No le mintieron del todo. Los anuncios están en todas partes — en vídeos, en podcasts, entre resultados de búsqueda. El guion está muy rodado: un café, un aeropuerto, un hotel, un pirata informático en la mesa de al lado y un botón para blindarlo todo. El miedo es plausible, el gesto tranquilizador, y «ocultar mi dirección IP» suena a recuperar el control. Nadie es ingenuo por creerlo. La confusión viene de la propia palabra.

Veamos qué hace realmente una VPN. Abre un túnel cifrado entre su dispositivo y un servidor, y luego sale a internet bajo la dirección de ese servidor. Dos efectos concretos: su red local y su proveedor de acceso ya no ven qué sitios visita, solo que se comunica con ese servidor. Y los sitios que consulta ven la dirección del servidor en lugar de la suya. Es útil, es real, y ahí se acaba.

Lo que el escaparate vende de más

Una VPN no le hace anónimo. Los sitios le reconocen por sus cuentas, sus cookies y la huella de su navegador — esa firma formada por sus fuentes tipográficas, su zona horaria y el tamaño de su pantalla, a menudo única. Conectado a su cuenta, sigue siendo usted, con túnel o sin él. La verdadera herramienta de anonimato se llama Tor, y juega en otra categoría, con su propia lentitud y sus restricciones.

En cuanto a la seguridad en redes públicas, el argumento ha envejecido. Prácticamente toda la web funciona ya en HTTPS, cifrado de extremo a extremo, y el vecino de mesa del café ya tiene poco que interceptar. La VPN protege lo que aún era visible — la lista de sitios visitados, no el contenido, que ya estaba cubierto sin ella.

El verdadero asunto: se desplaza, no se elimina

Una VPN no elimina una dependencia, la desplaza. Sin ella, su proveedor de acceso ve sus solicitudes. Es una empresa identificada, en su país, sujeta a su derecho. Con ella, ese papel pasa a la compañía que gestiona el servicio. A menudo domiciliada en otro lugar, bajo una jurisdicción diferente, con una gobernanza opaca y la promesa de no conservar nada. Esa promesa — la política de «no-log» — rara vez se verifica. En 2025, de unos treinta servicios analizados, solo alrededor de diez superaron una auditoría independiente. Los demás piden que se les crea bajo su palabra. No ha ganado control. Ha cambiado de testigo y sabe menos del nuevo que del antiguo.

El peor caso es el gratuito. Mantener servidores cuesta dinero. Cuando el servicio no cobra nada, el modelo se paga de otro modo — y varias VPN gratuitas han sido pilladas revendiendo el ancho de banda o los datos de sus usuarios. El resto es vocabulario de marketing. El «cifrado de nivel militar» designa un estándar público que todo el mundo utiliza. Los «miles de servidores» son a veces máquinas virtuales apiladas en el mismo bastidor. El lenguaje suena serio y no dice nada.

Ni gadget ni escudo

Quede claro: una VPN tiene usos reales. Saltar un bloqueo geográfico, sortear una censura, conectarse de forma remota a una red corporativa, sustraerse a la mirada de una red que no controla. Son tareas bien definidas y las cumple bien. La herramienta hace su trabajo. Lo que engaña es la promesa pegada a ella.

La soberanía de sus datos no se juega en un túnel. Se juega en lo que usted entrega, a quién y bajo qué derecho — un terreno que ya recorrimos a propósito de la soberanía legal. Una VPN desplaza un delgado hilo de metadatos de un actor a otro. No toca lo que usted mismo vuelca en sus aplicaciones, ni la ley que podrá, algún día, reclamar esos datos. Creer que uno recupera el control alquilando un túnel es confundir la cortina con la obra.

Fuentes