Datos móviles y Wi-Fi del campus: qué aporta realmente una VPN

Pregunte primero quién mira y después si un túnel ayuda, porque la respuesta cambia por completo según el observador. En datos móviles el observador interesante es el operador; en el Wi-Fi del campus es la red a la que acaba de conectarse. Son posiciones distintas con visibilidad distinta, y un solo túnel no puede mejorar ambas de la misma manera. La mayor parte de la confusión viene de tratar una VPN como una propiedad del dispositivo en lugar de un cambio en quién puede ver qué. Recorra los saltos uno a uno y la decisión suele tomarse sola.

Qué oculta el salto de radio y qué no

El cifrado de radio tiene un historial pobre en sus primeras generaciones, y las posteriores son más fuertes sin volverse invisibles. La familia GSM A5 se rompió hace años, y los algoritmos de tercera generación tienen ataques prácticos publicados. Lo que sobrevive a todo eso son los metadatos: qué celda, cuándo, cuánto y qué direcciones. Haga pasar el tráfico por un túnel y el operador pierde los destinos mientras el operador del túnel los gana, un intercambio que merece la pena contra un operador curioso y no vale nada contra uno que guarda y vende registros.

El operador tampoco es la única parte en ese camino: un acuerdo de itinerancia añade otra red que puede observar los mismos metadatos, y la salida del túnel se convierte en el lugar donde se recoge todo.

HTTPS ya cubre la mayor parte

Casi todo lo que la gente hace en un teléfono ya está dentro de TLS: correo web, banca, mensajería, la mayoría de las aplicaciones. Un túnel no refuerza eso, y cuando proporciona el resolutor puede ver nombres que TLS habría ocultado. Lo que TLS deja fuera es el patrón de destinos, cualquier protocolo antiguo en texto plano y el momento y el volumen de la conversación.

Ese residuo es exactamente lo que cambia una VPN, y por eso importa más en un enlace Wi-Fi compartido que en un enlace ya cifrado salto a salto. También es la razón de que un sitio bancario por datos móviles no necesite un túnel: el certificado y el cliente ya abordan esa amenaza.

La VPN del campus es una herramienta de acceso

Las universidades mantienen una VPN para colocarlo dentro de su propia red, y esa es la respuesta correcta para una revista con licencia, una carpeta compartida de departamento, una máquina de laboratorio o un servicio que el perímetro bloquea. No es una herramienta de privacidad, y un túnel completo convierte a la universidad en observadora de todo lo que usted hace, incluidos sitios que no tienen nada que ver con los estudios. Cuando el objetivo es impedir que el campus vea sus destinos, usar la VPN del campus va exactamente al revés.

La política de uso aceptable pertenece al mecanismo, no a las notas a pie de página. Llegar a un recurso con licencia por el túnel del campus es para lo que sirve; usar un túnel comercial para saltarse un filtro del campus suele ser una infracción, funcione o no. Esas dos frases resuelven la mayoría de los casos reales sin ninguna opinión sobre proveedores.

Decida con tres preguntas

Quedan tres preguntas: quién es el observador que le importa, qué está ya cifrado de extremo a extremo y qué permite la política. Respóndalas por escrito, porque las respuestas son cortas y son la parte que cambia después.

Después elija la forma del túnel a partir de esas respuestas y no de la costumbre. Si un túnel es para recursos privados y otro instinto es para la navegación corriente, manténgalos separados en lugar de pedirle a un solo cliente que haga ambas cosas mal. El túnel dividido es un diseño legítimo y no un compromiso, siempre que el enrutamiento esté escrito y usted sepa qué tráfico toma qué camino. El fallo que hay que evitar es el cliente que informa de conexión mientras envía solo prefijos seleccionados, sin que nadie note en qué caso están.

Pruebe ambos caminos y descríbalos con honestidad

Tras conectarse, pruebe un recurso privado y un sitio web corriente, y observe la dirección de salida en cada extremo. Esa única prueba separa un túnel dividido que funciona de un túnel completo, y es la única afirmación de cobertura que puede hacer sin adivinar.

Escriba los dos resultados en el ticket. Una frase así vale más que cualquier declaración sobre si la VPN merece la pena, porque nombra los caminos en lugar del producto.