CINXE.COM
<!DOCTYPE html><html lang="es"><head><meta charSet="utf-8" data-next-head=""/><title data-next-head="">¿Cómo funciona una VPN? | La guía definitiva</title><meta name="viewport" content="width=device-width, initial-scale=1, shrink-to-fit=no" data-next-head=""/><meta http-equiv="x-ua-compatible" content="ie=edge" data-next-head=""/><link href="https://googleads.g.doubleclick.net" rel="preconnect" data-next-head=""/><link href="https://www.googletagmanager.com" rel="preconnect" data-next-head=""/><link href="https://www.google-analytics.com" rel="preconnect" data-next-head=""/><link href="https://stats.g.doubleclick.net" rel="dns-prefetch" crossorigin="anonymous" data-next-head=""/><link href="https://googleads.g.doubleclick.net" rel="preconnect" data-next-head=""/><link href="https://www.google.com" rel="preconnect" data-next-head=""/><link rel="alternate" hrefLang="es" href="https://www.top10vpn.com/es/que-es-una-vpn/como-funciona-una-vpn/" data-next-head=""/><link rel="alternate" hrefLang="x-default" href="https://www.top10vpn.com/what-is-a-vpn/how-does-a-vpn-work/" data-next-head=""/><link rel="alternate" hrefLang="en" href="https://www.top10vpn.com/what-is-a-vpn/how-does-a-vpn-work/" data-next-head=""/><link rel="alternate" hrefLang="nl" href="https://www.top10vpn.com/nl/wat-is-een-vpn/hoe-werkt-een-vpn/" data-next-head=""/><link rel="alternate" hrefLang="it" href="https://www.top10vpn.com/it/cosa-e-una-vpn/come-funziona-una-vpn/" data-next-head=""/><link rel="alternate" hrefLang="pl" href="https://www.top10vpn.com/pl/vpn-co-to-jest/jak-dziala-vpn/" data-next-head=""/><link rel="alternate" hrefLang="sv" href="https://www.top10vpn.com/sv/vad-ar-en-vpn/hur-fungerar-en-vpn/" data-next-head=""/><link rel="alternate" hrefLang="fr" href="https://www.top10vpn.com/fr/cest-quoi-un-vpn/comment-fonctionne-un-vpn/" data-next-head=""/><link rel="alternate" hrefLang="pt" href="https://www.top10vpn.com/pt/o-que-e-uma-vpn/como-funciona-uma-vpn/" data-next-head=""/><link rel="alternate" hrefLang="de" href="https://www.top10vpn.com/de/was-ist-ein-vpn/wie-funktioniert-ein-vpn/" data-next-head=""/><link rel="alternate" hrefLang="ko" href="https://www.top10vpn.com/ko/what-is-a-vpn/how-does-a-vpn-work/" data-next-head=""/><meta name="description" content="Descubre qué hace el software VPN para ocultar tu dirección IP y cifrar tu tráfico. Aprende sobre algoritmos de cifrado, protocolos VPN y mucho más." data-next-head=""/><meta property="og:description" content="Descubre qué hace el software VPN para ocultar tu dirección IP y cifrar tu tráfico. Aprende sobre algoritmos de cifrado, protocolos VPN y mucho más." data-next-head=""/><meta property="og:image" content="https://www.top10vpn.com/images/2024/07/How-Does-a-VPN-Work-fb.png" data-next-head=""/><meta property="og:title" content="¿Cómo funciona una VPN? | La guía definitiva" data-next-head=""/><meta property="og:type" content="website" data-next-head=""/><meta property="og:url" content="https://www.top10vpn.com/es/que-es-una-vpn/como-funciona-una-vpn/" data-next-head=""/><meta name="robots" content="index,follow" data-next-head=""/><meta name="twitter:card" content="summary" data-next-head=""/><meta name="twitter:site" content="@top10vpn" data-next-head=""/><meta name="twitter:title" content="¿Cómo funciona una VPN? | La guía definitiva" data-next-head=""/><meta name="twitter:description" content="Descubre qué hace el software VPN para ocultar tu dirección IP y cifrar tu tráfico. Aprende sobre algoritmos de cifrado, protocolos VPN y mucho más." data-next-head=""/><meta name="twitter:image" content="https://www.top10vpn.com/static/images/logo-raster.png" data-next-head=""/><link rel="canonical" href="https://www.top10vpn.com/es/que-es-una-vpn/como-funciona-una-vpn/" data-next-head=""/><link rel="preload" as="image" imageSrcSet="/_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fwp-content%2Fuploads%2F2022%2F12%2Fexpertbio-JP-small-opt.jpeg&w=32&q=75 1x, /_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fwp-content%2Fuploads%2F2022%2F12%2Fexpertbio-JP-small-opt.jpeg&w=64&q=75 2x" data-next-head=""/><link rel="icon" type="image/x-icon" href="/static/images/favicon/site-icon.png"/><link rel="icon" type="image/svg+xml" href="/static/images/favicon/favicon.svg"/><link rel="apple-touch-icon" sizes="180x180" href="/static/images/favicon/apple-touch-icon.png"/><link rel="icon" type="image/png" sizes="32x32" href="/static/images/favicon/favicon-32x32.png"/><link rel="icon" type="image/png" sizes="16x16" href="/static/images/favicon/favicon-16x16.png"/><link rel="manifest" href="/static/images/favicon/manifest.json?v072020"/><link rel="mask-icon" href="/static/images/favicon/safari-pinned-tab.svg" color="#5bbad5"/><meta name="msapplication-TileColor" content="#2b5797"/><meta name="theme-color" content="#ffffff"/><script data-description="gtag-ref"></script><noscript data-n-css=""></noscript><script defer="" nomodule="" src="/_next/static/chunks/polyfills-42372ed130431b0a.js"></script><script src="/_next/static/chunks/webpack-af3e0668f3d4fef9.js" defer=""></script><script src="/_next/static/chunks/framework-c2373564c69ff406.js" defer=""></script><script src="/_next/static/chunks/main-0cfefd9e8ccfd873.js" defer=""></script><script src="/_next/static/chunks/pages/_app-7f94596ba82f0c96.js" defer=""></script><script src="/_next/static/chunks/2922-b8598e76b68d9311.js" defer=""></script><script src="/_next/static/chunks/2984-c6d08eb8498a417c.js" defer=""></script><script src="/_next/static/chunks/5627-66140329a263e49c.js" defer=""></script><script src="/_next/static/chunks/4568-35eb771f76fd9ccc.js" defer=""></script><script src="/_next/static/chunks/6489-ee455908d41fd8d2.js" defer=""></script><script src="/_next/static/chunks/3324-e8838ab9ab17e500.js" defer=""></script><script src="/_next/static/chunks/pages/what-is-a-vpn/%5Bslug%5D-96cc9dbed3874d24.js" defer=""></script><script src="/_next/static/eba613bb9ce2136c91543a121112b4bfd932a7f4/_buildManifest.js" defer=""></script><script src="/_next/static/eba613bb9ce2136c91543a121112b4bfd932a7f4/_ssgManifest.js" defer=""></script><style id="__jsx-3861640846">*{box-sizing:border-box;}html,body,div,span,object,iframe,h1,h2,h3,h4,h5,h6,p,blockquote,pre,a,address,code,del,em,img,small,strong,sub,sup,tt,var,b,u,i,center,dl,dt,dd,ol,ul,li,fieldset,form,label,legend,table,caption,tbody,tfoot,thead,tr,th,td,article,aside,canvas,details,embed,figure,figcaption,footer,header,menu,nav,output,section,summary,time,video{margin:0;padding:0;border:0;font:inherit;vertical-align:baseline;}article,aside,details,figcaption,figure,footer,header,menu,nav,section{display:block;}html{font-size:100%;text-rendering:optimizeLegibility;-webkit-font-smoothing:antialiased;-moz-osx-font-smoothing:grayscale;}body{line-height:1;}ol,ul{list-style:none;}a{-webkit-text-decoration:none;text-decoration:none;}blockquote,q{quotes:none;}blockquote:before,blockquote:after,q:before,q:after{content:none;}table{border-collapse:collapse;border-spacing:0;}input,textarea{-webkit-appearance:none;}sup{vertical-align:super;font-size:smaller;}sub{vertical-align:sub;font-size:smaller;}</style><style id="__jsx-1508742310">:root{--spacing:10px;--spacing-xl:calc(var(--spacing) * 4);--spacing-lg:calc(var(--spacing) * 3.2);--spacing-md:calc(var(--spacing) * 2.4);--spacing-sm:calc(var(--spacing) * 1.6);--spacing-xs:calc(var(--spacing) * 0.8);--base-unit:4px;--blue-10:#ebf2fc;--blue-20:#d4dffc;--blue-30:#b8c6fc;--blue-40:#97aaf7;--blue-50:#7787f2;--blue-60:#5d66eb;--blue-70:#414bd9;--blue-80:#2c35bf;--blue-90:#1e2694;--blue-100:#1c2057;--green-10:#e4f5f4;--green-20:#b8e6e6;--green-30:#66d9d1;--green-40:#3ac2b9;--green-50:#1aa198;--green-60:#0d8078;--green-70:#096962;--green-80:#0b524d;--green-90:#083d3a;--green-100:#072b29;--orange-10:#faf0ed;--orange-20:#fad6cd;--orange-30:#fbb8a7;--orange-40:#fa9075;--orange-50:#eb603d;--orange-60:#d4360f;--orange-70:#ad2807;--orange-80:#85250d;--orange-90:#5e2314;--orange-100:#361f1a;--pink-10:#faf0f2;--pink-20:#fad4dc;--pink-30:#fab4c2;--pink-40:#f78ba0;--pink-50:#ed5a78;--pink-60:#d62b4d;--pink-70:#b31433;--pink-80:#8c0e27;--pink-90:#6b0e21;--pink-100:#4d0f1b;--yellow-10:#fcf2e3;--yellow-20:#fcd8a2;--yellow-30:#faba5a;--yellow-40:#ed9b1f;--yellow-50:#cc7c04;--yellow-60:#a36303;--yellow-70:#824f03;--yellow-80:#663f06;--yellow-90:#4a300a;--yellow-100:#33240e;--white:#fff;--grey-05:#f9f9f9;--grey-10:#f5f1f0;--grey-20:#e3dddc;--grey-30:#c7c4c3;--grey-40:#b0acab;--grey-50:#918e8d;--grey-60:#737378;--grey-70:#5b5b63;--grey-80:#474852;--grey-90:#353642;--grey-100:#232434;--black:#000;--font-circular:CircularPro, Arial CircularPro Fallback, sans-serif;--font-calibre:Calibre, Arial Calibre Fallback, sans-serif;--basefont:0.625rem;}</style><style id="__jsx-2356626725">@font-face{font-family:"CircularPro";src: url("/static/fonts/lineto-circular-pro-book.woff2") format("woff2"), url("/static/fonts/lineto-circular-pro-book.woff") format("woff");font-weight:400;font-style:normal;font-display:swap;}@font-face{font-family:"Calibre";src: url("/static/fonts/calibre-medium-full.woff2") format("woff2"), url("/static/fonts/calibre-medium-full.woff") format("woff");font-weight:600;font-style:normal;font-display:swap;}@font-face{font-family:"Calibre";src: url("/static/fonts/calibre-regular-full.woff2") format("woff2"), url("/static/fonts/calibre-regular-full.woff") format("woff");font-weight:400;font-style:normal;font-display:swap;}@font-face{font-family:"Arial Calibre Fallback";src:local("Arial");size-adjust:86%;-webkit-descent-override:0%;descent-override:0%;}@font-face{font-family:"Arial CircularPro Fallback";src:local("Arial");size-adjust:102%;}@font-face{font-family:"CircularPro";src: url("/static/fonts/lineto-circular-pro-bold.woff2") format("woff2"), url("/static/fonts/lineto-circular-pro-bold.woff") format("woff");font-weight:600;font-style:normal;font-display:swap;}@font-face{font-family:"Calibre";src: url("/static/fonts/calibre-light-full.woff2") format("woff2"), url("/static/fonts/calibre-light-full.woff") format("woff");font-weight:200;font-style:normal;font-display:swap;}</style><style id="__jsx-433997633">.heading-1,.heading-2,.heading-3,.heading-4,.heading-5,.heading-6,.app .block-text h2,.app .block-text h3,.app .block-text h5,.app .block-text h4{font-family:var(--font-circular);line-height:1.25;font-weight:600;color:var(--grey-100);}.heading-1{font-size:2.16rem;}@media screen and (min-width:1024px){.heading-1{font-size:2.592rem;}}.heading-2,.app .block-text h2:not([class*="heading-"]){font-size:1.8rem;}@media screen and (min-width:1024px){.heading-2,.app .block-text h2:not([class*="heading-"]){font-size:2.16rem;}}.heading-3{font-size:1.5rem;}@media screen and (min-width:1024px){.heading-3{font-size:1.8rem;}}.heading-4{font-size:1.25rem;}@media screen and (min-width:1024px){.heading-4{font-size:1.5rem;}}.heading-5,.app .block-text h5:not([class*="heading-"]){font-size:1.125rem;}@media screen and (min-width:1024px){.heading-5,.app .block-text h5:not([class*="heading-"]){font-size:1.25rem;}}.heading-6,.app .block-text h6:not([class*="heading-"]){font-size:1.125rem;}p,main a,p a{font-family:var(--font-calibre);}p{font-size:1.25rem;line-height:1.5;color:var(--grey-100);margin-bottom:calc(var(--base-unit) * 4);overflow-wrap:anywhere;}p.teaser{line-height:1.25;color:var(--grey-80);font-size:1.125rem;}a{color:var(--blue-80);border-radius:4px;outline-color:var(--orange-40);}a:hover{color:var(--blue-90);}main a:hover{-webkit-text-decoration:underline;text-decoration:underline;}p a:visited{color:var(--blue-90);}.subhead,.intro-text,.intro-text p{color:var(--grey-80);line-height:1.5;font-family:var(--font-circular);font-size:1.125rem;}@media screen and (min-width:1024px){.intro-text,.intro-text p{font-size:1.25rem;}}.caption{font-family:var(--font-calibre);font-size:1rem;line-height:20px;}h1:not([class*="heading-"]),h2:not([class*="heading-"]),h3:not([class*="heading-"]),h4:not([class*="heading-"]){font-family:var(--font-circular);font-weight:600;color:var(--grey-100);}h1:not([class*="heading-"]){font-size:2.125rem;line-height:1.2;}@media only screen and (min-width:768px){h1:not([class*="heading-"]){font-size:2.375rem;line-height:1.4;}}@media only screen and (min-width:1024px){h1:not([class*="heading-"]){font-size:2.625rem;line-height:1.4;}}h2:not([class*="heading-"]){font-size:1.875rem;line-height:1.2;}@media only screen and (min-width:768px){h2:not([class*="heading-"]){font-size:2rem;line-height:1.4;}}@media only screen and (min-width:1024px){h2:not([class*="heading-"]){font-size:2.25rem;line-height:1.4;}}h3:not([class*="heading-"]){font-size:1.5rem;line-height:1.3;}@media only screen and (min-width:768px){h3:not([class*="heading-"]){line-height:1.4;}}@media only screen and (min-width:1024px){h3:not([class*="heading-"]){font-size:1.75rem;line-height:1.4;}}h4:not([class*="heading-"]){font-family:var(--font-circular);font-weight:600;font-size:1.375rem;line-height:1.4;}@media only screen and (min-width:1024px){h4:not([class*="heading-"]){font-size:1.5rem;}}</style><style id="__jsx-1443451971">.container{margin-right:auto;margin-left:auto;}.root{min-width:320px;width:100%;padding:0;}.container{display:block;margin:0 auto;padding-left:12px;padding-right:12px;width:100%;max-width:1024px;}@media (max-width:767px){.container.mobile-full-width{width:100%;padding:0;}}.row{box-sizing:border-box;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-flex:0 1 auto;-ms-flex:0 1 auto;flex:0 1 auto;-webkit-flex-direction:row;-ms-flex-direction:row;flex-direction:row;-webkit-flex-wrap:wrap;-ms-flex-wrap:wrap;flex-wrap:wrap;margin-right:-5px;margin-left:-5px;}.row--no-pad{margin-right:0;margin-left:0;}.col-xs-12{box-sizing:border-box;-webkit-flex:0 0 auto;-ms-flex:0 0 auto;flex:0 0 auto;padding-right:5px;padding-left:5px;-webkit-flex-basis:100%;-ms-flex-preferred-size:100%;flex-basis:100%;max-width:100%;}@media only screen and (min-width:460px){.container{width:460px;}}@media only screen and (min-width:768px){.container{width:748px;padding-left:18px;padding-right:18px;}}@media only screen and (min-width:1024px){.container{width:890px;padding-left:0;padding-right:0;}}@media screen and (max-width:767px){.container-mobile-only{margin:0 auto;padding-left:12px;padding-right:12px;width:100%;max-width:460px;}}@media screen and (min-width:768px){.container-tablet-desktop-only{margin:0 auto;width:748px;padding-left:18px;padding-right:18px;max-width:1024px;}}@media only screen and (min-width:1024px){.container-tablet-desktop-only{width:890px;padding-left:0;padding-right:0;}}.container-row{margin:0 auto;padding-right:12px;padding-left:12px;width:100%;}@media screen and (min-width:768px){.container-row{padding-right:40px;padding-left:40px;max-width:calc(40px + 1160px + 40px);}}.ut-wrapper{position:relative;}@media screen and (min-width:834px){.ut-row{width:calc(554 * (100% + 40px + 40px) / 834);max-width:760px;}}</style><style id="__jsx-3647504613">.table__heading{font-family:var(--font-circular);font-weight:600;font-size:1.625rem;line-height:1.25;text-align:left;color:var(--grey-100);display:block;margin-bottom:24px;}table:not([class]),.table-default{width:100%;border-collapse:collapse;border-spacing:0;border:none;border-top:2px solid var(--blue-60);table-layout:fixed;}table:not([class]) th,.table-default th{font-family:var(--font-calibre);font-weight:600;font-size:1.25rem;line-height:1.25;color:var(--grey-80);min-height:52px;text-align:left;background-color:#f9f9f980;padding:14px 12px;}table:not([class]) td,.table-default td{padding:12px 12px 16px;background:white;font-family:var(--font-calibre);font-size:1.25rem;line-height:1.25;color:var(--grey-100);}table:not([class]) tbody tr,.table-default tbody tr:not(.ppc__table-row){border-bottom:1px solid var(--grey-05);}@media screen and (min-width:768px){table:not([class]) tbody tr:hover td,.table-default tbody tr:hover td{background:var(--grey-05);}}@media screen and (max-width:767px){.table__heading{margin-bottom:16px;font-size:1.5rem;}table:not([class]) th,.table-default th{font-size:1.125rem;line-height:1.25;padding:10px 8px 12px 8px;}table:not([class]) th,.table-default td{font-size:1.125rem;line-height:1.25;padding:12px 8px 11px 8px;}table:not([class]) tbody tr:first-child td,.table-default tbody tr:first-child td{padding-top:16px;}}.table-not-stacked{margin-bottom:calc(var(--base-unit) * 6);display:block;overflow:auto;overflow-y:hidden;}.table-not-stacked td,.table-not-stacked th{min-width:100px;}.table-not-stacked th,.table-stacked th{font-family:var(--font-circular);font-weight:600;font-size:1rem;color:var(--grey-100);}@media screen and (max-width:767px){.table-stacked th{display:none;}.table-stacked tr{border-top:2px solid var(--blue-60);border-bottom:none;}.table-stacked td{display:block;}.table-stacked td:first-child{padding-top:16px;}.table-stacked td:last-of-type{margin-bottom:calc(var(--base-unit) * 6);}.table-stacked td:before{content:attr(data-header);display:block;font-family:var(--font-circular);font-weight:600;font-size:0.875rem;color:var(--grey-100);text-align:left;text-transform:uppercase;padding-bottom:calc(var(--base-unit) * 2);}}.table-default.table-all-centre td,.table-default.table-all-centre th{text-align:center;}.table-default.table-1col_left-rest_centre td:not(:first-of-type),.table-default.table-1col_left-rest_centre th:not(:first-of-type){text-align:center;}.table-default.table-2col_left-rest_centre td:nth-of-type(n + 3),.table-default.table-2col_left-rest_centre th:nth-of-type(n + 3){text-align:center;}.table-caption,.app .block-text .table-caption{font-size:1.125rem;color:var(--grey-60);line-height:1.25;margin-top:calc(var(--base-unit) * 4);margin-bottom:calc(var(--base-unit) * 8);}@media screen and (min-width:768px){.table-caption,.app .block-text .table-caption{margin-bottom:calc(var(--base-unit) * 12);}}table code,.app .block-text table code{font-family:monospace;font-size:0.875rem;background:none;padding:0;color:initial;}table:not([class])::-webkit-scrollbar,.table-default::-webkit-scrollbar{-webkit-appearance:none;width:calc(var(--base-unit) * 2);height:calc(var(--base-unit) * 2);}table:not([class])::-webkit-scrollbar-thumb,.table-default::-webkit-scrollbar-thumb{border-radius:4px;background-color:rgba(0,0,0,0.25);}.table-default a{font-family:inherit;font-size:inherit;font-weight:inherit;}</style><style id="__jsx-2318686448">.button-primary{display:inline-block;text-align:center;padding:calc(var(--base-unit) * 2) calc(var(--base-unit) * 3);font-family:var(--font-circular);font-size:1.125rem;font-weight:normal;line-height:1;color:white;background-color:#5d66eb;border-radius:5px;border:none;outline-color:var(--orange-40);cursor:pointer;-webkit-tap-highlight-color:rgba( 0, 0, 0, 0 );background-position:center;-webkit-transition:background 800ms;transition:background 