Explicativo
Las redes wifi públicas son menos peligrosas de lo que dice la publicidad, porque HTTPS ya protege la mayor parte de lo que envías. Una VPN sigue ocultando qué sitios visitas, y quedan algunos riesgos reales que no puede evitar.
Estás más seguro en una red wifi pública de lo que sugiere la publicidad, porque la mayoría de los sitios ya usa HTTPS, que cifra la página con o sin una VPN. Normalmente, alguien en la misma red no podrá leer la contraseña de tu banco.
Una VPN sigue siendo útil en ese caso: oculta qué sitios visitas de una red de la que no sabes nada. No hace nada contra las páginas falsas ni contra la exposición de tu dispositivo a otras personas en la red.
| El riesgo | Sin una VPN | Con una VPN |
|---|---|---|
| La red registra qué sitios visitas | Normalmente posible | Impedido; solo ve una conexión cifrada |
| Alguien lee una página sin HTTPS | Posible | Impedido en esta red, no después de la salida |
| Alguien lee una página mediante HTTPS | Bloqueado por HTTPS | Bloqueado por HTTPS |
| Un punto de acceso falso manipula tu conexión | Posible; presta atención a las advertencias del navegador | Mucho menos probable mientras el túnel esté activo |
| Una página de inicio de sesión falsa obtiene tu contraseña | Posible | Sigue siendo posible |
| Otro dispositivo ataca al tuyo en la red | Posible | A menudo sigue siendo posible; depende del cliente |
Los hoteles y aeropuertos suelen mostrar una página de inicio de sesión antes de darte acceso a internet. Una VPN no puede conectarse hasta que hayas superado ese paso, y la página no puede cargarse mientras un interruptor de emergencia lo bloquee todo. Por eso suele haber un breve periodo en el que tu dispositivo está en la red sin el túnel, y tus aplicaciones pueden aprovecharlo para enviar tráfico.
Acorta ese momento: inicia sesión, conecta la VPN y continúa. Ten cuidado con lo que introduces en una página de inicio de sesión, ya que la sirve una red de la que no sabes nada. No tiene ningún motivo para pedirte la contraseña de tu correo electrónico.
Los datos móviles también suelen ser una buena alternativa, porque eliminan de la situación la red compartida.
Si usas habitualmente redes que no controlas y prefieres que sus operadores no vean qué sitios visitas, una VPN lo hace bien. Es una promesa más limitada y más honesta que protegerte de los hackers, y lo que una VPN no te protege explica el resto.
Ten en cuenta que la visibilidad no desaparece. Pasa de la red de la cafetería al proveedor de VPN, así que quién gestiona la VPN sigue importando.
Por lo general, sí, si la página es el sitio real de tu banco, usa HTTPS y el navegador no muestra ninguna advertencia. La red no puede leer ese tráfico. No ignores nunca una advertencia de certificado y considera usar la aplicación de tu banco o los datos móviles si quieres un margen adicional.
A menudo no puedes saberlo, porque cualquiera puede darle a una red un nombre conocido. Pregunta al personal cuál es el nombre exacto y evita conectarte automáticamente a redes que hayas usado antes. Trata cualquier red como no confiable y comprueba la dirección de cualquier página antes de iniciar sesión.
La página de inicio de sesión está en la red local y la VPN está enviando el tráfico fuera de ella. Puede que tengas que iniciar sesión primero en la red y conectarte después, y quizá debas relajar el interruptor de emergencia durante ese momento.
A continuación
Todo explicativo termina nombrando las páginas propietarias de lo que aquí solo se rozó.
Una fuga de DNS ocurre cuando tu VPN transporta tu tráfico, pero las búsquedas de nombres la evitan y muestran a tu red los sitios que visitas. Esta página explica por qué ocurre y cómo comprobarlo.
Un interruptor de emergencia detiene tu tráfico cuando se cae el túnel VPN, para que no siga circulando sin protección sin que lo notes. Los interruptores de emergencia no cubren todos lo mismo, y esas diferencias determinan cuándo resultan realmente útiles.
«Auditado de forma independiente» puede describir trabajos muy distintos. Esta página explica los tipos de auditoría, qué puede demostrar cada uno y qué preguntas conviene hacer antes de que una auditoría cambie tu opinión sobre un proveedor.
Ambos realizan una solicitud desde otra dirección. Una VPN normalmente transporta y cifra todo el tráfico de tu dispositivo; un proxy suele gestionar una sola aplicación y puede no cifrar nada. Así puedes saber cuál tienes.
Muchas personas no. Una VPN resuelve bien algunos problemas concretos y no hace nada por el resto, así que la respuesta depende del problema que tengas. Esta página repasa los más habituales.
Una VPN te pide que confíes en una empresa. Tor divide tu conexión entre tres relés para que ninguno por sí solo vea quién eres y adónde vas. Resuelven problemas distintos y ninguna sustituye a la otra.
Qué le ocurre a un paquete entre tu dispositivo y un sitio web cuando una VPN está activa: el establecimiento de conexión, el túnel, la resolución de nombres y la salida. Cada paso también explica una forma en que una VPN puede fallar.
En la mayor parte del mundo, usar una VPN es legal. Una lista breve de países las restringe, autoriza o bloquea, y lo que haces a través de una es una cuestión aparte en todas partes. Esta página es un mapa de todo ello, no asesoramiento jurídico.
Mantener una VPN cuesta dinero cada mes, así que una gratuita se paga de alguna manera. Esta página explica cuál suele ser esa manera, qué ha salido mal en la práctica y cómo distinguir una muestra de un modelo de negocio.
Una VPN protege un tramo del recorrido: de tu dispositivo a su servidor. Esta página cubre todo lo que queda fuera de ese tramo, desde tu navegador y tus cuentas hasta el malware, un túnel interrumpido y las afirmaciones de la publicidad.
Un salto cifrado entre tu dispositivo e internet. Esta página es el punto de partida de la sección: qué hace el salto, de quién te oculta, a quién entrega la visibilidad en su lugar y cuáles de las promesas que se hacen sobre él resisten el contacto con el mecanismo.
No es un explicativo, sino el propio modelo, para un lector que llegó al final de esta página y quiere saber cómo se hace el juicio.
Lo que el registro sabe sobre este mercado en conjunto, y lo que no — todas las cifras proceden del índice, ninguna de una encuesta.