Explicativo
Un salto cifrado entre tu dispositivo e internet. Esta página es el punto de partida de la sección: qué hace el salto, de quién te oculta, a quién entrega la visibilidad en su lugar y cuáles de las promesas que se hacen sobre él resisten el contacto con el mecanismo.
Una VPN es un salto cifrado. En lugar de que tu dispositivo llegue directamente a un sitio web a través de la red a la que estás conectado, abre un túnel cifrado hasta un servidor que opera el proveedor de VPN, y ese servidor realiza la solicitud en tu nombre. Todo lo que hay entre tú y ese servidor resulta ilegible para quien lo transporta. Todo lo que viene después parece proceder del servidor y no de ti.
Ese es todo el mecanismo, y de él se derivan dos consecuencias. La red a la que estás conectado — la Wi‑Fi de la cafetería, el router de la oficina, tu proveedor de internet — deja de poder leer lo que haces. Y el proveedor que opera el servidor empieza a poder hacerlo.
Una VPN traslada la cuestión de quién puede vigilarte. No la elimina. Casi toda afirmación honesta sobre una VPN es una versión de la primera consecuencia, y casi toda afirmación deshonesta es una versión de la segunda sin mencionar.
El cliente de tu dispositivo y el servidor del proveedor acuerdan unas claves y después envuelven en ese cifrado cada paquete que envías antes de que salga del equipo. La envoltura solo contiene lo que necesita un router para transportarlo: la dirección del servidor y el tamaño del paquete. Lo que hay dentro — el sitio, la página, la solicitud — queda sellado hasta llegar al otro extremo.
En el otro extremo, el servidor lo desenvuelve y realiza la solicitud a través de internet como de costumbre, desde su propia dirección, en el país donde se encuentre. La respuesta vuelve del mismo modo, en sentido inverso. Desde el punto de vista del sitio web, el visitante es el servidor.
Tres detalles de esa descripción hacen casi todo el trabajo, y los tres son aspectos que una ficha de este sitio registra:
El vocabulario de todo esto — túnel, salida, interruptor de emergencia, fuga de DNS — está definido en el glosario, y cada entrada apunta a la página de este sitio que contiene el concepto.
Esta es la tabla con la que el resto de la página discrepa. Es la versión honesta del diagrama con el que toda VPN se presenta.
| Quién | Sin una VPN | Con una |
|---|---|---|
| La red a la que estás conectado | A qué sitios llegas y cuándo | Que estás conectado a una VPN y cuánto tráfico envías |
| Tu proveedor de internet | Lo mismo, y por lo general tiene la obligación de conservar parte de ello | Lo mismo de arriba — un destino cifrado, nada sobre lo que hay dentro |
| El proveedor de VPN | Nada. No forma parte de la ruta | Todo lo que antes veía la red, además de quién paga la cuenta |
| El sitio que visitas | Tu dirección y todo lo que le indican tu navegador y tu inicio de sesión | La dirección del servidor y todo lo que le indican tu navegador y tu inicio de sesión |
| Cualquiera que pueda obligar al proveedor | Acude a tu proveedor de internet | Obtiene lo que conserva el proveedor de VPN, o una orden para que empiece a conservarlo |
Lee juntas las dos últimas filas. Una VPN es eficaz contra la parte que transporta tu tráfico e ineficaz contra la parte con la que te comunicas — y la parte intermedia cambia en lugar de desaparecer.
Como el mecanismo traslada la visibilidad en lugar de eliminarla, elegir una VPN es elegir quién la conserva. Es una cuestión sobre una empresa, no sobre un software, y por eso este sitio puntúa lo que puntúa.
Tres cosas determinan cuánto te cuesta esa transferencia:
Ese es el motivo por el que existe la clasificación y tiene esta forma. De las 77 fichas registradas, leídas a fecha de 26 de septiembre de 2026 según la metodología 3.7.0, 0 obtienen una puntuación de seguridad fuerte y 53 no son recomendables, lo que dice algo sobre lo poco que se ha examinado este mercado, salvo por el propio mercado. La metodología explica cómo se construye la cifra; el registro es la cifra aplicada a cada ficha.
