¿Es segura una VPN gratis? 9 pruebas antes de descargarla

Una VPN ve todas las conexiones de tu celular. Para eso sirve, y por eso elegir una mala es peor que no usar ninguna. La buena noticia: no hace falta ser ingeniero para distinguirlas. Estas nueve pruebas llevan unos minutos y casi todas las respuestas están en el sitio del proveedor o en su ficha de Google Play.

Por qué «gratis» merece una segunda mirada

Mantener una VPN cuesta dinero: servidores, ancho de banda, personas. Si no pagas tú, paga otro, y la pregunta es qué recibe a cambio. No es una hipótesis. Un estudio de 283 apps de Android que usan el permiso de VPN, presentado en la Internet Measurement Conference de 2016, encontró túneles inseguros, apps que filtraban tráfico DNS e IPv6 fuera del túnel, apps con bibliotecas de rastreo y algunas que interceptaban conexiones cifradas. Lo tienes en las fuentes, al final.

Nada de eso hace peligrosa a toda VPN gratis. Significa que es la app la que tiene que demostrar que es confiable.

Las 9 pruebas

1. ¿Quién paga y lo dice?

Busca una respuesta clara en el sitio: un plan de pago que financia el gratuito, un patrocinador, el dinero del propio proyecto. «Somos gratis porque nos importa tu privacidad» no es una respuesta. Si no hay ninguna, mala señal.

2. ¿Qué guarda, por escrito y con plazos?

Un «sin registros» en un banner dice poco. Una buena política de privacidad enumera qué se guarda, en qué forma y durante cuánto tiempo, fila por fila. Nuestra guía sobre qué significa «sin registros» explica en qué fijarte.

3. ¿Hay una empresa identificable?

Nombre, país, dirección y aviso legal. La jurisdicción decide qué tribunales pueden pedir datos, y a una empresa que se puede encontrar se le puede exigir lo que promete.

4. ¿Lleva SDK de publicidad o de rastreo?

Las bibliotecas de anuncios y analítica en una app de VPN son mala señal: la app que protege tu tráfico no debería perfilarte. La sección Seguridad de los datos de la ficha declara qué recolecta y comparte la app, y las herramientas que analizan apps en busca de rastreadores conocidos pueden confirmarlo.

5. ¿Qué permisos pide?

Una VPN necesita el permiso de VPN de Android y acceso a la red. No tiene por qué leer tus contactos, tus archivos ni tus SMS. Si pide la ubicación, debe explicar exactamente para qué. El propio permiso de VPN muestra un aviso de Android que suena alarmante en todas las apps de VPN; nuestro artículo de ayuda sobre ese permiso explica qué significa.

6. ¿Tiene fugas?

Conéctate y prueba. Tu IP pública debe ser la de la VPN, tu servidor DNS también, y el IPv6 tiene que ir por el túnel o estar bloqueado. Nuestra prueba gratis de IP y WebRTC muestra en el navegador lo que ven los sitios.

7. ¿Qué protocolo usa?

WireGuard, o una configuración revisada de OpenVPN o IPsec. Desconfía del «cifrado propio» que nadie de fuera puede examinar.

8. ¿Tiene kill switch?

En Android, el más confiable viene en el sistema: VPN siempre activa más Bloquear conexiones sin VPN. Una buena app te dice cómo activarlos, en lugar de prometer un interruptor propio que el sistema no puede respaldar.

9. ¿Publica un informe de transparencia y un contacto de seguridad?

Una página que cuente las solicitudes de autoridades y las denuncias de abuso, y una forma de avisar de vulnerabilidades (una página de seguridad o un archivo security.txt), muestran que el proveedor espera rendir cuentas.

Cómo sale PryVPN en las mismas pruebas

Estaríamos pidiéndote que les exijas a otras apps algo que no cumplimos si nos saltáramos esto. Así que aquí va nuestra propia fila, con lo que falta.

Una de las nueve sigue en «todavía no». Preferimos que lo sepas antes de descargarla, no después.

Señales para dejar de buscar

• No hay política de privacidad, o solo dice «no vendemos tus datos».
• Pide permisos que no tienen nada que ver con la red.
• «Grado militar», «100 % anónima» o «ilimitada, la más rápida, la mejor» sin nada detrás.
• Te ofrece descargar un APK desde un sitio web en lugar de una tienda de confianza.
• Reseñas que la elogian sin decir nunca qué hace.

Preguntas frecuentes

¿Una VPN de pago es siempre más segura?

No. Pagar quita un motivo para sacar dinero de tus datos, pero las otras ocho pruebas siguen valiendo. Una app de pago con SDK de publicidad o sin plazos por escrito reprueba igual.

¿Es mejor una VPN gratis que ninguna en una Wi-Fi pública?

Si es confiable, sí: oculta a la red los sitios que visitas. Si no lo es, el riesgo pasa de la Wi-Fi de la cafetería a una empresa de la que no sabes nada. Nuestra guía sobre la Wi-Fi pública explica qué puede ver la red.

¿Puedo revisar yo mismo los rastreadores de una app?

En parte. La sección de seguridad de los datos de Google Play es la declaración del propio desarrollador. Los analizadores de rastreadores que examinan el paquete de la app dan una visión independiente de qué bibliotecas conocidas lleva dentro.

Si PryVPN pasa suficientes pruebas para ti, inscríbete en la beta y dinos cuál te gustaría que resolviéramos primero.

¿Viste un error? Escríbenos a support@pryvpn.com; lo corregimos y actualizamos la fecha.