Cómo activar una VPN en Android y iPhone: las tres formas

Hoy el móvil es el principal portador del tráfico personal: bancos, mensajes y compras viven en él, y se conecta a cualquier red que encuentra. Por eso una VPN en el móvil es higiene básica en los viajes y en el Wi-Fi ajeno, nada exótico. Hay tres formas de activarla, de menor a mayor complejidad, y cada una tiene su nicho.

Forma 1: la app del servicio

Si usas una VPN comercial o una solución corporativa con app, todo se reduce a cuatro acciones: instalar desde la tienda, entrar en la cuenta, pulsar conectar y permitir al sistema crear la conexión VPN. La solicitud de permiso es una ventana estándar del sistema, igual para todas estas apps, y sin tu consentimiento el túnel no se levanta. Después, el icono de la barra de estado muestra que el servicio funciona: una llave en Android, una etiqueta VPN en iPhone. En los ajustes de la app conviene activar dos cosas: conexión automática en Wi-Fi desconocidos y bloqueo del tráfico si cae el túnel, para que el móvil no siga saliendo directo cuando falle la VPN.

Forma 2: un cliente y un archivo de configuración

Un servidor propio o un servicio sin app se conecta con un cliente del protocolo. El estándar moderno es WireGuard: instalas la app oficial, recibes del servidor un archivo de configuración o un código QR, lo importas y lo activas. OpenVPN funciona igual, con su cliente y un archivo ovpn. En rigor, iPhone y Android también traen en los ajustes clientes integrados de protocolos antiguos, pero úsalos solo si no hay otra salida: los protocolos de la generación anterior son más lentos y caprichosos en redes móviles, donde la dirección cambia en cada traspaso entre antenas.

Forma 3: un perfil gestionado

Los móviles de trabajo reciben la VPN desde arriba: la administración instala un perfil y el tráfico de las apps corporativas entra en el túnel de la empresa sin tu intervención. Ese perfil aparece en los ajustes, en la sección de gestión del dispositivo. La regla es una: en un móvil personal no se instalan perfiles de correos y mensajes de desconocidos, porque un perfil con derechos de VPN puede enviar tu tráfico a cualquier parte. Debes conocer personalmente el origen del perfil.

Protocolo, servidor y excepciones

Tres ajustes deciden la mayor parte de la experiencia. Protocolo: elige WireGuard donde se ofrezca, porque en redes móviles aguanta mucho mejor el cambio de dirección en movimiento y gasta menos batería. Servidor: más cerca significa menos latencia, y un país lejano solo se justifica si necesitas justo esa dirección. Excepciones, también llamadas túnel dividido: las apps a las que estorba el túnel, del banco al streaming, se sacan de la VPN una a una, y es mejor que apagar todo el interruptor.

Comprobar el resultado

Tras conectar, abre la página de detección de IP: la dirección y el país deben cambiar a los del servidor. Mira también la comprobación de anonimato: muestra fugas de WebRTC y si la zona horaria no coincide con la ubicación de la dirección, dos detalles clásicos con los que los sitios detectan un túnel. Si la dirección no cambió, comprueba si chocan dos perfiles activos, o la VPN y el DNS privado.

Para qué activarla en el móvil

Tres escenarios lo cubren casi todo. Redes ajenas: cafeterías, hoteles y aeropuertos, donde hay desconocidos entre tú y el router; el túnel deja tu contenido fuera del alcance de los vecinos de red, sea cual sea el ajuste del punto de acceso. Viajes: acceso a tus servicios habituales y a una dirección de tu región desde el extranjero. Y acceso laboral: un túnel corporativo a sistemas internos. Lo que una VPN en el móvil no da es invisibilidad: los servicios te siguen reconociendo por cuentas y huella del dispositivo, y solo cambian la dirección y el canal.

Los escollos por los que más se pregunta

• El icono de VPN no desaparece. Es normal: el sistema lo muestra mientras exista un perfil activo. Se desactiva en la app o en los ajustes, no deslizando el icono.
• La batería se agota antes. El cifrado y la conexión constante gastan energía, y protocolos modernos como WireGuard gastan menos que los antiguos. La conexión automática solo en Wi-Fi reduce el consumo.
• El banco no deja entrar. Algunas apps bancarias no aceptan direcciones extranjeras: añade el banco a las excepciones del túnel o apaga la VPN durante los pagos.
• La red «piensa» tras desconectar. Cambiar las rutas lleva segundos, y un breve modo avión ayuda.
• VPN y proxy son cosas distintas. El túnel cubre todo el móvil, y el proxy se configura para una red o un programa concretos. Vemos en qué se diferencian en el artículo sobre cómo funciona una VPN.

El conjunto mínimo sensato para un móvil: una VPN probada para redes ajenas y la costumbre de mirar la dirección tras conectar. Basta para que el Wi-Fi de la cafetería deje de ser una amenaza y los viajes no sean una lotería. Todo lo demás, del protocolo a las excepciones, se configura una vez y luego simplemente funciona, sin recordarse más que con un icono en la barra de estado. Tratamos más ampliamente la protección en redes ajenas en el artículo sobre Wi-Fi público.