Extensiones VPN en el navegador: qué son en realidad

«VPN para tu navegador, un clic, gratis»: estas extensiones tienen millones de instalaciones y bastante menos claridad sobre lo que se ha instalado. Adelanto: una VPN real no puede vivir técnicamente en una extensión. Veamos qué vive ahí de verdad, qué riesgos tiene y cómo lograr el mismo resultado por medios honestos.

Por qué una extensión no es una VPN

Un túnel real trabaja a nivel de sistema: interfaz virtual, captura de todo el tráfico, cifrado hasta el servidor, como detallamos en el artículo sobre cómo funciona una VPN. Una extensión no tiene acceso a ese nivel: el navegador solo le permite enviar su propio tráfico por un proxy. Así que una «extensión VPN» es un botón que escribe un proxy dentro del navegador. El correo, la mensajería, el cliente de torrents y todo lo demás del dispositivo siguen yendo directos. Tampoco añade cifrado: las páginas las protege el HTTPS normal, que ya estaba sin la extensión.

El precio de lo gratis

Mantener servidores cuesta dinero, y en una extensión gratis con millones de usuarios ese dinero sale de los usuarios. Modelos conocidos: venta de estadísticas anónimas de visitas, inserción de etiquetas de afiliado en enlaces de tiendas y, en el peor de los casos, convertir tu navegador en punto de salida del tráfico ajeno, de modo que te vuelves ese «proxy residencial» para tareas desconocidas. Añade que una extensión con permisos para leer y cambiar datos en todos los sitios puede técnicamente hacer de todo, desde sustituir anuncios hasta robar sesiones. Por eso la regla es estricta: las extensiones intermediarias se instalan solo de operadores con nombre y un modelo de pago claro.

La «VPN integrada» de los navegadores

La misma historia con otro cartel: las «VPN» integradas de algunos navegadores protegen el tráfico del propio navegador, es decir, funcionan como un proxy con cifrado hasta sus servidores. Para leer sitios en una red ajena está bien, pero no alcanza para el escenario de «todo el dispositivo protegido»: el tráfico de las apps fuera del navegador queda fuera. La actitud es simple: una función cómoda del navegador que no sustituye a un túnel de sistema.

¿Cómo distinguir una extensión decente de una peligrosa sin ser experto? Las señales indirectas funcionan bien: las herramientas honestas tienen una versión de pago o un producto matriz de pago, una página clara sobre el dueño y un historial de actualizaciones sin cambios de propietario. Señales de alarma: el servicio existe solo como extensión gratis, insiste en pedir valoraciones y acceso a «todos los datos», y en la descripción promete con generosidad anonimato y desbloqueo de todo. Un cambio de dueño en una extensión popular es otro motivo de cautela: las audiencias compradas se monetizan rápido y sin delicadeza.

Cuándo tiene sentido un intermediario de navegador

• Cambio de dirección para sitios en un navegador: ver resultados o precios de otro país sin tocar el resto del tráfico.
• Aislamiento de trabajo: un navegador o perfil aparte con su dirección para una tarea aparte, mientras el principal va directo.
• Comprobación rápida de la dependencia geográfica de una página sin reconfigurar el sistema.

En los tres casos es más honesto montar lo mismo por tu cuenta: toma una línea de un servicio con reputación clara e introdúcela en el navegador. Firefox admite el proxy en sus propios ajustes; a los navegadores de la familia Chrome la línea se les da mediante el sistema o una extensión gestora de proxies sin marketing de «VPN». Lo explicamos paso a paso en nuestra guía de configuración, y puedes comprobar el resultado en la página de detección de IP: la dirección cambió en este navegador y sigue siendo tuya en el de al lado.

Cómo revisar lo que ya tienes instalado

Si ya tienes una extensión intermediaria, dedica cinco minutos a revisarla. Mira sus permisos: leer y cambiar datos en todos los sitios significa acceso total a lo que ocurre en el navegador. Abre con ella la comprobación de anonimato: las cabeceras muestran si el intermediario añade algo por su cuenta, y el bloque WebRTC si tu dirección real se escapa por fuera del proxy. Compara las direcciones con la extensión activada y desactivada en la página de detección de IP: algunas solo «funcionan» en sitios de escaparate y dejan pasar el resto del tráfico directo. Cualquier rareza en estas pruebas se resuelve eliminándola: siempre hay un reemplazo.

Para esquemas de trabajo: antidetección y perfiles

Si tu tarea va más allá de leer un sitio y consiste en llevar varios perfiles de trabajo con direcciones distintas, las extensiones de navegador se acabaron como clase: necesitas un navegador antidetección, donde el proxy se asigna por perfil, o al menos perfiles de navegador separados con líneas distintas. Las líneas se obtienen con elección de país y sesión, y con nosotros son los planes residenciales. Y un recordatorio de nuestro soporte: para navegadores crea la línea con el protocolo HTTP, porque el motor Chromium no pasa usuario y contraseña a SOCKS5 y el perfil se queda sin red sin avisar.

En resumen: una «extensión VPN» de navegador es un proxy con otro nombre. Como proxy puede ser útil, como VPN no existe. Llama a las cosas por su nombre, elige al operador a conciencia, y la herramienta ocupará su lugar honesto en tu equipo.