Usar una VPN al viajar: qué saber antes de activarla

Una VPN crea un túnel cifrado entre su dispositivo y un servidor. La red a la que está conectado solo ve entonces que el tráfico va a ese servidor, no qué sitios abre. Lo que no cambia es que el propio proveedor de la VPN pasa a ocupar esa posición.

Qué hace y qué no hace

Efectos que notará durante un viaje

• Mayor latencia, sobre todo con un servidor lejos de donde se encuentra
• Algunos servicios bancarios rechazan las conexiones VPN como medida antifraude
• Algunos servicios de transmisión imponen catálogos regionales y detectan las VPN
• Las configuraciones siempre activas cuestan algo más de batería

Configurarla para viajar

1. Instálela y pruébela antes de la salida: las páginas de descarga son más difíciles de alcanzar desde algunos países
2. Elija un servidor cercano cuando la velocidad importe
3. Añada una excepción para las aplicaciones bancarias que rechacen conexiones VPN
4. Desactívela temporalmente al diagnosticar la señal, para que las causas sigan siendo separables

Lee cómo ahorrar datos

Qué hace realmente una VPN, en términos sencillos

Imagine cada página que abre su teléfono como un sobre entregado a la red a la que está conectado. El propietario de esa red normalmente no puede leer lo que hay dentro, porque los sitios modernos están cifrados, pero puede leer el exterior del sobre y ver con quién se pone en contacto. Una VPN mete todos sus sobres dentro de una segunda caja dirigida al servidor del proveedor de la VPN. El propietario de la red solo ve entonces que una caja fue a ese servidor, no a quién iban dirigidos los sobres del interior. El servidor abre la caja al otro lado y entrega cada sobre a su nombre.

De ahí se derivan dos consecuencias, y conviene ser preciso con ellas. Primero, la red en la que está, el Wi-Fi del hotel o la red móvil del país donde se encuentra, ve mucho menos de lo que hace. Segundo, los sitios a los que accede ven una solicitud que viene del servidor de la VPN y no de donde usted está físicamente, y por eso algunos servicios se comportan como si estuviera en otro país. Esas dos cosas son lo que una VPN realmente ofrece. La mayoría de las otras expectativas que la gente le atribuye no figuran en la lista.

Lo que no le da, por mucho tiempo que la deje activada

El malentendido más común es que una VPN le hace imposible de identificar. En la práctica, en cuanto inicia sesión en su correo, en una cuenta de una red social o en una aplicación bancaria, ese servicio sabe quién es usted, porque se lo dijo al introducir una contraseña. Una VPN cambia la ruta que siguen sus datos; no cambia la identidad que anuncia en el destino. El segundo malentendido es que una VPN protege contra el malware o el phishing. No es así. Si sigue un enlace falso y escribe en él su contraseña, un túnel cifrado simplemente entrega esa contraseña al delincuente de forma fiable.

La confianza se traslada; no desaparece

Antes de activar una VPN, quien está en posición de observar su tráfico es quien administra la red a la que está conectado. Después, quien ocupa esa posición es el proveedor de la VPN. No ha eliminado al observador de la ecuación; ha elegido quién es. Esa elección debe basarse en cuál le inspira más confianza en esta situación: un Wi-Fi abierto en una cafetería sin saber quién lo instaló, frente a un proveedor al que paga y cuya política ha leído. Cambiar una red desconocida por una VPN gratuita desconocida no mejora nada.

Wi-Fi público: cuál es hoy el riesgo real

Buena parte de los consejos habituales sobre VPN y Wi-Fi público sigue describiendo una época en la que la mayor parte de la web no estaba cifrada y alguien sentado en la cafetería podía leer su contraseña en el aire. Hoy los sitios y aplicaciones que la gente usa realmente cifran el enlace entre dispositivo y servidor, por lo que el riesgo ha cambiado de forma. Lo que queda es que el propietario de la red puede ver la lista de destinos con los que se pone en contacto y que las páginas de inicio de sesión falsas que imitan el portal de un hotel o un aeropuerto siguen funcionando. Una VPN aborda claramente lo primero. Lo segundo depende de su propio cuidado, porque ninguna herramienta decide por usted si escribir una contraseña en una página.

Lo que le cuesta en velocidad y datos

Una VPN alarga el camino que recorren sus datos, porque todo da un rodeo por un servidor primero. El efecto que más se nota es la latencia, visible cuando carga una página nueva o durante una videollamada, y crece con la distancia entre usted y el servidor elegido. Elegir un servidor en el país donde está, o en uno vecino, se nota claramente mejor que elegir uno al otro lado del mundo. Envolver el tráfico también añade algo de sobrecarga, lo que significa algo más de datos contados en su asignación que la misma navegación sin ella.

Donde la señal es buena, el coste adicional rara vez se nota. Donde la señal es débil o la celda está congestionada, la capa añadida es justo lo que hace que una página lenta pase a ser una página que nunca termina. Por eso desactivar la VPN un momento es el primer paso al diagnosticar una conexión lenta en ruta, no porque la VPN tenga la culpa, sino porque no se pueden separar las variables hasta hacerlo.

Servicios que tienden a rechazar conexiones VPN

Los servicios que manejan dinero e identidad realizan comprobaciones de anomalías. Una solicitud que llega desde un servidor compartido por muchos usuarios, o desde un país que no coincide con el patrón habitual de la cuenta, es exactamente el tipo de señal que esos sistemas consideran sospechosa. La aplicación puede negarse a abrirse, exigir una verificación adicional o retener una transacción, algo penoso cuando está en el extranjero y necesita pagar algo. Lo más seguro es probar sus aplicaciones importantes con la VPN activada antes de salir y tener un plan para las que se opongan.

