VPN, proxy o Tor: cuál necesitas de verdad

Una VPN crea un túnel cifrado entre tu dispositivo y un servidor VPN. Todas las aplicaciones de tu dispositivo (navegadores, juegos, aplicaciones de mensajería, actualizadores en segundo plano) utilizan ese túnel. Los sitios web ven la IP del servidor VPN, no la tuya. El contenido de tu tráfico viaja cifrado desde tu dispositivo hasta el servidor VPN; allí se descifra y se envía con normalidad al destino.

Un proxy se basa en una idea parecida, pero solo cubre la aplicación configurada para usarlo (casi siempre, un navegador). Las demás aplicaciones de tu equipo siguen usando tu conexión real. La mayoría de los proxies no cifran el tráfico: se limitan a retransmitirlo. HTTPS sigue cifrando el contenido de lo que envías, pero el operador del proxy ve a qué sitios te conectas.

Tor dirige tu tráfico a través de tres servidores elegidos al azar (llamados repetidores o relays), de modo que cada repetidor solo conoce el salto anterior y el siguiente de la cadena. El primer repetidor sabe quién eres, pero no qué haces; el último sabe qué haces, pero no quién eres; ningún repetidor puede relacionar por sí solo ambas cosas. Tor está cifrado en cada salto y funciona como una red descentralizada de voluntarios, no como una empresa.

Usa una VPN cuando quieras:

• Conexiones cifradas en redes públicas o que no son de confianza.
• Salir por otro país para ver streaming, leer noticias o acceder a servicios con restricciones geográficas.
• Una conexión estable y rápida que compartan todas tus aplicaciones.
• Una sola suscripción que proteja todos tus dispositivos.

Usa un proxy cuando quieras:

• Que una pestaña concreta del navegador parezca venir de otro país, mientras todo lo demás en tu equipo usa la conexión normal. (Es útil para pruebas de control de calidad, web scraping o para tener abiertas en paralelo varias sesiones de distintas regiones.)
• Una configuración extremadamente ligera, sin ninguna aplicación que instalar.

Usa Tor cuando quieras:

• Una protección sólida frente a un adversario capaz de observar tanto tu red como la red de destino.
• Acceder a servicios .onion que solo existen dentro de la red Tor.
• Negación plausible sobre quién eres, más allá de lo que puede prometer un proveedor de VPN.

Esta es la parte que más importa a la hora de elegir.

Una VPN confía en el proveedor de VPN. El proveedor puede ver (en principio) qué sitios visitas, aunque no puede ver lo que haces en ellos. Por eso la política de «no registros» y la jurisdicción importan tanto en una VPN; consulta nuestra guía sobre las VPN sin registros. Una VPN no protege frente al malware en tu dispositivo, la huella digital del navegador o el hecho de que hayas iniciado sesión en una cuenta que ya conoce tu identidad.

Un proxy confía todo al operador del proxy. La mayoría de los proxies gratuitos no son seguros: pueden leer todas las páginas que visitas (cuando no usan HTTPS), insertar anuncios y recopilar credenciales. Tampoco cubren las aplicaciones ajenas al navegador configurado, así que una fuga desde cualquier otra aplicación expone tu IP real. Los proxies son útiles como herramienta y peligrosos como opción por defecto.

Tor es lento y confía en los repetidores de entrada y de salida. El ancho de banda se reparte entre miles de usuarios; una conexión típica de Tor ofrece 1–2 Mbps. El repetidor de salida ve tu tráfico descifrado hacia los sitios que no usan HTTPS (de forma muy parecida a un proxy). El repetidor de entrada ve que tú eres usuario de Tor, lo que en algunos países ya es de por sí una señal de alerta. El streaming, las videollamadas y las descargas grandes son poco viables a través de Tor.

En los foros de privacidad verás que a veces se recomienda «VPN sobre Tor» o «Tor sobre VPN». En resumen:

• VPN → Tor (tu tráfico sale por Tor): oculta a tu proveedor de internet que usas Tor. Es útil en países que vigilan las conexiones a Tor. El proveedor de VPN ve que estás usando Tor; los nodos de salida de Tor ven tráfico normal.
• Tor → VPN (tu tráfico entra por Tor y sale por la VPN): te permite usar una cuenta de VPN de forma anónima e impide que los nodos de salida de Tor vean tu actividad real. Añade a la cadena una cuenta de VPN a tu nombre real, lo que debilita el anonimato que ofrecía Tor.

Ambas son más lentas que cualquiera de las dos herramientas por separado y la mayoría de los usuarios no las necesita. Si tu modelo de amenazas lo exige de verdad, deberías estar leyendo la documentación del Proyecto Tor y no una entrada de blog.

| | VPN | Proxy | Tor | |---|---|---|---| | Cubre todas las aplicaciones del dispositivo | ✅ | ❌ (por aplicación) | ✅ (con el navegador Tor) | | Cifra el tráfico | ✅ | ❌ (la mayoría no) | ✅ | | Velocidad | Rápida | Rápida | Lenta | | Confías en | El proveedor | El operador | El diseño de la red | | Elección de país | ✅ | Limitada | ❌ (salida aleatoria) | | Coste | Suscripción o plan gratuito | Gratis / barato | Gratis | | Ideal para | Uso diario, streaming, seguridad | Uso puntual solo en el navegador | Anonimato cuando hay mucho en juego |

¿Necesito una VPN si ya uso Tor?

En la mayoría de los casos, no. Tor y una VPN resuelven problemas que se solapan, y combinarlos añade lentitud sin aportar mucha más seguridad. La excepción son los países donde ya es arriesgado que te vean conectándote a Tor: ahí, una VPN delante de Tor añade negación plausible.

¿Puedo usar un proxy gratuito en lugar de pagar una VPN?

Para cambiar una vez el país aparente en una pestaña del navegador, sí. Para la privacidad diaria en todas las aplicaciones, no. Los proxies gratuitos son demasiado inseguros y cubren demasiado poco como para ser un sustituto real.

¿Es ilegal Tor?

En casi todos los países, no: Tor es software de código abierto con muchos usos legítimos, entre ellos el periodismo, el activismo y la elusión de la censura. Unos pocos países (China, Irán y, a veces, Rusia) bloquean Tor activamente. Usarlo allí es técnicamente posible mediante puentes (bridges), pero conlleva riesgos distintos.