Qué es una VPN móvil

Una VPN móvil es una VPN (Virtual Private Network) utilizada en dispositivos móviles como smartphones y tabletas. Construye un túnel cifrado entre el dispositivo y el servidor VPN, protegiendo las comunicaciones en Wi-Fi público y redes móviles.

Los dispositivos móviles se conectan con más frecuencia que los PC a Wi-Fi público en cafeterías, aeropuertos, hoteles, etc., estando más expuestos al riesgo de interceptación de comunicaciones. En Wi-Fi público, los ataques de intermediario (MITM) donde atacantes en la misma red interceptan comunicaciones, y el robo de información mediante puntos de acceso falsos (Evil Twin) son amenazas reales.

Las VPN móviles protegen frente a estas amenazas cifrando el camino entre el dispositivo y el servidor VPN. Lo que se cifra, sin embargo, es solo el tráfico que la VPN transporta realmente: las peticiones de las aplicaciones que excluyó del túnel, o las consultas enviadas a un DNS configurado por fuera de la VPN, quedan fuera de esa protección. Además, al reemplazar la dirección IP con la del servidor VPN, también tienen el efecto de ocultar la información de ubicación del punto de conexión.

Desafíos técnicos específicos de las VPN móviles

En entornos móviles, existen desafíos únicos que no se presentan en el uso de VPN en PC.

Cambio de red: Los smartphones cambian frecuentemente entre Wi-Fi y datos móviles. Con los protocolos VPN convencionales, la conexión VPN se desconecta y reconecta cada vez que cambia la red, quedando la comunicación desprotegida durante ese intervalo. Los protocolos VPN como IKEv2 y WireGuard se recuperan rápido de los cambios de red, lo que los hace adecuados para entornos móviles. IKEv2 cuenta con una extensión llamada MOBIKE (RFC 4555) que permite a una sesión ya establecida seguir al dispositivo a su nueva dirección IP sin renegociar desde cero.
Consumo de batería: El procesamiento de cifrado y descifrado de la VPN consume batería. OpenVPN en particular tiene alta carga de procesamiento y mayor impacto en la batería. WireGuard tiene una base de código ligera y un consumo de batería relativamente bajo.
Reducción de velocidad de comunicación: Al pasar por el servidor VPN, la latencia aumenta y la velocidad de comunicación disminuye. Seleccionar un servidor VPN geográficamente cercano minimiza el impacto.
Importancia del kill switch: Si la conexión VPN se interrumpe inesperadamente, el kill switch corta la conexión a Internet misma, previniendo la filtración de comunicaciones no cifradas. En entornos móviles donde los cambios de red son frecuentes, la fiabilidad del kill switch es especialmente importante.

Configuración y selección de VPN móvil

Métodos de configuración de VPN en iOS y Android, y puntos clave para la selección del servicio.

Métodos de configuración

A través de la aplicación VPN: El método más sencillo. Instalar la aplicación oficial del proveedor VPN e iniciar sesión con la cuenta para conectarse. También están disponibles funciones adicionales como automatización de configuración y kill switch.
Configuración VPN estándar del SO: En iOS desde "Ajustes → General → VPN y gestión de dispositivos" y en Android desde "Ajustes → Red e Internet → VPN" se puede configurar manualmente. Los métodos disponibles dependen de la generación del sistema operativo: Android sustituyó su cliente VPN integrado por una implementación de IKEv2/IPsec en Android 11, por lo que métodos antiguos como L2TP/IPsec pueden no aparecer entre las opciones de un teléfono concreto. WireGuard no tiene entrada en los ajustes del sistema y requiere una aplicación dedicada.
VPN siempre activa (Always-on VPN): En Android, cada perfil de VPN tiene ajustes para mantener la conexión permanentemente y para bloquear el tráfico que no pase por ella. En iOS, Always On VPN es una función para dispositivos supervisados gestionados mediante MDM, así que en un teléfono de uso personal ese papel lo cumple el interruptor de corte de la propia aplicación VPN.

Puntos de selección

Política de no registros: ¿El proveedor VPN declara explícitamente que no almacena registros de comunicación? Son preferibles los proveedores que han sido auditados por terceros.
Protocolos compatibles: ¿Es compatible con WireGuard o IKEv2? Ambos siguen bien los cambios de red y son eficientes con la batería, lo que los hace la pareja más cómoda de usar en móvil.
Split tunneling: Función que permite enrutar solo aplicaciones o dominios específicos a través de la VPN. Se puede ahorrar batería y velocidad usando la VPN para la aplicación bancaria y conexión directa para streaming de video.
Conexiones simultáneas: ¿Cuántos dispositivos se pueden conectar simultáneamente con una cuenta? Si piensa cubrir a la familia o varios dispositivos propios, compruebe ese límite antes de contratar.

Cuándo es necesaria y cuándo no una VPN móvil

No es necesario tener la VPN móvil siempre activa. Usarla según el riesgo minimiza el impacto en la batería y la velocidad de comunicación.

Situaciones donde se debe usar VPN

Al conectarse a Wi-Fi público en cafeterías, aeropuertos, hoteles
Al acceder a servicios japoneses durante viajes al extranjero
Cuando se desea evitar la monitorización o limitación de ancho de banda por parte del ISP
Al realizar comunicaciones donde la privacidad es importante (transacciones financieras, consulta de información médica)

Situaciones donde la VPN no es necesaria

Al estar conectado a Wi-Fi de confianza en casa
Al solo navegar por sitios ya cifrados con HTTPS (aunque el nombre del dominio de destino es visible para el ISP)

Además, en países que restringen el uso de VPN, o en redes de organizaciones que prohíben traer una VPN propia, la pregunta no es si la VPN es innecesaria, sino si está permitida. Consulte los términos aplicables y la normativa local antes de conectarse.

Combinando con la gestión de permisos de aplicaciones móviles, se puede proteger la privacidad tanto a nivel de comunicación (VPN) como a nivel de aplicación (permisos). La VPN cifra la ruta de comunicación, pero los datos que las aplicaciones recopilan en el dispositivo (ubicación, contactos, etc.) están fuera de la protección de la VPN.

Para obtener más información sobre este tema, consulte ¿Qué es una VPN? Cómo funciona, ventajas y cómo elegir una.

Conceptos erróneos comunes

Usar una VPN móvil hace que todas las comunicaciones del smartphone sean anónimas: La VPN cifra la ruta de comunicación y oculta la dirección IP, pero si ha iniciado sesión en una aplicación, puede ser identificado por la información de la cuenta. Además, el propio proveedor VPN puede ver la comunicación, por lo que es importante elegir un proveedor confiable.
Una aplicación VPN gratuita es suficiente para proteger la privacidad: Operar un servicio VPN cuesta dinero, así que un proveedor que no cobra tiene que recuperarlo por otra vía: anuncios insertados, uso de los datos de navegación o límites de funciones y de ancho de banda. Como la VPN es el único punto por el que pasa todo el tráfico, la cuestión es si el modelo de ingresos depende de ese tráfico. En lugar de trazar la línea en el precio, juzgue si el proveedor explica cómo gana dinero, si su política de no guardar registros ha sido confirmada por una auditoría externa y si la empresa que lo opera y su jurisdicción son identificables.

VPN móvil