800ms;}.button-primary:hover{color:white;-webkit-text-decoration:none;text-decoration:none;background:var(--blue-90) radial-gradient(circle,transparent 2%,var(--blue-90) 2%) center/10000%;}.button-primary:active{-webkit-transition:background 0s;transition:background 0s;background-size:100%;background-color:var(--blue-80);}.button-primary.mod-dark-bg:hover{color:var(--grey-100);-webkit-text-decoration:none;text-decoration:none;background:var(--blue-40) radial-gradient(circle,transparent 2%,var(--blue-40) 2%) center/10000%;}.button-primary.mod-dark-b:active{-webkit-transition:background 0s;transition:background 0s;background-size:100%;background-color:var(--blue-80);}.button-secondary{display:inline-block;text-align:center;padding:calc(var(--base-unit) * 2) calc(var(--base-unit) * 3);font-family:var(--font-circular);font-size:1.125rem;font-weight:normal;line-height:1;color:var(--grey-100);background-color:white;border-radius:5px;border:1px solid var(--grey-30);outline-color:var(--orange-40);cursor:pointer;-webkit-tap-highlight-color:rgba( 0, 0, 0, 0 );background-position:center;-webkit-transition:background 800ms;transition:background 800ms;}.button-secondary:hover{color:var(--grey-100);-webkit-text-decoration:none;text-decoration:none;background:var(--grey-05) radial-gradient(circle,transparent 2%,white 2%) center/10000%;}.button-secondary:active{-webkit-transition:background 0s;transition:background 0s;background-size:100%;background-color:var(--grey-05);}.button-secondary:disabled,.button-primary:disabled{background:var(--grey-40);cursor:not-allowed;}.button-text{color:var(--blue-80);cursor:pointer;border:none;background-color:transparent;padding:0;font-family:var(--font-circular);font-size:1rem;font-weight:normal;line-height:1.25;}.button-text:hover{-webkit-text-decoration:none;text-decoration:none;color:var(--blue-90);}.mod-thick{font-size:1.25rem;line-height:1.2;}.mod-slim{font-size:0.875rem;line-height:1.2;padding:calc(var(--base-unit) * 1) calc(var(--base-unit) * 2);}@media screen and (min-width:768px){.mod-slim-tablet-up{font-size:0.875rem;line-height:1.2;padding:calc(var(--base-unit) * 1) calc(var(--base-unit) * 2);}}.mod-rounded{border-radius:30px;padding:calc(var(--base-unit) * 2) calc(var(--base-unit) * 4);}</style><style id="__jsx-490617698">.link-loading{cursor:progress;}.ellipsis{overflow:hidden;text-overflow:ellipsis;white-space:nowrap;}.flex{display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;}.flex-align-items-center{display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-align-items:center;-webkit-box-align:center;-ms-flex-align:center;align-items:center;}.flex-pills{display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-align-items:center;-webkit-box-align:center;-ms-flex-align:center;align-items:center;}@media screen and (max-width:767px){.flex-pills{-webkit-flex-wrap:wrap;-ms-flex-wrap:wrap;flex-wrap:wrap;-webkit-box-pack:center;-webkit-justify-content:center;-ms-flex-pack:center;justify-content:center;text-align:center;}}@media screen and (max-width:767px){.flex-pills *:first-child{-webkit-flex-basis:100%;-ms-flex-preferred-size:100%;flex-basis:100%;}}.visually-hidden{position:absolute;left:-9999px;top:-9999px;color:transparent;}.icon-chevron-left{-webkit-transform:rotate(180deg);-ms-transform:rotate(180deg);transform:rotate(180deg);}.icon-chevron-down{-webkit-transform:rotate(90deg);-ms-transform:rotate(90deg);transform:rotate(90deg);}.icon-chevron-up{-webkit-transform:rotate(270deg);-ms-transform:rotate(270deg);transform:rotate(270deg);}.ml-1{margin-left:calc(var(--base-unit) * 1);}.ml-2{margin-left:calc(var(--base-unit) * 2);}.mr-1{margin-right:calc(var(--base-unit) * 1);}.mr-2{margin-right:calc(var(--base-unit) * 2);}.custom-scrollbar::-webkit-scrollbar{background-color:#fff;width:16px;}.custom-scrollbar::-webkit-scrollbar-track{background-color:#fff;}.custom-scrollbar::-webkit-scrollbar-track:hover{background-color:#f4f4f4;}.custom-scrollbar::-webkit-scrollbar-thumb{background-color:#babac0;border-radius:16px;border:5px solid #fff;}.custom-scrollbar::-webkit-scrollbar-thumb:hover{background-color:#a0a0a5;border:4px solid #f4f4f4;}.custom-scrollbar::-webkit-scrollbar-button{display:none;}</style><style id="__jsx-3040803073">@media screen and (max-width:768px){html::-webkit-scrollbar{width:0;background:transparent;}}body{background-color:white;font-family:var(--font-calibre);overflow-x:hidden;}body.lock{overflow:hidden;}</style><style id="__jsx-3589725216">[data-dollar-value]{border-bottom:1px dashed var(--grey-70);cursor:pointer;}</style><style id="__jsx-1164853676">.skip-nav{position:absolute;top:-999px;}.skip-nav:focus{top:0;}.btn-search{background:none;border:none;width:44px;padding:0;position:absolute;right:calc(var(--base-unit) * 2 + 44px);z-index:4;height:48px;font-size:1.5rem;margin-top:calc(var(--base-unit) * 2);cursor:pointer;}@media screen and (min-width:768px){.btn-search{margin-top:0;}}@media screen and (min-width:1024px){.btn-search{right:calc(var(--base-unit) * 2);}}.btn-search svg{-webkit-transform:translateY(2px);-ms-transform:translateY(2px);transform:translateY(2px);}.hamburger{background:none;border:none;width:44px;padding:0;position:absolute;right:calc(var(--base-unit) * 2);z-index:100;height:48px;font-size:1.5rem;margin-top:calc(var(--base-unit) * 2);cursor:pointer;}@media screen and (min-width:768px){.hamburger{margin-top:0;}}@media screen and (min-width:1024px){.hamburger{display:none;}}@media screen and (max-width:1023px){.main-header__nav{background:white;position:fixed;z-index:5;right:-400px;top:0;height:100%;width:320px;-webkit-transition:all 0.3s ease-in-out;transition:all 0.3s ease-in-out;overflow-y:scroll;-webkit-overflow-scrolling:touch;}}@media screen and (min-width:1024px){.hidden-lg-menu,.main-header__nav>ul>li.submenuOpen>ul.hidden-lg-menu,.main-header__nav>ul>li:hover>ul.hidden-lg-menu{display:none;}.main-header__nav{display:inline-block;float:left;}.main-header__nav a{color:var(--grey-100);}.main-header__nav>ul{line-height:0.9;}.main-header__nav>ul>li{float:left;position:relative;height:48px;margin-top:-16px;padding-top:16px;margin-left:26px;}.main-header__nav>ul>li>a,.main-header__nav>ul>li>span.main-menu{cursor:pointer;display:inline-block;line-height:1;text-transform:uppercase;font-family:var(--font-circular);font-size:1rem;padding:16px 0;width:auto;}.main-header__nav>ul>li>ul{display:none;}.main-header__nav>ul>li.active>span.main-menu,.main-header__nav>ul>li.active>a{font-weight:bold;}}</style><style id="__jsx-1793027758">@media screen and (min-width:1024px){.main-header__nav>ul.ppc>li:first-child{margin-left:62px;}.main-header__nav>ul.ppc>li{margin-left:40px;}}@media screen and (max-width:1023px){.main-header__overlay{background-color:var(--blue-100);width:100%;position:fixed;overflow:hidden;height:0;left:0;top:-100px;z-index:-2;-webkit-transition:opacity 0.25s ease;transition:opacity 0.25s ease;opacity:0;}.main-header__wrapper.active .main-header__overlay{z-index:2;opacity:0.5;height:122%;}}</style><style id="__jsx-2034782048">.main-header{display:block;background:white;height:58px;padding:0 12px;position:relative;box-shadow:2px 2px 4px 0 rgba(114,114,157,0.15);z-index:2;}.main-header>.container{width:100%;}@media screen and (min-width:1024px){.main-header>.container{max-width:none;padding-left:18px;padding-right:18px;}}.main-header__logo{height:20px;display:block;float:left;margin:18px 0;cursor:pointer;}@media screen and (min-width:768px){.main-header{height:calc(var(--base-unit) * 12);padding:0 18px;}.main-header__logo{margin:14px 0;}}@media screen and (max-width:1023px){.main-header{padding:0;}}@media screen and (min-width:1024px){.main-header{padding:0;}.main-header__nav>ul>li:first-child{margin-left:48px;}}</style><style id="__jsx-3130565390">.date-wtu-container.jsx-3130565390{display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-flex-direction:column;-ms-flex-direction:column;flex-direction:column;-webkit-align-items:flex-start;-webkit-box-align:flex-start;-ms-flex-align:flex-start;align-items:flex-start;margin-bottom:calc(var(--base-unit) * 5);}@media screen and (min-width:834px){.date-wtu-container.jsx-3130565390{-webkit-flex-direction:row;-ms-flex-direction:row;flex-direction:row;-webkit-align-items:center;-webkit-box-align:center;-ms-flex-align:center;align-items:center;-webkit-column-gap:calc(var(--base-unit) * 3);column-gap:calc(var(--base-unit) * 3);margin-bottom:calc(var(--base-unit) * 8);}}@media screen and (min-width:1024px){.date-wtu-container.jsx-3130565390{margin-bottom:calc(var(--base-unit) * 10);}}.author-updated.jsx-3130565390{display:-webkit-inline-box;display:-webkit-inline-flex;display:-ms-inline-flexbox;display:inline-flex;font-family:var(--font-circular);font-size:0.875rem;color:var(--grey-100);-webkit-align-items:center;-webkit-box-align:center;-ms-flex-align:center;align-items:center;margin-bottom:calc(var(--base-unit) * 3);-webkit-flex:1 0 auto;-ms-flex:1 0 auto;flex:1 0 auto;}@media screen and (min-width:834px){.author-updated.jsx-3130565390{-webkit-box-flex:0;-webkit-flex-grow:0;-ms-flex-positive:0;flex-grow:0;margin-bottom:0;}}.icon-tick.jsx-3130565390{background-color:var(--grey-100);fill:white;display:inline-block;width:14px;height:14px;border-radius:50%;text-align:center;margin-right:4px;padding:1px;}.wtu-button.jsx-3130565390{display:-webkit-inline-box;display:-webkit-inline-flex;display:-ms-inline-flexbox;display:inline-flex;padding:calc(var(--base-unit) * 1) calc(var(--base-unit) * 2);-webkit-align-items:flex-start;-webkit-box-align:flex-start;-ms-flex-align:flex-start;align-items:flex-start;gap:4px;border-radius:10px;background:var(--blue-20);border:none;cursor:pointer;pointer-events:none;}.wtu-button.jsx-3130565390 span.jsx-3130565390{color:var(--grey-100);font-family:var(--font-circular);font-size:0.875rem;line-height:1rem;}.authors-grid.jsx-3130565390{padding-bottom:calc(var(--base-unit) * 5);border-bottom:1px solid var(--grey-30);}@media screen and (min-width:834px){.authors-grid.jsx-3130565390{display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-flex-wrap:wrap;-ms-flex-wrap:wrap;flex-wrap:wrap;padding-bottom:calc(var(--base-unit) * 4);}}@media screen and (min-width:1024px){.authors-grid.jsx-3130565390{padding-bottom:calc(var(--base-unit) * 5);}}.main-author.jsx-3130565390{display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-align-items:center;-webkit-box-align:center;-ms-flex-align:center;align-items:center;margin-bottom:calc(var(--base-unit) * 1);}@media screen and (min-width:834px){.main-author.jsx-3130565390{-webkit-order:1;-ms-flex-order:1;order:1;margin-bottom:0;}}.amp.jsx-3130565390{margin:0 calc(var(--base-unit) * 2);}.author-photo.jsx-3130565390{-webkit-flex:0 0 auto;-ms-flex:0 0 auto;flex:0 0 auto;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;margin-right:calc(var(--base-unit) * 2);}.author-photo.jsx-3130565390 img{background:white;border-radius:50%;width:32px;height:32px;overflow:hidden;}.author-photo.jsx-3130565390 :nth-child(n + 2){margin-left:-6px !important;}.author-name.jsx-3130565390 strong.jsx-3130565390,.amp.jsx-3130565390{font-family:var(--font-circular);font-size:0.875rem;font-weight:bold;color:var(--grey-100);}.author-name.jsx-3130565390:hover strong.jsx-3130565390{cursor:pointer;}.author-toggle.jsx-3130565390{background:none;border:none;cursor:pointer;padding:0;margin:0;width:40px;height:40px;}@media screen and (min-width:768px){.author-toggle.jsx-3130565390{width:32px;height:32px;}}.author-toggle.jsx-3130565390:focus{outline:none;}.author-toggle.jsx-3130565390:focus.jsx-3130565390:hover{color:var(--grey-100);}.author-toggle.jsx-3130565390 svg.jsx-3130565390{margin-top:4px;}.author-bio.jsx-3130565390:not(.opened){display:none;}@media screen and (min-width:834px){.author-bio.jsx-3130565390{-webkit-flex:1 0 100%;-ms-flex:1 0 100%;flex:1 0 100%;-webkit-order:3;-ms-flex-order:3;order:3;margin-top:calc(var(--base-unit) * 3);}}.bio-authors.jsx-3130565390{font-family:var(--font-calibre);font-size:1rem;line-height:1.25rem;margin-bottom:calc(var(--base-unit) * 6);}@media screen and (min-width:834px){.bio-authors.jsx-3130565390{margin-bottom:calc(var(--base-unit) * 3);}}.bio-authors.jsx-3130565390 a{font-weight:bold;}.supporting-authors.jsx-3130565390{margin-bottom:0;}@media screen and (min-width:834px){.supporting-authors.jsx-3130565390{-webkit-flex:1 1 auto;-ms-flex:1 1 auto;flex:1 1 auto;-webkit-order:2;-ms-flex-order:2;order:2;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-box-pack:end;-webkit-justify-content:flex-end;-ms-flex-pack:end;justify-content:flex-end;-webkit-align-items:center;-webkit-box-align:center;-ms-flex-align:center;align-items:center;}}.supporting-authors.jsx-3130565390 span.jsx-3130565390{display:block;}@media screen and (max-width:833px){.supporting-authors.jsx-3130565390 span.jsx-3130565390:not(:last-child){margin-bottom:calc(var(--base-unit) * 2);}}@media screen and (min-width:834px){.supporting-authors.jsx-3130565390 span.jsx-3130565390+span.jsx-3130565390:before{content:"|";color:var(--grey-40);padding:0 calc(var(--base-unit) * 1);}}.supporting-authors.jsx-3130565390 span.jsx-3130565390,.supporting-authors.jsx-3130565390 a{font-family:var(--font-circular);font-size:0.875rem;line-height:1.25;}.supporting-authors.jsx-3130565390 a{color:var(--grey-100);font-weight:bold;position:relative;z-index:2;}.translated.jsx-3130565390{display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-align-items:center;-webkit-box-align:center;-ms-flex-align:center;align-items:center;border-radius:10px;padding:calc(var(--base-unit) * 2);margin:calc(var(--base-unit) * 3) 0 0;-webkit-column-gap:calc(var(--base-unit) * 1);column-gap:calc(var(--base-unit) * 1);}.translated.jsx-3130565390:not(.opened){display:none;}@media screen and (min-width:834px){.translated.jsx-3130565390{width:auto;-webkit-order:4;-ms-flex-order:4;order:4;margin-top:0;}}.translated.jsx-3130565390 svg.jsx-3130565390{-webkit-flex:0 0 calc(var(--base-unit) * 7);-ms-flex:0 0 calc(var(--base-unit) * 7);flex:0 0 calc(var(--base-unit) * 7);}.translated.jsx-3130565390 p.jsx-3130565390{-webkit-flex:1 1 auto;-ms-flex:1 1 auto;flex:1 1 auto;font-family:var(--font-calibre);font-size:1rem;line-height:1.25rem;margin:0;padding-right:calc(var(--base-unit) * 2);}@media screen and (min-width:834px){.translated.jsx-3130565390 p.jsx-3130565390{-webkit-flex:1 0 auto;-ms-flex:1 0 auto;flex:1 0 auto;}}.blue .translated.jsx-3130565390{background-color:var(--blue-20);}.green .translated.jsx-3130565390{background-color:var(--green-20);}.orange .translated.jsx-3130565390{background-color:var(--orange-20);}</style><style id="__jsx-1557524140">.ut-header.jsx-1557524140:before{content:"";display:block;position:absolute;top:-80px;left:0;width:100%;height:567px;z-index:-1;}.ut-header.blue.jsx-1557524140:before{background-image:linear-gradient( 178deg, #e9ebfa 31.09%, rgba(235,242,252,0) 75.32% );}.ut-header.green.jsx-1557524140:before{background-image:linear-gradient( 178deg, #e4f5f5 12.27%, rgba(235,242,252,0) 76.71% );}.ut-header.orange.jsx-1557524140:before{background-image:linear-gradient( 178deg, #faf0ed 12.27%, rgba(235,242,252,0) 76.71% );}.ut-header.jsx-1557524140 h1.jsx-1557524140{margin-bottom:calc(var(--base-unit) * 4);padding-top:calc(var(--base-unit) * 5);}@media screen and (min-width:834px){.ut-header.jsx-1557524140 h1.jsx-1557524140{padding-top:calc(var(--base-unit) * 8);}}@media screen and (min-width:1024px){.ut-header.jsx-1557524140 h1.jsx-1557524140{padding-top:calc(var(--base-unit) * 10);}}.ut-header.jsx-1557524140 .disclosure.jsx-1557524140{font-family:var(—font-circular);font-size:0.875rem;color:var(--grey-80);padding-top:calc(var(--base-unit) * 3);margin-bottom:0;}.ut-header.jsx-1557524140 .disclosure.jsx-1557524140 b{font-weight:bold;}.ut-header.jsx-1557524140 .disclosure.jsx-1557524140 a{font-family:var(--font-circular);white-space:nowrap;}.main-header{box-shadow:none;}.main-header{background-color:transparent;}@media screen and (max-width:767px){.ut-header.jsx-1557524140 .container-mobile-only{max-width:none;padding-left:0;padding-right:0;}}</style><style id="__jsx-912259115">.breadcrumbs.jsx-912259115{padding:calc(var(--base-unit) * 3) 0 calc(var(--base-unit) * 7);}@media screen and (min-width:768px){.breadcrumbs.jsx-912259115{padding-top:calc(var(--base-unit) * 5);}}@media screen and (min-width:1024px){.breadcrumbs.jsx-912259115{padding-bottom:calc(var(--base-unit) * 10);}}.breadcrumbs.jsx-912259115 ol.jsx-912259115{display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-flex-wrap:wrap;-ms-flex-wrap:wrap;flex-wrap:wrap;-webkit-align-items:center;-webkit-box-align:center;-ms-flex-align:center;align-items:center;}.breadcrumbs.jsx-912259115 li.jsx-912259115{font-size:1rem;line-height:20px;}.breadcrumbs.jsx-912259115 li.jsx-912259115:last-of-type{-webkit-box-flex:1;-webkit-flex-grow:1;-ms-flex-positive:1;flex-grow:1;}.breadcrumbs.jsx-912259115 li.jsx-912259115:last-of-type a,.breadcrumbs.jsx-912259115 li.jsx-912259115:last-of-type a:hover{-webkit-text-decoration:none;text-decoration:none;cursor:default;}.breadcrumbs.jsx-912259115 .trigger.jsx-912259115{display:none;cursor:pointer;}@media screen and (max-width:767px){.breadcrumbs.jsx-912259115 .long.jsx-912259115 .trigger.jsx-912259115{display:block;}}@media screen and (max-width:767px){.breadcrumbs.jsx-912259115 .long.jsx-912259115 .inner-slice.jsx-912259115{display:block;width:0;height:0;opacity:0;overflow:hidden;}}.breadcrumbs.jsx-912259115 li.jsx-912259115:not(:last-of-type):after{content:"/";padding:0 calc(var(--base-unit) * 1);}.breadcrumbs.jsx-912259115 li.jsx-912259115,.breadcrumbs.jsx-912259115 a{color:var(--grey-70);}.breadcrumbs.jsx-912259115 a{font-family:var(--font-calibre);}.breadcrumbs.jsx-912259115 img{-webkit-transform:translateY(3px);-ms-transform:translateY(3px);transform:translateY(3px);}.bc-logo.jsx-912259115{display:inline-block;width:16px;height:16px;}</style><style id="__jsx-2580530280">.app section.block-text{margin-bottom:calc(var(--base-unit) * 10);}@media screen and (min-width:768px){.app section.block-text{margin-bottom:calc(var(--base-unit) * 14);}}.app .block-text a{word-break:break-word;}.app .block-text .block-highlighted{border-radius:5px;padding:calc(var(--base-unit) * 3);margin:calc(var(--base-unit) * 4) 0;background-color:var(--grey-10);}.app .block-text .block-highlighted.block-highlighted--light{background-color:var(--grey-05);}.app .block-text .block-highlighted.block-highlighted--blue{background-color:var(--blue-10);}.app .block-text .block-highlighted.block-highlighted--orange{background-color:var(--orange-10);}.app .block-text .block-highlighted.block-highlighted--green{background-color:var(--green-10);}.app .block-text .block-highlighted.block-highlighted--yellow{background-color:var(--yellow-10);}.app .block-text .block-highlighted.block-highlighted--pink{background-color:var(--pink-10);}.app .block-text .block-highlighted.flex>*:first-child{margin-right:calc(var(--base-unit) * 2);}@media screen and (min-width:1024px){.app .block-text .block-highlighted{padding:calc(var(--base-unit) * 4);}}.app .block-text .block-highlighted p>ol,.app .block-text .block-highlighted p>ul,.app .block-text .block-highlighted ul li>ol,.app .block-text .block-highlighted ul li>ul,.app .block-text .block-highlighted ol li>ol,.app .block-text .block-highlighted ol li>ul{margin-left:calc(var(--base-unit) * 5);}.app .block-text .block-highlighted *:first-child{margin-top:0;}.app .block-text .block-highlighted *:last-child li:last-of-type,.app .block-text .block-highlighted *:last-child{margin-bottom:0;}.app .block-text .iframe-wrapper{max-width:710px;margin:0 auto;}.app .block-text .iframe-wrapper div{position:relative;overflow:hidden;padding-top:56.25%;}.app .block-text .iframe-wrapper iframe{position:absolute;top:0;left:0;width:100%;height:100%;border:0;}.app .block-text .wp-caption{max-width:100%;width:100% !important;text-align:center;margin:calc(var(--base-unit) * 8) auto;}.app .block-text .wp-caption img{margin-bottom:0;}.app .block-text .wp-caption.aligncenter{margin-left:auto;margin-right:auto;}.app .block-text .wp-caption .wp-caption-text{text-align:center;font-family:var(--font-calibre);font-size:calc(var(--basefont) * 1.6);line-height:1.12;-webkit-letter-spacing:0.3px;-moz-letter-spacing:0.3px;-ms-letter-spacing:0.3px;letter-spacing:0.3px;color:var(--grey-60);margin-top:calc(var(--base-unit) * 2);}.app .block-text h2{margin-bottom:calc(var(--base-unit) * 5);}@media screen and (min-width:768px){.app .block-text h2{margin-bottom:calc(var(--base-unit) * 8);}}.app .block-text.article-body--single-chapter h2{margin:calc(var(--base-unit) * 10) 0 calc(var(--base-unit) * 5);}@media screen and (min-width:768px){.app .block-text.article-body--single-chapter h2{margin:calc(var(--base-unit) * 12) 0 calc(var(--base-unit) * 8);}}@media screen and (min-width:1024px){.app .block-text.article-body--single-chapter h2{margin:calc(var(--base-unit) * 14) 0 calc(var(--base-unit) * 8);}}.app .block-text h3,.app .block-text h4{margin:calc(var(--base-unit) * 8) auto calc(var(--base-unit) * 4);}@media screen and (min-width:768px){.app .block-text h3,.app .block-text h4{margin:calc(var(--base-unit) * 10) auto calc(var(--base-unit) * 6);}}.app .block-text h5{margin-bottom:calc(var(--base-unit) * 5);}.app .block-text .img-wrapper{margin-bottom:calc(var(--base-unit) * 6);display:block;margin-left:auto;margin-right:auto;text-align:center;}.app .block-text img{height:auto;max-width:100%;margin-bottom:calc(var(--base-unit) * 6);}.app .block-text img.aligncenter{display:block;margin-left:auto;margin-right:auto;}.app .block-text figure{margin-bottom:var(--spacing-md);}.app .block-text figure figcaption{font-family:var(--font-calibre);font-size:1rem;line-height:1.25;color:var(--grey-40);padding-top:calc(var(--base-unit) * 2);}@media screen and (max-width:767px){.app .block-text figure{margin-bottom:calc(var(--base-unit) * 4);}}.app .block-text b,.app .block-text strong{font-weight:bold;}.app .block-text i,.app .block-text em{font-style:italic;}.app .block-text ul{list-style-type:disc;}.app .block-text ol{list-style-type:decimal;}.app .block-text ul,.app .block-text ol{list-style-position:outside;margin-left:19px;font-family:var(--font-calibre);padding:0;margin-bottom:calc(var(--base-unit) * 5);}@media screen and (min-width:768px){.app .block-text ul,.app .block-text ol{margin-bottom:calc(var(--base-unit) * 7);}}.app .block-text ul:not([class]),.app .block-text ol:not([class]){margin-left:28px;}.app .block-text ul.columns-2,.app .block-text ol.columns-2{display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-flex-wrap:wrap;-ms-flex-wrap:wrap;flex-wrap:wrap;}.app .block-text ul.columns-2>li,.app .block-text ol.columns-2>li{width:100%;}@media screen and (min-width:768px){.app .block-text ul.columns-2>li,.app .block-text ol.columns-2>li{width:calc(50% - 10px);}}.app .block-text ul.columns-2>li,.app .block-text ol.columns-2>li{-webkit-flex:1 0 auto;-ms-flex:1 0 auto;flex:1 0 auto;}@media screen and (min-width:768px){.app .block-text ul.columns-2>li:nth-child(odd),.app .block-text ol.columns-2>li:nth-child(odd){margin-right:10px;}}@media screen and (min-width:768px){.app .block-text ul.columns-2>li:nth-child(even),.app .block-text ol.columns-2>li:nth-child(even){margin-left:10px;}}@media screen and (min-width:768px){.app .block-text ul.columns-two,.app .block-text ol.columns-two{-webkit-column-count:2;column-count:2;}}.app .block-text ul.alpha-lower,.app .block-text ol.alpha-lower{list-style:inside lower-latin;}.app .block-text ul ol,.app .block-text ol ol{list-style-type:decimal;}.app .block-text ul ul,.app .block-text ol ul{list-style-type:circle;}.app .block-text ul li,.app .block-text ol li{color:var(--grey-100);line-height:1.5;font-size:1.25rem;margin-bottom:var(--spacing-sm);}.app .block-text ul li>ul,.app .block-text ul li>ol,.app .block-text ol li>ul,.app .block-text ol li>ol{margin:calc(var(--base-unit) * 4) 0 0 calc(var(--base-unit) * 4);}.app .block-text ul li>ul.columns-2,.app .block-text ul li>ol.columns-2,.app .block-text ol li>ul.columns-2,.app .block-text ol li>ol.columns-2{padding:var(--spacing-md) 0 0 0;}@media screen and (max-width:1023px){.app .block-text ul li,.app .block-text ol li{margin-bottom:var(--spacing-sm);}}@media screen and (max-width:767px){.app .block-text ul li,.app .block-text ol li{margin-bottom:var(--spacing-sm);}}.app .block-text ul li img:last-child,.app .block-text ol li img:last-child{margin-top:calc(var(--base-unit) * 3);margin-bottom:calc(var(--base-unit) * 6);}.app .block-text iframe{max-width:100%;}.app .block-text .icon-list{list-style-type:none;margin-left:0;}.app .block-text .icon-list li{background-repeat:no-repeat;background-size:20px 20px;background-position:0 6px;padding-left:28px;}.app .block-text .icon-list-tick li{background-image:url("data:image/svg+xml,%0A%3Csvg xmlns='http://www.w3.org/2000/svg' viewBox='0 0 24 24'%3E%3Cpath fill='none' d='M0 0h24v24H0z'/%3E%3Cpath fill='%230d8078' d='M9.2 16.2l-3.5-3.5a1 1 0 0 0-1.4 0 1 1 0 0 0 0 1.4l4.2 4.2c.4.4 1 .4 1.4 0L20.5 7.7c.4-.4.4-1 0-1.4a1 1 0 0 0-1.4 0l-9.9 9.9z'/%3E%3C/svg%3E");}.app .block-text .icon-list-cross li{background-image:url("data:image/svg+xml,%0A%3Csvg xmlns='http://www.w3.org/2000/svg' viewBox='0 0 24 24'%3E%3Cpath fill='%23d62b4d' fill-rule='evenodd' d='M18.3 5.7a1 1 0 0 0-1.4 0L12 10.6 7.1 5.7a1 1 0 0 0-1.4 0 1 1 0 0 0 0 1.4l4.9 4.9-4.9 4.9a1 1 0 0 0 0 1.4c.4.4 1 .4 1.4 0l4.9-4.9 4.9 4.9c.4.4 1 .4 1.4 0 .4-.4.4-1 0-1.4L13.4 12l4.9-4.9c.4-.4.4-1 0-1.4z' clip-rule='evenodd'/%3E%3C/svg%3E");}.app .block-text span.circle{font-family:var(--font-circular);font-size:1.375rem;border:3px solid var(--grey-100);color:var(--grey-100);font-weight:bold;text-align:center;width:35px;height:35px;border-radius:50px;line-height:28px;float:left;margin:-1px 8px 0 0;-webkit-flex-shrink:0;-ms-flex-negative:0;flex-shrink:0;}.app .block-text blockquote{border-left:2px solid var(--green-40);margin:calc(var(--base-unit) * 8) 0;}.app .block-text blockquote p{font-family:var(--font-circular);line-height:1.5;font-size:1.25rem;color:var(--grey-100);padding-left:calc(var(--base-unit) * 4);-webkit-letter-spacing:unset;-moz-letter-spacing:unset;-ms-letter-spacing:unset;letter-spacing:unset;}@media screen and (min-width:768px){.app .block-text blockquote p{font-size:1.375rem;}}.app .block-text blockquote a{font-family:var(--font-circular);}.app .block-text code{background:var(--grey-05);padding:var(--base-unit) calc(var(--base-unit) * 3);border-radius:3px;font-family:monospace;font-size:1rem;color:var(--grey-100);}.app .block-text .spacer{height:calc(var(--base-unit) * 4);}.app .block-text .green-cta{background-color:var(--green-10);border-radius:5px;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;overflow:hidden;margin-bottom:calc(var(--base-unit) * 4);color:var(--green-100);padding:0;text-align:left;}.app .block-text .green-cta:hover{-webkit-text-decoration:none;text-decoration:none;background:var(--green-20) radial-gradient(circle,transparent 2%,var(--green-20) 2%) center/10000%;}.app .block-text .green-cta:hover svg{-webkit-transform:translateX(2px);-ms-transform:translateX(2px);transform:translateX(2px);}.app .block-text .green-cta:active{background-size:100%;background-color:var(--green-30);}.app .block-text .green-cta .green-cta--contents{-webkit-flex:1 1 auto;-ms-flex:1 1 auto;flex:1 1 auto;margin:calc(var(--base-unit) * 3);line-height:1.25;font-weight:bold;font-family:var(--font-calibre);font-size:1.25rem;}.app .block-text .green-cta .green-cta--icon-area{background-color:var(--green-50);min-width:30px;min-height:calc(var(--base-unit) * 13);display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-align-items:center;-webkit-box-align:center;-ms-flex-align:center;align-items:center;-webkit-box-pack:center;-webkit-justify-content:center;-ms-flex-pack:center;justify-content:center;}.app .block-text .green-cta .green-cta--icon-area:before{-webkit-box-flex:1;-webkit-flex-grow:1;-ms-flex-positive:1;flex-grow:1;}.app .block-text .green-cta svg{fill:white;}</style><style id="__jsx-3768225127">.toc-mobile-placeholder.jsx-3768225127{height:calc(var(--base-unit) * 13);}@media screen and (min-width:834px){.toc-mobile-placeholder.jsx-3768225127{display:none;}}.toc-mobile.jsx-3768225127{display:none;}@media screen and (max-width:833px){.toc-mobile.jsx-3768225127{display:block;background-color:var(--grey-90);padding:calc(var(--base-unit) * 1);}}.toc-mobile.sticky.jsx-3768225127{margin:0;width:100vw;position:fixed;top:0;left:0;z-index:100;}.toc-mobile.jsx-3768225127 button.jsx-3768225127{background:white;border:none;border-radius:5px;color:var(--grey-100);font-family:var(--font-circular);font-weight:bold;font-size:1rem;line-height:1.25;text-transform:uppercase;padding:calc(var(--base-unit) * 3);text-align:left;width:100%;outline:none;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;}.toc-mobile.jsx-3768225127 span.jsx-3768225127{-webkit-flex:1 1 auto;-ms-flex:1 1 auto;flex:1 1 auto;white-space:nowrap;overflow:hidden;text-overflow:ellipsis;}.toc-mobile.jsx-3768225127 svg.jsx-3768225127{margin-left:calc(var(--base-unit) * 2);-webkit-flex:0 0 calc(var(--base-unit) * 5);-ms-flex:0 0 calc(var(--base-unit) * 5);flex:0 0 calc(var(--base-unit) * 5);}@media (min-width:834px){aside.jsx-3768225127{position:-webkit-sticky;position:sticky;z-index:10;top:calc(var(--base-unit) * 4);}}.main-list.jsx-3768225127{list-style:none;}@media screen and (max-width:833px){.main-list.jsx-3768225127{display:none;}}.main-list.jsx-3768225127 li.jsx-3768225127{color:var(--grey-70);margin:1px 0;}.main-list.jsx-3768225127 li.jsx-3768225127 ol.jsx-3768225127 li.jsx-3768225127 a.jsx-3768225127{margin-left:calc(var(--base-unit) * 5);}.main-list.jsx-3768225127 li.jsx-3768225127 .inner-list-wrapper.jsx-3768225127{display:grid;grid-template-rows:0fr;-webkit-transition:250ms grid-template-rows ease;transition:250ms grid-template-rows ease;}.main-list.jsx-3768225127 li.open.jsx-3768225127 .inner-list-wrapper.jsx-3768225127{grid-template-rows:1fr;}.main-list.jsx-3768225127 li.jsx-3768225127 .inner-list-wrapper.jsx-3768225127 ol.jsx-3768225127{overflow:hidden;}li.jsx-3768225127 a.jsx-3768225127{-webkit-user-select:none;-moz-user-select:none;-ms-user-select:none;user-select:none;display:block;font-family:var(--font-circular);font-size:1rem;line-height:1.125rem;padding:calc(var(--base-unit) * 2);background-color:transparent;border-radius:5px;-webkit-transition:background-color 250ms;transition:background-color 250ms;}@media screen and (min-width:834px){li.jsx-3768225127 a.jsx-3768225127{font-size:0.875rem;}}li.jsx-3768225127 a.active.jsx-3768225127,li.jsx-3768225127 a.jsx-3768225127:hover{-webkit-text-decoration:none;text-decoration:none;}@media screen and (min-width:834px){li.jsx-3768225127 a.active.jsx-3768225127,li.jsx-3768225127 a.jsx-3768225127:hover{background-color:var(--grey-10);}}li.jsx-3768225127 a.active.jsx-3768225127{font-weight:bold;color:var(--grey-100);}li.jsx-3768225127 a.jsx-3768225127:not(.active):link,li.jsx-3768225127 a.jsx-3768225127:not(.active):visited{color:var(--grey-100);}li.jsx-3768225127 a.has-list.jsx-3768225127{display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-box-pack:justify;-webkit-justify-content:space-between;-ms-flex-pack:justify;justify-content:space-between;padding-right:calc(var(--base-unit) * 1);}@media screen and (min-width:834px){.has-list.jsx-3768225127 svg.jsx-3768225127{display:none;}}li.open.jsx-3768225127 a.has-list.jsx-3768225127 svg.jsx-3768225127{-webkit-transform:rotate(270deg);-ms-transform:rotate(270deg);transform:rotate(270deg);}body[data-overlays*="mobile-jumplinks"]{overflow:hidden;}@media (max-width:833px){.jumplinks.fullscreen.jsx-3768225127{overflow-y:scroll;height:100vh;height:100dvh;width:100vw;background:rgba(28,32,87,0.7);margin:0;position:fixed;top:0;left:0;z-index:100;}}@media (max-width:833px){.jumplinks.fullscreen.jsx-3768225127 .main-list.jsx-3768225127{display:block;height:auto;margin:0;width:100%;border:calc(var(--base-unit) * 1) solid var(--grey-90);border-top:none;padding:calc(var(--base-unit) * 2);background:white;border-radius:0 0 10px 10px;}}@media (max-width:833px){.jumplinks.fullscreen.jsx-3768225127 .inner-list-wrapper.jsx-3768225127 ol.jsx-3768225127{margin-left:calc(var(--base-unit) * -2);background:var(--grey-10);width:calc(100% + var(--base-unit) * 4);}}@media (max-width:833px){.jumplinks.fullscreen.jsx-3768225127 .inner-list-wrapper.jsx-3768225127 li.jsx-3768225127:hover{background:inherit;}}@media (max-width:833px){body[data-overlays*="mobile-jumplinks"] #footer #back-to-top-btn,body[data-overlays*="mobile-jumplinks"] .main-header{z-index:-1;}}</style><style id="__jsx-1962843399">.why-trust-us.jsx-1962843399{border-radius:10px;background-color:var(--grey-05);border:1px solid var(--grey-30);overflow:hidden;margin-top:calc(var(--base-unit) * 6);margin-bottom:calc(var(--base-unit) * 6);}@media screen and (min-width:768px){.why-trust-us.jsx-1962843399{display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-flex-wrap:wrap;-ms-flex-wrap:wrap;flex-wrap:wrap;}}.why-trust-us.jsx-1962843399 .handshake{height:62px;width:48.72px;margin:calc(var(--base-unit) * 3) auto;display:block;}@media screen and (min-width:768px){.why-trust-us.jsx-1962843399 .handshake{-webkit-flex:0 0 48.72px;-ms-flex:0 0 48.72px;flex:0 0 48.72px;margin:calc(var(--base-unit) * 5) 0 0 calc(var(--base-unit) * 5);}}.why-trust-us.jsx-1962843399 .heading-5{text-align:center;margin:0 auto calc(var(--base-unit) * 3);}@media screen and (min-width:768px){.why-trust-us.jsx-1962843399 .heading-5{text-align:left;}}.text.jsx-1962843399{padding:0 calc(var(--base-unit) * 3) calc(var(--base-unit) * 3);}@media screen and (min-width:768px){.text.jsx-1962843399{padding:calc(var(--base-unit) * 5);--widthAndMargin:calc(48.72px + calc(var(--base-unit) * 5));-webkit-flex:1 1 calc(100% - var(--widthAndMargin));-ms-flex:1 1 calc(100% - var(--widthAndMargin));flex:1 1 calc(100% - var(--widthAndMargin));}}.text.jsx-1962843399 div.jsx-1962843399 p{font-size:1rem;line-height:1.25rem;}.text.jsx-1962843399 div.jsx-1962843399 p:last-of-type{margin-bottom:0;}@media screen and (max-width:767px){.stats.not-open.jsx-1962843399{max-height:60px;overflow:hidden;position:relative;cursor:pointer;}.stats.not-open.jsx-1962843399:before{content:"";background-image:url("data:image/svg+xml,%3Csvg xmlns='http://www.w3.org/2000/svg' width='12' height='8' fill='none' viewBox='0 0 12 8'%3E%3Cpath fill='%23000' d='m6.7 7.3 4.6-4.6a1 1 0 1 0-1.4-1.4L6 5.2l-3.9-4A1 1 0 1 0 .7 2.8l4.6 4.6c.4.4 1 .4 1.4 0Z'/%3E%3C/svg%3E");position:absolute;top:calc(50% - 4px);left:calc(50% - 12px);width:12px;height:8px;}.stats.not-open.jsx-1962843399:after{content:"";position:absolute;background:linear-gradient( 180deg, rgba(255,255,255,0) 30%, rgba(255,255,255,1) 80% );top:0;bottom:0;left:0;right:0;}}.stats.jsx-1962843399{padding:calc(var(--base-unit) * 3) calc(var(--base-unit) * 3) calc(var(--base-unit) * 4);background-color:var(--grey-10);}@media screen and (min-width:768px){.stats.jsx-1962843399{-webkit-flex:0 0 100%;-ms-flex:0 0 100%;flex:0 0 100%;padding:calc(var(--base-unit) * 4) calc(var(--base-unit) * 5);}}table.jsx-1962843399{width:100%;table-layout:fixed;}@media screen and (min-width:768px){table.jsx-1962843399 tbody.jsx-1962843399{display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;}}table.jsx-1962843399 tr.jsx-1962843399{background-repeat:no-repeat;background-image:url("data:image/svg+xml,%3Csvg xmlns='http://www.w3.org/2000/svg' width='24' height='24' fill='none' viewBox='0 0 24 24' %3E%3Cpath fill='%230D8078' d='M22.3 3.6a1 1 0 0 0-1.4 0l-8.9 9-3.2-3.2a1 1 0 1 0-1.3 1.4l3.8 3.8a1 1 0 0 0 1.4 0L22.3 5a1 1 0 0 0 0-1.4Z' /%3E%3Cpath fill='%230D8078' d='M22.3 9.9a1 1 0 0 0-1.8.4 8.6 8.6 0 1 1-4.3-5.8 1 1 0 1 0 1-1.7 10.6 10.6 0 1 0 5.1 7Z' /%3E%3C/svg%3E");font-family:var(--font-circular);font-size:14px;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-flex-direction:column;-ms-flex-direction:column;flex-direction:column;padding-left:calc(var(--base-unit) * 9);}@media screen and (min-width:768px){table.jsx-1962843399 tr.jsx-1962843399{-webkit-flex:1 1 0;-ms-flex:1 1 0;flex:1 1 0;}}table.jsx-1962843399 tr.jsx-1962843399:not(:last-of-type){margin-bottom:calc(var(--base-unit) * 4);}@media screen and (min-width:768px){table.jsx-1962843399 tr.jsx-1962843399:not(:last-of-type){margin-bottom:0;}}@media screen and (min-width:768px){table.jsx-1962843399 tr.jsx-1962843399:not(:first-of-type){margin-left:calc(var(--base-unit) * 4);}}.value.jsx-1962843399{line-height:1.25;}.title.jsx-1962843399{font-weight:bold;padding-bottom:calc(var(--base-unit) * 1);line-height:1;}</style><style id="__jsx-216598542">.skel.jsx-216598542{max-width:890px;margin:0 auto calc(var(--base-unit) * 8);}.skel-head.jsx-216598542{height:calc(var(--base-unit) * 9);width:100%;background-color:var(--grey-20);}.skel-row.jsx-216598542{background-color:var(--grey-05);height:calc(var(--base-unit) * 9);padding:0 calc(var(--base-unit) * 4);margin-bottom:calc(var(--base-unit) * 1);display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-align-items:center;-webkit-box-align:center;-ms-flex-align:center;align-items:center;-webkit-box-pack:justify;-webkit-justify-content:space-between;-ms-flex-pack:justify;justify-content:space-between;}.skel-cell.jsx-216598542{height:calc(var(--base-unit) * 4);max-width:calc((100% - (16px * 5)) / 4);}@media screen and (max-width:767px){.skel-cell.jsx-216598542:nth-of-type(2n){display:none;}}@media screen and (max-width:767px){.skel-cell.jsx-216598542:not(:nth-of-type(2n)){max-width:calc((100% - (16px * 1)) / 2);}}.waveyBG.jsx-216598542{width:100%;background-image:linear-gradient( 110deg, transparent 20%, rgba(0,0,0,0.05) 50%, transparent 80% );background-position-x:0%;background-size:200%;background-color:var(--grey-10);-webkit-animation:waves-jsx-216598542 1s infinite;animation:waves-jsx-216598542 1s infinite;}@-webkit-keyframes waves-jsx-216598542{from{background-position-x:0;}to{background-position-x:200%;}}@keyframes waves-jsx-216598542{from{background-position-x:0;}to{background-position-x:200%;}}</style><style id="__jsx-2282736962">.faq.jsx-2604850634{padding:calc(var(--base-unit) * 3);box-shadow:0 2px 4px 0 rgba(145,142,141,0.5);border:1px solid var(--grey-10);border-radius:10px;margin-bottom:calc(var(--base-unit) * 4);}.faq.jsx-2604850634 .question-container.jsx-2604850634 .heading-3.question{margin:0 auto 0 0;display:inline-block;}.faq.jsx-2604850634 .question-container.jsx-2604850634{cursor:pointer;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-align-items:center;-webkit-box-align:center;-ms-flex-align:center;align-items:center;}.faq.jsx-2604850634 summary.jsx-2604850634{list-style-image:none;list-style-type:none;}.faq.jsx-2604850634 summary.jsx-2604850634:focus-visible{outline:var(--orange-40) 1px solid;outline-offset:-1px;}.faq.jsx-2604850634 summary.jsx-2604850634::marker,.faq.jsx-2604850634 summary.jsx-2604850634::-webkit-details-marker{display:none;}.faq.jsx-2604850634 .question{font-size:1.125rem;line-height:1.5;margin-bottom:0;}.faq.jsx-2604850634 .answer{padding-top:calc(var(--base-unit) * 3);}.faq.jsx-2604850634 .answer div p:last-of-type{margin-bottom:0;}.faq.jsx-2604850634 .icon-chevron-down.jsx-2604850634{-webkit-transform:rotate(90deg);-ms-transform:rotate(90deg);transform:rotate(90deg);}.faq[open].jsx-2604850634 .icon-chevron-down.jsx-2604850634{-webkit-transform:rotate(270deg);-ms-transform:rotate(270deg);transform:rotate(270deg);}</style><style id="__jsx-3237097345">details>summary::-webkit-details-marker{display:none;}</style><style id="__jsx-3313091859">.tooltip-toast-group.jsx-3313091859{position:absolute;z-index:5000;}.icon-cross.jsx-3313091859{fill:white;}@media screen and (max-width:7674px){.tooltip-toast-wrapper.jsx-3313091859{width:100%;}}.tooltip-toast-content.jsx-3313091859{display:block;-webkit-order:3;-ms-flex-order:3;order:3;}.tooltip-toast-content.jsx-3313091859,.tooltip-toast-content.jsx-3313091859 p,.tooltip-toast-content.jsx-3313091859 ul li,.tooltip-toast-content.jsx-3313091859 a,.tooltip-toast-content.jsx-3313091859 a:link,.tooltip-toast-content.jsx-3313091859 a:visited{font-family:var(--font-calibre);color:white;line-height:1.25;font-size:1rem;}.tooltip-toast-content.jsx-3313091859 a,.tooltip-toast-content.jsx-3313091859 a:link,.tooltip-toast-content.jsx-3313091859 a:visited{color:var(--blue-40);}.tooltip-toast-content.jsx-3313091859 *:last-child{margin-bottom:0;}.tooltip-toast-content.jsx-3313091859 ul,.tooltip-toast-content.jsx-3313091859 ol{margin:0 0 calc(var(--base-unit) * 3) calc(var(--base-unit) * 5);}.tooltip-toast-content.jsx-3313091859 ul{list-style:disc;}.tooltip-toast-content.jsx-3313091859 ol li,.tooltip-toast-content.jsx-3313091859 ul li{margin-bottom:calc(var(--base-unit) * 1);}.tooltip-toast-content.jsx-3313091859 ol{list-style:decimal;}.tooltip-toast.jsx-3313091859{padding:12px;background:var(--grey-100);display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;}.tooltip-toast.jsx-3313091859:not(.active){display:none;}@media screen and (max-width:767px){.tooltip-toast.jsx-3313091859{-webkit-transition: -webkit-transform 0.5s ease-in-out, opacity 0.5s ease-in-out;-webkit-transition: transform 0.5s ease-in-out, opacity 0.5s ease-in-out;transition: transform 0.5s ease-in-out, opacity 0.5s ease-in-out;position:fixed;top:100%;left:0;right:0;padding-bottom:22px;-webkit-animation:bounce-jsx-3313091859 0.5s ease-in-out forwards;animation:bounce-jsx-3313091859 0.5s ease-in-out forwards;}}@-webkit-keyframes bounce-jsx-3313091859{0%{-webkit-transform:translateY(0%);-ms-transform:translateY(0%);transform:translateY(0%);}50%{-webkit-transform:translateY(-100%);-ms-transform:translateY(-100%);transform:translateY(-100%);}100%{-webkit-transform:translateY(calc(-100% + 10px));-ms-transform:translateY(calc(-100% + 10px));transform:translateY(calc(-100% + 10px));}}@keyframes bounce-jsx-3313091859{0%{-webkit-transform:translateY(0%);-ms-transform:translateY(0%);transform:translateY(0%);}50%{-webkit-transform:translateY(-100%);-ms-transform:translateY(-100%);transform:translateY(-100%);}100%{-webkit-transform:translateY(calc(-100% + 10px));-ms-transform:translateY(calc(-100% + 10px));transform:translateY(calc(-100% + 10px));}}@media screen and (min-width:768px){.tooltip-toast.jsx-3313091859{border-radius:16px;visibility:hidden;}}@media screen and (min-width:768px){.tooltip-toast.medium.jsx-3313091859{width:230px;}}@media screen and (min-width:768px){.tooltip-toast.large.jsx-3313091859{width:375px;}}.arrow.jsx-3313091859{display:none;}@media screen and (min-width:768px){.arrow.active.jsx-3313091859{position:absolute;display:block;width:0;left:0;height:0;border-style:solid;border-width:10px;border-color:transparent;}}.arrow.active.bottom.jsx-3313091859{bottom:100%;border-top-width:0;border-bottom-color:var(--grey-100);}.arrow.active.top.jsx-3313091859{bottom:100%;border-bottom-width:0;border-top-color:var(--grey-100);}.arrow.active.right.jsx-3313091859{top:calc(50% - 5px);-webkit-transform:translateY(-25%);-ms-transform:translateY(-25%);transform:translateY(-25%);left:-10px;right:auto;border-left-width:0;border-right-color:var(--grey-100);}.tooltip-toast-header.jsx-3313091859{line-height:1.25;font-size:1rem;color:white;font-weight:bold;-webkit-order:1;-ms-flex-order:1;order:1;}.tooltip-toast-header.jsx-3313091859,.tooltip-toast-content.jsx-3313091859{-webkit-flex:1 1 calc(100% - 24px - calc(var(--base-unit) * 2));-ms-flex:1 1 calc(100% - 24px - calc(var(--base-unit) * 2));flex:1 1 calc(100% - 24px - calc(var(--base-unit) * 2));max-width:calc(100% - 24px - calc(var(--base-unit) * 2));}.flex.jsx-3313091859{-webkit-align-items:flex-start;-webkit-box-align:flex-start;-ms-flex-align:flex-start;align-items:flex-start;-webkit-flex-wrap:wrap;-ms-flex-wrap:wrap;flex-wrap:wrap;}.flex.jsx-3313091859 button.jsx-3313091859{-webkit-order:2;-ms-flex-order:2;order:2;-webkit-flex:0 0 24px;-ms-flex:0 0 24px;flex:0 0 24px;width:24px;height:24px;margin-left:calc(var(--base-unit) * 2);}.flex.no-header.jsx-3313091859 button.jsx-3313091859{-webkit-order:3;-ms-flex-order:3;order:3;}@media screen and (max-width:767px){#back-to-top-btn{margin-bottom:null;}}</style><style id="__jsx-2378246354">@media screen and (max-width:767px){[data-overlays*="comparison-tool"][data-overlays*="tooltip-toast-remote"] .comparison-preview{z-index:-1;}}</style><style id="__jsx-3150998698">.ut-content-jumplink-wrapper.jsx-3150998698{position:relative;}.btf.jsx-3150998698{content-visibility:auto;}.highlighted-chapter.jsx-3150998698{background-color:var(--grey-05);padding:calc(var(--base-unit) * 10) 0 calc(var(--base-unit) * 5);margin-bottom:calc(var(--base-unit) * 10);}@media screen and (min-width:1024px){.highlighted-chapter.jsx-3150998698{padding-top:calc(var(--base-unit) * 12);padding-bottom:calc(var(--base-unit) * 12);}}.highlighted-chapter.jsx-3150998698 section.block-text{margin-bottom:0;}.ut-tldr.jsx-3150998698 .block-text > div:last-of-type > *:last-child,.ut-tldr.jsx-3150998698 .block-text > div:last-of-type > * > *:last-child{margin-bottom:0;}.ut-tldr.jsx-3150998698{margin-bottom:calc(var(--base-unit) * 6);}@media (min-width:834px){.ut-tldr.jsx-3150998698{margin-bottom:calc(var(--base-unit) * 10);}}.ut-tldr.jsx-3150998698 .block-text *{font-family:var(--font-circular);font-size:1.125rem;}.ut-tldr-header.jsx-3150998698{display:inline-block;}.ut-tldr-header.jsx-3150998698 svg.jsx-3150998698{width:100%;height:10px;margin:calc(var(--base-unit) * 0.5) 0 calc(var(--base-unit) * 3);}@media (min-width:834px){.ut-tldr-header.jsx-3150998698 svg.jsx-3150998698{margin-top:calc(var(--base-unit) * 2);max-width:210px;}}.main-image{width:100vw;height:auto;margin-bottom:calc(var(--base-unit) * 1);margin-left:calc(var(--base-unit) * -3);}@media screen and (min-width:768px){.main-image{margin-left:calc(var(--base-unit) * -10);}}@media (min-width:834px){.main-image{margin-bottom:calc(var(--base-unit) * 5);margin-left:initial;width:100%;}}.ut-jumplink.jsx-3150998698{margin-bottom:calc(var(--base-unit) * 3);}@media (min-width:834px){.ut-jumplink.jsx-3150998698{margin-bottom:calc(var(--base-unit) * 6);position:absolute;z-index:10;top:0;right:40px;width:calc(160 * 100% / 834);max-width:260px;height:100%;}}@media (min-width:994px){.ut-jumplink.jsx-3150998698{width:calc(214 * 100% / 994);}}@media screen and (min-width:1240px){.ut-jumplink.jsx-3150998698{right:calc(((100vw - 1240px) / 2) + (1280px - 100vw));}}@media screen and (min-width:1280px){.ut-jumplink.jsx-3150998698{right:calc(((100vw - 1240px) / 2));}}.container-row.jsx-3150998698 .breadcrumbs{padding:calc(var(--base-unit) * 5) 0 calc(var(--base-unit) * 8);}@media (min-width:834px){.container-row.jsx-3150998698 .breadcrumbs{padding:calc(var(--base-unit) * 8) 0 calc(var(--base-unit) * 14);}}hr.jsx-3150998698{border:none;height:1px;background-color:var(--grey-20);margin:calc(var(--base-unit) * 25) 0 calc(var(--base-unit) * 8);}.related-articles.jsx-3150998698{margin-bottom:calc(var(--base-unit) * 20);content-visibility:auto;}.related-articles.jsx-3150998698 ul.jsx-3150998698{margin-top:calc(var(--base-unit) * 5);display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;gap:20px;-webkit-flex-direction:column;-ms-flex-direction:column;flex-direction:column;}@media screen and (min-width:768px){.related-articles.jsx-3150998698 ul.jsx-3150998698{-webkit-flex-direction:row;-ms-flex-direction:row;flex-direction:row;gap:24px;}}@media screen and (min-width:1024px){.related-articles.jsx-3150998698 ul.jsx-3150998698{gap:40px;}}.related-articles.jsx-3150998698 li.jsx-3150998698{cursor:pointer;background:white;border-radius:12px;box-shadow:0 1px 5px rgba(0,0,0,0.2);max-width:400px;}@media screen and (min-width:768px){.related-articles.jsx-3150998698 li.jsx-3150998698{-webkit-flex:1 1 calc(100% / 3);-ms-flex:1 1 calc(100% / 3);flex:1 1 calc(100% / 3);}}.related-articles.jsx-3150998698 a.jsx-3150998698:link,.related-articles.jsx-3150998698 a.jsx-3150998698:visited{color:var(--grey-100);}.related-articles.jsx-3150998698 p.jsx-3150998698{padding:calc(var(--base-unit) * 3) calc(var(--base-unit) * 5) calc(var(--base-unit) * 5);margin-bottom:0;}.related-articles.jsx-3150998698 img{width:100%;height:auto;}.editorial-cards.jsx-3150998698 li.jsx-3150998698{margin-bottom:calc(var(--base-unit) * 14);}h2[id],h3[id],h5[id],h4[id]{-webkit-scroll-margin-top:calc(var(--base-unit) * 5);-moz-scroll-margin-top:calc(var(--base-unit) * 5);-ms-scroll-margin-top:calc(var(--base-unit) * 5);scroll-margin-top:calc(var(--base-unit) * 5);}</style><style id="__jsx-4062602538">.footer{height:1170.5px;}@media screen and (min-width:768px){.footer{height:779px;}}@media screen and (min-width:1024px){.footer{height:761.5px;}}#footer{overflow:hidden;background:linear-gradient(164deg,#fff 17.85%,#d4dffc 68.02%);padding:calc(var(--base-unit) * 43) 0 calc(var(--base-unit) * 25);}@media screen and (min-width:768px){#footer{background:linear-gradient(180deg,#fff 25.87%,#d4dffc 100%);padding:calc(var(--base-unit) * 70) 0 calc(var(--base-unit) * 25);}}.footer li{font-size:1.125rem;line-height:1.25;}.footer-about ul li{margin-bottom:calc(var(--base-unit) * 4);}.footer-social svg{max-width:40px;max-height:40px;}.language-selector-toggle{min-width:50%;padding:calc((var(--base-unit) * 2) - 2px) calc(var(--base-unit) * 2);color:var(--grey-100);}.language-popup{display:none;}.footer-small-print>div{font-size:1.125rem;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;}@media screen and (min-width:768px){.footer-small-print>div a:not(:last-of-type):after{content:"|";display:inline-block;}}</style><style id="__jsx-4097244431">.app{z-index:1;position:relative;}</style></head><body><svg style="display:none"><defs><symbol id="svg-chevron"><svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 24 24"><path d="M15 11.6L10.4 7A1 1 0 0 0 9 7a1 1 0 0 0 0 1.4l3.9 3.9L9 16.2a1 1 0 0 0 0 1.4c.4.4 1 .4 1.4 0L15 13c.4-.4.4-1 0-1.4z"></path></svg></symbol><symbol id="svg-tick"><svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 24 24"><path fill="none" d="M0 0h24v24H0z"></path><path d="M9.2 16.2l-3.5-3.5a1 1 0 0 0-1.4 0 1 1 0 0 0 0 1.4l4.2 4.2c.4.4 1 .4 1.4 0L20.5 7.7c.4-.4.4-1 0-1.4a1 1 0 0 0-1.4 0l-9.9 9.9z"></path></svg></symbol><symbol id="svg-cross"><svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 24 24"><path fill-rule="evenodd" d="M18.3 5.7a1 1 0 0 0-1.4 0L12 10.6 7.1 5.7a1 1 0 0 0-1.4 0 1 1 0 0 0 0 1.4l4.9 4.9-4.9 4.9a1 1 0 0 0 0 1.4c.4.4 1 .4 1.4 0l4.9-4.9 4.9 4.9c.4.4 1 .4 1.4 0 .4-.4.4-1 0-1.4L13.4 12l4.9-4.9c.4-.4.4-1 0-1.4z" clip-rule="evenodd"></path></svg></symbol><symbol id="svg-question"><svg width="18" height="18" xmlns="http://www.w3.org/2000/svg"><path fill-rule="evenodd" clip-rule="evenodd" d="M.667 9C.667 4.4 4.4.667 9 .667S17.333 4.4 17.333 9 13.6 17.333 9 17.333A8.336 8.336 0 01.667 9zm1.666 0A6.676 6.676 0 009 15.667 6.676 6.676 0 0015.666 9 6.676 6.676 0 009 2.333 6.676 6.676 0 002.333 9zm7.5 3.333V14H8.166v-1.667h1.667zM5.816 6.358a3.335 3.335 0 013.692-2.325c1.45.217 2.592 1.442 2.792 2.892.19 1.345-.554 1.993-1.272 2.62-.131.115-.262.229-.386.347-.1.091-.192.183-.275.283-.005.004-.009.01-.013.017l-.012.016a2.3 2.3 0 00-.234.325c-.008.013-.014.025-.02.038a1.77 1.77 0 00-.254.93H8.165c0-.418.067-.76.167-1.043.004-.01.006-.02.008-.028a.122.122 0 01.009-.03c.004-.013.01-.023.017-.033.006-.01.012-.021.016-.034.059-.15.134-.291.209-.416l.012-.021.013-.021c0-.004.002-.006.004-.008s.004-.005.004-.009c.284-.427.664-.72 1.02-.994.512-.393.972-.747 1.021-1.406.067-.808-.516-1.583-1.308-1.75a1.668 1.668 0 00-1.917 1.067c-.116.317-.391.558-.733.558h-.167a.756.756 0 01-.725-.975z"></path></svg></symbol></defs></svg><div id="__next"><script>!function(t){function e(){var e=this||self;e.globalThis=e,delete t.prototype._T_}"object"!=typeof globalThis&&(this?e():(t.defineProperty(t.prototype,"_T_",{configurable:!0,get:e}),_T_))}(Object);</script><div class="jsx-4097244431 root"><header id="top" data-swiftype-index="false" class="jsx-2034782048 main-header"><div class="jsx-2034782048 container"><a href="/es/"><img src="/static/images/logo.svg" alt="Top10VPN" width="135" height="20" class="jsx-2034782048 main-header__logo"/></a><div class="jsx-3798940715 main-header__wrapper"><a href="#maincontent" class="jsx-3798940715 skip-nav">Saltar al contenido principal</a><div class="jsx-3798940715 main-header__overlay"></div><nav class="jsx-3798940715 main-header__nav"><ul class="jsx-3798940715"><li class="jsx-3798940715 megamenu"><a href="/es/mejor-vpn/" class="jsx-3798940715 main-menu">MEJOR VPN</a></li><li class="jsx-3798940715 megamenu megamenu-reviews"><a href="/es/opiniones/" class="jsx-3798940715 main-menu">OPINIONES VPN</a></li><li class="jsx-3798940715 megamenu-tools active"><a href="/es/vpn-explicacion/#vertodaslasguias" class="jsx-3798940715 main-menu"><span class="jsx-3798940715 attr"></span> <!-- -->QUÉ ES UNA VPN</a></li><li class="jsx-3798940715 megamenu-tools"><a href="/es/herramientas/" class="jsx-3798940715 main-menu"><span class="jsx-3798940715 attr"></span> <!-- -->HERRAMIENTAS</a></li><li class="jsx-3798940715 megamenu-tools"><a href="/es/guias/" class="jsx-3798940715 main-menu">GUÍAS</a></li><li class="jsx-3798940715 megamenu-tools megamenu-right-edge"><a href="/es/nosotros/" class="jsx-3798940715 main-menu">SOBRE NOSOTROS</a></li></ul></nav><button type="button" aria-label="Menu" class="jsx-3798940715 hamburger icon-hamburger"><svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 24 24" width="24" class="jsx-3798940715"><path d="M4 18h16c.5 0 1-.5 1-1s-.5-1-1-1H4a1 1 0 0 0-1 1c0 .5.5 1 1 1zm0-5h16c.5 0 1-.4 1-1s-.5-1-1-1H4a1 1 0 0 0-1 1c0 .6.5 1 1 1zM3 7c0 .6.5 1 1 1h16c.5 0 1-.4 1-1s-.5-1-1-1H4a1 1 0 0 0-1 1z" class="jsx-3798940715"></path></svg></button></div></div></header><main id="maincontent" class="jsx-4097244431 app"><div class="jsx-1557524140 ut-header blue"><div class="jsx-1557524140 container-row"><p data-swiftype-index="false" class="jsx-1557524140 disclosure">Somos editorialmente independiente pero puede que <a href="/es/nosotros/modelo-de-negocio/">ganemos comisiones</a> si compras una VPN desde nuestros link.</p></div><div class="jsx-1557524140 container-row"><h1 class="jsx-1557524140 heading-1">¿Cómo funciona una VPN?</h1><div class="jsx-3130565390 author-header"><div class="jsx-3130565390 date-wtu-container"><time dateTime="2024-10-30T11:38:00.000Z" class="jsx-3130565390 author-updated"><svg xmlns="http://www.w3.org/2000/svg" class="jsx-3130565390 icon-tick"><use xlink:href="#svg-tick" class="jsx-3130565390"></use></svg><span class="jsx-3130565390">Actualizado 30 de octubre de 2024</span></time></div><div class="jsx-3130565390 authors-grid"><div class="jsx-3130565390 main-author"><div class="jsx-3130565390 author-photo"><img alt="JP Jone's profile image" data-slug="jpjones" width="32" height="32" decoding="async" data-nimg="1" style="color:transparent" srcSet="/_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fwp-content%2Fuploads%2F2022%2F12%2Fexpertbio-JP-small-opt.jpeg&w=32&q=75 1x, /_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fwp-content%2Fuploads%2F2022%2F12%2Fexpertbio-JP-small-opt.jpeg&w=64&q=75 2x" src="/_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fwp-content%2Fuploads%2F2022%2F12%2Fexpertbio-JP-small-opt.jpeg&w=64&q=75"/></div><div class="jsx-3130565390 author-name"><strong class="jsx-3130565390">JP Jones</strong></div><button aria-label="Acerca de los autores" class="jsx-3130565390 author-toggle"><svg xmlns="http://www.w3.org/2000/svg" width="20" height="20" class="jsx-3130565390 icon-chevron-down"><use xlink:href="#svg-chevron" class="jsx-3130565390"></use></svg></button></div><div class="jsx-3130565390 author-bio"><p class="jsx-3130565390 bio-authors">JP Jones es nuestro CTO. Cuenta con más de 25 años de experiencia en el sector de la ingeniería de software y networking y supervisa todos los aspectos técnicos de nuestro proceso de pruebas <a href="/es/nosotros/expertos-vpn/jpjones/">Leer biografía completa</a></p></div><p class="jsx-3130565390 supporting-authors"><span class="jsx-3130565390">Verificado por <a href="/es/nosotros/expertos-vpn/simonmigliano/">Simon Migliano</a></span></p></div></div></div></div><div class="jsx-3150998698 container-row"><div class="jsx-912259115 breadcrumbs"><ol itemscope="" itemType="https://schema.org/BreadcrumbList" class="jsx-912259115 "><li itemProp="itemListElement" itemscope="" itemType="https://schema.org/ListItem" class="jsx-912259115"><meta itemProp="position" content="1" class="jsx-912259115"/><a itemProp="item" class="bc-logo" href="https://www.top10vpn.com/es/"><meta itemProp="name" content="Home" class="jsx-912259115"/><img src="/static/images/logo-simplified-dark-1x1_ratio.svg" width="16" height="16" alt="Top10VPN" class="jsx-912259115"/></a></li><li itemProp="itemListElement" itemscope="" itemType="https://schema.org/ListItem" class="jsx-912259115 inner-slice"><meta itemProp="position" content="2" class="jsx-912259115"/><a href="https://www.top10vpn.com/es/vpn-explicacion/" itemProp="item" class="jsx-912259115"><span itemProp="name" class="jsx-912259115">¿Qué es una VPN?