Protects against the following threat(s):
If you're looking for additional privacy from your ISP, on a public Wi-Fi network, or while torrenting files, a VPN may be the solution for you.
Las VPNs no proporcionan anonimato
Usar una VPN no mantendrá sus hábitos de navegación anónimos, ni proporcionará seguridad adicional al tráfico poco seguro (HTTP).
Si buscas anonimato, deberías usar el Navegador Tor. Si buscas seguridad adicional, siempre debes asegurarte de que te conectas a sitios web usando HTTPS. Una VPN no sustituye las buenas prácticas de seguridad.
Proveedores Recomendados¶
Nuestros proveedores recomendados usan cifrado, soportan Wireguard & OpenVPN, además de que tienen una política de cero registros. Lee nuestra [lista completa de criterios](#criterios) para más información.
| Proveedor | Países | WireGuard | Redireccionamiento de puertos | IPv6 | Pagos anónimos |
|---|---|---|---|---|---|
| Proton | 112+ | Soporte parcial | Efectivo | ||
| IVPN | 37+ | Sólo tráfico saliente | Monero, efectivo | ||
| Mullvad | 45+ | Monero, efectivo |
Proton VPN¶
Proton VPN es un fuerte contendiente en el espacio VPN, y han estado en funcionamiento desde 2016. Proton AG tiene su sede en Suiza y ofrece un nivel gratuito limitado, así como una opción premium con más funciones.
Downloads
112 Countries¶
Proton VPN has servers in 112 countries or 5 if you use their free plan.(1) Picking a VPN provider with a server nearest to you will reduce latency of the network traffic you send. Esto se debe a que es una ruta más corta (menos saltos) hasta el destino.
- Last checked: 2024-08-06
También pensamos que es mejor para la seguridad de las claves privadas del proveedor de VPN si utilizan servidores dedicados, en lugar de soluciones compartidas más baratas (con otros clientes) como los [servidores privados virtuales.
Auditado independientemente¶
Los clientes VPN de Mullvad han sido auditados por Cure53 y Assured AB en un reporte de pentest [publicado en cure53.de](https://cure53.de/pentest-report_mullvad_v2.pdf). Los investigadores de seguridad concluyeron:
> Cure53 y Assured AB están satisfechos con los resultados de la auditoría y el software deja una impresión positiva en general. Con la dedicación a la seguridad del equipo interno de Mullvad VPN, los testers no tienen dudas de que el proyecto va por buen camino desde el punto de vista de la seguridad. Puedes ver informes individuales para cada plataforma en protonvpn.com. In April 2022 Proton VPN underwent another audit. El 9 de noviembre de 2021, Securitumproporcionó una carta de certificación para las aplicaciones de Proton VPN.
Clientes de código abierto¶
Proton VPN proporciona el código fuente para sus clientes de escritorio y móviles en su organización GitHub.
Acepta efectivo¶
Proton VPN, además de aceptar tarjetas de crédito/débito, PayPal y Bitcoin, también acepta efectivo/moneda local como forma de pago anónima.
Soporte de WireGuard¶
Mullvad soporta el protocolo WireGuard®. WireGuard es un protocolo más reciente que utiliza criptografía de última generación. Además, WireGuard aspira ser más simple y veloz.
Proton VPN recomienda el uso de WireGuard con su servicio. En las aplicaciones de Proton VPN para Windows, macOS, iOS, Android, ChromeOS y Android TV, WireGuard es el protocolo predeterminado; sin embargo, la compatibilidad para el protocolo no está presente en su aplicación para Linux.
Sin soporte para IPv6¶
Los servidores de Proton VPN sólo son compatibles con IPv4. Las aplicaciones de Proton VPN bloquearán todo el tráfico IPv6 saliente, por lo que no debes preocuparte por la filtración de tu dirección IPv6, pero no serás capaz de conectarte a cualquier página disponible sólo a través de IPv6 y no serás capaz de conectarte a Proton VPN desde una red de solo IPv6.
