Guía completa de vocabulario sobre seguridad y VPN

Una VPN es un canal privado y cifrado por internet. Las webs ven el servidor VPN en lugar de ti, ocultando tu ubicación real y IP.

• Cifra el tráfico para que cafeterías, hoteles o proveedores no puedan leerlo.
• Oculta tu dirección IP para evitar rastreos sencillos de ubicación.
• Funciona mejor con kill switch para evitar fugas si el túnel se cae.

La dirección IP es la etiqueta visible de tu dispositivo en internet. Las VPN la cambian por la del servidor para que las apps crean que estás en otro lugar.

• IP pública: lo que ven sitios de streaming y tiendas.
• IP privada: la dirección que asigna tu router doméstico a los dispositivos.
• Geo-spoofing: elige un país para desbloquear contenido o precios.

Un túnel es el camino cifrado entre tu dispositivo y el servidor VPN. Mantiene los datos ilegibles entre ambos extremos.

• Tubo cifrado por donde viajan tus datos.
• Evita espionaje en Wi-Fi de cafeterías, aeropuertos y hoteles.
• Funciona con protocolos modernos como WireGuard y OpenVPN.

El handshake es el intercambio rápido de claves que establece el túnel cifrado de forma segura.

• Negocia claves para que el cifrado no pueda ser adivinado.
• Usa protocolos como WireGuard o TLS en OpenVPN.
• Ocurre en milisegundos antes de que fluya la información.

El kill switch corta tu conexión a internet si la VPN falla para evitar fugas.

• Detiene automáticamente el tráfico si el túnel VPN falla.
• Evita fugas de IP y DNS durante desconexiones breves.
• Esencial para Wi-Fi público o torrenting.

La protección contra fugas DNS mantiene tus consultas web dentro del túnel VPN para que tu ISP no las vea.

• Enruta las solicitudes DNS a través del servidor VPN.
• Evita que tu ISP registre los dominios visitados.
• Pruébalo con un detector de fugas tras conectarte.

Una VPN no-logs no guarda tu actividad. Los mejores proveedores lo demuestran con auditorías independientes.

• No se guarda historial de navegación ni conexión.
• Los informes de auditoría confirman las promesas.
• Jurisdicciones favorables a la privacidad reducen solicitudes de datos.

El túnel dividido te permite elegir qué apps usan la VPN y cuáles permanecen en la red local.

• Envía apps de trabajo por VPN; deja dispositivos locales directos.
• Reduce carga manteniendo privado el tráfico clave.
• Úsalo con cuidado para evitar apps sensibles sin protección.

La latencia es el tiempo de viaje y el ancho de banda el ancho del carril. Servidores cercanos y protocolos modernos mantienen velocidades óptimas.

• Latencia: distancia más congestión; elige servidores cercanos.
• UDP vs. TCP: UDP es más rápido para streaming; TCP es fiable para banca.
• MTU: tamaño correcto de paquete evita fragmentación y pérdidas.

Servidores que desbloquean bibliotecas y opciones SmartDNS mantienen shows y deportes accesibles al viajar.

• Geo-bloqueo: contenido restringido por país; servidores VPN lo desbloquean.
• Rutas dedicadas para streaming reducen el buffering.
• VPN siempre activa en móvil protege al cambiar entre redes Wi-Fi.

El multi-hop enruta tráfico por dos servidores VPN para mayor privacidad.

• Añade una segunda parada cifrada antes de internet.
• Aumenta privacidad pero puede reducir velocidad.
• Ideal para activistas o trabajos de investigación.

El ping mide el retardo y el jitter la variación del retardo. Ambos afectan streaming y juegos con VPN.

• Un ping bajo se siente más ágil; elige servidores cercanos.
• Un jitter alto provoca interrupciones en llamadas y streams.
• Protocolos estables y nodos cercanos reducen el jitter.

WireGuard es un protocolo VPN ligero y rápido con criptografía moderna y código reducido.

• Reconexiones rápidas y baja latencia.
• Código pequeño que facilita auditorías.
• Ideal para móvil y cambios de Wi-Fi.

OpenVPN es un protocolo VPN auditado durante años que usa TLS para asegurar túneles.

• Probado y ampliamente soportado.
• Flexible: funciona sobre UDP o TCP.
• Fuertes auditorías comunitarias y plugins.

La autenticación confirma tu acceso. Las VPN combinan contraseñas o claves con certificados y pueden añadir MFA.

• Los certificados evitan servidores falsos.
• HMAC verifica la integridad del mensaje.
• MFA añade un segundo factor para administradores.

Las VPN sitio a sitio conectan redes completas de oficinas para funcionar como una LAN sobre internet.

• Conecta sucursales de forma segura.
• Ideal para unidades compartidas e impresoras entre sedes.
• Depende de routers o gateways, no de apps por dispositivo.