Usar una VPN de viaje: qué cambia de verdad

Qué pasa cuando la activas

Sin VPN, tu tráfico va del móvil a la red local, wifi o móvil, y de ahí a internet. Con VPN, explica la FTC estadounidense, los datos del móvil pasan primero por servidores que controla el proveedor de la VPN. El Centro Nacional de Ciberseguridad británico, el NCSC, define las VPN como conexiones de red cifradas y como una forma de proteger los datos en tránsito por una red en la que no confías. Añade que ayudan al impedir las conexiones directas desde y hacia la red local, lo que protege de ataques de otros aparatos conectados a ella.

La red local sigue llevando tu tráfico, pero solo ve un flujo cifrado que va a un servidor, no a dónde vas tú. En iPhone, mientras está conectada aparece el símbolo VPN en la barra de estado, que es la forma más rápida de saber que está activa de verdad.

En el wifi del hotel o de la cafetería

Aquí es donde una VPN se gana el sitio. El NCSC recuerda que con los puntos de acceso públicos de hoteles o cafeterías no hay una forma sencilla de saber quién los controla ni de comprobar que son de quien crees. Cifrarlo todo antes de que llegue a esa red quita buena parte de la duda.

Eso sí, sin exagerar el riesgo. La FTC señala que hoy la mayoría de las webs usan cifrado, así que conectarse por un wifi público suele ser seguro para ellas, y que la mayoría de las apps también, aunque cueste saberlo. La VPN cubre lo que queda. Un problema práctico: muchas redes de hotel empiezan con una página de acceso, y el NCSC avisa de que una VPN siempre activa puede chocar con esos portales. Únete al wifi, completa la página de acceso y después conecta la VPN.

Con datos móviles, también con una eSIM de viaje

Las redes móviles son otro caso. El consejo del NCSC para trabajar fuera de la oficina es usar la conexión móvil en lugar de puntos de acceso desconocidos, porque tiene seguridad integrada, y presenta la VPN como una alternativa, no como una capa obligatoria encima. Con una eSIM de viaje, por tanto, la VPN es opcional, no imprescindible.

Lo que sí cambia es quién ve tu tráfico. La FTC explica que una VPN suele ocultar el contenido de tu tráfico a tu proveedor de internet, que con datos móviles es el operador. Si compartes la conexión del móvil con el portátil, comprueba que la VPN y el punto de acceso se llevan bien: el NCSC advierte de que las VPN de todo el dispositivo pueden afectar a cómo funciona la conexión compartida. Cómo montar el punto de acceso está en la guía para compartir datos con el portátil.

Lo que una VPN no hace

• No te hace anónimo. La FTC recuerda que las webs pueden saber que usas una VPN y seguirte con lo que tú les das, como tu correo.
• No siempre cifra. No todas las apps de VPN cifran todo el tráfico; algunas usan protocolos que dejan parte sin proteger.
• No te protege de una web fraudulenta. Las webs falsas también pueden ir cifradas, y lo que escribes en ellas llega igualmente a los estafadores.
• No elimina la confianza, la traslada. En palabras de la FTC, pasa la confianza de la red al proveedor de la VPN.

Ese último punto es el que te toca aplicar. Muchas apps de VPN gratuitas se pagan con publicidad dentro de la app o compartiendo información con terceros, avisa la FTC, así que lee la política de privacidad antes de instalar una.

Déjala preparada antes de salir

Elige e instala la VPN en casa, con tu wifi, no en el vestíbulo del hotel. El NCSC recomienda quedarse con proveedores de confianza, y la FTC sugiere revisar qué permisos pide la app y si tienen sentido para lo que hace. Conéctala una vez en casa para ver que funciona y aprende dónde está el interruptor para apagarla rápido si una página de acceso o una app da guerra.

Las normas sobre el uso de VPN no son iguales en todas partes. Antes de viajar, consulta las normas locales del país al que vas y las condiciones de los servicios que pienses usar a través de ella. Es una pregunta para las fuentes oficiales del destino, no para una lista de viaje.