Reenvío remoto de puertos¶
Actualmente, Proton VPN solo admite el reenvío del puerto remoto y efímero a través de NAT-PMP, con tiempos de arrendamiento de 60 segundos. La aplicación de Windows ofrece una opción de fácil acceso para ello, mientras que en otros sistemas operativos tendrás que ejecutar tu propio cliente NAT-PMP. Las aplicaciones de torrents suelen soportar NAT-PMP de forma nativa.
Anti censura¶
Proton VPN tiene su protocolo Stealth que puede ayudar en situaciones en las que los protocolos VPN como OpenVPN o Wireguard son bloqueados con varias técnicas rudimentarias. Stealth encapsula el túnel VPN en una sesión TLS para que parezca tráfico de Internet más genérico.
Unfortunately, it does not work very well in countries where sophisticated filters that analyze all outgoing traffic in an attempt to discover encrypted tunnels are deployed. Stealth is available on Android, iOS, Windows, and macOS, but it's not yet available on Linux.
Clientes Móviles¶
Además de proporcionar archivos de configuración OpenVPN estándar, Proton VPN cuenta con clientes móviles para App Store, Google Play y GitHub que permiten conectarse fácilmente a sus servidores.
Notas adicionales¶
Los clientes de ProtonVPN soportan la autenticación de dos factores en todas las plataformas. El cliente móvil en Android también está disponible en [F-Droid](https://f-droid.org/packages/net.mullvad.mullvadvpn), lo que garantiza que se compila con [builds reproducibles](https://www.f-droid.org/en/2019/05/05/trust-privacy-and-free-software.html). Ofrecen bloqueo de contenidos y bloqueo de malware conocido con su servicio DNS. Además, Proton VPN también ofrece servidores de "Tor" que te permiten conectarte con facilidad a los sitios onion, pero recomendamos encarecidamente usar el navegador oficial de Tor para este propósito.
La función Killswitch no funciona en los Macs basados en Intel¶
Los fallos del sistema pueden ocurrir en Macs basados en Intel cuando se utiliza el killswitch de VPN. Utilizan [ShadowSocks](https://shadowsocks.org/en/index.html) en su configuración de ShadowSocks + OpenVPN, lo que les hace más resistentes contra los cortafuegos con [Inspección profunda de paquete](https://es.wikipedia.org/wiki/Deep_Packet_Inspection) que intentan bloquear las VPN.
IVPN¶
IVPN es un fuerte contendiente en el espacio de las VPNs, y ha estado en funcionamiento desde 2009. IVPN tiene su sede en Gibraltar y no ofrece una prueba gratuita.
Downloads
37 Países¶
IVPN tiene servidores en 37 países.(1) Elegir un proveedor VPN con un servidor más cercano a ti reducirá la latencia del tráfico de red que envíes. Esto se debe a que es una ruta más corta (menos saltos) hasta el destino.
- Last checked: 2024-08-06
También pensamos que es mejor para la seguridad de las claves privadas del proveedor de VPN si utilizan servidores dedicados, en lugar de soluciones compartidas más baratas (con otros clientes) como los [servidores privados virtuales.
Auditado independientemente¶
IVPN se ha sometido a una auditoría de no-registrar en por parte de Cure53 que concluyó de acuerdo con la afirmación de no-registrar de IVPN. IVPN también ha completado una prueba de penetración exhaustiva Cure53 en enero de 2020. IVPN también ha dicho que planean tener informes anuales en el futuro. Se realizó otra revisión en abril de 2022 y fue elaborada por Cure53 en su página web.
Clientes de Código Abierto¶
Desde febrero de 2020, las aplicaciones IVPN son de código abierto. El código fuente puede ser obtenido en su organización GitHub.
Acepta Efectivo y Monero¶
Además de tarjetas de crédito/débido y PayPal, IVPN acepta Bitcoin, Monero y efectivo/moneda local (en los planes anuales) como métodos anónimos de pago. Tarjetas prepago con códigos canjeables también están disponibles.
Soporte de WireGuard¶
IVPN soporta el protocolo WireGuard®. WireGuard es un protocolo más reciente que utiliza criptografía de última generación. Además, WireGuard aspira ser más simple y veloz.
IVPN recomienda el uso de WireGuard con su servicio y, como tal, el protocolo es el predeterminado en todas las aplicaciones de IVPN. IVPN también ofrece un generador de configuración de WireGuard para utilizarlo con las aplicaciones WireGuard oficiales.