La cuestión legal, que es distinta en cada país

La situación legal del uso de VPN no es la misma en todas partes. Algunos países no imponen ninguna restricción, algunos añaden condiciones y algunos la regulan estrictamente. Estas normas también cambian con el tiempo, así que no podemos resumir aquí la posición de ningún país y no debe fiarse de un resumen breve de ningún sitio que pretenda aplicarse a todos. El enfoque correcto es consultar las fuentes oficiales del país de destino antes de viajar y, si el viaje es de trabajo, a quien sea responsable de esto en su organización.

No aconsejamos usar una VPN para eludir las normas de ningún país ni para incumplir las condiciones de servicio de ningún proveedor. No es una cuestión técnica sino de responsabilidad del propio usuario. Cuando no esté seguro de si algo cae dentro del límite, lo prudente es no hacerlo.

Configurarla para que funcione de verdad en ruta

1. 1Instálela y pruébela mientras aún esté en casaEn algunos países acceder a una página de descarga o de registro es más difícil de lo que cabría esperar, así que dejar la instalación para la llegada es un riesgo evitable. Instale, inicie sesión y complete al menos una conexión con éxito antes de salir.
2. 2Guarde los datos de su cuenta en algún lugar al que pueda acceder sin conexiónSi necesita volver a iniciar sesión a mitad del viaje pero no puede abrir su correo porque aún no está conectado, se encuentra en un bucle sin salida. Guarde lo que necesite en un gestor de contraseñas que funcione sin conexión o en alguna forma a la que pueda acceder sin conexión.
3. 3Use por defecto un servidor cercano a donde se encuentre físicamenteSalvo que tenga un motivo concreto para usar un servidor en otro lugar, uno cercano es claramente más rápido y estable, y reduce la probabilidad de que un servicio trate la conexión como anómala.
4. 4Añada excepciones para las aplicaciones que se niegan a funcionar a través de ellaVarias aplicaciones, en particular las bancarias y de servicios públicos, simplemente no se conectarán. Si su VPN admite exclusiones por aplicación, configúrelas de antemano. Si no, acepte que tendrá que activarla y desactivarla manualmente y planifíquelo.
5. 5Decida deliberadamente sobre la conexión automáticaConectarse automáticamente en un Wi-Fi desconocido es un ajuste razonable por defecto para mucha gente. Dejarla activada permanentemente en todas las redes cuesta más batería y dificulta el diagnóstico. Elija el ajuste que corresponda a su forma de viajar en lugar de activarlo todo.
6. 6Practique cómo desactivarla rápidamenteTendrá que desactivarla de vez en cuando, tanto al diagnosticar problemas de señal como cuando una aplicación no coopera. Saber dónde está el interruptor y cuántos segundos lleva importa en un mostrador de facturación.

Solución de problemas de conexión en el centro de ayuda

Cómo conviven una VPN y una eSIM

Ambas operan en capas distintas y no entran en conflicto. La eSIM es la forma en que su dispositivo llega a una red móvil; la VPN funciona sobre la conexión que esta le proporcione. Cuando el plan eSIM funciona, la VPN funciona a través de él con normalidad. Lo que conviene saber es que los datos que transporta una VPN cuentan en la asignación del plan (no hay un canal aparte) y la sobrecarga añadida también cuenta. Si compró un plan de tamaño ajustado y piensa mantener la VPN activada de forma continua, prevea un margen.

Lo otro que hay que vigilar es el orden en que diagnostica los problemas. Con la VPN activada mientras un plan nuevo aún no funciona, no puede saber si el problema está en la activación o en el túnel. Desactive siempre la VPN cuando acabe de instalar o activar un plan, confirme que la conectividad normal funciona y solo entonces vuelva a activar la VPN.

Cuándo desactivarla y cuándo conviene tenerla activada

Dejarla activada permanentemente no es la mejor respuesta para todos. El momento en que más compensa es cuando se conecta a un Wi-Fi de procedencia desconocida: una red abierta en un aeropuerto o estación, o un comercio sin contraseña. Los momentos para desactivarla son al diagnosticar la señal, al usar una aplicación que rechaza conexiones VPN, cuando necesita hasta el último gramo de velocidad en un enlace ya débil y cuando la batería está baja y quiere estirarla.

Una prueba útil es preguntarse de quién intenta proteger actualmente su tráfico. Si la respuesta es el operador de una red de la que no sabe nada, activarla tiene una justificación clara. Si la respuesta es de nadie en particular y ya está usando su propio plan de datos, el beneficio se reduce mucho frente a la velocidad y la batería que gasta en ello.

Qué hacer en su lugar cuando una VPN no es la respuesta

Varios de los problemas que la gente espera que resuelva una VPN tienen respuestas más directas. ¿Le preocupa el Wi-Fi público? Use sus propios datos. ¿Le preocupa que comprometan una cuenta? La autenticación en dos pasos y las contraseñas únicas hacen mucho más que cualquier túnel. ¿Le preocupa perder datos con el teléfono? Haga una copia de seguridad antes de viajar. Y si el problema es una conexión lenta en una zona remota, ninguna VPN ayuda en absoluto, porque la limitación es la cobertura de la red y no la ruta que siguen sus paquetes.

• VPN y todas las aplicaciones importantes probadas antes de salir de casa
• Normas del país de destino consultadas por usted mismo en fuentes oficiales
• Datos de inicio de sesión guardados en un lugar accesible sin conexión
• Excepciones configuradas para la banca y otras aplicaciones que la rechazan
• Sabe dónde está el interruptor de desactivación y qué tan rápido funciona
• Algo de datos reservado para la sobrecarga del túnel
• VPN desactivada primero siempre que esté diagnosticando una conexión

Vea planes según la región a la que viaja