HackNet

VPN

VPN segura: comparativa y cómo saber si la tuya te protege

Qué hace de verdad una VPN y qué no, cómo comprobar si la tuya tiene fugas de DNS, WebRTC o IP, y una comparativa neutral de las 10 VPN más relevantes con sus pros, contras y una tabla para elegir según tu caso.

Lectura · 10 min

Directo gratis · jueves 1 de octubre · 21:00

Hackeo una máquina real de cero a control total y enseño la ruta entera para dedicarte a la ciberseguridad. Solo aviso en el grupo.

Entrar al grupo

Antes de elegir

Qué hace de verdad una VPN. Y qué no.

Una VPN es una herramienta útil, pero se vende con mucho humo. No es una capa mágica de invisibilidad. Antes de mirar cuál coger, ten claro para qué sirve y para qué no.

Sí hace

  • Cifra el tráfico entre tu equipo y el servidor de la VPN.
  • Oculta tu IP real a las webs que visitas.
  • Evita que tu operador o el WiFi público vean a qué te conectas.

No hace

  • No te hace anónimo: te siguen por cookies, tu login y la huella del navegador.
  • No te protege del malware ni del phishing. Un enlace trampa lo sigue siendo con VPN.
  • No te hace invencible: trasladas la confianza a la VPN, por eso importa cuál eliges.

Compruébalo tú

Cómo saber si tu VPN es segura

No te fíes de la palabra "seguro" de la caja. En cinco minutos compruebas tú mismo si tu VPN filtra tu identidad. Hazlos con la VPN conectada.

  1. 1

    Fuga de DNS

    Conéctate a la VPN y abre dnsleaktest.com (usa el "Extended test") o browserleaks.com/dns. Si en los resultados aparece tu operador real o los DNS de tu proveedor de internet, hay fuga: las webs saben quién eres aunque tu IP esté oculta.

  2. 2

    Fuga de WebRTC

    El navegador puede filtrar tu IP real por una función llamada WebRTC, aunque la VPN esté puesta. Entra en browserleaks.com/webrtc con la VPN conectada: si ahí ves tu IP pública de casa, tu navegador te está delatando.

  3. 3

    Fuga de IP

    Abre ipleak.net con la VPN puesta. La IP y el país que salgan tienen que ser los del servidor de la VPN, no los tuyos. Si aparece tu ciudad real, no estás protegido.

  4. 4

    Prueba el kill switch

    El kill switch corta internet si la VPN se cae, para que no salgas nunca con tu IP real. Actívalo en la app, corta la conexión de la VPN a propósito o cambia de servidor, y mira si internet se corta hasta que reconecta. Si sigues navegando con tu IP de casa, no está funcionando.

Los cinco puntos

Qué hace segura a una VPN

Cuando compares, mira estas cosas y olvídate del resto del marketing. Con esto ya distingues una VPN seria de una que solo lo aparenta.

01

No-logs auditada

Que prometan no guardar registros no basta. Lo serio es que lo haya comprobado una auditoría independiente (y saber de quién y de qué año) o que lo hayan demostrado ante un juez sin datos que entregar.

02

Jurisdicción fuera de los 14 eyes

El país donde está la empresa importa: fuera de la alianza de vigilancia de los 14 eyes tienes una capa menos de la que fiarte. Aun así, pesa menos que el no-logs: sin registros, no hay nada que pedir.

03

WireGuard u OpenVPN

Son los protocolos modernos y auditados. WireGuard es rápido y limpio. Huye de protocolos viejos como PPTP.

04

DNS propias y kill switch

Que la VPN resuelva sus propias DNS evita las fugas del primer test. Y el kill switch es el seguro que corta internet si la conexión se cae.

La comparativa

Las 10 VPN más relevantes, con sus pros y sus contras

Ninguna es perfecta y esto no es publicidad de ninguna: no hay enlaces de afiliado. Cada una tiene lo suyo. Mira los datos y decide por tu caso.

01

Mullvad

Jurisdicción

Suecia (14 eyes)

Protocolos

WireGuard

Precio aprox.

5 €/mes fijo

A favor

  • Cuenta con un número aleatorio: ni email ni nombre ni datos.
  • Acepta efectivo y Monero, así que la cuenta no se ata a tu identidad.
  • Más de 10 auditorías y un registro policial en 2023 que no encontró nada que llevarse.

En contra

  • Suecia está dentro de los 14 eyes.
  • Quitó el reenvío de puertos en 2023.
  • Va floja para Netflix y streaming, y tiene menos servidores que los grandes.
02

Proton VPN

Jurisdicción

Suiza (fuera de 14 eyes)

Protocolos

WireGuard, OpenVPN

Precio aprox.

Gratis o ~3 €/mes (2 años)

A favor

  • Suiza, fuera de los 14 eyes, con no-logs auditado cinco años seguidos y apps open source.
  • Plan gratis de verdad: sin límite de datos y sin anuncios.
  • Secure Core hace doble salto para tapar tu IP aunque caiga el servidor de salida.

