Muchos usuarios de iPhone activan su VPN caso por caso, y luego la olvidan. La pregunta se plantea, sin embargo, en el otro sentido: ¿hay que dejarla conectada de forma permanente? La respuesta depende de lo que iOS permite realmente y de la decisión que se acepte entre protección continua y autonomía. Para el marco general, consulta el VPN en smartphone.
«Siempre activa», ¿de qué hablamos?
Una VPN «siempre activa» mantiene el túnel cifrado abierto de forma continua, incluso en segundo plano y entre dos usos, en lugar de abrirse y cerrarse a demanda. El interés es que ningún tráfico sale en claro durante los momentos en que se olvidó activar la protección —típicamente al despertar el dispositivo o al pasar de una red a otra—. La contrapartida es que el túnel, y su costo, están presentes toda la jornada.
Lo que permite iOS
En iPhone, la VPN reposa de forma nativa sobre IKEv2, allí donde muchas aplicaciones se limitan, de hecho, a este solo protocolo. Esta elección es favorable a una conexión persistente: vía MOBIKE, IKEv2 mantiene el túnel cuando la dirección IP cambia —paso del wifi a la 4G, cambio de antena, despertar tras una suspensión— en lugar de romperlo y luego restablecerlo. Es exactamente el comportamiento esperado de una VPN que se supone permanece activa sin intervención. Punto de rigor: estar en iPhone no basta para protegerse por sí solo, iOS no es autosuficiente en materia de privacidad, y la calidad depende de la aplicación elegida.
El papel del kill switch
Mantener la VPN activa de forma permanente solo tiene sentido si una protección se dispara cuando el túnel salta pese a todo. Es el papel del kill switch: cortar el tráfico mientras el enlace cifrado no se restablezca, para evitar que la IP real quede expuesta durante el corte. En iOS, el funcionamiento real de esta función varía según las aplicaciones —es un punto a verificar concretamente antes de confiarse a un modo «siempre activa», pues un kill switch que no cumple sus promesas anula el interés de la conexión permanente—.
Activación automática en lugar de permanencia bruta
Entre el todo-manual y el todo-permanente, existe un ajuste más fino: la activación automática en cuanto se detecta una red desconocida, acoplada a una reconexión transparente. Es precisamente lo que se debe buscar en una aplicación seria —la protección se pone en marcha allí donde es útil (un wifi público, por ejemplo) sin imponer un túnel permanente cuando el dispositivo está en una red de confianza—. Se obtiene lo esencial del beneficio de «siempre activa» sin pagar la totalidad de su costo.
El costo en autonomía
Mantener un túnel de forma continua tiene una consecuencia directa sobre la batería, que merece sopesarse. El rubro principal no es tanto el túnel en sí como las reconexiones y el protocolo empleado. El detalle de los mecanismos y de las palancas se trata en VPN y batería del smartphone; la idea a recordar aquí es que un modo permanente bien ajustado, sobre un protocolo moderno, sigue siendo viable a diario, pero que la activación automática sigue siendo a menudo el mejor compromiso.
En resumen
Dejar una VPN siempre activa en iPhone es perfectamente sostenible: iOS gestiona bien la persistencia del túnel vía IKEv2 y MOBIKE. Pero la permanencia solo tiene valor acompañada de un kill switch confiable, y la activación automática en red desconocida ofrece en la mayoría de los casos la misma seguridad útil por un costo menor.