Soporte de IPv6¶
IVPN te permite conectarte a servicios usando IPv6 pero no te permite conectarte desde un dispositivo usando una dirección IPv6.
Reenvío Remoto de Puertos¶
Anteriormente, IVPN admitía el reenvío de puertos, pero eliminó la opción en junio de 2023. La ausencia de esta característica podría afectar negativamente a ciertas aplicaciones, especialmente a las aplicaciones peer-to-peer como los clientes torrent.
Anti censura¶
IVPN tiene modos de ofuscación usando el proyecto v2ray que ayuda en situaciones donde los protocolos VPN como OpenVPN o Wireguard están bloqueados. Actualmente, esta característica solo está disponible en la versión para escritorio e iOS. Este cuenta con dos modos donde puede usar VMess sobre QUIC o conexiones TCP. QUIC es un moderno protocolo con mejor control de la congestión y puede ser más rápido con menor latencia. El modo TCP ayuda para que tus datos aparezcan como tráfico HTTP regular.
Clientes Móviles¶
Además de proporcionar archivos de configuración OpenVPN estándar, IVPN cuenta con clientes móviles para App Store, Google Play y GitHub que permiten conectarse fácilmente a sus servidores.
Notas adicionales¶
Los clientes de IVPN soportan la autenticación de dos factores. IVPN también ofrece la función "AntiTracker", que bloquea las redes publicitarias y los rastreadores a nivel de red.
Mullvad¶
Mullvad es una VPN rápida y económica que se centra en la transparencia y la seguridad. They have been in operation since 2009. Mullvad tiene su sede en Suecia y no ofrece una prueba gratuita.
45 Countries¶
Mullvad has servers in 45 countries.(1) Picking a VPN provider with a server nearest to you will reduce latency of the network traffic you send. Esto se debe a que es una ruta más corta (menos saltos) hasta el destino.
- Last checked: 2024-08-06
También pensamos que es mejor para la seguridad de las claves privadas del proveedor de VPN si utilizan servidores dedicados, en lugar de soluciones compartidas más baratas (con otros clientes) como los [servidores privados virtuales.
Auditado Independientemente¶
Los clientes VPN de Mullvad han sido auditados por Cure53 y Assured AB en un reporte de prueba de penetración publicado en cure53.de. Los investigadores de seguridad concluyeron:
Cure53 y Assured AB están satisfechos con los resultados de la auditoría y el software deja una impresión general positiva. Con la dedicación a la seguridad del equipo interno de Mullvad VPN, los comprobadores no tienen dudas de que el proyecto va por buen camino desde el punto de vista de la seguridad.
En 2020 se anunció una segunda auditoría y el informe final de auditoría se publicó en el sitio web de Cure53:
Los resultados del proyecto de mayo-junio de 2020 dirigido al complejo de Mullvad son bastante positivos. [...] El ecosistema general de aplicaciones utilizado por Mullvad deja una impresión sólida y estructurada. La estructura general de la aplicación facilita el despliegue de parches y correcciones de forma estructurada. Más que nada, los hallazgos detectados por Cure53 muestran la importancia de auditar y reevaluar constantemente los vectores de filtración actuales, para garantizar siempre la privacidad de los usuarios finales. Dicho esto, Mullvad hace un gran trabajo protegiendo al usuario final de las filtraciones comunes de Información personalmente identificable y de los riesgos relacionados con la privacidad.
En 2021 se anunció una auditoría de las infraestructuras y el informe final de la auditoría se publicó en el sitio web de Cure53. En junio de 2022 se encargó otro informe, disponible en el sitio web de Assured.
Clientes de Código Abierto¶
Mullvad proporciona el código fuente para sus clientes de escritorio y móviles en su organización de GitHub.
Acepta Efectivo y Monero¶
Mullvad, además de tarjetas de crédito/débito y PayPal, también acepta Bitcoin, Bitcoin Cash, Monero y efectivo/moneda local como métodos anónimos de pago. Tarjetas prepago con códigos canjeables también están disponibles. Mullvad también acepta Swish y transferencias bancarias.
