VPN vs Tor: Elige la herramienta de privacidad adecuada

Las herramientas de privacidad resuelven problemas distintos, y elegir la equivocada para tu situación puede dejarte expuesto de formas que no anticipas. Una VPN cifra tu conexión hacia un servidor en el que estás depositando tu confianza. Tor hace rebotar tu tráfico a través de tres nodos gestionados por voluntarios para mantener tu identidad oculta. Saber cuándo usar cada una depende de entender tu amenaza real, no de cuál herramienta suena más seria.

Cómo funcionan las VPN

Una VPN crea un túnel cifrado entre tu dispositivo y un servidor controlado por el proveedor. Tu ISP solo ve tráfico cifrado con destino a ese servidor. Los sitios web ven la IP del servidor en lugar de la tuya.

Al conectarte, el cliente VPN se autentica con el servidor y establece una sesión cifrada usando un protocolo como WireGuard u OpenVPN. Todo el tráfico de tu dispositivo viaja por ese túnel antes de tocar la internet abierta.

# Ejemplo: conectarse a una VPN usando WireGuard
sudo wg-quick up wg0

# Verificar la conexión
ip addr show wg0
curl ifconfig.me  # Devuelve la IP del servidor VPN, no la tuya

El problema está en el modelo de confianza: es completamente centralizado. Tu proveedor de VPN puede ver todo lo que normalmente vería tu ISP: qué sitios visitas, cuándo te conectas, cuántos datos mueves. No estás ganando privacidad, la estás reubicando. Cambias un observador por otro.

Las VPN comerciales operan infraestructura en decenas de países, por lo que puedes aparentar navegar desde casi cualquier lugar. Eso es útil para saltarse restricciones geográficas, pero no aporta nada en términos de anonimato frente a la propia empresa.

Cómo funciona Tor

Tor enruta tu conexión a través de tres nodos de voluntarios seleccionados aleatoriamente: un nodo de entrada, un nodo intermedio y un nodo de salida. Cada uno conoce únicamente el salto anterior y el siguiente, nunca la cadena completa.

Tu tráfico sale de tu dispositivo envuelto en tres capas de cifrado. El nodo de entrada elimina la primera capa y lo pasa. El intermedio elimina la segunda. El de salida quita la última y envía tu solicitud al destino. Es como una serie de sobres sellados, donde cada uno solo muestra la siguiente dirección.

# Ejecutar Tor Browser en Linux
./start-tor-browser.desktop

# O usar Tor como proxy SOCKS para herramientas de línea de comandos
curl --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip

Ningún nodo sabe a la vez quién eres y a dónde vas. El nodo de entrada ve tu IP real pero no tiene idea del sitio que visitas. El de salida ve el destino pero no sabe quién originó la petición. Ese modelo de confianza distribuida aguanta incluso frente a adversarios con muchos recursos.

El sacrificio evidente es la velocidad. Tres saltos añaden latencia real, y el ancho de banda de los voluntarios es limitado. Tor es más lento que cualquier VPN comercial, sin excepción.

Modelos de amenaza y casos de uso

¿Contra qué te estás defendiendo exactamente? Esa pregunta debe guiar tu decisión, no la preferencia por la herramienta que suene más técnica.

Contra la vigilancia del ISP

Ambas herramientas ocultan tu navegación a tu proveedor de internet. Una VPN es más rápida y funciona bien para la privacidad cotidiana. Tor es más lento pero más difícil de socavar.

Si te preocupa una vigilancia a nivel gubernamental que se extienda a los ISP, Tor es más resiliente porque la confianza se distribuye entre nodos en distintos países y jurisdicciones. Una VPN requiere confiar en una sola empresa, un solo sistema legal y un conjunto de directivos tomando decisiones bajo presión.

Contra el rastreo web

Tor Browser incluye protecciones serias contra el fingerprinting. Bloquea muchas técnicas de rastreo y hace que todos los usuarios de Tor parezcan prácticamente idénticos a los sitios web. Esto importa porque el fingerprinting no depende de las cookies: los sitios recopilan datos sobre tu resolución de pantalla, fuentes instaladas, plugins y cientos de otros atributos del navegador para construir un perfil único ligado a tu dispositivo. Aunque tu IP cambie, tu huella digital no cambia.

Las VPN ocultan tu IP. El fingerprinting no lo tocan en absoluto. Un sitio puede seguir identificarte y rastrearte entre sesiones usando la configuración de tu navegador, el canvas fingerprinting y los patrones de comportamiento.

Contra el monitoreo en redes locales

En una red de cafetería o de hotel, ambas herramientas cifran tu tráfico frente a cualquiera que esté espiando la misma conexión. Una VPN es más que suficiente aquí. El anonimato adicional de Tor no añade mucha protección contra alguien que simplemente está capturando paquetes WiFi de forma pasiva.