En contra

  • El plan gratis va con 1 dispositivo y pocos países.
  • Los planes largos salen algo más caros que la competencia.
  • El doble salto de Secure Core baja la velocidad.
03

NordVPN

Jurisdicción

Panamá (fuera de 14 eyes)

Protocolos

NordLynx (WireGuard), OpenVPN

Precio aprox.

~3,4 €/mes (2 años)

A favor

  • No-logs auditado seis veces por Deloitte, la última en 2026.
  • Servidores solo-RAM: al reiniciar se borra todo.
  • Rápida y de las que mejor abren Netflix y compañía.

En contra

  • La app viene cargada de extras y ventas cruzadas.
  • El precio sube bastante al renovar.
  • Empresa enorme y muy centrada en marketing.
04

ExpressVPN

Jurisdicción

Islas Vírgenes Británicas

Protocolos

Lightway, OpenVPN

Precio aprox.

~3,5 $/mes

A favor

  • Islas Vírgenes Británicas, fuera de los 14 eyes.
  • Servidores solo-RAM (TrustedServer) y muchas auditorías.
  • Muy fácil de usar y va fina para streaming.

En contra

  • Es de las caras.
  • La última auditoría de no-logs es de 2023.
  • La compró Kape Technologies, un dueño con pasado polémico (adware de Crossrider).
05

Surfshark

Jurisdicción

Países Bajos (9 eyes)

Protocolos

WireGuard, OpenVPN

Precio aprox.

~2,5 $/mes (oferta de entrada)

A favor

  • Dispositivos ilimitados con una sola cuenta.
  • No-logs auditado por Deloitte en 2023 y 2025.
  • Muy barata en la oferta de entrada.

En contra

  • Países Bajos está en los 9 eyes.
  • Guarda tu IP de sesión hasta 15 minutos tras desconectar, para frenar abusos.
  • El precio sube al renovar.
06

IVPN

Jurisdicción

Gibraltar (fuera de 14 eyes)

Protocolos

WireGuard, OpenVPN

Precio aprox.

6 $/mes (Standard)

A favor

  • No-logs auditado y un enfoque de privacidad de verdad.
  • Cerró su programa de afiliados, por eso casi nunca sale en listas de "mejores VPN".
  • Precios fijos y claros, sin trucos de renovación.

En contra

  • Cara para lo que ofrece.
  • Red de servidores pequeña.
  • No está pensada para streaming.
07

Private Internet Access (PIA)

Jurisdicción

EE. UU. (5 eyes)

Protocolos

WireGuard, OpenVPN

Precio aprox.

~2 $/mes o menos (planes largos)

A favor

  • Su no-logs se ha probado dos veces ante la justicia: no tenían nada que entregar.
  • Apps 100 % open source, cualquiera puede revisar el código.
  • Muy barata y con muchísimos servidores.

En contra

  • Jurisdicción EE. UU. (5 eyes).
  • También es de Kape Technologies.
  • Tantas opciones pueden abrumar si empiezas.
08

CyberGhost

Jurisdicción

Rumanía (fuera de 5/9/14 eyes)

Protocolos

WireGuard, OpenVPN

Precio aprox.

~7 $/mes (plan de 6 meses)

A favor

  • Rumanía, fuera de las alianzas de 5, 9 y 14 eyes.
  • No-logs auditado por Deloitte tres veces.
  • Barata en planes largos y buena para streaming.

En contra

  • También pertenece a Kape Technologies.
  • El plan mensual es caro.
  • El precio bueno exige comprometerte a planes muy largos.
09

Windscribe

Jurisdicción

Canadá (5 eyes)

Protocolos

WireGuard, OpenVPN

Precio aprox.

Gratis 10 GB/mes o ~3 $/mes

A favor

  • Plan gratis con 10 GB al mes y un plan a medida (Build-A-Plan) muy barato.
  • Servidores solo-RAM.
  • Historial de contar sus incidentes en vez de taparlos.

En contra

  • Canadá está en los 5 eyes.
  • Su auditoría de no-logs es menos pública que la de los grandes.
  • El plan gratis se queda corto para streaming.
10

Mozilla VPN

Jurisdicción

EE. UU. (5 eyes)

Protocolos

WireGuard

Precio aprox.

~5 $/mes

A favor

  • Usa la red de Mullvad (WireGuard) con el respaldo de la marca de Firefox.
  • Precio fijo de ~5 $/mes.
  • Sencilla, sin líos ni menús interminables.

En contra

  • Como empresa, Mozilla está en EE. UU.
  • Solo se vende en unos 34 países.
  • Pagas por encima de Mullvad por casi la misma red y con menos funciones.

De un vistazo

Tabla comparativa

Lo mismo, resumido. Desliza en horizontal si estás en el móvil.

