PARTE 06 · 🟢

VPN: la verdad

Una VPN es útil, pero se vende con muchas mentiras. Aquí está lo que realmente protege.

Lo que una VPN NO hace

Una VPN no te protege del escaneo del lado del cliente de Chat Control: eso lee tus mensajes en tu dispositivo, antes del cifrado y por tanto antes de la VPN. Tampoco es una capa de invisibilidad: tu SO y apps ven más de lo que ve tu proveedor de VPN.

Lo que una VPN hace bien

Oculta tu actividad de tu ISP y enmascara tu dirección IP (y por tanto ubicación) de los sitios que visitas. Útil contra vigilancia de red, geolocalización y censura. Una pieza del puzzle, no la solución.

Mullvad VPN

🟢🟡🔴 Todos los nivelesSin cuenta · efectivo/Monero🇸🇪 · código abiertoDe pago

Para qué sirve

Una VPN que enmascara tu dirección IP y cifra tu tráfico hasta sus servidores, sin jamás pedir ni un solo dato personal.

Por qué importa

Es el estándar de oro de privacidad. Sin correo, sin nombre: al registrarte te dan un simple número de cuenta. Política auditada de no registros, un solo precio honesto (5 € al mes, sin niveles, sin falsas promesas), y pago en efectivo o Monero. Eso es exactamente lo que importa el día que un estado intente cortar el acceso a VPN: una cuenta que no puede vincularse a tu identidad, y un pago que los bancos no pueden bloquear.

Para quién y cuándo

Todos, desde el ciudadano que evita una verificación de DNI hasta el perfil de alto riesgo. Es la VPN a recomendar primero.

Instalar y usar
  1. Ve a mullvad.net. Si el sitio está bloqueado en tu país, ábrelo a través del Navegador Tor o su dirección .onion. Haz clic en “Generar número de cuenta”: no se pide correo ni nombre. Guarda este número en tu gestor de contraseñas y nunca lo compartas, es tu única llave de acceso.

  2. Elige la duración y método de pago. El precio es fijo. Tres rutas: tarjeta bancaria (más simple si no está bloqueada), efectivo enviado por correo postal, o criptomoneda.

  3. Pago cripto anónimo: haz clic en “Crear una dirección de pago de un solo uso.” Mullvad muestra una dirección (Bitcoin o Monero) y una cantidad exacta. Envía esa cantidad desde tu cartera. Para máximo anonimato, prefiere Monero (privado por defecto); Bitcoin es más simple pero rastreable. Ver sección 09 para comprar cripto. Permite unos 30 minutos para confirmación.

  4. Descarga la app de mullvad.net/download (vía Tor si el sitio está filtrado) e instálala. En móvil, usa el App Store, Google Play, o el APK oficial si la app fue retirada de tu tienda.

  5. Lanza la app, introduce tu número de cuenta, luego conéctate a un servidor fuera de tu país, idealmente fuera de la UE (Suiza, EE.UU…). Activa el “kill switch” (que corta internet si la VPN cae) y el DNS de Mullvad.

Proton VPN

🟢 PrincipianteCapa gratuita honesta🇨🇭 · código abiertoGratis + plan de pago

Para qué sirve

La VPN del ecosistema Proton, con una capa gratuita genuina (raro y honesto).

Por qué importa

Basada en Suiza, auditada, código abierto. Su capa gratuita no tiene anuncios, no revende datos y no tiene límite de datos (solo el número de países está limitado). Es la rampa de acceso ideal para un principiante, especialmente si ya usas Proton Mail.

Para quién y cuándo

Principiantes, y cualquiera ya en el ecosistema Proton que quiera una sola cuenta para todo.

Instalar y usar
  1. Ve a protonvpn.com e inicia sesión con tu cuenta Proton (o crea una).

  2. Instala la app (Windows, macOS, Linux, Android, iOS).
  3. Usa “Conexión rápida” o elige un país, luego activa el kill switch y NetShield (bloqueo de anuncios y rastreadores).

IVPN

🟡🔴 Interm. / AvanzadoSin correo · sin registros🇬🇮 · código abiertoDe pago

Para qué sirve

Un proveedor de VPN pequeño, especialmente riguroso y transparente, en el mismo modelo que Mullvad.

Por qué importa

Política auditada de no registros, sin correo obligatorio, pago en cripto o efectivo. Incluso ofrece opciones anti-rastreo (bloqueo de rastreadores a nivel de red) y registro sin identificador alguno.

Para quién y cuándo

Una alternativa sólida a Mullvad, para perfiles anónimos y de alto riesgo que quieran diversificar.

Instalar y usar
  1. En ivpn.net, genera una cuenta (se crea un ID para ti, sin correo).

  2. Paga en cripto o efectivo, como con Mullvad.
  3. Instala la app, conéctate fuera de la UE, activa el kill switch y el protocolo WireGuard.

NymVPN

🟡🔴 Interm. / AvanzadoMixnet🇨🇭 · código abiertoDe pago

Para qué sirve

Una VPN con dos modos: un modo rápido (2 servidores, WireGuard) y un modo anónimo que hace pasar el tráfico por una mixnet de 5 nodos, mezclado con tráfico de cobertura.

Por qué importa

La mixnet difumina los metadatos (quién se comunica con quién, y cuándo), incluso frente a un observador que vigile toda la red, algo que una VPN clásica no hace. Red de servidores descentralizada, aplicaciones de código abierto (GPL), auditadas por Cure53. El pago puede desvincularse del uso gracias a los créditos anónimos «zk-nym».

Para quién y cuándo

Quienes quieren ir más allá de una VPN clásica frente al análisis de tráfico y aceptan un modo anónimo mucho más lento, poco adecuado para streaming y descargas. Suscripción de pago, con prueba gratuita.

Conviene saberlo

La red Nym remunera a los operadores de nodos con un token (NYM). No hace falta tener ninguno para usar la VPN.

Instalar y usar
  1. Instala NymVPN desde nym.com (ordenador y móvil).

  2. Usa el modo anónimo para la mensajería y la navegación sensible, y el modo rápido para lo demás.

  3. Para no vincular tu identidad con tu uso, paga con criptomonedas o con créditos zk-nym.

Tailscale · Headscale · WireGuard

🔴 AvanzadoAcceso privado a tu servidor🌍 · código abiertoGratis + plan de pago

Para qué sirve

Una red privada cifrada que vincula tus dispositivos a tu servidor, sin jamás exponerlo en internet pública.

Por qué importa

En lugar de abrir puertos (y ser atacado), Tailscale construye un túnel WireGuard solo entre tus dispositivos autorizados: tu servidor no tiene superficie de ataque pública. Headscale es la versión autoalojada, así que no dependes de ningún tercero. WireGuard solo da control total, al coste de configuración manual.

Para quién y cuándo

Cada autoalojador. Es la forma segura de alcanzar tu Nextcloud o fotos desde fuera.

Instalar y usar
  1. Instala Tailscale en tu servidor y en tu móvil/PC, conéctalos a la misma cuenta.
  2. Tus dispositivos se ven instantáneamente entre sí en una red privada; alcanza tu servidor en su dirección Tailscale.

  3. Para cero dependencia, reemplaza el servidor de coordinación con Headscale autoalojado.

¿No sabes por dónde empezar? Haz el cuestionario de 12 preguntas →