Empezar por el modelo de negocio
Una VPN gratuita puede financiarse mediante una versión prémium, una organización, donaciones, publicidad u otras actividades. Identifica claramente cuál de estos modelos se aplica. Una política vaga sobre la monetización de los datos es una señal que debes examinar, no una prueba automática de mala conducta.
Para una VPN de pago, revisa el importe total, la duración, la renovación, el reembolso y cualquier opción marcada de antemano. Un gran descuento anunciado sin un precio de renovación claro dificulta la comparación.
Fuentes y referencias
Leer qué datos se tratan realmente
Distingue los registros de actividad, como los sitios visitados y las consultas DNS, de los datos operativos necesarios para la cuenta, los pagos, los dispositivos y la prevención de abusos. Busca los plazos de conservación y los proveedores de servicios.
Una afirmación “no-log” no tiene el mismo peso que una auditoría independiente cuyo alcance, fecha e informe son accesibles. La ausencia de una auditoría no prueba que exista un problema, pero debe describirse con honestidad.
Comprobar el alcance y los protocolos
Un producto puede ofrecer una aplicación del sistema en una plataforma y solo una extensión en otra. Comprueba DNS, IPv6, el kill switch, las actualizaciones y las excepciones.
Desconfía de las listas de funciones sin documentación. Nombres como AES-256, WireGuard o «grado militar» no explican por sí solos la autenticación, la gestión de claves ni el comportamiento ante un fallo.
Comparar el servicio con tus necesidades
El número de ubicaciones solo resulta útil si su inventario, disponibilidad y naturaleza se ajustan a tu caso. El streaming, el P2P, los juegos y el trabajo remoto tienen requisitos diferentes.
Comprueba también los sistemas que utilizas realmente, el límite de dispositivos y la disponibilidad del enlace oficial. No pagues por una plataforma anunciada que no puedas instalar en tu contexto.
Una lista de verificación sencilla para tomar decisiones
- Empresa identificable y datos de contacto verificables.
- Política de datos precisa y fechada.
- Aplicaciones adaptadas a tus plataformas.
- Protocolos documentados y comportamiento de fugas.
- Precio total visible, duración y plazos de renovación.
- Soporte con un método de contacto real.
- Auditorías presentadas con su alcance exacto, cuando existan.