22 términos habituales del sector VPN — explicados en lenguaje claro, sin humo de marketing.
O pulsa ⌘F para buscar un término concreto.
Un protocolo VPN moderno y auditado que conecta en milisegundos.
WireGuard es un protocolo VPN diseñado a finales de la década de 2010 como alternativa más ligera y rápida a OpenVPN e IPsec. Su código es diminuto (unos miles de líneas frente a cientos de miles), lo que facilita auditarlo. En redes móviles se reconecta casi al instante al cambiar entre Wi-Fi y datos — una de las cosas que de verdad notas como usuario.
Relacionados: OpenVPN, IKEv2 / IPsec
El clásico protocolo VPN de código abierto, aún muy usado.
OpenVPN ha sido el estándar de facto desde los años 2000. Es completo, está bien auditado y funciona en casi cualquier plataforma — pero es más pesado que WireGuard y tarda más en conectar. La mayoría de apps VPN lo ofrecen como protocolo alternativo.
Relacionados: WireGuard, IKEv2 / IPsec
Un protocolo rápido y pensado para móvil, integrado en iOS y macOS.
IKEv2 (Internet Key Exchange versión 2) es un protocolo VPN integrado en las plataformas de Apple. Tolera muy bien los cambios de red, lo que lo hace ideal para teléfonos que alternan entre Wi-Fi y datos. Es el protocolo que muchas apps VPN de iOS usan por debajo.
La capa de cifrado detrás de HTTPS.
TLS 1.3 es el estándar actual para cifrar el tráfico entre un navegador y un servidor. Una VPN opera por debajo de TLS: lo cifra todo, incluidos los metadatos (qué sitios visitas) que TLS por sí solo filtra a tu operadora.
Cifrado simétrico de nivel bancario, estándar en las grandes VPN.
AES-256 es un cifrado simétrico de clave de 256 bits usado por gobiernos, bancos y gestores de contraseñas. Es el algoritmo estándar de cifrado de datos en las VPN modernas (FREE VPN FAST incluida). A día de hoy no existe ningún ataque práctico contra AES-256.
Un cifrado rápido para dispositivos sin aceleración AES por hardware.
ChaCha20-Poly1305 es el cifrado de flujo que usa WireGuard. En teléfonos antiguos sin hardware AES dedicado, ChaCha20 puede ser bastante más rápido que AES con una seguridad comparable.
Algoritmos diseñados para resistir a los futuros ordenadores cuánticos.
Entre 2024 y 2025 el NIST finalizó los primeros estándares de criptografía poscuántica (ML-KEM, ML-DSA, SLH-DSA). Los proveedores de VPN van desplegando intercambios de claves poscuánticos para defenderse del riesgo de «recolectar ahora, descifrar después». FREE VPN FAST sigue el soporte de las plataformas y activará el intercambio de claves seguro frente a lo cuántico en cuanto iOS, WireGuard y OpenVPN lo permitan.
Relacionados: AES-256
Las sesiones pasadas siguen a salvo aunque una clave se filtre después.
El secreto hacia adelante (o «perfect forward secrecy») significa que cada sesión usa una clave efímera nueva. Si una clave de largo plazo se filtra años más tarde, las sesiones pasadas siguen siendo ilegibles. WireGuard y el TLS moderno lo ofrecen.
Corta el acceso a internet si la conexión VPN se cae.
El kill switch vigila tu túnel VPN y corta el resto de tu internet en cuanto el túnel se cae — así tu IP real y tu tráfico nunca se filtran en el hueco previo a la reconexión. Esencial en el móvil, donde la red cambia constantemente.
Unas apps van por la VPN; otras, directas.
El túnel dividido te deja decidir, app por app, qué tráfico pasa por la VPN y cuál va por tu conexión normal. Útil si quieres que la app de streaming use la VPN pero que la del banco llegue directa a su IP.
Disfraza el tráfico VPN de HTTPS corriente.
La ofuscación hace que el tráfico VPN cifrado parezca tráfico web normal, lo que ayuda a atravesar cortafuegos y sistemas de inspección profunda de paquetes que bloquean los protocolos VPN estándar. Según la implementación se llama «stealth» o «XOR».
