Explicativo
Un salto cifrado entre tu dispositivo e internet. Esta página es el punto de partida de la sección: qué hace el salto, de quién te oculta, a quién entrega la visibilidad en su lugar y cuáles de las promesas que se hacen sobre él resisten el contacto con el mecanismo.
Una VPN es un salto cifrado. En lugar de que tu dispositivo llegue directamente a un sitio web a través de la red a la que estás conectado, abre un túnel cifrado hasta un servidor que opera el proveedor de VPN, y ese servidor realiza la solicitud en tu nombre. Todo lo que hay entre tú y ese servidor resulta ilegible para quien lo transporta. Todo lo que viene después parece proceder del servidor y no de ti.
Ese es todo el mecanismo, y de él se derivan dos consecuencias. La red a la que estás conectado — la Wi‑Fi de la cafetería, el router de la oficina, tu proveedor de internet — deja de poder leer lo que haces. Y el proveedor que opera el servidor empieza a poder hacerlo.
Una VPN traslada la cuestión de quién puede vigilarte. No la elimina. Casi toda afirmación honesta sobre una VPN es una versión de la primera consecuencia, y casi toda afirmación deshonesta es una versión de la segunda sin mencionar.
El cliente de tu dispositivo y el servidor del proveedor acuerdan unas claves y después envuelven en ese cifrado cada paquete que envías antes de que salga del equipo. La envoltura solo contiene lo que necesita un router para transportarlo: la dirección del servidor y el tamaño del paquete. Lo que hay dentro — el sitio, la página, la solicitud — queda sellado hasta llegar al otro extremo.
En el otro extremo, el servidor lo desenvuelve y realiza la solicitud a través de internet como de costumbre, desde su propia dirección, en el país donde se encuentre. La respuesta vuelve del mismo modo, en sentido inverso. Desde el punto de vista del sitio web, el visitante es el servidor.
Tres detalles de esa descripción hacen casi todo el trabajo, y los tres son aspectos que una ficha de este sitio registra:
El vocabulario de todo esto — túnel, salida, interruptor de emergencia, fuga de DNS — está definido en el glosario, y cada entrada apunta a la página de este sitio que contiene el concepto.
Esta es la tabla con la que el resto de la página discrepa. Es la versión honesta del diagrama con el que toda VPN se presenta.
| Quién | Sin una VPN | Con una |
|---|---|---|
| La red a la que estás conectado | A qué sitios llegas y cuándo | Que estás conectado a una VPN y cuánto tráfico envías |
| Tu proveedor de internet | Lo mismo, y por lo general tiene la obligación de conservar parte de ello | Lo mismo de arriba — un destino cifrado, nada sobre lo que hay dentro |
| El proveedor de VPN | Nada. No forma parte de la ruta | Todo lo que antes veía la red, además de quién paga la cuenta |
| El sitio que visitas | Tu dirección y todo lo que le indican tu navegador y tu inicio de sesión | La dirección del servidor y todo lo que le indican tu navegador y tu inicio de sesión |
| Cualquiera que pueda obligar al proveedor | Acude a tu proveedor de internet | Obtiene lo que conserva el proveedor de VPN, o una orden para que empiece a conservarlo |
Lee juntas las dos últimas filas. Una VPN es eficaz contra la parte que transporta tu tráfico e ineficaz contra la parte con la que te comunicas — y la parte intermedia cambia en lugar de desaparecer.
Como el mecanismo traslada la visibilidad en lugar de eliminarla, elegir una VPN es elegir quién la conserva. Es una cuestión sobre una empresa, no sobre un software, y por eso este sitio puntúa lo que puntúa.
Tres cosas determinan cuánto te cuesta esa transferencia:
Ese es el motivo por el que existe la clasificación y tiene esta forma. De las 77 fichas registradas, leídas a fecha de 21 de octubre de 2026 según la metodología 3.7.0, 0 obtienen una puntuación de seguridad fuerte y 53 no son recomendables, lo que dice algo sobre lo poco que se ha examinado este mercado, salvo por el propio mercado. La metodología explica cómo se construye la cifra; el registro es la cifra aplicada a cada ficha.
La distribución completa: Fuerte 0 · Aceptable 2 · Débil 2 · Insuficiente 11 · No recomendable 53. El registro comienza con Proton VPN, con una puntuación de 70/100.
La puntuación de seguridad de una ficha se asigna a una banda según la metodología almacenada: Fuerte a partir de 75, Aceptable a partir de 55, Débil a partir de 35, Insuficiente a partir de 15 y No recomendable por debajo de ese valor. Ocho canales forman la puntuación, y cada uno toma como máximo 0.9 de lo que dejó en pie el anterior — la pregunta que formula cada canal se explica en la metodología y no se repite aquí.
El registro clasifica sus 77 fichas en 9 clases de servicio, y cada clase con una ficha registrada tiene su propia página. Una alternativa, en el sentido que usa este sitio, es otra ficha de la misma clase; una ficha de otra clase cumple una función diferente.
| Clase | Fichas |
|---|---|
| VPN comercial | 59 |
| Suite combinada | 0 |
| Proxy de navegador | 1 |
| Herramienta contra la censura | 4 |
| Descentralizado | 2 |
| Salida P2P | 2 |
| Red de proxies | 0 |
| Autoalojado | 0 |
| Desconocido | 0 |
No hace nada frente a las dos formas principales en que se te identifica en internet: tu navegador, que es lo bastante distintivo como para reconocerte por sí solo, y tus cuentas, en las que inicias sesión con tu nombre. Un sitio en el que inicias sesión sabe exactamente quién eres, independientemente del país del que parezca proceder su visitante.
