Ocultar la notificación de VPN de Android sin detener el túnel

Puedes ocultar la notificación que dice que tu VPN está en marcha, y el túnel seguirá funcionando sin ella. Eso sorprende a la gente, porque el mensaje y la conexión parecen un solo objeto. No lo son. En la mayoría de los teléfonos Android, la entrada del panel, la llave de la barra de estado y la notificación del servicio en curso pueden venir de tres dueños distintos, y solo uno de esos dueños obedece al permiso de notificaciones de la aplicación. Averiguar qué puedes quitar empieza por saber quién publicó la línea que estás mirando.

Tres notificaciones, tres dueños

El primer dueño es la propia aplicación de VPN, que suele publicar una notificación en curso con una acción de conectar o desconectar y un temporizador de sesión. El segundo es el indicador de VPN del propio Android: SystemUI dibuja el icono de la llave y, según la versión y el fabricante, una línea de nivel de sistema que informa de la red VPN activa. El tercero es una notificación de política del dispositivo que controla un perfil de trabajo o una aplicación de administrador. Ninguna de ellas es el mismo objeto, aunque estén una al lado de otra en el panel.

Clasifica el mensaje antes de tocar un interruptor:

Qué controles ves depende de la versión de Android, la compilación del fabricante y el canal que creó la aplicación. Un interruptor en gris es una declaración sobre la política, no una invitación a saltártela. Si el interruptor no existe en tu compilación, la respuesta honesta es que esta notificación concreta no es tuya para quitarla.

Encuentra el paquete detrás de la línea

Mantén pulsada la notificación y abre sus ajustes antes de leer nada más. La pantalla a la que llegas nombra el canal, y en Android 8 y posteriores ese canal pertenece exactamente a un paquete. Si el canal se llama algo como estado de VPN y la aplicación es tu cliente, la notificación es propiedad de la aplicación y la página de ajustes de la aplicación es el lugar donde mirar. Si llegas a una página del sistema sin ningún canal, estás mirando un indicador de la plataforma y la aplicación no puede ayudarte.

Cuando la pulsación larga no te dice lo suficiente, una llamada adb enumera qué se ha publicado realmente y quién lo ha hecho: adb shell dumpsys notification --noredact, y luego busca en la salida el paquete que sospechas. Quieres el paquete que publica y el identificador del canal, no algo que puedas editar desde ahí. Trata la salida como un diagnóstico, porque nada de ese listado cambia la notificación.

En un teléfono gestionado la respuesta a veces es aburrida: la notificación viene de la aplicación de política del dispositivo, y la persona que sostiene el teléfono no es la que puede desactivarla. En ese caso, la consola del administrador es el único control admitido, y los ajustes del propio teléfono siguen en gris encuentres el menú que encuentres.

Qué cambia realmente el permiso de Android 13

Android 13 convirtió las notificaciones en un permiso en tiempo de ejecución, así que una aplicación dirigida a la API 33 tiene que pedirlo antes de publicar nada. Deniega esa solicitud y las notificaciones de la aplicación dejan de aparecer en el panel, lo que parece la solución que la gente busca. Pero el servicio en primer plano detrás de una VPN sigue funcionando, y el sistema aún muestra el servicio en el Administrador de tareas incluso cuando su notificación ha desaparecido del panel. La autorización de la VPN no se toca: el túnel se mantiene hasta que lo desconectas o revocas el consentimiento de VPN de la aplicación.

Ese intercambio es peor de lo que parece, porque la notificación también es tu forma más rápida de ver la sesión y terminarla. Quítala y habrás hecho el teléfono más difícil de entender sin cambiar nada del enrutamiento. La documentación del permiso de notificaciones describe el comportamiento del panel; no describe una forma admitida de silenciar un túnel en funcionamiento.

Hay otro detalle de versión que conviene conocer: el modelo de servicio exige una notificación de servicio en primer plano, y la aplicación no es libre de ocultarla solo porque hayas denegado un permiso. Algunas compilaciones mantienen visible una versión compacta, otras trasladan la prueba al Administrador de tareas, y esa diferencia es una elección del fabricante y no un ajuste que hayas pasado por alto.

El modo de demostración y los trucos de iconos no son una solución

Encontrarás consejos sobre el modo de demostración, sobre ocultar iconos con comandos adb no documentados y sobre un error de interfaz que hace desaparecer la llave. Todo eso cambia la presentación. Nada de eso cambia el enrutamiento, la política ni la autorización de VPN que sigue el sistema, y un teléfono cuyo estado de red es invisible cuesta más de diagnosticar que uno con una línea extra en el panel.

El icono de conexión de una aplicación tampoco es una comprobación de salud. El túnel puede estar caído mientras una interfaz antigua o una notificación obsoleta permanecen, y un servicio de filtrado local puede levantar la llave de VPN sin enviar un solo byte a una salida remota. Comprueba el estado real en los ajustes de VPN del sistema, no en el panel.

Qué cambiaría, por orden

Empieza identificando al dueño y después usa solo el control que ese dueño ofrece. Si la notificación es propiedad de la aplicación y es opcional, desactiva ese canal y deja en paz el canal del servicio. Si es el indicador del sistema, acéptalo, porque informa de un hecho del dispositivo en lugar de anunciar una aplicación. En un dispositivo gestionado, detente en la política del administrador y no busques una forma de saltártela.

Luego confirma que sigues teniendo una forma admitida de comprobar el túnel y de desconectarlo, ya sea la pantalla de la aplicación o la página de ajustes de VPN del sistema. Un teléfono con un cartel menos y una forma clara de matar la sesión es el resultado que quieres. Lo contrario, un panel más silencioso y ninguna idea de si el tráfico se enruta, no es una mejora.