Un VPN te da privacidad, no anonimato. Esconde tu IP y tu tráfico de tu ISP y de las webs que visitas. No te desconecta de tu identidad real en ningún sentido que importe. Cualquiera que pueda correlacionar tu comportamiento entre servicios — Google, Facebook, tu banco, tu operadora — sigue sabiendo quién eres.
Privacidad ≠ anonimato
Se usan como sinónimos pero son propiedades distintas:
- Privacidad: alguien puede ver la actividad pero no sus detalles. Ejemplo: tu vecino te ve ir al coche, pero no sabe a dónde conduces.
- Anonimato: alguien puede ver la actividad pero no puede atarla a ti específicamente. Ejemplo: la tienda ve la compra en efectivo, pero no sabe quién la hizo.
Un VPN da lo primero (tu ISP no ve qué webs usas). Mayormente no da lo segundo (Google sabe que entraste desde otra IP, pero sigues siendo tú).
Lo que un VPN sí esconde
En concreto, esto cambia cuando enciendes un VPN:
- Tus destinos quedan ocultos para tu ISP. Sin VPN, tu ISP ve cada dominio al que te conectas porque maneja la resolución DNS y ve las IPs destino de tus paquetes. Con VPN ven una conexión cifrada a un servidor VPN.
- Tu IP real queda oculta de las webs que visitas. Las webs ven la IP del servidor VPN, compartida con miles de otros usuarios. No pueden atar tu visita a tu ubicación o ISP.
- Tu tráfico va cifrado en redes locales. El WiFi de la cafetería, el del hotel, la red de tu escuela — ninguno ve qué haces.
Lo que un VPN no esconde
Actividad de cuentas logueadas
La más grande. Si estás logueado en Google, Google sabe que eres tú — sin importar tu IP. Tu historial de búsquedas, tu historial de YouTube, Gmail, todo queda registrado contra tu cuenta. Igual con Facebook, Twitter, Reddit, tu banco, tu proveedor de correo, cada app a la que te hayas logueado.
El VPN no te desloguea de eso. Si tu objetivo es "que Google no sepa qué busqué hoy", necesitas estar deslogueado y en navegación privada, no en un VPN.
Fingerprinting del navegador
Los navegadores modernos mandan una cantidad notable de información identificadora en cada request: tu SO, versión del navegador, fuentes instaladas, resolución de pantalla, zona horaria, idioma, hasta rarezas sutiles de cómo renderiza gráficos tu GPU concreta. Combinado, eso crea un "fingerprint" único de tu dispositivo.
Un VPN no cambia tu fingerprint. Los sitios que hacen fingerprinting (la mayoría de redes publicitarias, muchos proveedores de analítica) pueden identificarte entre sesiones aunque cambies de IP. La herramienta Cover Your Tracks de la EFF lo prueba. Las defensas son a nivel navegador: Firefox con privacy.resistFingerprinting, Tor Browser, o bloqueadores de contenido estrictos.
Comportamiento
Tienes hábitos. Navegas desde una lista concreta de sitios, posteas en plataformas concretas, tu estilo de escritura es identificable. Un análisis sofisticado puede desanonimizar a la gente puramente por patrones de comportamiento sin ver jamás una IP. Un VPN no cambia lo que haces — y un adversario decidido con acceso a varias fuentes puede correlacionar comportamiento entre cuentas.
Datos a nivel teléfono
Tu móvil tiene un ID celular (IMEI) y un identificador de SIM. Tu operadora sabe a qué torres estás conectado. Un VPN corre como software encima del celular; no cambia tu identidad a nivel operadora. La operadora ve tráfico VPN cifrado, pero sigue sabiendo que eres tú en la torre 42.
Divulgación forzada
Un proveedor VPN opera en alguna jurisdicción legal. Una orden judicial puede forzar la entrega de los datos que el proveedor tenga. Una arquitectura "no-log" significa que no hay mucho que entregar — pero la existencia de la conexión (te conectaste a nuestro servidor a tal hora) es inevitable de loguear a algún nivel.
Qué requiere el anonimato real
Si tu objetivo real es el anonimato — disidencia política, periodismo de investigación, ciertos tipos de investigación — un VPN solo es insuficiente. El anonimato real requiere:
- Tor. Rutea tu tráfico por 3 nodos aleatorios operados por voluntarios, cada uno conociendo solo el hop previo y el siguiente. Ni el nodo de salida sabe quién eres; ni el primer nodo (tipo VPN) sabe tu destino final.
- Cuentas limpias. Sin cuentas logueadas que enlacen a tu identidad real. Email desechable, redes sociales desechables, sin usuarios compartidos entre plataformas.
- Un dispositivo limpio. Una laptop "limpia" con Tor Browser, sin cuentas de trabajo, sin cuentas personales, sin firmas de software compartidas. Tails OS (arrancado desde un USB) es el estándar en escenarios de alto riesgo.
- Disciplina de comportamiento. No navegues las mismas webs de siempre. No postees con tu estilo de escritura habitual. No te loguees desde tu IP de casa ni un segundo.
Es mucho. Es un modelo de amenaza distinto a "no quiero que mi ISP vea qué hago". Para esto último, un VPN está bien. Para lo primero, un VPN solo es peligroso porque da una falsa sensación de seguridad.
Para qué sirve un VPN, dado todo lo anterior
Con todos esos límites, ¿para qué usar un VPN? Porque las amenazas contra las que sí defiende son reales y comunes:
- Vigilancia pasiva a nivel ISP y retención de datos.
- Vigilancia de red local en WiFi público.
- Tracking por IP de las redes publicitarias.
- Bloqueos específicos de sitios sobre IPs residenciales.
- Throttling de protocolos concretos por el operador de red.
Ninguno de estos son problemas de "anonimato". Son problemas de privacidad. Un VPN los resuelve bien.
Cómo encaja ClownVPN en este cuadro
Somos una herramienta de privacidad, no de anonimato. El encuadre honesto: movemos el punto de confianza de tu ISP a nosotros. Hemos intentado ser un mejor punto de confianza — sin logs por arquitectura, sin cuentas de usuario, sin datos de pago — pero seguimos siendo un punto de confianza.
Si tu modelo de amenaza requiere anonimato, usa Tor. Si requiere privacidad frente a tu ISP y redes locales, un VPN (nosotros o cualquiera con reputación limpia) hace el trabajo. Confundir las dos cosas te va a dejar decepcionado.