Soporte de WireGuard¶
IVPN soporta el protocolo WireGuard®. WireGuard es un protocolo más reciente que utiliza criptografía de última generación. Además, WireGuard aspira ser más simple y veloz.
Mullvad recomienda a el uso de WireGuard con su servicio. Es el protocolo predeterminado o único en las aplicaciones Android, iOS, macOS y Linux de Mullvad, pero en Windows debes habilitar manualmente WireGuard. Mullvad también ofrece un generador de configuraciones WireGuard para su uso con las aplicaciones oficiales de WireGuard.
Soporte de IPv6¶
Mullvad te permite acceder a servicios almacenados en IPv6 y conectarte desde un dispositivo usando una dirección IPv6.
Reenvío Remoto de Puertos¶
Anteriormente, Mullvad admitía el reenvío de puertos, pero eliminó esta opción en mayo de 2023. La ausencia de esta característica podría afectar negativamente a ciertas aplicaciones, especialmente a las aplicaciones peer-to-peer como los clientes torrent.
Anti censura¶
Mullvad tiene un modo de ofuscación usando Shadowsocks con v2ray que puede ser útil en situaciones donde los protocolos VPN como OpenVPN o Wireguard están bloqueados.
Clientes Móviles¶
Mullvad ha publicado clientes para App Store y Google Play, ambos con una interfaz fácil de usar en lugar de requerir que configures manualmente tu conexión WireGuard. El cliente de Android también está disponible en GitHub.
Notas adicionales¶
Mullvad es muy transparente sobre los nodos que posee o alquila. Utilizan ShadowSocks en su configuración ShadowSocks + OpenVPN, haciéndolos más resistentes contra cortafuegos con Inspección de Profunda de Paquetes intentando bloquear VPNs. Supuestamente, China tiene que utilizar un método diferente para bloquear los servidores de ShadowSocks.
Criterios¶
Peligro
Es importante tener en cuenta que el uso de un proveedor de VPN no le hará anónimo, pero le dará mayor privacidad en ciertas situaciones. Una VPN no es una herramienta para actividades ilegales. No confíes en una política de "sin registro".
Por favor, tenga en cuenta que no estamos afiliados a ninguno de los proveedores que recomendamos. Esto nos permite ofrecer recomendaciones completamente objetivas. Además de nuestros cirterios estándar, hemos desarrollado un conjunto claro de requisitos para cualquier proveedor de VPN que desee ser recomendado, incluyendo un cifrado fuerte, auditorías de seguridad independientes, tecnología moderna y más. Te sugerimos que te familiarices con esta lista antes de elegir un proveedor VPN, y lleves a cabo tu propia investigación para asegurar que el proveedor VPN que elijas sea lo más fiable posible.
Tecnología¶
Requerimos que todos nuestros proveedores de VPN recomendados proporcionen archivos de configuración OpenVPN para ser usados en cualquier cliente. Si una VPN proporciona su propio cliente personalizado, requerimos un killswitch para bloquear las fugas de datos de la red cuando se desconecta.
Mínimo para Calificar:
- Soporte para protocolos fuertes como WireGuard & OpenVPN.
- Killswitch integrado en los clientes.
- Soporte de multisaltos. El multihopping es importante para mantener la privacidad de los datos en caso de que un solo nodo se vea comprometido.
- Si se proporcionan clientes VPN, deben ser de código abierto, como el software VPN que generalmente llevan incorporado. Creemos que la disponibilidad de código fuente proporciona una mayor transparencia sobre lo que su dispositivo está haciendo realmente.
Mejor Caso:
- Killswitch con opciones altamente configurables (activar/desactivar en determinadas redes, en el arranque, etc.)
- Clientes VPN fáciles de usar
- Admite IPv6. Esperamos que los servidores permitan las conexiones entrantes a través de IPv6 y le permitan acceder a los servicios alojados en direcciones IPv6.
- La capacidad de redirección de puertos ayuda a crear conexiones cuando se utiliza software de intercambio de archivos P2P (Peer-to-Peer), Freenet, o se aloja un servidor (por ejemplo, Mumble).
- Tecnología de ofuscación que rellena los paquetes de datos con datos aleatorios para eludir la censura en Internet.
