La respuesta corta
Tu proveedor suele poder ver qué webs visitas, cuándo y cuántos datos usas, aunque las webs usen HTTPS. Normalmente no puede leer las páginas. Una VPN oculta también las webs y le deja solo una conexión cifrada.
Las consultas
Antes de abrir una web, tu móvil pregunta su dirección a un servidor DNS. Por defecto, ese servidor suele ser de tu proveedor y la pregunta viaja sin cifrar. Juntas, esas preguntas forman una lista de cada web que abres, con la hora.
Las conexiones
Aunque uses otro servicio DNS, tu proveedor sigue viendo las direcciones a las que se conecta tu móvil. Muchas webs comparten direcciones, pero otras son fáciles de identificar. Y al iniciar una conexión segura, el nombre de la web suele enviarse en texto claro como parte del proceso.
Lo que oculta HTTPS y lo que no
| Sin HTTPS | Con HTTPS | Con una VPN | |
|---|---|---|---|
| Las webs que visitas | Visibles | Visibles | Ocultas |
| Las páginas que lees | Visibles | Ocultas | Ocultas |
| Lo que escribes | Visible | Oculto | Oculto |
| Cuándo y cuánto | Visible | Visible | Solo el total |
Qué hacen los proveedores con ello
Según el país, los proveedores pueden estar obligados a conservar algunos registros de conexión durante un tiempo, usar los datos de navegación para publicidad donde la ley lo permite o bloquear webs cuando se les pide. Las normas varían mucho, y cambian.
Cómo lo cambia una VPN
Con una VPN, tu móvil lo envía todo, consultas incluidas, por un túnel cifrado hasta el servidor VPN. Tu proveedor ve que estás conectado a una VPN, cuándo y cuántos datos pasan. Ya no ve las webs.
El proveedor de la VPN pasa a estar en la posición que ocupaba tu proveedor de internet. Elige uno que no guarde registros de actividad y que diga exactamente qué guarda.
Otras cosas que ayudan
- El DNS cifrado (DNS sobre HTTPS o sobre TLS) oculta tus consultas, aunque no las direcciones a las que te conectas.
- HTTPS protege el contenido de lo que lees y envías.
- Un navegador centrado en la privacidad reduce la huella digital y el rastreo que hacen las propias webs.
En resumen
- Tu proveedor suele poder ver qué webs visitas, cuándo y cuántos datos usas.
- HTTPS oculta el contenido, no los destinos.
- Una VPN oculta los destinos a tu proveedor y traslada esa confianza a la VPN.
- Elige una VPN con un diseño sin registros claro y publicado.