VPN Jurisdicción Logs / auditoría Protocolos Precio aprox. Ideal para
Mullvad Suecia (14 eyes) No-logs, +10 auditorías (Cure53, Assured) WireGuard 5 €/mes fijo Privacidad y pago anónimo
Proton VPN Suiza (fuera de 14 eyes) No-logs, 5 auditorías anuales + SOC 2 WireGuard, OpenVPN Gratis o ~3 €/mes (2 años) Privacidad con capa gratis
NordVPN Panamá (fuera de 14 eyes) No-logs, 6 auditorías (Deloitte, 2026) NordLynx (WireGuard), OpenVPN ~3,4 €/mes (2 años) Streaming y velocidad
ExpressVPN Islas Vírgenes Británicas No-logs, +19 auditorías (última KPMG 2023) Lightway, OpenVPN ~3,5 $/mes Streaming y facilidad
Surfshark Países Bajos (9 eyes) No-logs auditado (Deloitte 2023 y 2025) WireGuard, OpenVPN ~2,5 $/mes (oferta de entrada) Muchos dispositivos y precio
IVPN Gibraltar (fuera de 14 eyes) No-logs auditado (Cure53) WireGuard, OpenVPN 6 $/mes (Standard) Privacidad sin marketing
Private Internet Access (PIA) EE. UU. (5 eyes) No-logs probado en juicio; apps open source WireGuard, OpenVPN ~2 $/mes o menos (planes largos) Precio y cantidad de servidores
CyberGhost Rumanía (fuera de 5/9/14 eyes) No-logs auditado 3 veces (Deloitte) WireGuard, OpenVPN ~7 $/mes (plan de 6 meses) Streaming con planes largos
Windscribe Canadá (5 eyes) No-logs, servidores solo-RAM WireGuard, OpenVPN Gratis 10 GB/mes o ~3 $/mes Plan gratis y a medida
Mozilla VPN EE. UU. (5 eyes) Corre sobre la red de Mullvad WireGuard ~5 $/mes La red de Mullvad con marca Firefox

Precios y auditorías cambian a menudo. Comprueba siempre la web oficial de cada VPN antes de pagar.

Ojo con esto

Cuidado con las VPN gratis

Montar y mantener servidores en medio mundo cuesta dinero. Si una VPN es gratis e ilimitada y no te cobra por ningún lado, párate a pensar de dónde saca el dinero. Muchas de las que salen en el buscador o en las tiendas de apps viven de vender tu historial de navegación, meterte publicidad, cifrar flojo o directamente colarte malware. Si no pagas, el producto eres tú.

Hay excepciones con capa gratis en la que sí puedes confiar, porque las paga su versión de pago: Proton VPN (sin límite de datos y auditada) y Windscribe (10 GB al mes). Del resto de "gratis totales" sin dueño claro, aléjate.

Cómo elegir

No hay una mejor para todos. Elige por tu caso.

La "mejor VPN" depende de para qué la quieres. Estos son los cuatro casos más habituales.

Quieres privacidad máxima

Mullvad, Proton VPN o IVPN. Auditadas, con jurisdicción o prácticas serias, y en Mullvad puedes pagar sin dar tu identidad. Recuerda: para anonimato de verdad, lo tuyo es Tor.

Lo que más usas es streaming

NordVPN, ExpressVPN, Surfshark o Proton en su plan de pago. Son las que mejor abren Netflix y compañía y las que van más rápido.

Buscas precio o muchos dispositivos

Surfshark (dispositivos ilimitados), PIA (barata y con muchos servidores) o Windscribe con su plan a medida.

No quieres gastar nada

El plan gratis de Proton VPN (sin límite de datos) o los 10 GB al mes de Windscribe. Son las capas gratis en las que puedes confiar.

Una VPN es una pieza más, no un escudo total. Si quieres blindar de verdad tu rastro, complétala con lo de proteger tu privacidad online y con las herramientas de cómo desaparecer de internet.

Preguntas frecuentes

¿Una VPN me hace anónimo?
No. Oculta tu IP y cifra el tráfico, pero las webs te siguen por las cookies, tu cuenta y la huella del navegador. Para anonimato de verdad, lo tuyo es Tor.
¿Vale la pena una VPN gratis?
Depende de cuál. Las serias con capa gratis, como Proton VPN o Windscribe, sí. Las que ves anunciadas como "gratis e ilimitada" suelen vivir de vender tus datos. Si no pagas, el producto eres tú.
¿Cuál es la mejor VPN?
No hay una mejor para todos. Para privacidad, Mullvad o Proton. Para streaming, Nord o Express. Para precio y dispositivos, Surfshark o PIA. Elige según tu caso.
¿Importa la jurisdicción si no guardan logs?
Menos de lo que parece. Si de verdad no hay registros, probado en auditoría o ante un juez, no hay nada que entregar aunque estén en EE. UU. Pero fuera de los 14 eyes tienes una capa menos de la que fiarte.

Otros recursos

¿Quieres más como esto?

Únete a la comunidad HackN3t

CTFs semanales, directos y formación estructurada de ciberseguridad.