- Por qué una VPN aumenta la latencia de tu conexión y cómo evitarlo
- Cómo puede un Gobierno detectar que usas una VPN y qué hacer para evitar su bloqueo
Una conexión HTTPS cifra el contenido de la página que visitas, pero no borra todos los rastros que deja tu conexión en una red Wi-Fi pública. Al navegar desde la red abierta de un aeropuerto o una cafetería, ese candado protege lo que escribes y lees, mientras que una VPN añade una capa adicional sobre los datos que el cifrado web no cubre. Sus beneficios son reales, aunque limitados, y conviene conocerlos antes de dar por hecho que una VPN hace innecesaria la otra protección.
Vamos a explicarte qué papel juega cada tecnología y en qué momento marca la diferencia. HTTPS cifra el tráfico entre tu dispositivo y el servidor web: lo que escribes en un formulario o lees en una página queda protegido frente a quien controle la red local. La VPN, en cambio, cifra todo el trayecto hasta su propio servidor y oculta a esa red local el destino final de tu conexión. No son tecnologías redundantes, sino capas que cubren partes distintas del mismo problema.
Qué metadatos deja visibles el HTTPS y qué cambia con la VPN
Con HTTPS activo, la red wifi pública no puede leer tus contraseñas, los formularios que rellenas ni el contenido de las páginas que abres. Sigue siendo visible, sin embargo, la dirección IP del servidor al que te conectas, el dominio que visitas en la mayoría de los casos, el momento exacto de cada conexión y el volumen de datos que mueves.
A eso se suma la consulta DNS que tu dispositivo lanza antes de cargar cualquier web: si no tienes activado un cifrado DNS, cualquiera en esa misma red puede ver qué dominios resuelves, aunque no acceda al contenido que hay dentro de ellos. Esa combinación de IP, dominio, hora y volumen de tráfico forma un patrón de metadatos que basta para perfilar tus hábitos de navegación sin necesidad de romper el cifrado del contenido.
Al activar una VPN, todo ese tráfico sale cifrado desde tu dispositivo hasta el servidor de la VPN. La red del bar o el aeropuerto deja de ver el destino final, el dominio o las consultas DNS; solo detecta una conexión hacia ese servidor remoto. El riesgo no desaparece, se traslada: dejas de depender de quien administra la wifi pública para pasar a depender de tu proveedor de VPN, que si guarda registros, acumula esos mismos metadatos.
Cómo protege la VPN frente a ataques en la red Wi-Fi
La VPN puede ayudar en dos frentes distintos: cifra el tráfico que todavía no usa HTTPS y complica que otro dispositivo conectado a la misma red intercepte o altere tu conexión. Algunas webs antiguas, ciertos portales de registro o aplicaciones concretas aún envían datos sin cifrar, y ahí el túnel evita que ese tráfico circule expuesto por la red local.
Con certificados HTTPS válidos, esa manipulación ya resulta difícil por sí sola, así que la ventaja de la VPN en este punto pesa más cuando el tráfico no va cifrado por su cuenta. Frente a un punto de acceso falso, conocido como evil twin, que copia el nombre de una wifi legítima para interceptar lo que pase por él, el túnel limita lo que ese punto de acceso puede ver una vez establecida la conexión, pero no impide que te conectes a él ni que el atacante bloquee o degrade la señal a su antojo.
Verificar el nombre exacto de la red con el personal del establecimiento sigue siendo la medida que ninguna VPN sustituye: un nombre casi idéntico al original es la señal más habitual de que algo no encaja.
Qué riesgos no evita una VPN aunque la actives
La herramienta tiene límites claros. No protege frente a phishing, malware o descargas peligrosas, ni evita que inicies sesión en una web fraudulenta que imite a otra legítima. Tampoco ofrece anonimato total: el proveedor de la VPN puede ver tus metadatos de tráfico, y las webs donde entras siguen reconociendo la cuenta con la que accedes.
Tampoco sustituye otras capas de seguridad básicas. Mantener el sistema operativo y el navegador actualizados, o usar una contraseña única junto a verificación en dos pasos, sigue siendo imprescindible tengas o no activada una VPN.
Elegir un proveedor con política de no registros auditada reduce el riesgo de que tu propia VPN acabe siendo quien observe tus hábitos, pero no lo elimina por completo: siempre hay alguna entidad, la red wifi o el proveedor de VPN, capaz de ver el patrón de tu tráfico.
Recomendaciones prácticas para navegar en redes wifi públicas
En RedesZone siempre hemos recomendado combinar varias capas de seguridad en lugar de confiar en una sola herramienta al conectarte fuera de casa. Mantén actualizados el sistema operativo y el navegador, porque buena parte de los fallos que se explotan en redes abiertas ya tienen parche disponible, y activa el cifrado DNS de tu dispositivo para que nadie en la red vea qué dominios resuelves.
Ese cifrado DNS no cierra toda la fuga de metadatos: el SNI (Server Name Indication) del protocolo TLS puede seguir revelando el dominio al que te conectas en el momento del handshake, salvo que el navegador también active un cifrado adicional como ECH (Encrypted Client Hello), una función todavía no disponible de forma generalizada en todos los navegadores y servidores.
Usa la VPN sobre todo al acceder a servicios sensibles (banca, correo corporativo, gestiones con datos personales) o cuando la red te genere dudas. Si decides no activarla, comprueba al menos que el navegador bloquee las conexiones no cifradas y confirma con el establecimiento el nombre exacto de su wifi antes de conectarte. Asegúrate de usar una opción de garantías, como las que hemos probado en RedesZone: Surfshark, NordVPN y Proton VPN.