La distribución completa: Fuerte 0 · Aceptable 2 · Débil 2 · Insuficiente 11 · No recomendable 53. El registro comienza con Proton VPN, con una puntuación de 70/100.
La puntuación de seguridad de una ficha se asigna a una banda según la metodología almacenada: Fuerte a partir de 75, Aceptable a partir de 55, Débil a partir de 35, Insuficiente a partir de 15 y No recomendable por debajo de ese valor. Ocho canales forman la puntuación, y cada uno toma como máximo 0.9 de lo que dejó en pie el anterior — la pregunta que formula cada canal se explica en la metodología y no se repite aquí.
El registro clasifica sus 77 fichas en 9 clases de servicio, y cada clase con una ficha registrada tiene su propia página. Una alternativa, en el sentido que usa este sitio, es otra ficha de la misma clase; una ficha de otra clase cumple una función diferente.
| Clase | Fichas |
|---|---|
| VPN comercial | 59 |
| Suite combinada | 0 |
| Proxy de navegador | 1 |
| Herramienta contra la censura | 4 |
| Descentralizado | 2 |
| Salida P2P | 2 |
| Red de proxies | 0 |
| Autoalojado | 0 |
| Desconocido | 0 |
No hace nada frente a las dos formas principales en que se te identifica en internet: tu navegador, que es lo bastante distintivo como para reconocerte por sí solo, y tus cuentas, en las que inicias sesión con tu nombre. Un sitio en el que inicias sesión sabe exactamente quién eres, independientemente del país del que parezca proceder su visitante.
No elimina el malware, no convierte una contraseña mala en una buena y no hace seguro un sitio inseguro — el cifrado termina en el servidor de salida, y el resto del trayecto es el que habría sido.
Si tu riesgo es la persecución política, esta es la herramienta equivocada. El modelo de amenazas al que responde una VPN es el de un operador de red con curiosidad comercial, no el de un adversario estatal, y preferimos dejarlo escrito antes que vender una suscripción que no encaja.
No. Oculta tu tráfico a la red que lo transporta y sustituye tu dirección por la del servidor de salida; tu navegador, tus inicios de sesión y todo lo que escribas te identifican exactamente igual que antes.
El anonimato es una herramienta distinta, con un coste distinto, y Tor es la que lo proporciona — más lento por diseño y sin una empresa en la que confiar.
Solo si tienes algún motivo para que tu propio proveedor de internet no vea a qué sitios llegas. Una VPN en casa traslada esa visibilidad al proveedor de VPN, y que eso suponga una mejora depende por completo de en cuál de los dos prefieras confiar.
En una red que no controlas — un hotel, un aeropuerto, una oficina — el cálculo es distinto, porque no sabes nada sobre quién la opera.
Alguien paga el ancho de banda. Un nivel gratuito es una muestra de un producto de pago o un modelo de negocio propio, y el segundo tipo — publicidad, reventa del ancho de banda inactivo, intermediación de datos — es el que obtiene las peores puntuaciones en el registro.
El registro incluye un filtro de niveles gratuitos precisamente por este motivo, y es un filtro, no una recomendación: un nivel gratuito y una puntuación de seguridad son hechos independientes, y el segundo es el que hay que leer.
A continuación
Todo explicativo termina nombrando las páginas propietarias de lo que aquí solo se rozó.
No es un explicativo, sino el propio modelo, para un lector que llegó al final de esta página y quiere saber cómo se hace el juicio.
Lo que el registro sabe sobre este mercado en conjunto, y lo que no — todas las cifras proceden del índice, ninguna de una encuesta.
En la mayor parte del mundo, sí, y es una cuestión independiente de si lo que haces a través de ella es legal. Una lista breve de países restringe, regula o bloquea las VPN por completo.
La restricción corresponde a un país, no a un proveedor, y cuando el registro contiene esa ley, se expone y se cita en la página del propio país. Este sitio no publica instrucciones para eludir un bloqueo nacional.