Las 8 banderas rojas que hacen que abandone un servicio de VPN

Después de probar decenas de VPN a lo largo de los años, tanto gratuitas como de pago, he desarrollado un sexto sentido para detectar servicios potencialmente problemáticos. Y es que, aunque todos prometen privacidad, la realidad es que muchos no cumplen lo que venden. Si detecto cualquiera de estas señales de alarma, ni me molesto en instalar la aplicación.

Política de registros ambigua o inexistente

Una política clara de «cero registros» es fundamental para cualquier VPN que se precie. Si encuentro ambigüedad o vaguedad en este aspecto, salgo corriendo. La función principal de una VPN es proteger tu privacidad ocultando tu dirección IP y cifrando tu tráfico.

Si recopilan tus datos, solo estás trasladando tu información desde tu proveedor de Internet a la empresa de VPN. Y lo peor: si almacenan registros, éstos podrían acabar en manos de las autoridades, vendidos a terceros o expuestos en una filtración.

Cuando analizo la política de registros, no me quedo con lo que dice la página principal. He visto demasiados servicios que presumen de no guardar registros mientras sus políticas de privacidad cuentan otra historia completamente diferente. Algunos afirman no registrar tu actividad de navegación, pero luego reconocen (en letra pequeña) que recopilan metadatos como marcas de tiempo, identificadores de dispositivos, duración de sesiones y tu dirección IP.

Si una VPN gratis es especialmente ambigua en este aspecto, desconfía al doble. No existe el almuerzo gratis, y menos en ciberseguridad.

Sede en países con vigilancia intensiva

La ubicación de la empresa detrás de la VPN importa más de lo que muchos creen. Una VPN puede presumir de política de «cero registros», pero eso se puede ir al traste si opera bajo jurisdicciones con vigilancia invasiva o requisitos estrictos de retención de datos.

Personalmente, evito completamente las VPN con sede en países que forman parte de las alianzas de vigilancia «Five Eyes», «Nine Eyes» y «Fourteen Eyes», que incluyen Reino Unido, Estados Unidos, Canadá, Australia, Nueva Zelanda y Bélgica. Estos países tienen acuerdos para espiar a sus ciudadanos, compartir inteligencia y marcos legales que pueden obligar a las empresas a entregar datos de usuarios.

Algunos de estos países incluso cuentan con órdenes de silencio que pueden obligar a una empresa a registrar actividad sin informar a sus usuarios. Así, una VPN seguirá presumiendo de no guardar registros en su marketing, mientras hace exactamente lo contrario en la trastienda.

Las mejores VPN centradas en privacidad están ubicadas en lugares con leyes de privacidad sólidas, como Panamá, Suiza o las Islas Vírgenes Británicas. Si una VPN gratuita no revela su ubicación, no merece tu confianza.

Falta de transparencia sobre la propiedad

Cuando usas una VPN, estás entregando todo tu tráfico de internet a un tercero, y por tanto, mereces saber quién está detrás. Si un proveedor no es transparente sobre quién es el propietario u opera el servicio, es una señal de alarma mayúscula.

Mi confianza en un proveedor depende en gran medida de quién está detrás del telón. La confianza requiere transparencia y rendición de cuentas; si una empresa se oculta tras el anonimato, no merece acceso a mi actividad privada en internet.

Una VPN seria debe ser abierta sobre su estructura de propiedad. Su web debería incluir información clara sobre el equipo fundador y las personas reales detrás del servicio. Algunas VPN forman parte de empresas más grandes que pueden tener intereses en conflicto (como compañías de adtech), lo que podría afectar su política de manejo de datos.

En el caso de una VPN free o VPN gratis para PC, este punto es aún más crítico. Si no sabes quién la opera, probablemente tú seas el producto que se está vendiendo.

Ausencia de kill switch

El kill switch es una función que desconecta tu dispositivo de internet cuando la conexión VPN cae inesperadamente. Esto evita que tu tráfico se transmita fuera del túnel seguro de la VPN hasta que la conexión se restablezca.

Esta característica es crucial porque, si estás enviando o recibiendo información privada durante una caída de conexión, tus datos quedarían expuestos a tu ISP o a posibles atacantes monitoreando tu tráfico. Diversos factores pueden provocar caídas de conexión: problemas de internet, fallos en los servidores VPN o incluso bloqueos de la aplicación.

También existe una ventana de vulnerabilidad al cambiar de servidor o ubicación, ya que la VPN debe desconectarse del primero antes de conectarse al segundo. Tener un kill switch garantiza que tu actividad y datos estén protegidos en todo momento, incluso cuando tu dispositivo se desconecta abruptamente del servidor VPN.

He probado algunas VPN free que carecen de esta función crítica, lo que las convierte en soluciones de seguridad a medias.

Protección insuficiente contra fugas

Además del kill switch, la protección contra fugas es otra característica crucial. Conectarse a una VPN no garantiza automáticamente que tu actividad sea privada y segura.

Las fugas pueden ocurrir porque, incluso con una conexión segura, tu dirección IP real, las solicitudes DNS o el tráfico IPv6 pueden filtrarse fuera del túnel de la VPN. Si un servicio no tiene protección contra fugas, es como cerrar las puertas con llave mientras dejas las ventanas abiertas.

No hay que confundir la protección contra fugas y el kill switch: este último previene filtraciones mientras estás desconectado, mientras que la protección contra fugas lo hace mientras estás conectado.

Uno de los tipos más comunes es la fuga DNS, donde tu dispositivo envía solicitudes directamente al servidor DNS de tu ISP en lugar de al de la VPN. Las fugas DNS pueden destruir el anonimato, al igual que otros tipos como WebRTC (Web Real-Time Communication) e IPv6.

Si una VPN carece de protección contra fugas o es ambigua al respecto, no vale la pena arriesgarse. Mi método habitual para probar el cifrado de una VPN es verificar si hay fugas DNS.

Pocos servidores y ubicaciones limitadas

Otra bandera roja a la que presto atención es un número limitado de servidores y ubicaciones. Aunque no parezca tan importante, juega un papel clave en el rendimiento del servicio y la privacidad. Menos servidores significan mayor probabilidad de congestión a medida que aumenta el número de usuarios.

Esto provoca velocidades más lentas o conexiones inestables, haciendo el servicio inutilizable para actividades que requieren baja latencia y alto ancho de banda, como streaming, juegos o descarga de archivos grandes. Peor aún, durante las horas pico, puede haber casos en los que no puedas conectarte a un servidor específico debido a la saturación.

Si bien reviso el recuento de servidores, esto no cuenta toda la historia. Otros factores, como la capacidad total de la red y el uso, también son importantes, pero como las VPN no revelan esta información, no puedes juzgar basándote en ello.

También es esencial que una VPN tenga servidores en diferentes ubicaciones, lo que garantiza más direcciones IP disponibles. Esto ayuda a eludir restricciones geográficas e incluso censura. Además, poder rotar fácilmente las direcciones IP mejora el anonimato, dificultando el seguimiento de tu actividad online. Menos servidores y ubicaciones significan menos IPs