</span></a></li><li itemProp="itemListElement" itemscope="" itemType="https://schema.org/ListItem" class="jsx-912259115"><a href="https://www.top10vpn.com/es/que-es-una-vpn/como-funciona-una-vpn/" itemProp="item" class="jsx-912259115"><span itemProp="name" class="jsx-912259115">¿Cómo funciona una VPN?</span></a><meta itemProp="position" content="3" class="jsx-912259115"/></li></ol></div></div><div class="jsx-3150998698 ut-content-jumplink-wrapper"><div class="jsx-3150998698 container-row ut-wrapper"><div class="jsx-3150998698 ut-tldr ut-row"><div class="jsx-3150998698 ut-tldr-header"><h2 class="heading-4">Resumen</h2><svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 136 10" width="130" preserveAspectRatio="none" fill="none" class="jsx-3150998698"><path fill-rule="evenodd" clip-rule="evenodd" d="M25.2 7.9c-1 .9-1.7-.3-2.6.1h-1c-1-.3-1.4 0-4.4.4l-.7-.1-6.7.2c-.8.4-1.1 0-3 .4-.8.1-1.6.4-2.4.2-.3-.1-2.3.3-2.9.7C.2 10.8.6 7.3.1 5c-.3-1.1.2-2 1-1.8 1.4.3 33.2-1.8 65.5-2.5C82.7.4 99 .2 111.4.2 124 .2 132.7.2 134 0c.3 0 1.2 0 1.7.8 1 2-.2 3.6-.2 4.1-.2 1.3-1 1-4.2.9-.4 0-1 .3-1.2-.2-.3-.6-12.4-.2-13-.2-1.6.1-2-.3-4.3-.2-2.6.3-.8.5-2.2.2-1.4-.2-.3-.3-1.7-.2l-7 .5c-7 .4-3.9.4-7 .3-3 0-3.2.2-8 0-.3 0-.2-.5-1-.2-.6.3-1.3.2-2.5.2-3 .1-2.8-.6-3.5 0h-.6c-3.2 0-3.4 0-3.8-.4-.6-.7-.6.8-2 .5h-.2c-1.8.8-7.4-.2-11.2.4-.3 0-.5.1-.8 0-1-.1-1.9.1-2.8.2-1.2 0-1-.6-2-.2-1.1.4-.8-.1-1.5 0-1.6.4-.8 0-1.7.2a7 7 0 0 1-3 0l-1.9.3c-1.9-.1-1.2-.5-2.4 0h-.5l-1.5.2h-1l-.4.1c-.8.3-1.4.1-1.7.2-1.2.3-2-.6-3-.2-1 .5-1 0-3.4.3-2.2.3-1.3-.2-3.3-.1-1 0-1.8-.1-2.7.2-1.2.5-1.6.1-2 .3-.7.2-.7.2-1.2-.1Z" fill="var(--blue-50)" class="jsx-3150998698"></path></svg></div><div class="jsx-2580530280 block-text"><div><p>Una VPN crea un túnel cifrado entre tu dispositivo y un servidor VPN remoto; servidor a través del cual redirige tu tráfico para enmascarar tu dirección IP y ubicación reales. Este proceso impide que los sitios web que visitas puedan ver tu dirección IP y mantiene tu actividad online oculta ante tu ISP, administrador de la red o cualquier otra persona que pueda estar monitorizando tu conexión.</p> </div></div></div></div><div class="jsx-3150998698 ut-jumplink"><aside class="jsx-3768225127"><div class="jsx-3768225127 jumplinks"><div class="jsx-3768225127 toc-mobile"><button class="jsx-3768225127"><span class="jsx-3768225127">Tabla de contenido</span><svg xmlns="http://www.w3.org/2000/svg" width="20" height="20" class="jsx-3768225127 icon-chevron-down"><use xlink:href="#svg-chevron" class="jsx-3768225127"></use></svg></button></div><ol class="jsx-3768225127 main-list"><li class="jsx-3768225127 "><a href="#las-fases-individuales-de-una-conexión-vpn" class="jsx-3768225127 ">Las fases individuales de una conexión VPN</a></li><li class="jsx-3768225127 "><a href="#¿cómo-oculta-una-vpn-tu-dirección-ip" class="jsx-3768225127 ">¿Cómo oculta una VPN tu dirección IP?</a></li><li class="jsx-3768225127 "><a href="#¿cómo-funciona-el-cifrado-de-las-vpn" class="jsx-3768225127 ">¿Cómo funciona el cifrado de las VPN?</a></li><li class="jsx-3768225127 "><a href="#preguntas-frecuentes" class="jsx-3768225127 ">Preguntas frecuentes</a></li></ol></div></aside></div><div class="jsx-3150998698 container-row ut-wrapper"><div class="jsx-3150998698 ut-row"><picture class="jsx-3150998698"><source srcSet="/_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2024%2F07%2FHow-Does-a-VPN-Work-fb.png&w=450&q=60 1x, /_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2024%2F07%2FHow-Does-a-VPN-Work-fb.png&w=900&q=60 2x" media="(max-width: 380px)" width="393" height="222" class="jsx-3150998698"/><source srcSet="/_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2024%2F07%2FHow-Does-a-VPN-Work-fb.png&w=768&q=60 1x, /_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2024%2F07%2FHow-Does-a-VPN-Work-fb.png&w=1520&q=60 2x" media="(min-width: 381px) and (max-width: 833px)" width="760" height="430" class="jsx-3150998698"/><source srcSet="/_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2024%2F07%2FHow-Does-a-VPN-Work-fb.png&w=900&q=80 1x, /_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2024%2F07%2FHow-Does-a-VPN-Work-fb.png&w=1700&q=80 2x" media="(min-width: 834px)" width="833" height="471" class="jsx-3150998698"/><img src="https://www.top10vpn.com/images/2024/07/How-Does-a-VPN-Work-fb.png" alt="" loading="eager" fetchpriority="high" class="jsx-3150998698 main-image"/></picture></div><section class="jsx-2580530280 block-text ut-row"><div><p>Una red privada virtual (VPN) cifra tu conexión a Internet y redirige tus datos a través de un servidor VPN remoto. De este modo, las VPN garantizan la privacidad de tus actividades online, modifican tu dirección IP y ubicación y te protegen de las amenazas de las redes Wi-FI públicas.</p> <p>Pero, ¿<b>cómo funcionan exactamente las VPN?</b> Entender mejor lo que ocurre al conectarte a un servidor VPN te permitirá sacar el máximo partido de este sencillo, pero eficaz, software.</p> <div class="block-highlighted block-highlighted--light"> <h2 class="heading-5">Resumen: Cómo funciona una VPN</h2> <p>Esta es una versión simplificada de lo que pasa cuando usas una VPN:</p> <ol> <li>Descargas, instalas y abres la aplicación VPN en tu ordenador, smartphone, televisión o router.</li> <li><span>En la aplicación VPN, te conectas a un servidor VPN de la ubicación que tú elijas. </span></li> <li><span>Cuando visitas un sitio web o usas aplicaciones, la VPN cifra tu tráfico y lo hace</span><span> ininteligible para cualquiera que pueda estar monitorizando tu actividad.</span></li> <li><span>Tus datos cifrados se envían al servidor VPN elegido, donde se descifran.</span></li> <li><span>El servidor VPN actúa como intermediario, enviando tus solicitudes al sitio web de destino y recibiendo las respuestas.</span></li> <li><span>El servidor VPN vuelva a cifrar la información recibida antes de derivarla a tu dispositivo.</span></li> <li><span>Tu aplicación VPN descifra la información entrante y te permite ver el contenido solicitado de manera segura.</span></li> </ol> </div> <p><span>Este proceso permite a una VPN<b> ocultar tu dirección IP y ubicación a los sitios web que visitas</b> y <b>esconder tu actividad en línea </b>a tu proveedor de servicios de Internet, el administrador de la red Wi-Fi o cualquier otra persona que quiera rastrear tu conexión.</span></p> <p>Esto es todo lo que necesitas saber para empezar a disfrutar de las ventajas de una VPN. Ahora bien, si te interesa conocer más a fondo cómo funciona este software y aprovechar al máximo su potencial, sigue leyendo.</p> </div><div id="why-trust-us" class="jsx-1962843399 why-trust-us"><svg class="handshake" xmlns="http://www.w3.org/2000/svg" fill="none" viewBox="0 0 49 62"><defs><clipPath id="handshakeclippath"><path fill="#fff" d="M.1 0h48.7v62H.1z"></path></clipPath></defs><g clip-path="url(#handshakeclippath)"><path fill="#1AA198" d="M38.6 20h-.4a30.5 30.5 0 0 1-13.6-1.5H24.3A30.8 30.8 0 0 1 10.7 20h-.4v3c0 2.1 0 4.8.2 6.1v.2l2.3 1c.4.3.7.6.8 1 .2.5.1 1-.1 1.5l-.6 1.1 2 1a2 2 0 0 0 1.1.2l1.3-.2c1.1-.2 2.6-.5 3.5-.5h.6c.6 0 1.6.6 2.3 1l1 .4H25c1.2-1 2.5-1.4 3.6-1.4l1.2.1 4 1 .6.1c.6 0 1-.2 1.5-.5l.5-.2-.1-.3-.3-.7c-.4-.7-.9-1.5-.6-2 0-.5.4-.9.8-1l2.1-1.1v-.2c.3-1.6.3-4.4.3-6.7v-3Z"></path><path fill="#096962" d="m7 29.7.5-.5a1.8 1.8 0 0 1 1.7-.4l.5.1v-.5c-.2-1.1-.1-5.1-.1-7.5v-1.3c0-.2.2-.4.4-.4a30 30 0 0 0 14.7-1.5A29.8 29.8 0 0 0 39 19.2c.3 0 .5.2.5.4v1.2l-.1 8v.6l.4-.1.5-.1c.5 0 .9.1 1.2.4l.5.4.1-.6c.2-1.5.2-5.8.1-9.3V16l-3.6.5a27 27 0 0 1-14-1.7h-.2a27.3 27.3 0 0 1-14 1.7L6.8 16v12.9l.1.8Z"></path><path fill="#000" d="M42.6 31.5c.5-2.4.4-7.5.4-11.6v-4.5c0-.2-.2-.4-.4-.4l-4 .6a26.5 26.5 0 0 1-12.7-1.3l-.4-.2-1.1-.3a26.6 26.6 0 0 1-14 1.8l-4-.5c-.2 0-.4.2-.4.4V19c0 4-.1 9.6.3 12v.1l-6 12.6c-.2.3-.2.8 0 1.2 0 .5.4.8.8 1l3.4 1.6.7.1c.6 0 1.2-.3 1.4-1l.6-1 1.6.8c.6.3 1 .8 1 1.5l.2 1.3-1.1 1.9c-.5.7-.5 1.7 0 2.5.4.9 1.3 1.4 2.1 1.4h.7v.4c-.3.8-.1 1.5.4 2.2.5.6 1.3 1 2.1 1 .5 0 1-.1 1.4-.4l.4-.3.2.4c.3 1 1.3 1.6 2.3 1.6.4 0 .7 0 1-.2l.3-.2.1.4c.3 1.4 1.6 2 2.6 2s1.8-.5 2.3-1.3l.9-1.6 2.4 1.4c.4.3.7.4 1.1.4.7 0 1.4-.3 1.8-.8.5-.5.7-1 .7-1.7V58h.4l.4.1c.7 0 1.4-.3 1.9-.9.4-.5.6-1.2.6-1.8l-.1-.5h.5c.7 0 1.3-.3 1.8-1 .4-.5.6-1.2.4-1.8l-.1-.4.4-.1c.7 0 1.3-.5 1.7-1.2.4-.7.4-1.5 0-2.1l-.1-.4 2.6-1.1.1.3a1.7 1.7 0 0 0 2.3.9l3.4-1.6c.3-.2.7-.5.8-1 .2-.3.2-.8 0-1.2l-6.1-12.7ZM6.8 18.4V16l3.6.5a27.5 27.5 0 0 0 14-1.7l.1-.1h.1a27.4 27.4 0 0 0 14 1.8l3.7-.5V20c0 3.5 0 7.8-.2 9.3v.6l-.6-.4a1.8 1.8 0 0 0-1.7-.4l-.5.2v-.5c.2-1.4.2-5.8.2-8.1v-1.2c0-.2-.2-.4-.5-.4a30.2 30.2 0 0 1-14.6-1.6A29.8 29.8 0 0 1 10 19.2c-.2 0-.4.2-.4.4v9.3l-.4-.1a1.7 1.7 0 0 0-1.7.4l-.6.4V18.4ZM38.6 23c0 2.3 0 5.1-.2 6.7v.2l-2.2 1c-.4.2-.7.6-.8 1-.3.6.2 1.5.6 2.2l.3.6.1.3-.5.3c-.4.2-1 .5-1.5.5l-.6-.1-4-1c-.3-.2-.8-.2-1.2-.2-1.1 0-2.4.4-3.6 1.4h-.4l-.9-.4a9 9 0 0 0-2.3-1h-.6a22.1 22.1 0 0 0-4.8.7h-.2a2 2 0 0 1-.8-.1l-2.1-1 .6-1.2c.2-.5.3-1 .1-1.4-.1-.5-.4-.8-.8-1l-2.3-1v-.3a59 59 0 0 1-.2-6.1V20h.4a29.7 29.7 0 0 0 13.6-1.5h.2A29.9 29.9 0 0 0 38.3 20h.4V23ZM7.2 44 6 46.5c-.1.3-.4.5-.8.5a1 1 0 0 1-.3 0l-3.4-1.6a.9.9 0 0 1-.4-1.2 680.9 680.9 0 0 1 6.7-14c.2-.4.5-.6.8-.6H9l3.3 1.6c.3.1.4.3.5.5v.7L7.2 44.1Zm4 10.3c-.3 0-.6 0-.9-.2-.4-.2-.7-.6-.8-1.1-.1-.5 0-1 .2-1.4l1.2-2 .9-1.7c.3-.5.7-.8 1.1-.8l.5-.1c.6 0 1.2.4 1.5 1 .4.5.3 1.2 0 1.7l-.7 1.3-1.4 2.4c-.4.6-1 1-1.6 1Zm5.1 1.8-.3.5-.2.5c-.4.6-1 1-1.5 1a2 2 0 0 1-1.7-1c-.3-.5-.3-1.2 0-1.8l1.1-2 1.8-3c.4-.3.8-.5 1.3-.5.6 0 1.1.3 1.5.7.3.4.4 1 .3 1.5 0 .3-.3.7-.6 1.1l-.2.4-.1.2-1.4 2.4Zm3.8 2.2c-.3.6-.9.9-1.5.9s-1.2-.3-1.5-.8c-.4-.5-.4-1-.2-1.6l1.6-3 .3-.3.7-1.2c.3-.3.7-.4 1.2-.4 1 0 1.8.8 1.8 1.8a50.7 50.7 0 0 1-2.4 4.6Zm4 2c-.3.6-.9 1-1.5 1-.5 0-1-.2-1.4-.6-.3-.3-.5-.8-.5-1.2 0-.4.1-.7.3-1l.7-1.2 1.7-2.8c.3-.4.7-.5 1.2-.5.7 0 1.3.3 1.6.9.3.5.3 1.2 0 1.8l-2.1 3.7Zm6.6-1c-.3.5-.8.8-1.4.8-.2 0-.5 0-.7-.2L26 58.5l.2-.4s0-.2.2-.3c.3-.5.7-1.2.7-1.7v-.9l.6.6.5.3c.5.3.8.4.9.6l.9.5c.3.2.6.5.7.9.2.4.1.8 0 1.3Zm8.2-9.2a1.6 1.6 0 0 1-2.1.6 192.7 192.7 0 0 1-6.9-4c-.2 0-.3.2-.4.3 0 .2 0 .3.2.5l5 3 1.4.8c.7.4 1 1 .7 1.8-.2.7-.8 1.2-1.5 1.2l-.8-.2a425.6 425.6 0 0 1-6.9-4.3c-.2 0-.3.2-.4.3 0 .1 0 .3.2.5l6 3.7c.6.4 1 1 .7 1.8-.2.7-.8 1.3-1.5 1.3l-.8-.2-2.2-1.3-2.8-1.6v-.1c-.4-.7-1.3-1-2.1-1h-1l-.3.3-.1-.5a2.6 2.6 0 0 0-3.4-1.8l-.4.2V51a2.7 2.7 0 0 0-3-2H16v-.4a2.6 2.6 0 0 0-4.8-1.3l-.4.5-.2-.6c-.3-.7-.8-1.2-1.4-1.5L7.6 45l.1-.3 4.7-9.7.2-.3.3.1.6.4c.8.4 1.6.8 2.3.8h.4l4-.7h.5c.5 0 1 0 1.5.3l1.8.9-6.2 4.2c-.4.2-.7.7-.7 1.3 0 .6.1 1 .6 1.4l.7.6c.6.5 1.4.8 2.2.8l1-.1 6.5-1.9a2.2 2.2 0 0 1 1.8.3l8.5 4.8.1.2c.6.5.8 1.4.4 2Zm.2-2.7-8.8-5c-.6-.3-1-.4-1.5-.4-.6 0-3.7.9-5.6 1.4a40.2 40.2 0 0 1-2.6.6c-.6 0-1.2-.2-1.6-.6l-.8-.6a.9.9 0 0 1-.3-.7c0-.3.2-.6.4-.7l7.4-5 .6-.4c.7-.4 1.5-.7 2.3-.7.4 0 .7 0 1 .2l4 1 .8.1c.6 0 1.3-.2 2-.6l.4-.2 5 10.4-2.7 1.2Zm9-2.2-.5.5-3.4 1.6a1 1 0 0 1-.4 0c-.6 0-.8-.5-1-1v-.2c-.5-.7-6.5-13.2-6.6-13.3-.1-.5 0-1 .5-1.2L40 30h.4l.5.1c.2.1.4.4.9 1.6v.1l6.3 12.8v.5Z"></path><path stroke="#096962" stroke-linecap="round" stroke-miterlimit="10" stroke-width="1.6" d="m10.9 3 3.3 5.4M37.6 3l-3.4 5.4M24 .8v6.1"></path></g></svg><div class="jsx-1962843399 text"><h3 class="heading-5">¿Por qué confiar en nosotros?</h3><div class="jsx-1962843399"><p>Somos completamente independientes y nos dedicamos al análisis de VPN desde 2016. Nuestras recomendaciones se basan en los resultados de nuestras pruebas y no se ven afectadas por incentivos económicos. Descubre <a href="https://www.top10vpn.com/es/nosotros/">quién somos</a> y <a href="https://www.top10vpn.com/es/nosotros/como-probamos-las-vpn/">cómo probamos VPN</a>.</p> </div></div><div class="jsx-1962843399 stats not-open"><table class="jsx-1962843399"><tbody class="jsx-1962843399"><tr class="jsx-1962843399"><td class="jsx-1962843399 title">VPN probadas </td><td class="jsx-1962843399 value">61</td></tr><tr class="jsx-1962843399"><td class="jsx-1962843399 title">Horas de pruebas totales</td><td class="jsx-1962843399 value">más de 30 000</td></tr><tr class="jsx-1962843399"><td class="jsx-1962843399 title">Años de experiencia conjunta</td><td class="jsx-1962843399 value">más de 50</td></tr></tbody></table></div></div><div></div></section></div><div class="jsx-3150998698 container-row ut-wrapper btf"><section id="las-fases-individuales-de-una-conexión-vpn" class="jsx-2580530280 block-text ut-row"><h2 class="heading-2">Las fases individuales de una conexión VPN</h2><div><p>El siguiente diagrama ilustra cómo gestiona tu tráfico web una VPN convencional:</p> <div style="width: 972px" class="wp-caption alignnone"><img loading="lazy" decoding="async" src="/_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2024%2F03%2Fd-how-do-vpns-work_es.png&w=1800&q=80" alt="Funcionamiento de una red privada virtual (VPN)" width="962" height="738" data-mobileimg="true"><p class="wp-caption-text">El software VPN dirige tu tráfico web a un servidor remoto a través de un túnel cifrado.</p></div> <p id="phases">A continuación puedes ver las fases individuales de este proceso en orden. Ten en cuenta que los pasos 1-3 conforman el “<a href="#vpn-handshakes">handshake de la VPN</a>“, mientras que los pasos 8-10 se mantienen activos a lo largo de la sesión de la VPN.</p> <div class="block-highlighted block-highlighted--light"> <ol> <li><a href="#initial-contact">Contacto inicial</a>: El software VPN de tu dispositivo, a menudo conocido como “cliente”, contacta al servidor VPN remoto.</li> <li><a href="#authentication">Autenticación</a>: El cliente verifica la identidad del servidor y viceversa.</li> <li><a href="#key-exchange">Intercambio de claves</a>: El cliente y el servidor establecen los algoritmos de cifrado e intercambian de manera segura las claves criptográficas.</li> <li><a href="#tunnel-creation">Túnel VPN</a>: Se crea una conexión segura o “túnel” entre el servidor y el cliente VPN.</li> <li><a href="#ip-assignment">Asignación de IP</a>: El servidor asigna al cliente una nueva dirección IP dentro de la red VPN.</li> <li><a href="#dns-resolution">Resolución DNS</a>: Las solicitudes DNS son, por lo general, redirigidas a través de la VPN para evitar fugas de DNS, prefereiblemente usando los servidores DNS del propio proveedor de la VPN.</li> <li><a href="#data-transmission">Transmisión de datos</a>: El cliente envía y recibe datos a través del túnel VPN.</li> <li><a href="#data-transmission">Cifrado/descifrado</a>: Todo el tráfico se cifra y envía a través servidor VPN, que a su vez lo descifra y reenvía a su destino. El servidor VPN cifra los datos entrantes y el cliente se encarga de descifrarlos.</li> <li><a href="#ip-masking">Enmascaramiento de IP</a>: La verdadera dirección IP del cliente queda oculta para los sitios web y servicios externos. En su lugar, se utiliza la IP del servidor VPN o una asignada por el proveedor de la VPN.</li> <li><a href="#key-renegotiation">Actualización peródica de claves</a>: Por motivos de seguridad, las claves de cifrado se actualizan de forma regular.</li> </ol> </div> <p>Estos pasos nos dan una idea general sobre el funcionamiento de una VPN. Sin embargo, su implementación varía en fúnción del <a href="/es/que-es-una-vpn/protocolos-vpn/">protocolo VPN</a> que se use y de cómo haya configurado la red el proveedor.</p> <p>Usa los enlaces o sigue leyendo para saber más sobre cada fase de la conexión VPN.</p> <h3 id="initial-contact">Contacto inicial entre el cliente y el servidor VPN</h3> <p>La fase de contacto inicial funciona de la siguiente manera:</p> <div class="block-highlighted block-highlighted--light"> <ol> <li><b>Selección de servidor:</b> Eliges un servidor VPN de la ubicación deseada.</li> <li><b>Resolución DNS:</b> El cliente convierte el nombre de dominio del servidor en una dirección IP: <ul> <li>Las VPN de gran escala pueden emplear técnicas de equilibrio de carga (p.ej. DNS round-robin).</li> </ul> </li> <li><b>Conexión con el puerto:</b> El cliente se conecta a un puerto específico del servidor VPN. Por ejemplo, OpenVPN utiliza el puerto 1194 (UDP) y 443 (TCP) por defecto, mientras que WireGuard usa 51820 (UDP).</li> <li><b>Iniciación del protocolo:</b> El cliente envía un paquete inicial al servidor.</li> <li><b>Respuesta del servidor:</b> El servidor acepta y envía los requisitos necesarios para la conexión.</li> </ol> </div> <p>Una vez que se han completado estos pasos, puede llevarse a cabo el handshake para establecer completamente el cifrado. A continuación, te explicamos cómo los principales <a href="/es/que-es-una-vpn/protocolos-vpn/">protocolos VPN</a> manejan los intercambios iniciales.</p> <ul> <li><b>OpenVPN, SSL/TLS, SSTP:</b> <ul> <li>El cliente envía el paquete <code>Client Hello</code>.</li> <li>El sevidor responde con el paquete <code>Server Hello</code>.</li> </ul> </li> <li id="wireguard-initial"><b>WireGuard:</b> <ul> <li>El cliente y el servidor intercambian mensajes de inicio y respuesta para el handshake.</li> <li>Los mensajes contienen claves públicas temporales y parámetros criptográficos.</li> </ul> </li> <li id="ikev2-initial"><b>L2TP/IPSec and IKEv2:</b> <ul> <li>El cliente y el servidor intercambian los paquetes de inicio de IKE (Internet Key Exchange) <code>IKE_SA_INIT</code>.</li> </ul> </li> </ul> <p>Muchas VPN líderes también ofrecen sus propios protocolos patentados, a menudo basados en versiones modificadas de WireGuard o OpenVPN, con procesos de inicio similares a los de los protocolos base.</p> <p>Este es un ejemplo de paquete de contacto inicial de OpenVPN:</p> <div id="attachment_1543621" style="width: 829px" class="wp-caption alignleft"><img aria-describedby="caption-attachment-1543621" loading="lazy" decoding="async" class="wp-image-1543621 size-full" src="/_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2024%2F07%2FOpenVPN_TCP_Handshake_443-ann.webp&w=1536&q=80" alt="Paquete "Client Hello" enviado por un cliente VPN al iniciar el contacto con un servidor VPN mediante TCP en el puerto 443." width="819" height="844"><p id="caption-attachment-1543621" class="wp-caption-text">Paquete “Client Hello” enviado por un cliente VPN al iniciar el contacto con un servidor VPN mediante TCP en el puerto 443.