Una VPN aporta una solución parcial a la protección de la privacidad: asegura el transporte de red, pero no cubre ni tus contraseñas, ni tus correos, ni tus archivos, ni tus búsquedas. Para el resto, existen herramientas respetuosas con el usuario, a combinar según tus necesidades. Varias reposan sobre el cifrado de extremo a extremo.
Gestores de contraseñas
Cuantos más servicios se usan, más crece el número de contraseñas que recordar: un gestor hace las veces de caja fuerte, exigiendo una sola contraseña maestra. Proton Pass es open source, cifrado de extremo a extremo (credenciales, URL y otros campos permanecen inaccesibles, incluso para Proton), con aplicaciones móviles, extensiones de navegador y una versión gratuita. NordPass (procedente de Nord Security, como NordVPN) cifra localmente, genera contraseñas y ofrece también una versión gratuita. KeePass, open source y local, sigue siendo un referente para quien quiere conservar el control completo de su caja fuerte.
Correos cifrados
Los correos electrónicos, supuestamente privados, pueden ser leídos por tu proveedor y servir al perfilado publicitario. Algunos servicios ofrecen un cifrado de extremo a extremo: Proton Mail (open source, con sede en Suiza, oferta gratuita con almacenamiento y envío limitados), Tutanota (ahora Tuta, alemán, open source, que cifra mensajes, contactos y archivos adjuntos —un destinatario sin cuenta lee el mensaje mediante un acceso temporal protegido por una contraseña acordada de antemano—) o Mailo (con un espacio dedicado a los menores). Como el correo electrónico no fue concebido para el cifrado de extremo a extremo universal, estas protecciones son sobre todo efectivas entre usuarios compatibles.
Nube cifrada
Almacenar tus archivos en línea no está exento de riesgo. Proton Drive (con sede en Suiza, open source) aplica un cifrado de extremo a extremo que cubre archivos, nombres de archivos y de carpetas, con una oferta gratuita. NordLocker funciona con «conocimiento cero» (solo el usuario accede a sus archivos), compatible con Windows, macOS, iOS y Android. Existen otras soluciones (Tresorit, pCloud Encryption).
Motores de búsqueda
Qwant (2013) no rastrea a sus usuarios y no revende ningún dato, financiado por una publicidad mucho menos invasiva que los enlaces patrocinados habituales; su pertinencia ha tenido altibajos. Qwant Junior, dedicado a los niños, se usa en numerosas escuelas. DuckDuckGo es un metabuscador que agrega varias fuentes sin almacenar las búsquedas ni la IP, disponible en Android e iOS. Existen otras alternativas (Startpage, SwissCows).
Mensajerías cifradas
Las mensajerías que reposan sobre el cifrado de extremo a extremo solo permiten leer las conversaciones al destinatario. Signal cifra de extremo a extremo por defecto (mensajes, llamadas, archivos), open source, claves generadas y almacenadas en el dispositivo del usuario, copia de seguridad en la nube desactivada por defecto y mensajes efímeros; recomendada por Edward Snowden. Wire cifra también la totalidad de los contenidos de extremo a extremo (versión estándar gratuita, oferta de empresa de pago).
Atención a un atajo frecuente. Telegram no está cifrado de extremo a extremo por defecto: solo lo están sus «conversaciones secretas», las conversaciones clásicas no lo están. Muchos usuarios sobrestiman esta protección. WhatsApp, por su parte, es E2E por defecto para las conversaciones, pero sus copias de seguridad solo lo son si la opción dedicada se activa manualmente.
Tails
Tails (desde 2009) es un sistema operativo portable, gratuito y open source, concebido para la seguridad y la privacidad. Se inicia desde una memoria USB, un DVD o una máquina virtual, no escribe en el disco duro y solo usa la memoria RAM —enteramente borrada al apagarse—. Enruta la navegación vía la red Tor, lo que limita el rastreo y sortea la censura. No es una VPN, sino un entorno amnésico para usos sensibles.
Cómo evaluar una solución de privacidad
La palabra “cifrado” no basta. Se debe saber qué se cifra, en qué momento, quién conserva las claves y qué metadatos quedan visibles. Un servicio de conocimiento cero limita el acceso del proveedor, pero puede hacer imposible la recuperación si se pierde la clave o la contraseña.
- arquitectura: cifrado de extremo a extremo, claves locales, código abierto y auditorías cuando existan;
- datos mínimos: cuenta, pagos, contactos, registros y telemetría;
- portabilidad: exportación en un formato útil y un proceso de migración;
- recuperación: códigos de respaldo, contacto de confianza y consecuencias de perder la clave;
- modelo económico: suscripción, donaciones o publicidad, sin confundir gratuidad con ausencia de recopilación.
Los límites de cada capa
Un gestor de contraseñas protege poco si la contraseña maestra es débil o el dispositivo ya está comprometido. Un correo cifrado puede dejar visibles remitente, destinatario, hora y a veces el asunto. Una nube cifrada sincroniza eliminaciones y no siempre reemplaza una copia independiente. Una mensajería de extremo a extremo puede exponer metadatos o una copia sin cifrar.
Un buscador más respetuoso reduce el perfilado de las consultas, pero el navegador, los sitios y la cuenta todavía pueden identificar a la persona. Tails es un entorno amnésico exigente: iniciar sesión en una cuenta conocida, abrir un documento revelador o modificar la configuración puede reducir su utilidad.
Un plan mínimo y realista
- adoptar un gestor de contraseñas y activar 2FA en las cuentas esenciales;
- usar mensajería cifrada para conversaciones sensibles y verificar la identidad del contacto;
- cifrar los archivos y conservar una copia separada;
- reducir el rastreo del navegador y elegir el buscador según la necesidad;
- añadir una VPN cuando el riesgo se encuentra en la red, sin pedirle que proteja las demás capas.
Puntos importantes para América Latina
Antes de elegir un servicio se deben revisar el idioma de la interfaz y el soporte, el precio en moneda local, impuestos, medios de pago y exportación de datos. Una herramienta excelente puede resultar poco práctica si la recuperación de cuenta o el soporte no están disponibles desde el país.
Para familias, asociaciones y pequeñas empresas, las copias y la custodia de códigos de recuperación importan tanto como el cifrado. Las leyes y los canales de reclamo cambian entre países; almacenar datos en otra jurisdicción no elimina las obligaciones locales ni los riesgos del dispositivo.
Para concluir
Combinar estas soluciones con una VPN mejora la protección porque cada herramienta cubre una capa distinta. No es necesario adoptar todos los servicios a la vez: contraseñas, 2FA, copias y actualizaciones suelen producir el mayor beneficio inicial. La VPN protege el transporte de red; no reemplaza el cifrado de mensajes y archivos ni la seguridad de las cuentas.