Una conexión HTTPS cifra el contenido de la página que visitas, pero no borra todos los rastros que deja tu conexión en una red Wi-Fi pública. Al navegar desde la red abierta de un aeropuerto o una cafetería, ese candado protege lo que escribes y lees, mientras que una VPN añade una capa adicional sobre los datos que el cifrado web no cubre. Sus beneficios son reales, aunque limitados, y conviene conocerlos antes de dar por hecho que una VPN hace innecesaria la otra protección.
Vamos a explicarte qué papel juega cada tecnología y en qué momento marca la diferencia. HTTPS cifra el tráfico entre tu dispositivo y el servidor web: lo que escribes en un formulario o lees en una página queda protegido frente a quien controle la red local. La VPN, en cambio, cifra todo el trayecto hasta su propio servidor y oculta a esa red local el destino final de tu conexión. No son tecnologías redundantes, sino capas que cubren partes distintas del mismo problema.
Qué metadatos deja visibles el HTTPS y qué cambia con la VPN
Con HTTPS activo, la red wifi pública no puede leer tus contraseñas, los formularios que rellenas ni el contenido de las páginas que abres. Sigue siendo visible, sin embargo, la dirección IP del servidor al que te conectas, el dominio que visitas en la mayoría de los casos, el momento exacto de cada conexión y el volumen de datos que mueves.
A eso se suma la consulta DNS que tu dispositivo lanza antes de cargar cualquier web: si no tienes activado un cifrado DNS, cualquiera en esa misma red puede ver qué dominios resuelves, aunque no acceda al contenido que hay dentro de ellos. Esa combinación de IP, dominio, hora y volumen de tráfico forma un patrón de metadatos que basta para perfilar tus hábitos de navegación sin necesidad de romper el cifrado del contenido.
Al activar una VPN, todo ese tráfico sale cifrado desde tu dispositivo hasta el servidor de la VPN. La red del bar o el aeropuerto deja de ver el destino final, el dominio o las consultas DNS; solo detecta una conexión hacia ese servidor remoto. El riesgo no desaparece, se traslada: dejas de depender de quien administra la wifi pública para pasar a depender de tu proveedor de VPN, que si guarda registros, acumula esos mismos metadatos.
Cómo protege la VPN frente a ataques en la red Wi-Fi
La VPN puede ayudar en dos frentes distintos: cifra el tráfico que todavía no usa HTTPS y complica que otro dispositivo conectado a la misma red intercepte o altere tu conexión. Algunas webs antiguas, ciertos portales de registro o aplicaciones concretas aún envían datos sin cifrar, y ahí el túnel evita que ese tráfico circule expuesto por la red local.
Con certificados HTTPS válidos, esa manipulación ya resulta difícil por sí sola, así que la ventaja de la VPN en este punto pesa más cuando el tráfico no va cifrado por su cuenta. Frente a un punto de acceso falso, conocido como evil twin, que copia el nombre de una wifi legítima para interceptar lo que pase por él, el túnel limita lo que ese punto de acceso puede ver una vez establecida la conexión, pero no impide que te conectes a él ni que el atacante bloquee o degrade la señal a su antojo.
Verificar el nombre exacto de la red con el personal del establecimiento sigue siendo la medida que ninguna VPN sustituye: un nombre casi idéntico al original es la señal más habitual de que algo no encaja.
Qué riesgos no evita una VPN aunque la actives
La herramienta tiene límites claros. No protege frente a phishing, malware o descargas peligrosas, ni evita que inicies sesión en una web fraudulenta que imite a otra legítima. Tampoco ofrece anonimato total: el proveedor de la VPN puede ver tus metadatos de tráfico, y las webs donde entras siguen reconociendo la cuenta con la que accedes.
