¿Es segura una VPN gratis? 9 comprobaciones antes de instalarla

Una VPN ve todas las conexiones de tu móvil. Para eso sirve, y por eso elegir una mala es peor que no usar ninguna. La buena noticia: no hace falta ser ingeniero para distinguirlas. Estas nueve comprobaciones llevan unos minutos y casi todas las respuestas están en la web del proveedor o en su ficha de Google Play.

Por qué «gratis» merece una segunda mirada

Mantener una VPN cuesta dinero: servidores, ancho de banda, personas. Si no pagas tú, paga otro, y la pregunta es qué recibe a cambio. No es una hipótesis. Un estudio de 283 apps de Android que usan el permiso de VPN, presentado en la Internet Measurement Conference de 2016, encontró túneles inseguros, apps que filtraban tráfico DNS e IPv6 fuera del túnel, apps con bibliotecas de rastreo y algunas que interceptaban conexiones cifradas. Lo tienes en las fuentes, al final.

Nada de eso hace peligrosa a toda VPN gratis. Significa que es la app la que tiene que demostrar que es fiable.

Las 9 comprobaciones

1. ¿Quién paga y lo dice?

Busca una respuesta clara en la web: un plan de pago que financia el gratuito, un patrocinador, el dinero del propio proyecto. «Somos gratis porque nos importa tu privacidad» no es una respuesta. Si no hay ninguna, mala señal.

2. ¿Qué guarda, por escrito y con plazos?

Un «sin registros» en un banner dice poco. Una buena política de privacidad enumera qué se guarda, en qué forma y durante cuánto tiempo, fila a fila. Nuestra guía sobre qué significa «sin registros» explica en qué fijarte.

3. ¿Hay una empresa identificable?

Nombre, país, dirección y aviso legal. La jurisdicción decide qué tribunales pueden pedir datos, y una empresa que se puede encontrar es una empresa a la que se le puede exigir lo que promete.

4. ¿Lleva SDK de publicidad o de rastreo?

Las bibliotecas de anuncios y analítica en una app de VPN son mala señal: la app que protege tu tráfico no debería perfilarte. La sección Seguridad de los datos de la ficha declara qué recoge y comparte la app, y las herramientas que analizan apps en busca de rastreadores conocidos pueden confirmarlo.

5. ¿Qué permisos pide?

Una VPN necesita el permiso de VPN de Android y acceso a la red. No tiene por qué leer tus contactos, tus archivos ni tus SMS. Si pide la ubicación, debe explicar exactamente para qué. El propio permiso de VPN muestra un aviso de Android que suena alarmante en todas las apps de VPN; nuestro artículo de ayuda sobre ese permiso explica qué significa.

6. ¿Tiene fugas?

Conéctate y prueba. Tu IP pública debe ser la de la VPN, tu servidor DNS también, y el IPv6 tiene que ir por el túnel o estar bloqueado. Nuestra comprobación gratuita de IP y WebRTC muestra en el navegador lo que ven las webs.

7. ¿Qué protocolo usa?

WireGuard, o una configuración revisada de OpenVPN o IPsec. Desconfía del «cifrado propio» que nadie de fuera puede examinar.

8. ¿Tiene kill switch?

En Android, el más fiable viene en el sistema: VPN siempre activa más Bloquear conexiones sin VPN. Una buena app te dice cómo activarlos, en lugar de prometer un interruptor propio que el sistema no puede respaldar.

9. ¿Publica un informe de transparencia y un contacto de seguridad?

Una página que cuente las peticiones de autoridades y las denuncias de abuso, y una forma de avisar de vulnerabilidades (una página de seguridad o un fichero security.txt), muestran que el proveedor espera rendir cuentas.

Cómo sale PryVPN en las mismas comprobaciones

Estaríamos pidiéndote que exijas a otras apps algo que no cumplimos si nos saltáramos esto. Así que aquí va nuestra propia fila, con lo que falta.

Una de las nueve sigue en «todavía no». Preferimos que lo sepas antes de instalarla, no después.

Señales para dejar de buscar

• No hay política de privacidad, o solo dice «no vendemos tus datos».
• Pide permisos que no tienen nada que ver con la red.
• «Grado militar», «100 % anónima» o «ilimitada, la más rápida, la mejor» sin nada detrás.
• Te ofrece descargar un APK desde una web en lugar de una tienda de confianza.
• Reseñas que la alaban sin decir nunca qué hace.

Preguntas frecuentes

¿Una VPN de pago es siempre más segura?

No. Pagar quita un motivo para sacar dinero de tus datos, pero las otras ocho comprobaciones siguen valiendo. Una app de pago con SDK de publicidad o sin plazos por escrito suspende igual.

¿Es mejor una VPN gratis que ninguna en una Wi-Fi pública?

Si es de fiar, sí: oculta a la red las webs que visitas. Si no lo es, el riesgo pasa de la Wi-Fi de la cafetería a una empresa de la que no sabes nada. Nuestra guía sobre la Wi-Fi pública explica qué puede ver la red.

¿Puedo comprobar yo mismo los rastreadores de una app?

En parte. La sección de seguridad de los datos de Google Play es la declaración del propio desarrollador. Los analizadores de rastreadores que examinan el paquete de la app dan una visión independiente de qué bibliotecas conocidas lleva dentro.

Si PryVPN cumple suficientes comprobaciones para ti, apúntate a la beta y dinos cuál te gustaría que resolviéramos primero.

¿Has visto un error? Escríbenos a support@pryvpn.com; lo corregimos y actualizamos la fecha.