</p></div> <p><sup><i><a href="#phases">Volver al esquema de fases de una conexión VPN ↩</a></i></sup></p> <h3 id="authentication">Autenticación cliente-servidor de una VPN</h3> <p>La fase de autenticación garantiza que los clientes solo se conecten a servidores VPN genuinos. Los métodos de autenticación varían en términos de complejidad y seguridad, y a menudo se combinan varias técnicas para reforzar la conexión.</p> <p>Aunque los protocolos VPN como OpenVPN e IPSec son altamente configurables, la mayoría de los procesos de autenticación incluyen una combinación de certificados, claves precompartidas (PSK) y la verificación de nombre de usuario y contraseña.</p> <table class="table-default table-stacked"> <tbody> <tr> <th style="width: 20%;">Protocolo VPN</th> <th style="width: 40%;">Principales métodos de autenticación</th> <th style="width: 40%;">Características clave</th> </tr> <tr> <td data-header="VPN Protocol"><b>OpenVPN</b></td> <td data-header="Primary Authentication Methods">Autenticación basada en certificado, usuario y contraseña</td> <td data-header="Key Features">Usa HMAC para la autenticación de paquetes y crea un canal de control TLS separado para la autenticación continua de la sesión.</td> </tr> <tr> <td data-header="VPN Protocol"><b>WireGuard</b></td> <td data-header="Primary Authentication Methods">Criptografía asimétrica</td> <td data-header="Key Features">No sigue un proceso de handshake tradicional, la autenticación se lleva a cabo con el primer paquete enviado, utiliza claves públicas y privadas precompartidas para cada extremo.</td> </tr> <tr> <td data-header="VPN Protocol"><b>IKEv2</b></td> <td data-header="Primary Authentication Methods">Claves precompartidas (PSK), <a href="https://www.ssl.com/faqs/what-is-an-x-509-certificate/" target="_blank" rel="noopener">certificados digitales X.509</a>, autenticación de usuario a través de EAP (<a href="https://www.ibm.com/docs/en/aix/7.3?topic=authentication-extensible-protocol" target="_blank" rel="noopener">Protocolo de Autenticación Extensible</a>)</td> <td data-header="Key Features">Utiliza la autentiación secuencial para mayor seguridad y emplea paquetes <code>IKE_AUTH</code> para proteger la privacidad.</td> </tr> <tr> <td data-header="VPN Protocol"><b>L2TP/IPSec</b></td> <td data-header="Primary Authentication Methods">Autenticación en dos fases: L2TP valida los extremos de la VPN e IPSec realiza la autenticación del usuario.</td> <td data-header="Key Features">L2TP utiliza métodos <a href="https://en.wikipedia.org/wiki/Point-to-Point_Protocol" target="_blank" rel="noopener nofollow">PPP (protocolo Point-to-point)</a> como PAP, CHAP, MS-CHAP, mientras que IPSec establece un túnel cifrado antes de la autenticación L2TP, lo que garantiza una seguridad integral.</td> </tr> </tbody> </table> <p><sup><i><a href="#phases">Volver al esquema de fases de una conexión VPN ↩</a></i></sup></p> <h3 id="key-exchange">Intercambio de claves VPN</h3> <p>El intercambio de claves es el proceso criptográfico mediante el cual dos partes acuerdan una clave secreta compartida de manera segura a través de un canal de comunicación no seguro, sin transmitir la clave propiamente dicha.</p> <p>Esta clave secreta compartida permite el cifrado simétrico de las siguientes comunicaciones, creando así el túnel VPN seguro entre el cliente y el servidor.</p> <p>Para una explicación más detallada sobre cómo funcionan los diferentes métodos de intercambio de claves, consulta la <a href="#vpn-handshakes">sección de handshakes VPN</a>.</p> <p><b>A continuación, detallaremos cómo los protocolos VPN más populares llevan a cabo el intercambio de claves:</b></p> </div><div data-sheet-id="17CbLsiEmNp0M3_SSXEOUc2e09zSh2zC4hu6cZ3ZpnVU|629787686"><div style="height:516px" class="jsx-216598542 skel"><div class="jsx-216598542 skel-head"></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div></div></div><div><p>Como puedes ver, los métodos de intercambio de claves varían considerablemente de un protocolo a otro en términos de complejidad, rendimiento y, sobre todo, seguridad.</p> <p>Este nivel de flexibilidad permite configurar las VPN para distintos usos. Sin embargo, incrementar su complejidad puede llevar a desarrolladores menos experimentados a cometer errores en la configuración, generando así vulnerabilidades de seguridad.</p> <p>Lee nuestra investigacón sobre errores de seguridad de las VPN gratuitas para Android para ver más ejemplos de esto.</p> <p><sup><i><a href="#phases">Volver al esquema de fases de una conexión VPN ↩</a></i></sup></p> <h3 id="tunnel-creation">Creación del túnel VPN</h3> <p>Una vez que el handshake de la VPN se ha completado, se crea un túnel seguro entre el cliente y el servidor.</p> <p>Para una explicación más detallada sobre los túneles VPN, visita la <a href="#vpn-tunnels">sección sobre túneles VPN</a>. Aquí nos centraremos en el proceso general de creación de túneles y cómo lo gestionan los diferentes protocolos.</p> <div class="block-highlighted block-highlighted--light"> <p><b>El proceso general de creación de túneles VPN se desarrolla de la siguiente manera:</b></p> <ul> <li><b>Encapsulación:</b> Los métodos más comunes de <a href="#encapsulation">encapsulación</a> son <a href="https://en.wikipedia.org/wiki/IP_in_IP" target="_blank" rel="noopener nofollow">IP-in-IP</a> y <a href="https://www.cloudflare.com/en-gb/learning/network-layer/what-is-gre-tunneling/" target="_blank" rel="noopener">encapsulación de enrutamiento genérico (GRE)</a>.</li> <li><b id="vni">Interfaz de red virtual:</b> Crea un adaptador de red virtual en el dispositivo del cliente, que actúa como el punto final del túnel.</li> <li><b>Establecimiento de un canal seguro</b>: Establece un canal de comunicación cifrado utilizando los algoritmos y claves acordados.</li> <li><b>Comprobación del túnel</b>: Se envía un paquete de prueba para verificar que funciona correctamente.</li> <li><b>Mecanismos de mantenimiento de la conexión (keep-alive)</b>: Establece protocolos para mantener el túnel y evitar que la conexión se interrumpa por inactividad.</li> <li><b>Configuración de la calidad de servicio (QoS)</b>: Establece los parámetros necesarios para administrar las prioridades de tráfico dentro del túnel.</li> </ul> </div> <p>Así es como los principales protocolos VPN llevan a cabo la creación de túneles VPN:</p> <ul> <li><b>OpenVPN</b>: <ul> <li>Utiliza la interfaz de red virtual <a href="https://en.wikipedia.org/wiki/TUN/TAP" target="_blank" rel="noopener nofollow">tun/tap</a>, que se puede configurar tanto para modos IP como Ethernet (capa 2).</li> <li>Intercambia direcciones IP, rutas y otros ajustes de red.</li> <li>Activata el túnel VPN y redirige el tráfico a través de la interfaz virtual.</li> <li>Habilit características adicionales, como la compresión o fragmentación, si se han configurado previamente.</li> </ul> </li> <li><b>WireGuard</b>: <ul> <li>Utiliza una configuración de túnel minimalista centrada en el rendimiento, con menos sobrecarga que otros protocolos.</li> <li>Crea una interfaz de red virtual simple, habitualmente denominada <code>wg0</code>.</li> <li>Puede enviar paquetes keepalive persistentes para mantener la conexión.</li> </ul> </li> <li><b>L2TP/IPSec</b>: <ul> <li>La capa IPSec crea el túnel para los paquetes L2TP.</li> <li>Establece la conexión de control L2TP dentro del túnel IPSec.</li> <li>Crea la sesión L2TP para la transferencia de datos</li> <li>Activa el túnel VPN y redirige el tráfico a través del túnel L2TP protegido por IPSec.</li> </ul> </li> <li><b>IKEv2</b>: <ul> <li>Establece el túnel IPSec.</li> <li>Puede enrutar diferentes flujos de tráfico a través de SA secundarios adicionales de IPSec.</li> </ul> </li> </ul> <p><sup><i><a href="#phases">Volver al esquema de fases de una conexión VPN ↩</a></i></sup></p> <h3 id="ip-assignment">Asignación de IP</h3> <p>La asignación de una nueva dirección IP de VPN es una etapa crucial en el proceso de conexión a la VPN. Para obtener más detalles sobre el enmascaramiento de IP, consulta la sección dedicada a <a href="#how-does-a-vpn-hide-your-ip-address">cómo oculta una VPN tu dirección IP</a>.</p> <p>Cada protocolo VPN asigna las IP de manera diferente. A continuación, encontrarás un desglose de cómo los principales protocolos llevan a cabo este proceso:</p> </div><div data-sheet-id="17CbLsiEmNp0M3_SSXEOUc2e09zSh2zC4hu6cZ3ZpnVU|1448141213"><div style="height:496px" class="jsx-216598542 skel"><div class="jsx-216598542 skel-head"></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div></div></div><div><p>Como parte de este proceso, se actualiza la tabla de enrutamiento de tu dispositivo para permitir que el tráfico entre tu dispositivo y el servidor VPN utilice tu conexión a internet normal. Además, se añaden nuevas reglas para que el resto del tráfico de internet pase por el túnel hacia su destino a través del servidor VPN.</p> <p>Si la función de <a href="/es/guias/tunel-dividido-vpn/">túnel dividido</a> está disponible y se ha activado en el cliente, se añadirán reglas adicionales a la tabla de enrutamiento del dispositivo para que el tráfico de las aplicaciones que especifiques pase por fuera del túnel y utilice tu conexión habitual a internet.</p> <p><sup><i><a href="#phases">Volver al esquema de fases de una conexión VPN ↩</a></i></sup></p> <h3 id="dns-resolution">Resolución DNS</h3> <p>Para garantizar la privacidad total de tu actividad online, las VPN suelen redirigir tus consultas DNS a través del túnel cifrado junto con el resto de tu tráfico. Lo ideal es que el proveedor utilice sus propios servidores DNS en lugar de los de tu ISP u otra entidad externa.</p> <p>Cuando esto no ocurre, se conoce como fuga de DNS, que pone en riesgo tu privacidad.</p> <p>A continuación te mostramos cómo los principales protocolos VPN protegen la resolución DNS:</p> </div><div data-sheet-id="17CbLsiEmNp0M3_SSXEOUc2e09zSh2zC4hu6cZ3ZpnVU|856135292"><div style="height:392px" class="jsx-216598542 skel"><div class="jsx-216598542 skel-head"></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div></div></div><div><p>Como puedes ver, la elección del protocolo VPN influye significativamente en el manejo de DNS, afectando tanto la seguridad como la funcionalidad.</p> <p>Aunque los protocolos VPN modernos ofrecen medidas robustas para proteger tu DNS, es habitual encontrar que están mal configurados, especialmente cuando se gestionan por administradores poco experimentados.</p> <p>Sin embargo, aún es más común que los proveedores de VPN, sobre todo los servicios gratuitos, no inviertan en el desarrollo de su propia red de servidores DNS. Esto significa que, aunque las consultas DNS pasen por el túnel, estas pueden ser registradas por los propietarios de los servidores DNS externos.</p> <p>Según nuestra última investigación, alrededor del 80 % de las VPN gratuitas para Android filtran las solicitudes de DNS de alguna manera.</p> <p><sup><i><a href="#phases">Volver al esquema de fases de una conexión VPN ↩</a></i></sup></p> <h3 id="data-transmission">Transmisión de datos, cifrado y descifrado</h3> <p>Una vez que la conexión segura de la VPN está totalmente establecida, el cliente cifra tus datos y los envía al servidor VPN a través del túnel. El servidor descifra estos datos y los reenvía a su destino final, es decir, al sitio web o aplicación que estás utilizando.</p> <p>A continuación, el servidor VPN recibe las respuestas de los servidores de destino, las cifra de forma similar y las envía de vuelta por el túnel para que el cliente las desencripte.</p> <p>El <a href="#ciphers">algoritmo usado para el cifrado</a>, junto con la estructura y el tratamiento de los paquetes, viene determinado por el protocolo VPN en uso. Para más información sobre el cifrado VPN, visita la sección sobre <a href="#how-do-vpns-encrypt-and-secure-your-data">cómo funciona el cifrado de las VPN</a>.</p> <p>La siguiente tabla compara cómo los protocolos VPN más populares gestionan la transmisión de datos y el cifrado/descifrado. Haz clic en el botón para expandirla y desplázate hacia abajo para ver cómo cada protocolo maneja los diferentes aspectos del proceso.</p> </div><div data-sheet-id="17CbLsiEmNp0M3_SSXEOUc2e09zSh2zC4hu6cZ3ZpnVU|609233559"><div style="height:1038px" class="jsx-216598542 skel"><div class="jsx-216598542 skel-head"></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div></div></div><div><div class="container container--custom"> <p id="ip-masking">El enmascaramiento de IP se consigue redirigiendo el tráfico a través de la <a href="#vni">interfaz de red virtual</a> creada durante el establecimiento del túnel VPN, ya que esta tiene su propia dirección IP.</p> <p>L2TP/IPSec e IKEv2 enmascaran tu dirección IP de manera robusta encapsulando todo el paquete IP original.</p> <p>Las <a href="/es/mejor-vpn/">VPN de calidad</a> suelen implementar técnicas de ofuscación específicas para evitar que los censores y administradores de la red puedan reconocer y bloquear su tráfico.</p> <p>OpenVPN es el único protocolo VPN que incluye opciones adicionales de ofuscación, ya que el resto no han sido diseñados para pasar desapercibidos.</p> <p>Lamentablemente, OpenVPN ya no se considera completamente indetectable después de que <a href="https://cacm.acm.org/research/openvpn-is-open-to-vpn-fingerprinting/" target="_blank" rel="noopener">investigaciones recientes hayan demostrado que no es inmune a métodos avanzados de detección</a>.</p> <p><sup><i><a href="#phases">Volver al esquema de fases de una conexión VPN ↩</a></i></sup></p> <h3 id="key-renegotiation">Renegociación periódica de claves</h3> <p>La renegocación periódica de claves, también conocida como rotación de claves, es una función de seguridad importante de las VPN que ayuda a mantener la confidencialidad de la conexión durante toda la sesión.</p> <p>Veamos cómo cada uno de estos protocolos maneja este proceso. Pulsa el botón encima de la tabla para activar la vista a pantalla completa.</p> </div> </div><div data-sheet-id="17CbLsiEmNp0M3_SSXEOUc2e09zSh2zC4hu6cZ3ZpnVU|2066370570"><div style="height:324px" class="jsx-216598542 skel"><div class="jsx-216598542 skel-head"></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div><div class="jsx-216598542 skel-row"><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div><div class="jsx-216598542 skel-cell waveyBG"></div></div></div></div><div><div class="container container--custom"> <p><sup><i><a href="#phases">Volver al esquema de fases de una conexión VPN ↩</a></i></sup></p> </div> </div></section></div><div class="jsx-3150998698 container-row ut-wrapper btf"><section id="¿cómo-oculta-una-vpn-tu-dirección-ip" class="jsx-2580530280 block-text ut-row"><h2 class="heading-2">¿Cómo oculta una VPN tu dirección IP?</h2><div><div class="block-highlighted block-highlighted--green"> <p><span style="color: #083d3a;"><b>RESUMEN:</b></span> Una VPN redirige tu tráfico de internet a través de un servidor remoto, enmascarando así tu dirección IP real al mostrar la IP del servidor VPN a los sitios web que visitas.</p> </div> <p>Sin una VPN, tu dispositivo se conecta directamente al servidor del sitio web, que necesita <a href="/es/herramientas/cual-es-mi-ip/">tu dirección IP</a> para enviarte el contenido solicitado.</p> <p>Tu dirección IP funciona como un pasaporte digital. Es un identificador único que indica a otros ordenadores dónde enviar la información para que llegue hasta ti.</p> <p>Tu dirección IP revela información personal tuya, como tu <b>ubicación</b> y <b>actividad online,</b> de ahí que muchas personas decidan ocultar su dirección IP con una VPN.</p> <p>Con una VPN, tu conexión se canaliza a través de un servidor VPN remoto antes de llegar a los sitios web.</p> <p>Gracias a ello, tu dirección IP real queda oculta, ya que los sitios web solo interactúan con la dirección IP del servidor VPN. Del mismo modo, los sitios web envían información al servidor VPN, que se encarga de remitirla a tu dispositivo.</p> <p><img loading="lazy" decoding="async" class="aligncenter size-full wp-image-737527" src="/_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2022%2F09%2Fcomo-funciona-una-vpn.png&w=1920&q=80" alt="Diagrama que muestra cómo oculta una VPN tu dirección IP al sitio web que visitas" width="1180" height="629"></p> <div class="block-highlighted block-highlighted--orange"> <p><span style="color: #5e2314;"><strong>CONSEJO PROFESIONAL</strong></span>: Las VPN de calidad ofrecen servidores de docenas e incluso cientos de ubicaciones de todo el mundo. Al conectarte a un servidor VPN de un país diferente, puedes engañar a los sitios web y hacerles creer que estás allí. De este modo, puedes <a href="/es/guias/como-cambiar-la-region-de-netflix/">usar una VPN para cambiar tu región de Netflix</a> y desbloquear otros servicios de streaming.</p> </div> <p>Así pues, enmascarar tu dirección IP ofrece múltiples ventajas, entre las que se incluyen:</p> <ul> <li>Evitar que los sitios web y anunciantes rastreen tus actividades en internet.</li> <li>Desbloquear contenido georrestringido de otros países.</li> <li>Complicar el trabajo a los actores maliciosos que intenten atacar tu dispositivo o red.</li> </ul> </div></section></div><div class="jsx-3150998698 container-row ut-wrapper btf"><section id="¿cómo-funciona-el-cifrado-de-las-vpn" class="jsx-2580530280 block-text ut-row"><h2 class="heading-2">¿Cómo funciona el cifrado de las VPN?</h2><div><div class="block-highlighted block-highlighted--green"> <p><span style="color: #083d3a;"><strong>RESUMEN:</strong></span> Las VPN usan algoritmos criptográficos y protocolos de comunicación para convertir tu tráfico web en un código ininteligible y así protegerlo de la vigilancia externa. Para considerar a una VPN como segura, es fundamental que emplee el sistema AES-256 o un nivel de cifrado superior para proteger tus datos.</p> </div> <p>Un túnel VPN es, en esencia, un canal seguro que se establece entre tu dispositivo y el servidor VPN, proporcionando una ruta privada en el Internet público.</p> <p><span style="font-weight: 400;">A este tipo de conexión se le denomina túnel porque tu tráfico original se cifra y se envuelve en una capa de tráfico no cifrado.</span></p> <p><span style="font-weight: 400;">Sería algo así como colocar un sobre cerrado dentro de otro sobre con una dirección diferente, ocultando tu mensaje original y haciéndolo ilegible para cualquier persona que pueda interceptarlo.</span></p> <p><span style="font-weight: 400;">Este proceso, conocido como encapsulación, se lleva a cabo por protocolos de tunelización especializados.</span></p> <h3>Algoritmos de cifrado VPN</h3> <p>El cifrado transforma la información original, conocida como texto plano, en un código secreto que es ininteligible para cualquier persona que no disponga de la clave necesaria para descifrarlo.