Para filtraciones o periodismo

Tor es la herramienta estándar, y con razón. Ofrece un anonimato técnico sólido. Pero tu comportamiento importa tanto como tus herramientas. Un adversario puede no intentar romper Tor en absoluto: podría identificarte por tu estilo de escritura, los horarios en que publicas o los metadatos incrustados en los documentos que compartes. La seguridad operacional es lo que realmente te protege.

Una VPN simplemente traslada la confianza a tu proveedor. Si un gobierno presiona legalmente a esa empresa, tus registros de conexión pueden salir a la luz independientemente de que el proveedor prometiera borrarlos.

“Privacy is not something that I'm merely entitled to, it's an absolute prerequisite.”

— Marlon Brando

Rendimiento y limitaciones prácticas

Las VPN manejan streaming de vídeo, descargas grandes y gaming sin demasiada fricción. Tor sirve para navegación web y mensajería, pero se cae con cualquier cosa que requiera mucho ancho de banda.

Vale la pena saber que muchos servicios de streaming bloquean rangos de IP conocidos de VPN. Los nodos de salida de Tor son de lista pública, por lo que se bloquean aún con más agresividad. Ninguna de las dos es una solución garantizada para todas las restricciones geográficas.

Combinación de herramientas y alternativas

Puedes enrutar Tor a través de una VPN, lo que oculta a tu ISP el hecho de que estás usando Tor. Eso es útil si tu ISP bloquea o marca las conexiones a Tor. No mejora tu anonimato, sin embargo: Tor ya impide que tu ISP vea a dónde vas.

# Conectar primero la VPN y luego iniciar Tor
sudo openvpn --config provider.ovpn
tor-browser

Ejecutar una VPN a través de Tor rara vez merece la pena e introduce nuevos problemas de confianza, ya que estarías dependiendo de un nodo de salida de Tor para reenviar correctamente tu tráfico VPN.

Si necesitas alojar servicios anónimos en lugar de solo navegar de forma anónima, vale la pena mirar I2P. Construye túneles cifrados entre pares optimizados para servicios ocultos en lugar de acceder a la internet convencional. Es más lento que Tor y tiene una curva de aprendizaje más pronunciada, pero está mejor adaptado a ese caso de uso específico. Para el uso general, la mayoría de la gente encuentra Tor más práctico.

Limitaciones de privacidad que comparten ambas

Ninguna herramienta te da anonimato completo. Ambas protegen la privacidad a nivel de red, pero ninguna puede salvarte de tu propio comportamiento.

La correlación de cuentas es un ejemplo sencillo. Si inicias sesión en tu cuenta de Gmail a través de Tor, Google sigue sabiendo que eres tú. El camino de red deja de importar en el momento en que te identificas tú mismo.

El rastreo de pagos atrapa constantemente a los usuarios de VPN. Una suscripción a una VPN pagada con tarjeta de crédito vincula tu identidad real a tu cuenta. Las criptomonedas ayudan, pero no son infalibles sin un manejo cuidadoso del rastro de transacciones.

Las fugas de aplicaciones pueden exponer tu IP real sin que te des cuenta. Los programas que corren fuera del túnel VPN o del Tor Browser pueden filtrarse a través de peticiones DNS, conexiones WebRTC o identificadores específicos del protocolo.

El compromiso del endpoint es el que ninguna herramienta de red puede solucionar. Si ya hay malware en tu dispositivo, el adversario ve tu actividad antes de que se aplique cualquier cifrado.

El análisis de tráfico es una amenaza más sofisticada. Un adversario que monitorea tanto los puntos de entrada como los de salida de una red de anonimato puede a veces correlacionar patrones de tráfico para identificar usuarios. Requiere recursos importantes, pero atacantes bien financiados lo han llevado a cabo.

Cómo tomar la decisión

Usa una VPN cuando quieras privacidad frente a tu ISP, necesites acceder a contenido con restricción geográfica o quieras tráfico cifrado en redes no confiables. Elige un proveedor con una política de cero registros genuina, una jurisdicción fuera de las principales alianzas de vigilancia e idealmente un historial de auditorías que respalde sus afirmaciones.

Usa Tor cuando el anonimato sea la prioridad, no la comodidad. Cuando tu identidad necesite permanecer oculta para el sitio de destino. Cuando accedas a recursos sensibles. Cuando no puedas permitirte confiar en ninguna organización con tu tráfico.

No trates ninguna de las dos herramientas como una solución completa y dejes de pensar. Ambas resuelven problemas técnicos concretos, pero ninguna cancela una mala seguridad operacional, un dispositivo comprometido o un adversario decidido con recursos reales.

Para la mayoría de las personas en la mayoría de las situaciones, una VPN de confianza cubre la privacidad cotidiana con mínimo esfuerzo. Tor sigue siendo imprescindible para el anonimato en situaciones de alto riesgo, a pesar de los costes reales en velocidad y usabilidad. La decisión correcta depende de