Si navegas con HTTPS activado, probablemente piensas que nadie puede verte. No es así. El cifrado protege lo que escribes y envías, pero no te hace invisible: tu operador, la web de destino y hasta tu propio router siguen sabiendo quién eres y adónde te conectas. Vamos a explicarte qué cubre realmente el cifrado, qué aporta el anonimato y por qué confundirlos deja agujeros en tu privacidad.
La confusión es habitual porque ambas herramientas viajan juntas en el día a día: activas una VPN, ves el candado en el navegador y das por hecho que ya eres anónimo. No es tan sencillo. Cifrar la conexión y ocultar tu identidad son dos capas distintas de protección, y cada una resuelve un problema diferente cuando configuras tu red en casa.
La delgada línea entre proteger la información y ocultar la identidad
El cifrado impide que un tercero lea el contenido de tu comunicación. Es como enviar una carta certificada: el cartero no puede abrirla, pero sabe perfectamente quién la envía y a quién va dirigida. El anonimato, en cambio, impide que se sepa quién eres o qué actividad te pertenece. Son dos capas independientes que casi nunca coinciden del todo.
Puedes tener una conexión perfectamente cifrada y, aun así, dejar tu identidad y ubicación expuestas en cada paso. También puede darse el caso contrario: una conexión sin cifrar oculta tras una red de anonimato, algo que no se recomienda por los riesgos de seguridad que asumes al no proteger el contenido. Saber en qué capa estás trabajando te ayuda a no confiar ciegamente en una sola herramienta cuando eliges una app o configuras tu router.
Qué cubre el cifrado: de HTTPS al DNS
El cifrado convierte tus datos en un formato ilegible para quien no tenga la clave para descifrarlos. El protocolo HTTPS, por ejemplo, protege el contenido de las páginas y los formularios entre tu navegador y el servidor: el candado de la barra de direcciones garantiza que nadie en tu red local puede leer tus contraseñas o los datos de tu tarjeta. Lo que no certifica es que la web sea legítima ni te vuelve anónimo ante el resto de la red. Si una web de phishing tiene un certificado SSL válido, el candado aparecerá igual, porque el cifrado protege el canal, no valida quién hay detrás del dominio.
Antes de cargar una web, tu dispositivo pregunta a un servidor DNS qué dirección IP corresponde a ese dominio, y esa consulta viaja en texto plano por defecto, así que tu operador ve con claridad cada web que visitas. Cifrar el DNS con DNS sobre HTTPS (DoH) o DNS sobre TLS (DoT) esconde esas consultas dentro del tráfico normal o las envía por un canal seguro, de modo que tu operador deja de saber si entras en tu banco o en un foro médico. A cambio, trasladas esa confianza al proveedor que gestione ese DNS, que pasa a ser el único que ve qué dominios consultas.
Por qué el anonimato real exige ocultar mucho más que tu IP
Navegar con anonimato real exige que nadie pueda vincular tu actividad con tu identidad, algo que va más allá de la privacidad, centrada en controlar qué datos compartes con las empresas. Conseguirlo obliga a ocultar al mismo tiempo tu dirección IP, tus cuentas de usuario, las cookies de sesión y la huella digital de tu navegador, cuatro piezas que, combinadas, suelen bastar para identificarte aunque elimines cualquiera de ellas por separado. El nivel que necesitas depende de a quién quieres que no te identifique: si solo buscas evitar que un anunciante te siga la pista, te basta con bloquear cookies y usar un navegador restrictivo.
Incluso con el contenido cifrado de extremo a extremo, la red necesita metadatos para dirigir el tráfico, y esos datos quedan expuestos. Un proveedor que los registre durante meses puede reconstruir buena parte de tu rutina sin leer un solo mensaje:
- Tu dirección IP pública, visible para la web que visitas y para tu operador.
- Los metadatos de tiempo, duración y volumen de datos, que dibujan patrones de comportamiento.
- Las cookies, los inicios de sesión activos y la huella del navegador, que te identifican sin leer el contenido.
- El proveedor de tu VPN o de tu DNS cifrado, que se convierte en un nuevo actor con visibilidad sobre tu tráfico.
Cifrar el contenido no basta si lo que te preocupa es que alguien dibuje tu perfil de comportamiento a partir de esos metadatos, y ahí es donde entran en juego herramientas como la VPN o la red Tor.
VPN y Tor: dos formas distintas de ocultar tu rastro
En RedesZone siempre os hemos recomendado usar una VPN con política de no registros auditada de forma independiente, porque cifra el tráfico entre tu dispositivo y su servidor y sustituye tu IP real por la del servidor VPN. Esto oculta tu actividad a tu operador y a las redes locales, pero no te hace anónimo: trasladas la confianza a la empresa que gestiona la VPN, que técnicamente podría ver tu tráfico si no cumple esa política. Si inicias sesión en tus cuentas personales, la web sigue sabiendo exactamente quién eres, sea cual sea la IP que muestres en ese momento.
Tor reparte tu tráfico por al menos tres nodos voluntarios: el primero sabe quién eres pero no adónde vas, el último sabe el destino pero no quién eres, y el nodo intermedio solo ve tráfico cifrado. Ese reparto da un anonimato superior al de una VPN, que concentra toda la información en un único intermediario, aunque la navegación se nota más lenta porque los datos saltan por varios puntos antes de llegar a destino. Un solo despiste, como iniciar sesión en una cuenta personal, puede tirar por tierra ese anonimato en segundos.