El smartphone es el lugar donde se instala más fácilmente cualquier aplicación: un nombre tranquilizador, un ícono de candado, «gratuita», y la instalación está hecha en algunos segundos. Es precisamente ahí donde proliferan las falsas aplicaciones de red privada virtual —las que hacen lo inverso de lo que se supone que una VPN hace—. Antes de descargar una, mejor saber reconocerlas. Para el marco general del uso móvil, consulta la VPN en smartphone.
Qué es una VPN «falsa»
Una VPN falsa no es forzosamente un software que no funciona: es una aplicación que se presenta como una VPN sin cumplir su papel, incluso trabajando contra el usuario. Algunas no son más que simples proxys opacos, de modelo económico desconocido, que encaminan el tráfico sin protección real. Otras están concebidas desde el principio para recopilar lo que ven pasar. El punto común: no se sabe quién las edita, ni cómo se financian —y un servicio de privacidad cuyo modelo de financiamiento se ignora es una contradicción en los términos—.
Lo que hacen realmente
El peligro no es teórico. Algunas VPN gratuitas revenden los datos de navegación, inundan el dispositivo de publicidad, o son derechamente maliciosas. Un caso a menudo citado: Hola, que recopila los datos y explota los recursos de los dispositivos de sus usuarios. La mecánica es siempre la misma: un servicio cuyo modelo es opaco debe remunerarse de una forma u otra, y lo hace revendiendo los datos o inyectando publicidad —exactamente lo inverso de lo que se espera de una VPN—. En móvil, el acceso permanente al tráfico y a los permisos del dispositivo vuelve esta explotación tanto más rentable.
Las señales de alerta
La gratuidad sin modelo económico transparente es la primera señal de alerta: es el hilo del que tirar antes que todos los demás. Vienen luego un cifrado insuficiente o mal documentado, una política de registros vaga o ausente, la ausencia de toda auditoría independiente, y un editor cuya propiedad y jurisdicción permanecen inhallables. Una aplicación que reúne varias de estas señales no merece acceder a la integralidad de tu tráfico.
Varias aplicaciones gratuitas son regularmente señaladas por estas razones —política poco comprometida, cifrado insuficiente, software espía o publicidad invasiva—: HolaVPN, TurboVPN, Stealth VPN, DotVPN, FreeVPN, OkVPN, EasyVPN, SuperVPN, Betternet. Esta información se da a título de referencia para el consumidor, no como una lista exhaustiva: otras existen, y nuevas aparecen regularmente.
Tiendas y APK: dos trampas distintas
Estar presente en una tienda oficial no es una garantía de seriedad: la moderación de las tiendas deja pasar un gran número de aplicaciones opacas, y la etiqueta «VPN» no se controla ahí en el fondo. La segunda trampa es diferente. En Android, una aplicación puede instalarse fuera de la tienda en formato APK; a veces es útil, pero un APK recuperado en otro lugar que la fuente oficial puede ser una versión manipulada. La precaución que condiciona todo: descargar la aplicación solo desde el sitio del proveedor, jamás desde un repositorio de terceros. El tema se detalla en las VPN en APK.
Verificar antes de instalar
Las señales de confianza son el exacto espejo de las señales de alerta: un modelo económico que reposa sobre la suscripción en lugar de sobre la explotación de los datos, una política de registros clara e idealmente auditada, una jurisdicción y una propiedad identificables. Es esta coherencia de conjunto la que distingue un servicio creíble de un gadget gratuito. El método de evaluación completo se expone en la fiabilidad de una VPN; del lado gratuito, las opciones realmente defendibles se enumeran en la VPN gratuita.
En resumen
Una VPN falsa en móvil casi nunca se traiciona por su interfaz, cuidada para tranquilizar. Se traiciona por su economía: quién paga, y con qué. Plantear esta sola pregunta —cómo se financia este servicio— elimina lo esencial de las aplicaciones peligrosas antes incluso de instalarlas.