Definición:
Una VPN (Virtual Private Network o red privada virtual) es una tecnología que permite conectar dispositivos o redes a través de una infraestructura compartida, como internet, mediante una conexión privada. En las VPN de acceso remoto y de navegación, esa conexión utiliza un túnel cifrado para proteger el tráfico entre sus extremos.
Puede utilizarse para acceder a los recursos internos de una organización, conectar sus sedes o canalizar la navegación a través de un servidor intermediario. Su función depende de la configuración: no todas las VPN se utilizan para cambiar la dirección IP visible en internet.
Índice de contenidos
Cómo funciona una VPN
Al establecer la conexión, el dispositivo o la pasarela de red se autentica ante el otro extremo de la VPN. El tráfico seleccionado se encapsula y, en una VPN cifrada, viaja protegido por un túnel hasta ese destino.
Desde allí puede acceder a una red privada o continuar hacia internet. En una VPN de navegación, las webs suelen recibir la conexión desde el servidor de salida y ver su dirección IP en lugar de la de la conexión original del usuario.
El túnel puede transportar todo el tráfico previsto o solo una parte. Con el túnel dividido, algunas aplicaciones o destinos utilizan la VPN y otros mantienen la conexión directa. Por eso, activar una VPN no demuestra por sí solo que todas las comunicaciones del dispositivo pasen por ella.
Tipos de VPN y sus usos
Las VPN pueden distinguirse por los elementos que conectan y por su finalidad. Los usos habituales incluyen los siguientes:
- Acceso remoto: conecta un dispositivo con una red privada. Permite que una persona autorizada utilice aplicaciones o archivos de su organización desde fuera de sus instalaciones.
- Conexión entre sedes: enlaza redes completas mediante pasarelas. Los equipos de distintas oficinas pueden comunicarse sin que cada usuario tenga que iniciar una VPN individual.
- VPN de navegación o de consumo: canaliza tráfico hacia internet a través de un proveedor. Permite utilizar otra IP de salida y limitar la información de navegación que queda expuesta a la red local.
Una VPN comercial no concede acceso a los sistemas internos de una empresa. Para eso se necesita la conexión y los permisos que haya establecido esa organización.
Qué protege y dónde termina el cifrado
El cifrado de la VPN protege el tráfico dentro del túnel. Quien observa la conexión desde la red local puede detectar que existe comunicación con un servidor VPN, pero no leer directamente el contenido cifrado que circula por ella.
La protección del túnel termina en su extremo de salida. Si el tráfico continúa hacia una web, la seguridad de ese tramo depende también del protocolo utilizado. HTTPS cifra la comunicación entre el navegador y el servidor web; una VPN no lo sustituye.
El proveedor de la VPN puede conocer información sobre la conexión y sus destinos. Sin embargo, utilizar su servicio no le permite leer automáticamente el contenido protegido por HTTPS, como contraseñas o mensajes enviados a una web con una conexión válida.
Privacidad y límites de una VPN
Cambiar la IP visible no equivale a ser anónimo. Una web puede reconocer a una persona por su cuenta, sus cookies u otros identificadores aunque acceda mediante una VPN. Tampoco se modifica necesariamente la ubicación obtenida mediante el GPS del dispositivo.
La VPN desplaza parte de la confianza desde la red de acceso hacia quien administra el túnel. Por ello importan su política de registros, sus prácticas de seguridad y las condiciones del servicio. Una promesa de ausencia de registros debe evaluarse por su alcance, no solo por el mensaje publicitario.
También puede afectar a la velocidad y a la latencia, según la distancia al servidor, su carga y el recorrido de la conexión. No evita por sí sola el phishing, los archivos maliciosos ni el robo de una cuenta.
Diferencias entre VPN, proxy y buscador privado
Un proxy actúa como intermediario para las comunicaciones que se le envían, a menudo desde una aplicación concreta. No implica por sí mismo crear un túnel cifrado para el tráfico del dispositivo. Una VPN opera sobre una conexión de red y puede abarcar distintas aplicaciones, según sus rutas y ajustes.
Un buscador privado, como Gibiru, se centra en cómo se realizan y tratan las búsquedas. No canaliza automáticamente toda la navegación por una VPN ni oculta la IP frente a cada página que se abre desde sus resultados.
Son recursos diferentes que pueden combinarse: el buscador gestiona la consulta, la VPN transporta el tráfico seleccionado y HTTPS protege la comunicación con la web de destino.