5 señales de un servicio VPN poco confiable
No todos los servicios que se llaman a sí mismos VPN son igual de útiles para tu privacidad. Aquí tienes cinco señales prácticas que puedes usar para juzgar rápidamente su fiabilidad, sin necesidad de conocimientos técnicos profundos.
1. Un protocolo de cifrado obsoleto o poco transparente
Los servicios fiables usan protocolos documentados abiertamente. WireGuard, por ejemplo, construye su canal seguro sobre Curve25519 para el intercambio de claves, ChaCha20-Poly1305 para el cifrado de datos y BLAKE2s para el hash — algoritmos abiertos y estudiados por criptógrafos independientes. Si un servicio no quiere nombrar su protocolo o habla de una «tecnología secreta propietaria» en su lugar, eso es motivo para desconfiar.
Una comprobación de un minuto: abre los ajustes de la app y busca el nombre del protocolo de conexión — debe ser concreto (WireGuard, OpenVPN, IKEv2), no un eufemismo de marketing.
En la práctica, una «mala» respuesta se ve así: los ajustes de conexión solo ofrecen un interruptor como «Modo rápido» o «Protección máxima» sin mencionar ningún protocolo en ninguna parte, y la sección «Acerca de» y la documentación del sitio web tampoco lo mencionan. Una buena respuesta, en cambio, es concreta — por ejemplo, los ajustes de perfil de HamikVPN muestran una línea que nombra AmneziaWG, y el mismo nombre vuelve a aparecer en la descripción del plan.
2. Sin kill switch — sin corte de emergencia de internet
Un kill switch bloquea el acceso a internet de un dispositivo si la conexión cifrada se cae inesperadamente. Sin esta función, el tráfico puede fluir brevemente sin protección cuando el túnel se rompe, exponiendo tu dirección IP real y tus consultas DNS — algo especialmente arriesgado en redes públicas de cafeterías, aeropuertos u hoteles. Más sobre estos riesgos en nuestro artículo sobre cómo proteger tus datos en Wi-Fi público.
- Comprueba si los ajustes de la app tienen una opción de «kill switch» o «bloqueo de red».
- Activa la VPN, desactiva brevemente el Wi-Fi o los datos móviles, y confirma que internet no siga siendo accesible fuera del canal cifrado.
Así es como este problema se manifiesta en la práctica: activa la VPN en casa por Wi-Fi, abre un sitio que muestre tu IP en otro dispositivo y anota la dirección que aparece. Luego, en tu teléfono, activa el modo avión durante 2-3 segundos y vuelve a desactivarlo — esto imita el cambio entre antenas de telefonía móvil mientras te desplazas. Actualiza la página de comprobación justo después de que la conexión vuelva. Si tu IP real aparece aunque sea una sola vez en lugar de la dirección del servidor VPN, el kill switch o no existe o se activa con retraso. Es precisamente en el momento de cambiar de red (de Wi-Fi a datos móviles, al moverte entre antenas) cuando las implementaciones débiles tienden a «filtrarse», porque esperan a que se restablezca la conexión en lugar de bloquear el tráfico al instante.
3. Una política de privacidad ambigua
Frases como «recopilamos algunos datos para mejorar el servicio» sin más detalles son una mala señal. Un servicio fiable indica directamente qué registra (por ejemplo, solo el volumen de tráfico para fines de facturación) y qué no (tu historial de navegación, las direcciones de destino). Así es como está redactada, por ejemplo, nuestra política de privacidad.
4. La app pide permisos excesivos
En Android, la función básica de conectarse técnicamente solo necesita permiso para crear un túnel VPN y, si es necesario, para enviar notificaciones. Las solicitudes de acceso a contactos, SMS o fotos no tienen ninguna razón legítima para un cliente VPN — merece la pena averiguar por qué el servicio quiere esos datos. Las reglas básicas para revisar permisos están en nuestra lista de verificación de seguridad para Android.
5. Un modelo de pago opaco
Condiciones de renovación automática ocultas, ausencia de período de prueba, o planes sin una relación clara con el número de dispositivos, son también señales de alerta. Las VPN gratuitas sin un modelo de negocio claro a menudo se financian con los datos de los usuarios: la infraestructura de servidores no es gratis para nadie.
HamikVPN usa el protocolo AmneziaWG (basado en WireGuard) y expone abiertamente las condiciones de sus planes en la página de precios, y la app se puede instalar desde la página de descargas. La regla general es sencilla: cuanto más transparentes sean la app y las políticas de un servicio, más motivos tienes para confiar en él.