Se oye hablar mucho de VPN, de proxy y de Tor para proteger la privacidad en línea o sortear las restricciones geográficas. Pero ¿de qué se trata exactamente? Esta página hace balance de estas tres herramientas, sus puntos en común y sobre todo sus diferencias, para elegir la que realmente corresponde a tus necesidades.
De un vistazo
| Criterio | Proxy | Tor | VPN |
|---|---|---|---|
| Oculta la IP | Sí | Sí | Sí |
| Cifra el túnel | No | Sí (por capas) | Sí |
| Modelo de red | Retransmisión única | Multi-hop (3 relés) | Túnel cifrado |
| Velocidad | Rápido (según servidor) | Lento (por diseño) | Rápido (según servidor) |
| Facilidad | Variable | Simple de iniciar, opsec compleja | Muy simple |
| Precio | Gratuito / De pago | Gratuito | De pago |
Un proxy generalmente no cifra la conexión entre tú y él: en un sitio HTTPS vía proxy, solo el enlace proxy ↔ sitio está cifrado, no tu enlace al proxy. Tor es lento por diseño (multi-hop).
El criterio decisivo no es cuál “oculta mejor la IP”, sino quién puede observar cada tramo. El proxy concentra confianza sin cifrado general; Tor distribuye la ruta; la VPN cifra hasta un proveedor único.
Ideas equivocadas a evitar
Cuatro confusiones frecuentes: una VPN no anonimiza (oculta la IP, pero sigues siendo identificable por cuenta conectada, cookies, huella del navegador); un proxy no cifra (salvo proxy HTTPS explícito, tu tráfico hacia el proxy es visible en la red); Tor no es «la Dark Web» (la red .onion es una parte específica de Tor, no su objetivo principal —Tor es ante todo una herramienta contra la vigilancia—); Tor + VPN ≠ anonimato perfecto (útil en ciertos casos precisos, pero una mala configuración puede anular los beneficios).
Por qué se confunden
Las tres se mencionan juntas en cuanto se habla de privacidad, porque comparten tres características visibles: todas ocultan tu dirección IP (el sitio ve la IP de un intermediario), reposan sobre un servidor de retransmisión (la conexión pasa por uno o varios terceros) y modifican el transporte de red (actúan sobre la capa de red, a diferencia de un antivirus). Pero la similitud se detiene ahí: arquitectura, objetivo, nivel de protección y modelo de amenaza son radicalmente diferentes.
Lo que hay que entender
El proxy es un servidor de retransmisión que transmite tus solicitudes: el sitio solo ve la IP del proxy. Salvo caso específico, ningún cifrado entre tú y el proxy —tu proveedor de Internet o el administrador de red ven lo que haces—. Útil para sortear un bloqueo simple (escuela, empresa), a evitar en cuanto entra en juego una cuenta o datos sensibles. Análisis completo del proxy.
Tor (The Onion Router) es una red descentralizada gratuita que hace transitar tu conexión por tres relés voluntarios sucesivos, con un cifrado por capas: cada relé solo conoce al anterior y al siguiente, nadie ve el camino completo. Anonimato reforzado contra la vigilancia estatal y la censura, al precio de una latencia alta. Análisis completo de Tor.
La VPN cifra todo el tráfico del sistema en un túnel hacia un único servidor que debes considerar confiable. Rápida, simple, adecuada para un uso cotidiano (privacidad de red, wifi públicos, georrestricciones), pero centraliza la confianza en un solo operador —de ahí la importancia de su fiabilidad—.
Proxy: retransmisión puntual
Puede servir para una aplicación y cambiar la IP visible, pero el operador conoce el origen y el destino. Es inadecuado para contraseñas o datos sensibles cuando el servicio es desconocido.
Tor: separación de conocimiento
El relé de entrada conoce el origen, el de salida conoce el destino y los intermedios enlazan circuitos sin ver el trayecto completo. Tor Browser también busca uniformar la huella. Iniciar sesión en una cuenta personal sigue revelando identidad al servicio.
VPN: túnel cotidiano
El proveedor de Internet ve un enlace cifrado hacia el servidor VPN. El proveedor VPN gestiona la salida y se convierte en el punto de confianza. Política, auditorías, jurisdicción y arquitectura importan.
Cómo elegir
- Elusión puntual sin riesgo de privacidad → proxy.
- Privacidad de red cotidiana, wifi públicos, georrestricciones → VPN.
- Protección contra la vigilancia, periodismo, activismo, servicios .onion → Tor.
| Situación | Herramienta | Razón |
|---|---|---|
| Abrir una página sin cuenta, una sola vez | Proxy identificado | Elusión sencilla |
| Proteger tráfico en wifi público | VPN | Túnel para el sistema |
| Ocultar destinos ante el proveedor de Internet | VPN | El enlace local queda cifrado |
| Periodismo o vigilancia fuerte | Tor Browser | Confianza distribuida y huella controlada |
| P2P | VPN que lo autorice | Tor no está diseñado para ese tráfico |
| Servicios .onion | Tor | Acceso nativo |
La palabra “anonimato” no debe usarse como promesa automática. Cuentas, pagos, hábitos, archivos descargados y malware pueden revelar identidad con cualquiera de las tres herramientas.
¿Se pueden combinar?
Sí, en casos precisos. La combinación más común es Tor por encima de una VPN: tu proveedor de Internet solo ve entonces la conexión a la VPN, no el uso de Tor. La VPN, por su parte, sabe que usas Tor —desplazas, por tanto, una parte de la confianza hacia ella—. Algunos proveedores ofrecen servidores dedicados «Onion-over-VPN» (por ejemplo Proton VPN). Esta combinación no crea un anonimato absoluto y una mala configuración puede anular el beneficio.
VPN antes de Tor
El proveedor de Internet ve la VPN; el proveedor VPN ve una conexión a Tor; el destino ve un relé de salida. Es fácil de usar, pero agrega confianza en la VPN antes de entrar a Tor.
Tor antes de VPN
Requiere configuración avanzada y no es el modo normal de Tor Browser. El destino puede ver una IP VPN en lugar de una salida Tor, pero el proveedor VPN observa el tráfico después del circuito. Un error puede empeorar el modelo.
Puentes cuando Tor está bloqueado
Los bridges son entradas no listadas públicamente que dificultan el bloqueo. Responden mejor al problema que encadenar herramientas sin entender la ruta.
Ejemplos documentados por VPNMonAmi
- Proton VPN: código abierto y funciones de acceso a Tor según la plataforma.
- NordVPN: servidores Onion over VPN para usos específicos.
- Mullvad: creación de cuenta sin correo y enfoque orientado a reducir datos de identidad.
Estos ejemplos no sustituyen una evaluación actual de la función, la plataforma y el informe de auditoría correspondiente.
Preguntas frecuentes
¿Tor reemplaza una VPN?
No para todos los usos. Tor prioriza resistencia a vigilancia y separación de identidad; una VPN prioriza facilidad, velocidad y protección del tramo local.
¿Una VPN ve todo?
Gestiona la salida del túnel y puede observar metadatos. HTTPS sigue protegiendo el contenido hacia los sitios; la confianza depende de política y arquitectura.
¿Un proxy sirve para streaming?
Puede cambiar la IP del navegador, pero carece de protección general y puede ser detectado. No debe usarse con credenciales si el operador es desconocido.
Conclusión
Proxy, Tor y VPN no son intercambiables: responden a modelos de amenaza diferentes. El proxy sortea, la VPN protege la conexión en el día a día, Tor distribuye la confianza contra la vigilancia. La buena elección depende de tu necesidad real, no de una jerarquía absoluta.