El escudo del DNS cifrado y la red privada

Cuando navegas por un sitio con HTTPS, el contenido que envías y recibes (claves, mensajes, pagos) viaja cifrado. Sin embargo, antes de conectar con cualquier página, tu dispositivo pregunta a la red local dónde vive ese servidor mediante el Sistema de Nombres de Dominio (DNS). Si esa consulta viaja en texto plano, el dueño del router o cualquiera en la cafetería puede ver la lista de todos los sitios que estás consultando: sabe si buscas clínicas médicas, bancos o foros específicos, aunque no pueda leer el contenido exacto de la página.

Los teléfonos modernos permiten activar una función llamada «DNS Privado» o DNS sobre canal cifrado. En lugar de mandar tus consultas sin protección al router del bar, tu móvil las envía por un canal protegido a un servidor de confianza. Activar este ajuste toma menos de dos minutos, es totalmente gratis y evita que la red local espíe tus hábitos de navegación o intente redirigirte a páginas no deseadas.

Una Red Privada Virtual (VPN) crea un túnel cifrado completo entre tu dispositivo y un servidor remoto. Cuando activas una VPN en una cafetería o hotel, para el operador del Wi-Fi todo tu tráfico es una sola corriente de datos ilegible. No puede ver qué páginas visitas, qué aplicaciones abres ni interceptar tu tráfico. Es especialmente útil cuando tienes que trabajar fuera de casa o usar redes abiertas que no ofrecen garantías.

Mantener servidores globales de VPN cuesta mucho dinero. Si una aplicación en la tienda de apps te ofrece «VPN ilimitada y 100% gratis», pregúntate cómo pagan los servidores. En la inmensa mayoría de casos, estas empresas financian su negocio registrando todo tu historial de navegación para vendérselo a empresas de publicidad, o incluso convirtiendo tu móvil en un nodo que otros usan para actividades dudosas. Si vas a usar una VPN, escoge una auditada y transparente, o utiliza los datos móviles de tu propia compañía telefónica.