El proveedor no guarda lo que hacen los usuarios.
Una política sin registros significa que el servicio VPN no guarda qué webs visitas, tus consultas DNS, marcas de tiempo de conexión ligadas a tu identidad ni tu IP original mientras la VPN está activa. Las implementaciones más serias se auditan por firmas independientes y se publican como informes de transparencia.
Relacionados: Informe de transparencia
Registro público de solicitudes gubernamentales y de lo entregado.
Un informe de transparencia cuenta cuántas citaciones, órdenes judiciales y solicitudes policiales recibió el proveedor en un periodo — y qué datos se entregaron. Con una política sin registros, normalmente no hay mucho que entregar. El nuestro está en /transparency/.
Relacionados: Política sin registros, Warrant canary
Una declaración actualizada cuya ausencia es la señal.
Un warrant canary es una declaración pública tipo «nunca hemos recibido una carta de seguridad nacional», publicada con fecha reciente. Como algunos procesos legales prohíben revelarlos, la desaparición del canary se convierte en la señal. Junto a un informe de transparencia, permite detectar silencios forzados.
Relacionados: Informe de transparencia
Tu dispositivo pregunta al DNS de tu operadora aun con la VPN activa.
Una fuga de DNS ocurre cuando las consultas DNS esquivan el túnel VPN y van al resolutor de tu operadora, revelando los dominios que visitas. Una app VPN bien hecha enruta el DNS por el túnel; puedes comprobarlo con nuestro test en /tools/dns-leak/ o con sitios externos.
Tu navegador revela tu IP real vía WebRTC.
WebRTC es una API del navegador para audio y vídeo entre pares. Por defecto expone tus IP locales y públicas al JavaScript de la página, lo que puede anular la parte de ocultar la IP de una VPN. Brave y Safari lo mitigan por defecto; Chrome y Firefox necesitan una extensión o un cambio de configuración.
El número que identifica tu dispositivo en internet.
Todo dispositivo en internet tiene una dirección IP. Los sitios la usan para geolocalización aproximada, límites de peticiones y para enlazar tu identidad entre visitas. Una VPN sustituye tu IP por la del servidor VPN — los sitios te ven entonces en la ubicación de la VPN.
El espacio de direcciones de internet más nuevo y amplio.
IPv6 es el sucesor de IPv4 y usa direcciones de 128 bits en lugar de 32. Muchas redes domésticas siguen siendo solo IPv4. Si tu VPN no gestiona bien IPv6, tu tráfico IPv6 real puede fugarse fuera del túnel — las apps modernas lo enrutan o lo bloquean explícitamente.
Tu operadora ralentiza a propósito cierto tráfico.
La limitación (throttling) es cuando un proveedor de internet reduce deliberadamente la velocidad de ciertos tipos de tráfico (streaming, BitTorrent, juegos) para gestionar la congestión o empujarte a tarifas superiores. Como la VPN cifra lo que haces, la operadora no puede saber qué tráfico limitar.
Redes compartidas donde otros pueden ver metadatos.
La Wi-Fi pública de cafeterías, aeropuertos y hoteles es cómoda, pero expone metadatos (qué sitios visitas) a quien gestiona la red y, a veces, a otros clientes conectados. HTTPS protege el contenido; una VPN protege también los metadatos.
Identificarte sin cookies mediante señales del dispositivo.
La huella digital combina señales como tamaño de pantalla, fuentes instaladas, modelo de GPU, zona horaria y patrones de uso en un identificador casi único — sin cookies. La VPN oculta tu IP (una señal enorme); para el resto hacen falta navegadores centrados en privacidad como Safari o Brave, o extensiones antihuella.
Controles de identidad obligatorios para acceder a ciertos contenidos.
A partir de la Online Safety Act británica de 2025 y de leyes similares en Australia y varios estados de EE. UU., cada vez más sitios deben verificar la edad de sus visitantes. Estos controles suelen implicar subir un documento a una empresa externa de «verificación de edad». Una VPN te permite conectarte desde un país donde esas leyes no aplican, recuperando el acceso abierto.