</p> <p>Las VPN usan el cifrado para ocultar tu actividad de navegación entre tu dispositivo y servidor VPN, lo que te brinda protección contra diversas formas de vigilancia y rastreo.</p> <p>Las VPN usan algoritmos de cifrado o cifras para convertir tu actividad online en un código ilegible. Una cifra es un algoritmo matemático (es decir, un conjunto de reglas) que encripta y desencripta datos, a menudo asociado con una longitud de clave específica.</p> <p><img loading="lazy" decoding="async" class="aligncenter size-full wp-image-120889" src="/_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2020%2F03%2FPIA-Customizable-Encryption-1.png&w=1200&q=80" alt="La aplicación de Private Internet Access, que muestra cómo personalizar la configuración de cifrado de la VPN." width="600" height="554"></p> <div class="block-highlighted"> <p>La clave es una secuencia de caracteres que se utiliza para alterar los datos que se están cifrando, y solo quien disponga de la misma clave podrá descifrarlos.</p> </div> <p>Por lo general, cuanto más larga es la longitud de la clave, más seguro es el cifrado. Por ejemplo, AES-<b>256</b> se considera más seguro que AES-<b>128</b>.</p> <p>Algunos protocolos VPN utilizan claves estáticas, diseñadas para usarse a largo plazo, mientras que otros utilizan claves temporales que expiran después de una única sesión o transacción.</p> <p><b>Los algoritmos de cifrado funcionan de la siguiente manera:</b></p> <ol> <li>La cifra usa una clave para cifrar los datos antes de enviarlos.</li> <li>El receptor utiliza la misma clave o una clave asociada para descifrar los datos.</li> <li>Solo aquellos que tienen la clave correcta pueden descifrar y leer la información.</li> </ol> <p>El tipo de cifrado que usa una VPN suele depender de cuánta prioridad le han dado sus desarrolladores a la seguridad frente al rendimiento, ya que los cifrados más robustos necesitan más capacidad de procesamiento.</p> <p>Con el paso del tiempo, han ido surgiendo nuevos algoritmos de cifrado que han sido adoptados por los servicios de alta calidad.</p> <p>Los algoritmos más usados en las VPN son:</p> <ul> <li><b>Advanced Encryption Standard (AES)</b> <ul> <li>Estándar por excelencia en la industria del cifrado online</li> <li>Disponible en longitudes de clave de 128 y 256 bits</li> <li>Se recomienda AES-256 para garantizar la máxima protección</li> <li>Resistente a ataques cuánticos</li> </ul> </li> <li><b>Blowfish</b> <ul> <li>Diseñado en 1993; ampliamente desplazado por AES-256</li> <li>Longitud de clave de 128 bits (aunque puede oscilar entre los 32 y los 448 bits)</li> <li>Tiene algunas vulnerabilidades conocidas</li> <li>Usado como alternativa a AES-256</li> </ul> </li> <li><b>ChaCha20</b> <ul> <li>Cifrado moderno que está ganando popularidad</li> <li>Longitud de clave de 256 bits</li> <li>Comparable a la seguridad de AES-256</li> <li>Mejor rendimiento, especialmente en dispositivos móviles</li> </ul> </li> <li><b>Camellia</b> <ul> <li>Desarrollado en 2000</li> <li>Seguridad y velocidad comparables a AES</li> <li>No ha sido validado por el NIST</li> <li>Disponible en un número limitado de VPN</li> </ul> </li> </ul> <ul> <li class="flex" style="list-style-type: none;"></li> </ul> <p>Los modos de cifrado determinan la forma en que los algoritmos como AES cifran los datos. Son fundamentales para la seguridad de las VPN, ya que afectan tanto a la privacidad como a su rendimiento. A continuación, te presentamos los modos más utilizados en las VPN:</p> <ul> <li><b>CBC (Cipher Block Chaining)</b> <ul> <li>Modo tradiconal</li> <li>Crea una cadena de bloques dependientes</li> <li>Puede ser más lento que otros modos más modernos</li> <li>Necesita medidas de seguridad adicionales</li> </ul> </li> <li><b>GCM (Galois/Counter Mode)</b> <ul> <li>Ofrece cifrado y autenticación</li> <li>Más rápido que el modo CBC</li> <li>Considerado muy seguro</li> <li>Ampliamente utiliado en VPN modernas</li> </ul> </li> <li><b>CTR (Counter)</b> <ul> <li>Convierte el cifrado de bloque en <a href="https://www.okta.com/uk/identity-101/stream-cipher/" target="_blank" rel="noopener nofollow">cifrado de flujo</a></li> <li>Rápido y permite el procesamiento paralelo</li> <li>No proporciona autenticación por sí solo</li> <li>Usado por ChaCha20</li> </ul> </li> <li><b>OCB (Offset Codebook Mode)</b> <ul> <li>Ofrece cifrado y autenticación en un solo paso</li> <li>Muy eficiente</li> <li>Su adopción es limitada por cuestiones de patentes</li> </ul> </li> </ul> <p>Es recomendable evitar usar otros modos en el software de las VPN. El <b>ECB</b> (Electronic Codebook), en particular, es demasiado simple para ser seguro, mientras que los modos <b>CFB</b> (Cipher Feedback) y <b>OFB</b> son propensos a errores de configuración debido a su complejidad y se consideran obsoletos. También se deben evitar los modos sin controles de integridad, a menos que se utilicen junto con un mecanismo de autenticación adicional.</p> <p>Casi todas las VPN de primer nivel ahora utilizan el modo GCM con AES o la combinación ChaCha20-Poly1305, ya que proporcionan un buen equilibrio entre seguridad y eficiencia. Al analizar VPN, buscamos estos modos de de cifrado modernos y autenticados.</p> <h3>Protocolos VPN</h3> <p>Los protocolos VPN son el conjunto de reglas y procesos que usa tu dispositivo para establecer una conexión segura con el servidor VPN.</p> <p>Dicho de otra forma, el protocolo de VPN determina cómo se forma el túnel de la VPN, mientras que el algoritmo de cifrado se encarga de cifrar los datos que fluyen a través de ese túnel.</p> <p>Cada protocolo ofrece unos parámetros diferentes de velocidad, seguridad y compatibilidad. La mayoría de las VPN utilizan un protocolo específico por defecto, pero te permiten cambiarlo en la configuración de la aplicación.</p> <div class="block-highlighted block-highlighted--light"> <p>Los protocolos VPN más populares:</p> <ul> <li><b>OpenVPN</b>: de código abierto, altamente seguro, compatible con muchas plataformas y muy configurable.</li> <li><b>WireGuard</b>: muy rápido y eficiente. Relativamente nuevo, pero ganando terreno rápidamente.</li> <li><b>IKEv2/IPsec</b>: bueno para móviles gracias a su rápida capacidad de reconexión, pero de código cerrado y con algunas vulnerabilidades.</li> <li><b>SoftEther</b>: rápido, seguro, bueno para sortear la censura, pero compatible con pocas VPN.</li> <li><b>L2TP/IPsec</b>: más lento y podría estar comprometido.</li> <li><b>SSTP</b>: Bueno con los cortafuegos, pero es de código cerrado y potencialmente vulnerable a los ataques de intermediario.</li> <li><b>PPTP</b>: obsoleto y poco seguro; a evitar.</li> </ul> </div> <div class="block-highlighted block-highlighted--blue"> <p>Para acceder a una comparativa completa de los protocolos VPN, consulta nuestra guía dedicada a los <a href="/es/que-es-una-vpn/protocolos-vpn/">protocolos VPN</a>.</p> </div> <h3 id="vpn-handshakes">Establecimiento de la conexión VPN (Handshake)</h3> <p>Los handshakes son esenciales para establecer conexiones VPN seguras. Este proceso incluye:</p> <ol> <li><b>Autenticación</b>: verificar la identidad del cliente y el servidor VPN.</li> <li><b>Intercambio de claves</b>: intercambiar las claves de cifrado de la sesión de forma segura.</li> <li><b>Negociación de parámetros</b>: acordar las reglas de comunicación y los métodos de cifrado.</li> </ol> <p>Durante el handshake de una VPN, tu dispositivo y el servidor VPN intercambian información para establecer un canal seguro. El producto de este intercambio es una clave secreta compartida que se usará para cifrar y descifrar los datos en ambos extremos del túnel VPN durante toda la sesión.</p> <p><img loading="lazy" decoding="async" class="aligncenter size-full wp-image-118201" src="/_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2022%2F09%2Fvpn-handshake-espan%CC%83ol.png&w=1920&q=80" alt="diagrama que muestra el proceso paso a paso de un apretón de manos entre el cliente y el servidor de la VPN" width="1180" height="652"></p> <p>Los handshakes de las VPN suelen utilizar el <a href="https://brilliant.org/wiki/rsa-encryption/" target="_blank" rel="noopener">algoritmo RSA (Rivest-Shamir-Adleman)</a>, que ha sido un pilar de la seguridad en Internet durante las dos últimas décadas. Sin embargo, la longitud de clave es crítica.</p> <blockquote><p>Para una seguridad óptima, usa VPN que utilicen el algoritmo RSA-2048 o RSA-4096. RSA-1024 ha dejado de ser seguro debido a los avances tecnológicos en el ámbito de la potencial computacional.</p></blockquote> <p>Aunque es un proceso mayormente seguro, el handshake genera una ‘clave maestra’ que, en caso de verse comprometida, podría descifrar todas las sesiones de ese servidor.</p> <p>En tal escenario, un atacante podría hackear el servidor VPN y acceder a todos los datos que fluyen a través del túnel VPN.</p> <p>Para evitar que eso ocurra, te recomendamos que utilices VPN co Perfect Forward Secrecy (secreto perfecto directo o PFS).</p> <h4>Secreto perfecto directo</h4> <div id="attachment_1567921" style="width: 1033px" class="wp-caption alignnone"><img aria-describedby="caption-attachment-1567921" loading="lazy" decoding="async" class="wp-image-1567921 size-full" src="/_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2024%2F07%2FPerfect-Forward-Secrecy-Explainer.webp&w=1800&q=80" alt="Diagrama que explica el funcionamiento del sistema de seguridad secreto perfecto directo" width="1023" height="862"><p id="caption-attachment-1567921" class="wp-caption-text">Diagrama que explica el funcionamiento del sistema de seguridad secreto perfecto directo.</p></div> <p>El secreto perfecto directo o PFS es una función de seguridad fundamental incluida en los protocolos VPN modernos. Utiliza el algoritmo <a href="https://hackernoon.com/algorithms-explained-diffie-hellman-1034210d5100" target="_blank" rel="noopener">Diffie-Hellman (DH)</a> o <a href="https://es.wikipedia.org/wiki/Elliptic-curve_Diffie-Hellman" target="_blank" rel="noopener">Diffie-Hellman basado en curvas elípticas (ECDH)</a> para generar claves temporales para cada sesión.</p> <blockquote><p>PFS garantiza que la clave de cifrado no sea compartida en ningún momento a través de la conexión.</p></blockquote> <p>El sistema PFS ofrece múltiples ventajas, entre las que destacan:</p> <ol> <li><b>Generación de claves independiente</b>: Tanto el servidor VPN como el cliente generan de manera independiente la misma clave de cifrado sin intercambiarla.</li> <li><b>Aislamiento de sesión</b>: Cada conexión usa una clave única, lo que reduce al mínimo los daños en caso de que una sesión sea vea comprometida.</li> <li><b>Seguridad temporal</b>: Las claves son temporales y se eliminan tras su uso, evitando que los datos capturados puedan ser descifrados en el futuro.</li> </ol> <p>Aunque el RSA es fundamental para la autenticación, no puede proporcionar PFS por sí solo. Para implementarlo, es necesario incluir DH o ECDH en la suite de cifrado.</p> <p>El algoritmo ECDH puede utilizarse por sí solo (en lugar de RSA) para generar un apretón de manos de VPN seguro con PFS. ECDH proporciona una seguridad robusta para los handshakes, mientras que DH solo debería utilizarse junto a otras medidas de seguridad debido a sus posibles vulnerabilidades.</p> <p>Los dos principales protocolos de VPN que recomendamos (OpenVPN y WireGuard) son compatibles con PFS.</p> <h3>Autenticación basada en hash</h3> <p><a href="https://brilliant.org/wiki/secure-hashing-algorithms/" target="_blank" rel="noopener">Los algoritmos de hash seguros (SHA, por sus siglas en inglés)</a> juegan un papel fundamental en la seguridad de una VPN al:</p> <ol> <li>Verificar la integridad de los datos durante la transmisión</li> <li>Autenticar las conexiones cliente-servidor</li> <li>Prevenir la manipulación no autoridada de datos</li> </ol> <p>se utilizan para autenticar la integridad de los datos transmitidos y las conexiones entre cliente y servidor. Garantizan que la información no ha sido alterada en el tránsito entre el origen y el destino.</p> <p>Los SHA usan una función hash para convertir los datos de origen en una cadena de caracteres de longitud fija, conocida como “valor hash”. Se trata de un proceso unidireccional e irreversible; modificar un solo carácter en los datos de entrada altera drásticamente el valor hash resultante.</p> <p>Así es cómo funciona en las comunicaciones VPN:</p> <ol> <li>El remitente aplica una función hash acordada a los datos.</li> <li>El receptor genera un hash a partir de los datos recibidos utilizando la misma función.</li> <li>Si el hash generado coincide con el hash transmitido, se confirma la integridad de los datos.</li> <li>Si los hashes no coinciden, significa que hay una posible manipulación y los datos se desechan.</li> </ol> <p>La autenticación mediante hash SHA previene los <b>ataques de intermediario</b> al detectar cualquier manipulación en los certificados, evitando que los hackers se hagan pasar por servidores VPN legítimos.</p> <p>Para garantizar la máxima seguridad, recomendamos utilizar VPN que <b>utilicen SHA-2 o superior.</b> Está demostrado que SHA-1 tiene debilidades que pueden <a href="https://www.schneier.com/blog/archives/2005/02/cryptanalysis_o.html" target="_blank" rel="noopener">comprometer la seguridad</a>.</p> </div></section></div><div class="jsx-3150998698 container-row ut-wrapper"><div id="preguntas-frecuentes" class="jsx-2604850634 ut-row"><section class="jsx-2580530280 block-text article-body"><h2 class="heading-2">Preguntas frecuentes</h2><div class="jsx-2604850634 "><details class="jsx-2604850634 faq"><summary class="jsx-2604850634"><div class="jsx-2604850634 question-container"><h3 id="¿cómo-funciona-una-vpn-para-streaming" class="heading-3 question">¿Cómo funciona una VPN para streaming?</h3><svg xmlns="http://www.w3.org/2000/svg" width="24" height="24" class="jsx-2604850634 icon-chevron-down"><use xlink:href="#svg-chevron" class="jsx-2604850634"></use></svg></div></summary><div class="jsx-2604850634 answer"><div><p>Al enmascarar tu dirección IP y simular que te conectas desde otra ubicación, una VPN puede ayudarte a desbloquear contenido georrestringido de plataformas de streaming.</p> <p>Por ejemplo, para ver contenido de Netflix de otros países, puedes usar una VPN para cambiar tu dirección IP y obtener una del país que ofrezca el catálogo que quieres ver. Sin embargo, no todas las VPN funcionan bien con Netflix debido al sofisticado sistema de detección de VPN de la plataforma.</p> </div></div></details><details class="jsx-2604850634 faq"><summary class="jsx-2604850634"><div class="jsx-2604850634 question-container"><h3 id="¿cómo-funciona-una-vpn-en-dispositivos-móviles" class="heading-3 question">¿Cómo funciona una VPN en dispositivos móviles?</h3><svg xmlns="http://www.w3.org/2000/svg" width="24" height="24" class="jsx-2604850634 icon-chevron-down"><use xlink:href="#svg-chevron" class="jsx-2604850634"></use></svg></div></summary><div class="jsx-2604850634 answer"><div><p>La mayoría de proveedores de VPN ofrecen aplicaciones móviles nativas para dispositivos iPhone y Android. Estas aplicaciones están optimizadas para su uso en móviles e integran protocolos como IKEv2 que garantizan la estabilidad de las conexiones incluso cuando se cambia entre redes móviles y Wi-Fi.</p> </div></div></details><details class="jsx-2604850634 faq"><summary class="jsx-2604850634"><div class="jsx-2604850634 question-container"><h3 id="¿puede-una-vpn-hacerte-completamente-anónimo" class="heading-3 question">¿Puede una VPN hacerte completamente anónimo?</h3><svg xmlns="http://www.w3.org/2000/svg" width="24" height="24" class="jsx-2604850634 icon-chevron-down"><use xlink:href="#svg-chevron" class="jsx-2604850634"></use></svg></div></summary><div class="jsx-2604850634 answer"><div><p>Una VPN es una poderosa herramienta de privacidad que oculta tu actividad ante terceros, como proveedores de Internet, gobiernos y hackers. Sin embargo, una VPN no te hará completamente anónimo. Si las autoridades tienen un verdadero interés en rastrear tus actividades, usar una VPN no lo impedirá.</p> </div></div></details></div></section></div></div><div class="jsx-3150998698 container-row ut-wrapper"><div class="feedback-wrapper ut-row"><div style="height:27.5px;margin:0 auto calc(var(--base-unit) * 30)"></div></div></div></div><hr class="jsx-3150998698"/><div class="jsx-3150998698 container-row ut-wrapper"><section class="jsx-2580530280 block-text"></section><div data-swiftype-index="false" class="jsx-3150998698 related-articles"><h2 class="heading-4">Guías relacionadas</h2><ul class="jsx-3150998698"><li class="jsx-3150998698"><img alt="Ilustracja przedstawiająca mężczyznę, który umieszcza wiadomość w sieci bezpiecznych rur chroniących ją przez niezabezpieczonymi danymi poza rurami." loading="lazy" width="279" height="189" decoding="async" data-nimg="1" style="color:transparent" srcSet="/_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2020%2F03%2FVPN-encryption-protocols-hero-768x521.png&w=320&q=75 1x, /_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2020%2F03%2FVPN-encryption-protocols-hero-768x521.png&w=600&q=75 2x" src="/_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2020%2F03%2FVPN-encryption-protocols-hero-768x521.png&w=600&q=75"/><p class="jsx-3150998698 heading-5"><a href="/es/que-es-una-vpn/protocolos-vpn/" class="jsx-3150998698">Protocolos VPN: ¿Cuál es el mejor?</a></p></li><li class="jsx-3150998698"><img alt="what VPNs are used for" loading="lazy" width="279" height="189" decoding="async" data-nimg="1" style="color:transparent" srcSet="/_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2021%2F05%2FWhat-Is-a-VPN-Used-For-768x530.jpg&w=320&q=75 1x, /_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2021%2F05%2FWhat-Is-a-VPN-Used-For-768x530.jpg&w=600&q=75 2x" src="/_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2021%2F05%2FWhat-Is-a-VPN-Used-For-768x530.jpg&w=600&q=75"/><p class="jsx-3150998698 heading-5"><a href="/es/que-es-una-vpn/vpn-usos/" class="jsx-3150998698">¿Para qué se usan las VPN?