Privacidad¶
Preferimos que nuestros proveedores recomendados recojan la menor cantidad de datos posible. Es necesario no recoger información personal en el momento de la inscripción y aceptar formas de pago anónimas.
Mínimo para Calificar:
- Criptomoneda anónima o opción de pago en efectivo.
- No se requiere información personal para registrarse: Sólo nombre de usuario, contraseña y correo electrónico como máximo.
Mejor Caso:
- Acepte múltiples opciones de pago anónimo.
- No se acepten datos personales (nombre de usuario autogenerado, no se requiere correo electrónico, etc.).
Seguridad¶
Una VPN no tiene sentido si ni siquiera puede proporcionar una seguridad adecuada. Requerimos que todos nuestros proveedores recomendados que se atengan a las normas de seguridad vigentes para sus conexiones OpenVPN. Lo ideal sería que utilizaran por defecto esquemas de encriptación más resistentes al futuro. También requerimos que un tercero independiente audite la seguridad del proveedor, idealmente de una manera muy completa y sobre una base repetida (anual).
Mínimo para Calificar:
- Esquemas de cifrado fuertes: OpenVPN con autenticación SHA-256; RSA-2048 o mejor handshake; AES-256-CBC o cifrado de datos AES-256-GCM.
- Secreto Hacia Adelante.
- Auditorías de seguridad publicadas por una empresa externa de prestigio.
Mejor Caso:
- Cifrado más fuerte: RSA-4096.
- Secreto Hacia Adelante.
- Auditorías de seguridad exhaustivas publicadas por una empresa externa de prestigio.
- Programas de recompensa de errores y/o un proceso coordinado de divulgación de vulnerabilidades.
Confianza¶
No confiarías tus finanzas a alguien con una identidad falsa, así que ¿por qué confiarle tus datos de Internet? Requerimos que nuestros proveedores recomendados sean públicos sobre su propiedad o liderazgo. También nos gustaría ver informes de transparencia frecuentes, especialmente en lo que se refiere a cómo se gestionan las solicitudes del gobierno.
Mínimo para Calificar:
- Liderazgo o titularidad de cara al público.
Mejor Caso:
- Liderazgo de cara al público.
- Informes de transparencia frecuentes.
Marketing¶
Con los proveedores de VPN que recomendamos nos gusta ver un marketing responsable.
Mínimo para Calificar:
- Debe tener análisis propios (no Google Analytics, etc.). El sitio del proveedor también debe cumplir con DNT (Do Not Track) para las personas que quieran excluirse.
No debe tener ningún mercadeo que sea irresponsable:
- Haciendo garantías de proteger el anonimato al 100%. Cuando alguien afirma que algo es 100% significa que no hay certeza de fracaso. Sabemos que la gente puede desanonimizarse fácilmente de varias maneras, por ejemplo:
- Reutilizando información personal (por ejemplo, cuentas de correo electrónico, seudónimos únicos, etc) a los que accedieron sin software de anonimato (Tor, VPN, etc.)
- Browser fingerprinting
- Afirmar que una VPN de un solo circuito es "más anónima" que Tor, el cual es un circuito de 3 o más saltos que cambia regularmente.
- Utilice un lenguaje responsable, por ejemplo, está bien decir que una VPN está "desconectada" o "no conectada", pero afirmar que alguien está "expuesto", "vulnerable" o "comprometido" es un uso innecesario de un lenguaje alarmante que puede ser incorrecto. Por ejemplo, esa persona podría simplemente estar en el servicio de otro proveedor de VPN o usar Tor.
Mejor Caso:
El marketing responsable que es a la vez educativo y útil para el consumidor podría incluir:
- Una comparación precisa para cuando Tor se debe utilizar en su lugar.
- Disponibilidad del sitio web del proveedor de VPN a través de un .onion Hidden Service
Funcionalidad Adicional¶
Aunque no son estrictamente requisitos, hay algunos factores en los que nos fijamos a la hora de determinar qué proveedores recomendar. Entre ellas se incluyen la funcionalidad de bloqueo de contenidos, los canarios de garantía, las conexiones multisalto, la excelente atención al cliente, el número de conexiones simultáneas permitidas, etc.