No elimina el malware, no convierte una contraseña mala en una buena y no hace seguro un sitio inseguro — el cifrado termina en el servidor de salida, y el resto del trayecto es el que habría sido.
Si tu riesgo es la persecución política, esta es la herramienta equivocada. El modelo de amenazas al que responde una VPN es el de un operador de red con curiosidad comercial, no el de un adversario estatal, y preferimos dejarlo escrito antes que vender una suscripción que no encaja.
No. Oculta tu tráfico a la red que lo transporta y sustituye tu dirección por la del servidor de salida; tu navegador, tus inicios de sesión y todo lo que escribas te identifican exactamente igual que antes.
El anonimato es una herramienta distinta, con un coste distinto, y Tor es la que lo proporciona — más lento por diseño y sin una empresa en la que confiar.
Solo si tienes algún motivo para que tu propio proveedor de internet no vea a qué sitios llegas. Una VPN en casa traslada esa visibilidad al proveedor de VPN, y que eso suponga una mejora depende por completo de en cuál de los dos prefieras confiar.
En una red que no controlas — un hotel, un aeropuerto, una oficina — el cálculo es distinto, porque no sabes nada sobre quién la opera.
Alguien paga el ancho de banda. Un nivel gratuito es una muestra de un producto de pago o un modelo de negocio propio, y el segundo tipo — publicidad, reventa del ancho de banda inactivo, intermediación de datos — es el que obtiene las peores puntuaciones en el registro.
El registro incluye un filtro de niveles gratuitos precisamente por este motivo, y es un filtro, no una recomendación: un nivel gratuito y una puntuación de seguridad son hechos independientes, y el segundo es el que hay que leer.
A continuación
Todo explicativo termina nombrando las páginas propietarias de lo que aquí solo se rozó.
Las redes wifi públicas son menos peligrosas de lo que dice la publicidad, porque HTTPS ya protege la mayor parte de lo que envías. Una VPN sigue ocultando qué sitios visitas, y quedan algunos riesgos reales que no puede evitar.
Una fuga de DNS ocurre cuando tu VPN transporta tu tráfico, pero las búsquedas de nombres la evitan y muestran a tu red los sitios que visitas. Esta página explica por qué ocurre y cómo comprobarlo.
Un interruptor de emergencia detiene tu tráfico cuando se cae el túnel VPN, para que no siga circulando sin protección sin que lo notes. Los interruptores de emergencia no cubren todos lo mismo, y esas diferencias determinan cuándo resultan realmente útiles.
«Auditado de forma independiente» puede describir trabajos muy distintos. Esta página explica los tipos de auditoría, qué puede demostrar cada uno y qué preguntas conviene hacer antes de que una auditoría cambie tu opinión sobre un proveedor.
En la mayor parte del mundo, sí, y es una cuestión independiente de si lo que haces a través de ella es legal. Una lista breve de países restringe, regula o bloquea las VPN por completo.
La restricción corresponde a un país, no a un proveedor, y cuando el registro contiene esa ley, se expone y se cita en la página del propio país. Este sitio no publica instrucciones para eludir un bloqueo nacional.
Ambos realizan una solicitud desde otra dirección. Una VPN normalmente transporta y cifra todo el tráfico de tu dispositivo; un proxy suele gestionar una sola aplicación y puede no cifrar nada. Así puedes saber cuál tienes.
Muchas personas no. Una VPN resuelve bien algunos problemas concretos y no hace nada por el resto, así que la respuesta depende del problema que tengas. Esta página repasa los más habituales.
Una VPN te pide que confíes en una empresa. Tor divide tu conexión entre tres relés para que ninguno por sí solo vea quién eres y adónde vas. Resuelven problemas distintos y ninguna sustituye a la otra.
Qué le ocurre a un paquete entre tu dispositivo y un sitio web cuando una VPN está activa: el establecimiento de conexión, el túnel, la resolución de nombres y la salida. Cada paso también explica una forma en que una VPN puede fallar.
En la mayor parte del mundo, usar una VPN es legal. Una lista breve de países las restringe, autoriza o bloquea, y lo que haces a través de una es una cuestión aparte en todas partes. Esta página es un mapa de todo ello, no asesoramiento jurídico.
Mantener una VPN cuesta dinero cada mes, así que una gratuita se paga de alguna manera. Esta página explica cuál suele ser esa manera, qué ha salido mal en la práctica y cómo distinguir una muestra de un modelo de negocio.
Una VPN protege un tramo del recorrido: de tu dispositivo a su servidor. Esta página cubre todo lo que queda fuera de ese tramo, desde tu navegador y tus cuentas hasta el malware, un túnel interrumpido y las afirmaciones de la publicidad.
No es un explicativo, sino el propio modelo, para un lector que llegó al final de esta página y quiere saber cómo se hace el juicio.
Lo que el registro sabe sobre este mercado en conjunto, y lo que no — todas las cifras proceden del índice, ninguna de una encuesta.