</a></p></li><li class="jsx-3150998698"><img alt="Ilustración que muestra a dos personas utilizando diferentes tipos de VPN" loading="lazy" width="279" height="189" decoding="async" data-nimg="1" style="color:transparent" srcSet="/_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2021%2F08%2FVPN-Types-768x523.jpg&w=320&q=75 1x, /_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2021%2F08%2FVPN-Types-768x523.jpg&w=600&q=75 2x" src="/_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2021%2F08%2FVPN-Types-768x523.jpg&w=600&q=75"/><p class="jsx-3150998698 heading-5"><a href="/es/que-es-una-vpn/tipos-de-vpn/" class="jsx-3150998698">Los 4 principales tipos de VPN</a></p></li></ul></div></div><span class="jsx-2378246354 jsx-3313091859 tooltip-toast-group"><span class="jsx-2378246354 jsx-3313091859 tooltip-toast large"><i class="jsx-2378246354 jsx-3313091859 arrow"></i><span class="jsx-2378246354 jsx-3313091859 tooltip-toast-wrapper"><span class="jsx-2378246354 jsx-3313091859 flex no-header"><span class="jsx-2378246354 jsx-3313091859 tooltip-toast-content"></span><button aria-label="Close" class="jsx-2378246354 jsx-3313091859 button-text"><svg xmlns="http://www.w3.org/2000/svg" width="20" height="20" class="jsx-2378246354 jsx-3313091859 icon-cross"><use xlink:href="#svg-cross" class="jsx-2378246354 jsx-3313091859"></use></svg></button></span></span></span></span><script type="application/ld+json">{"@context":"https://schema.org","@type":"Article","mainEntityOfPage":{"@type":"WebPage","@id":"https://www.top10vpn.com/es/que-es-una-vpn/como-funciona-una-vpn/"},"headline":"¿Cómo funciona una VPN?","image":["https://www.top10vpn.com/images/2024/07/How-Does-a-VPN-Work-fb.png"],"datePublished":"2022-05-19T20:51:05.000Z","dateModified":"2024-10-30T11:38:00.000Z","author":[{"@context":"https://schema.org","@type":"Person","name":"JP Jones","url":"https://www.top10vpn.com/about/vpn-experts/jpjones/","sameAs":[],"image":"https://www.top10vpn.com/wp-content/uploads/2022/12/expertbio-JP-small-opt.jpeg"},{"@context":"https://schema.org","@type":"Person","name":"Simon Migliano","url":"https://www.top10vpn.com/about/vpn-experts/simonmigliano/","sameAs":[]}],"publisher":{"@type":"Organization","name":"Top10VPN","publishingPrinciples":"https://www.top10vpn.com/about/how-we-review-vpns/","logo":"https://www.top10vpn.com/static/images/logo-raster.png"},"description":"Una red privada virtual (VPN) cifra tu conexión a Internet y redirige tus datos a través de un servidor VPN remoto. De este modo, las VPN garantizan la privacidad de tus actividades online, modifican tu dirección IP y ubicación y te protegen de las amenazas de las redes Wi-FI públicas.\nPero, ¿cómo funcionan exactamente las VPN? Entender mejor lo que ocurre al conectarte a un servidor VPN te permitirá sacar el máximo partido de este sencillo, pero eficaz, software.\n\nResumen: Cómo funciona una VPN\nEsta es una versión simplificada de lo que pasa cuando usas una VPN:\n\nDescargas, instalas y abres la aplicación VPN en tu ordenador, smartphone, televisión o router.\nEn la aplicación VPN, te conectas a un servidor VPN de la ubicación que tú elijas. \nCuando visitas un sitio web o usas aplicaciones, la VPN cifra tu tráfico y lo hace ininteligible para cualquiera que pueda estar monitorizando tu actividad.\nTus datos cifrados se envían al servidor VPN elegido, donde se descifran.\nEl servidor VPN actúa como intermediario, enviando tus solicitudes al sitio web de destino y recibiendo las respuestas.\nEl servidor VPN vuelva a cifrar la información recibida antes de derivarla a tu dispositivo.\nTu aplicación VPN descifra la información entrante y te permite ver el contenido solicitado de manera segura.\n\n\nEste proceso permite a una VPN ocultar tu dirección IP y ubicación a los sitios web que visitas y esconder tu actividad en línea a tu proveedor de servicios de Internet, el administrador de la red Wi-Fi o cualquier otra persona que quiera rastrear tu conexión.\nEsto es todo lo que necesitas saber para empezar a disfrutar de las ventajas de una VPN. Ahora bien, si te interesa conocer más a fondo cómo funciona este software y aprovechar al máximo su potencial, sigue leyendo.\n\n","inLanguage":"es","hasPart":[]}</script><script type="application/ld+json">{"@context":"https://schema.org","@type":"WebPage","name":"¿Cómo funciona una VPN?","reviewedBy":{"@context":"https://schema.org","@type":"Person","name":"Simon Migliano","url":"https://www.top10vpn.com/about/vpn-experts/simonmigliano/","sameAs":[]}}</script></main><footer id="footer" data-swiftype-index="false" class="jsx-4062602538 footer"><div class="jsx-4062602538 container-row footer-trio"><div class="jsx-4062602538 footer-company"><div class="jsx-4062602538 logo"><img alt="Top10VPN" loading="lazy" width="184" height="26" decoding="async" data-nimg="1" style="color:transparent" src="/static/images/logo.svg"/></div><p class="jsx-4062602538">Probamos y analizamos VPN desde 2016. También publicamos investigaciones sobre VPN y consejos para ayudarte a proteger tu privacidad y seguridad. </p></div><div class="jsx-4062602538 footer-about"><p class="jsx-4062602538 heading-5">Acerca de</p><ul class="jsx-4062602538"><li class="jsx-4062602538"><a href="/es/nosotros/">Acerca de nosotros</a></li><li class="jsx-4062602538"><a href="/es/nosotros/sala-de-prensa/">Prensa</a></li><li class="jsx-4062602538"><a href="/es/nosotros/expertos-vpn/">Nuestros expertos en VPN</a></li><li class="jsx-4062602538"><a href="/es/nosotros/como-probamos-las-vpn/">Nuestro proceso de análisis</a></li><li class="jsx-4062602538"><a href="/es/nosotros/modelo-de-negocio/">Cómo ganamos dinero</a></li></ul></div><div class="jsx-4062602538 footer-contact"><p class="jsx-4062602538 heading-5">Contacto</p><ul class="jsx-4062602538 footer-contacts"><li class="jsx-4062602538"><svg xmlns="http://www.w3.org/2000/svg" width="24" height="24" viewBox="0 0 32 32" class="jsx-4062602538 icon-mail"><path fill="#000" fill-rule="evenodd" d="M24 8H7.3a2 2 0 00-2 2v12.5c0 1.1.9 2 2 2h16.5c1.2 0 2.1-.9 2.1-2V10C26 8.9 25 8 24 8zM7.3 12.1l8.3 5.2 8.2-5.2v10.4H7.4V12zm0-2l8.3 5.1 8.2-5.1H7.4z" clip-rule="evenodd" class="jsx-4062602538"></path></svg>hola@top10vpn.com</li></ul><ul class="jsx-4062602538 footer-social"><li class="jsx-4062602538"><a href="https://twitter.com/top10vpn" target="_blank" rel="noopener noreferrer" class="jsx-4062602538"><svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 24 24" width="24" class="jsx-4062602538 icon-twitter"><path fill="#000" fill-rule="evenodd" d="M12 24a12 12 0 1 0 0-24 12 12 0 0 0 0 24Zm5.6-18-4 4.8 4.4 6.5h-3.3l-3-4.4L8 17.3H7l4.3-5L7 6h3.3l2.8 4.2L16.7 6h1Zm-5.8 5.7.4.6 3 4.3h1.5L13 11.4l-.4-.7-2.8-4H8.3l3.5 5Z" clip-rule="evenodd" class="jsx-4062602538"></path></svg><span class="jsx-4062602538 visually-hidden">Twitter</span></a></li><li class="jsx-4062602538"><a href="https://www.linkedin.com/company/top10vpn" target="_blank" rel="noopener noreferrer" class="jsx-4062602538"><svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 24 24" width="24" class="jsx-4062602538 icon-linkedin"><path fill="#000" fill-rule="evenodd" d="M12 24a12 12 0 1 0 0-24 12 12 0 0 0 0 24Zm3.7-7H18v-4c0-2-.4-3.6-2.8-3.6-1 0-1.8.7-2.1 1.2v-1h-2.2V17h2.3v-3.7c0-1 .1-1.9 1.3-1.9s1.2 1.1 1.2 2V17ZM7 7.3a1.3 1.3 0 1 0 2.6 0 1.3 1.3 0 0 0-2.6 0ZM9.4 17H7.2V9.6h2.2V17Z" clip-rule="evenodd" class="jsx-4062602538"></path></svg><span class="jsx-4062602538 visually-hidden">LinkedIn</span></a></li><li class="jsx-4062602538"><a href="https://www.youtube.com/@top10vpn_es" target="_blank" rel="noopener noreferrer" class="jsx-4062602538"><svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 24 24" width="24" class="jsx-4062602538 icon-youtube"><path fill="#000" fill-rule="evenodd" d="M12 24a12 12 0 1 0 0-24 12 12 0 0 0 0 24Zm6.7-15c-.2-.7-.6-1.1-1.2-1.3-1.1-.3-5.5-.3-5.5-.3s-4.4 0-5.5.3c-.6.2-1 .6-1.2 1.2C5 10 5 12.3 5 12.3s0 2.3.3 3.4A2 2 0 0 0 6.5 17c1.1.3 5.5.3 5.5.3s4.4 0 5.5-.3a2 2 0 0 0 1.2-1.3c.3-1 .3-3.4.3-3.4s0-2.3-.3-3.4Zm-8.1 5.4 3.6-2-3.6-2.1v4.1Z" clip-rule="evenodd" class="jsx-4062602538"></path></svg><span class="jsx-4062602538 visually-hidden">YouTube</span></a></li><li class="jsx-4062602538"><a href="https://top10vpn.substack.com/" target="_blank" rel="noopener noreferrer" class="jsx-4062602538"><svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 24 24" width="24" class="jsx-4062602538 icon-substack"><path fill="#000" fill-rule="evenodd" d="M12 24a12 12 0 1 0 0-24 12 12 0 0 0 0 24Zm5-17.3H7v1.4h10V6.7Zm0 5.1H7v6.3l5-2.8 5 2.8v-6.3Zm0-2.5H7v1.4h10V9.3Z" clip-rule="evenodd" class="jsx-4062602538"></path></svg><span class="jsx-4062602538 visually-hidden">Substack</span></a></li></ul></div></div><div class="jsx-4062602538 footer-small-print container-row"><div class="jsx-4062602538"><a href="/es/politica-de-privacidad/">Política de privacidad</a><a href="/es/politica-de-cookies/">Política de cookies</a><a href="/es/terminos-de-servicio/">Condiciones de uso</a><div class="jsx-4062602538 language-selector"><button class="jsx-4062602538 language-selector-toggle"><svg xmlns="http://www.w3.org/2000/svg" width="14" height="14" fill="none" viewBox="0 0 14 14" class="jsx-4062602538"><path fill="#000" d="M7 0a7 7 0 1 1 0 14A7 7 0 0 1 7 0Zm.3.6v3h2.3a8 8 0 0 0-.5-1.2C8.6 1.4 8 .7 7.3.6Zm-.6 0C6 .7 5.4 1.3 5 2.4a8 8 0 0 0-.5 1.2h2.3v-3Zm2 .2c.4.3.7.8 1 1.3l.5 1.5h2.3A6.5 6.5 0 0 0 8.7.8ZM5.3.8c-1.6.4-3 1.5-3.8 2.8h2.3l.6-1.5c.2-.5.5-1 .9-1.3Zm7.5 3.4h-2.5c.2.8.3 1.6.3 2.5h2.8c0-.9-.2-1.7-.6-2.5Zm-3 0H7.3v2.5H10c0-.9-.2-1.7-.3-2.5Zm-3 0H4.1C4.1 5 4 5.8 4 6.7h2.8V4.2Zm-3.1 0H1.2C.8 5 .6 5.8.6 6.7h2.8c0-.9 0-1.7.3-2.5Zm9.7 3h-2.8c0 1 0 1.8-.3 2.6h2.5c.4-.8.6-1.6.6-2.5Zm-3.3 0H7.3v2.6h2.5c.1-.8.3-1.6.3-2.5Zm-3.4 0H4c0 1 .2 1.8.3 2.6h2.5V7.3Zm-3.3 0H.6c0 1 .2 1.8.6 2.6h2.5c-.2-.8-.3-1.6-.3-2.5Zm9.1 3.2h-2.3l-.6 1.5c-.2.5-.6 1-.9 1.3 1.6-.4 3-1.5 3.8-2.8Zm-2.9 0H7.3v3c.7-.1 1.3-.8 1.8-1.8l.5-1.2Zm-2.9 0H4.4l.5 1.2c.5 1 1.1 1.7 1.8 1.8v-3Zm-2.9 0H1.5a6.5 6.5 0 0 0 3.8 2.8c-.4-.3-.7-.8-1-1.3l-.5-1.5Z" class="jsx-4062602538"></path></svg><span class="jsx-4062602538">Español</span><svg xmlns="http://www.w3.org/2000/svg" width="18" height="18" class="jsx-4062602538 icon-chevron-down"><use xlink:href="#svg-chevron" class="jsx-4062602538"></use></svg></button><ul class="jsx-4062602538 language-popup"><li class="jsx-4062602538"><a href="/what-is-a-vpn/how-does-a-vpn-work/" class="jsx-4062602538">English</a></li><li class="jsx-4062602538"><a href="/es/que-es-una-vpn/como-funciona-una-vpn/" class="jsx-4062602538">Español</a></li><li class="jsx-4062602538"><a href="/it/cosa-e-una-vpn/come-funziona-una-vpn/" class="jsx-4062602538">Italiano</a></li><li class="jsx-4062602538"><a href="/pl/vpn-co-to-jest/jak-dziala-vpn/" class="jsx-4062602538">Polski</a></li><li class="jsx-4062602538"><a href="/pt/o-que-e-uma-vpn/como-funciona-uma-vpn/" class="jsx-4062602538">Português</a></li><li class="jsx-4062602538"><a href="/sv/vad-ar-en-vpn/hur-fungerar-en-vpn/" class="jsx-4062602538">Svenska</a></li><li class="jsx-4062602538"><a href="/fr/cest-quoi-un-vpn/comment-fonctionne-un-vpn/" class="jsx-4062602538">Français</a></li><li class="jsx-4062602538"><a href="/nl/wat-is-een-vpn/hoe-werkt-een-vpn/" class="jsx-4062602538">Nederlands</a></li><li class="jsx-4062602538"><a href="/de/was-ist-ein-vpn/wie-funktioniert-ein-vpn/" class="jsx-4062602538">Deutsch</a></li><li class="jsx-4062602538"><a href="/ko/what-is-a-vpn/how-does-a-vpn-work/" class="jsx-4062602538">한국어</a></li></ul></div></div><p class="jsx-4062602538">Top10VPN.com es parte de PrivacyCo Ltd. | © 2016-2025. Todos los derechos reservados.</p></div></footer></div></div><script id="__NEXT_DATA__" type="application/json">{"props":{"pageProps":{"pageProps":{},"data":{"ui":{"comparisonBasket":{"compare_selected_vpns":"Compara las VPN seleccionadas ","comparison_tool_preview":" Previsualización de la Herramienta de Comparación ({{fe_current_providers_length}} de {{fe_max_providers}})","select_max_providers":" Puedes seleccionar hasta {{fe_max_providers}} proveedores ","ph_se_add_provider":"Añadir proveedor","se_added":"Añadido","se_hint":"Busca un proveedor de VPN, por ejemplo ExpressVPN, NordVPN, CyberGhost","close":"Cerrar","overall_rating":"Calificación General ","add_to_compare":"Añade para comparar","added_to_compare":"Añadido para comparar","se_nothing_found":"No se ha encontrado nada "},"tableSheets":{"expand":"Expandir tabla ","close_fullscreen":"Cerrar la ventana "},"apps":{"amazon_firetv":"Amazon Fire TV","android":"Android","androidtv":"Android TV","appletv":"Apple TV","chrome":"Chrome","chromeos":"Chrome OS","chromecast":"Chromecast","edge":"Microsoft Edge","firefox":"Firefox","ios":"iOS","linux":"Linux","mac":"Mac","macos":"Mac OS","nintendo":"Nintendo","opera":"Opera","playstation":"PlayStation","roku":"Roku","router":"Router","safari":"Safari","smarttv":"Smart TV","windows":"Windows","xbox":"Xbox"},"breadcrumbs":{"about_us":"Acerca de nosotros","best_vpn":"Mejor VPN","guides":"Guías","vpn_setup":"Configuración de VPN","what_is_a_vpn":"¿Qué es una VPN?","tools":"Herramientas"},"cards":{"btn_visit_providername":"Visitar {{fe_providername}}","btn_visit_site":"Visitar la web","pros":"Pros","cons":"Contras","see_all_categories":"Ver todas las calificaciones","see_fewer_ratings":"Ver menos calificaciones","see_all_features":"Ver todas las características","see_less_features":"Ver menos características","plusmore":"+ más","see_all_plans":"Ver todos los planes","tooltip_download_speed":"Basado en una prueba de conexión con 100 Mbps","btn_end_of_card_cta":"o lee nuestra \u003ca href=\"/es/opiniones/{{fe_providerslug}}/\"\u003eopinión completa sobre {{fe_providername}}\u003c/a\u003e.","key_data":{"heading":"Información clave de {{fe_providername}}","key_summary_table_labels":{"data_cap":"Límite de datos","top_download_speed":"Velocidad","logging_policy":"Política de registro","leaks":"Fuga de Datos","jurisdiction":"Jurisdicción","servers":"Servidores","ip_addresses":"Direcciones IP","countries":"Países","us_netflix":"Netflix Estados Unidos","torrenting":"Descarga de torrents","simultaneous_connections":"Conexiones simultáneas","works_in_china":"Funciona en China?","support":"Asistencia","pricing_plans":"Planes de suscripción","moneyback_guarantee":"Garantía de reembolso","website":"Sitio web oficial","free_trial":"Prueba gratuita","compatible_with":"Compatible con"},"key_summary_table_values":{"logging_policy":{"zero_logs":"Sin registros","anonymous_server_usage":"Datos no identificativos","some_user_logs":"Algunos registros de usuario","intrusive":"Registro intrusivo","unknown":"Desconocido"},"leaks":{"no":"","yes":""},"torrenting":{"no":"No","partially":"Limitado","restricted":"Restringido","permitted":"Permitido","unlimited":"Ilimitado"},"works_in_china":{"no":"No","unreliable":"Poco fiable","yes":"Sí"},"trial_period_unit":{"hour":"Hora","hours":"Horas","day":"Día","days":"Días","month":"Mes","months":"Meses","none":"Ninguno"},"moneyback_guarantee_unit_values":{"hours":"Horas","days":"Días","months":"Meses","none":"Ninguno"},"trial_period_payment_info":{"no_payment_info":"No se requiere información de pago","payment_info":"Información de pago obligatoria"},"periodunit_moneyback_guarantee":"Garantía de devolución del dinero de {{fe_num}} {{fe_unit}}","period_day_moneyback_guarantee":"{{fe_num}} días","yes":"Sí","no":"No","not_disclosed":"Desconocido"},"type":{"premium":"De pago","free":"Gratis"}}},"general":{"close":"Cerrar","yes":"Sí","none":"Ninguno","no":"No","undisclosed":"Undisclosed"},"header":{"updated":"Actualizado {{date}}","about_authors":"Acerca de los autores","additional_research":"Análisis adicional de {{fe_authorname}}","additional_testing":"Pruebas adicionales de {{fe_authorname}}","fact_checked":"Verificado por {{fe_authorname}}","disclaimer":"Somos editorialmente independiente pero puede que \u003ca href=\"/es/nosotros/modelo-de-negocio/\"\u003eganemos comisiones\u003c/a\u003e si compras una VPN desde nuestros link.","localised_message":"","read_full_bio":"Leer biografía completa"},"marginals":{"header":{"other":{"skip_to_main_content":"Saltar al contenido principal"},"best_vpn":{"heading":"MEJOR VPN","popular":{"subheading":"Popular","items":[{"name":"Mejor VPN de {{fe_year}}","uri":"/es/mejor-vpn/"},{"name":"Mejor VPN gratuita","uri":"/es/mejor-vpn/gratis/"},{"name":"Mejor VPN con prueba gratuita","uri":"/es/mejor-vpn/prueba-gratis/"},{"name":"Mejor VPN para Netflix","uri":"/es/mejor-vpn/netflix/"}]},"by_location":{"subheading":"Por ubicación","items":[{"name":"Estados Unidos","uri":"/es/mejor-vpn/estados-unidos/"},{"name":"Reino Unido","uri":"/es/mejor-vpn/reino-unido/"},{"name":"China","uri":"/es/mejor-vpn/china/"},{"name":"Turquía","uri":"/es/mejor-vpn/turquia/"}]},"by_device_os":{"subheading":"Por dispositivo","items":[{"name":"Windows","uri":"/es/mejor-vpn/windows/"},{"name":"Mac","uri":"/es/mejor-vpn/mac/"},{"name":"iPhone o iPad","uri":"/es/mejor-vpn/iphone/"},{"name":"Android","uri":"/es/mejor-vpn/android/"}]},"btn_text":"Ver todas las categorías","btn_url":"/es/mejor-vpn/#hub-cards"},"vpn_reviews":{"heading":"OPINIONES VPN","popular":{"subheading":"\u003cspan class=\"hidden-xs\"\u003eOpiniones\u003c/span\u003e Populares\u003cspan class=\"attr\"\u003e\u003c/span\u003e","items":[{"name":"ExpressVPN","uri":"/es/opiniones/expressvpn/"},{"name":"NordVPN","uri":"/es/opiniones/nordvpn/"},{"name":"Private Internet Access","uri":"/es/opiniones/private-internet-access/"},{"name":"Surfshark","uri":"/es/opiniones/surfshark/"},{"name":"IPVanish","uri":"/es/opiniones/ipvanish/"},{"name":"CyberGhost","uri":"/es/opiniones/cyberghost/"},{"name":"VyprVPN","uri":"/es/opiniones/vyprvpn/"}]},"free_vpns":{"subheading":"\u003cspan class=\"hidden-xs\"\u003eOpiniones\u003c/span\u003e de VPN gratuitas\u003cspan class=\"attr\"\u003e\u003c/span\u003e","items":[{"name":"ProtonVPN","uri":"/es/opiniones/protonvpn/"},{"name":"Windscribe","uri":"/es/opiniones/windscribe/"},{"name":"Hide.me","uri":"/es/opiniones/hide-me/"},{"name":"PrivadoVPN","uri":"/es/opiniones/privadovpn/"},{"name":"Hotspot Shield","uri":"/es/opiniones/hotspot-shield/"},{"name":"TunnelBear","uri":"/es/opiniones/tunnelbear/"},{"name":"ZoogVPN","uri":"/es/opiniones/zoogvpn/"}]},"btn_text":"Ver las opiniones","btn_url":"/es/opiniones/"},"what_is_a_vpn":{"show":true,"heading":"QUÉ ES UNA VPN","items":[{"name":"¿Cómo funciona una VPN?","uri":"/es/que-es-una-vpn/como-funciona-una-vpn/"},{"name":"¿Para qué se usan las VPN?","uri":"/es/que-es-una-vpn/vpn-usos/"},{"name":"Protocolos de Encriptación de VPN","uri":"/es/que-es-una-vpn/protocolos-vpn/"},{"name":"Políticas de registro de VPN","uri":"/es/que-es-una-vpn/registros-vpn/"},{"name":"¿Qué es una VPN?","uri":"/es/vpn-explicacion/"}],"btn_text":"Ver todas las guías","btn_url":"/es/vpn-explicacion/#vertodaslasguias"},"tools":{"show":true,"heading":"HERRAMIENTAS","items":[{"name":"Herramienta de comparación de VPN","uri":"/es/herramientas/comparacion-vpn/"},{"name":"Pruebas de velocidad de VPN","uri":"/es/mejor-vpn/mas-rapido/#herramienta-de-comparacin-de-velocidad-de-vpn"},{"name":"Prueba de fugas de IP","uri":"/es/herramientas/fugas-ip-test/"},{"name":"¿Cuál es mi IP?","uri":"/es/herramientas/cual-es-mi-ip/"},{"name":"¿Cuál es mi servidor de DNS?","uri":"/es/herramientas/cual-es-mi-dns/"}],"btn_text":"Ver todas las herramientas","btn_url":"/es/herramientas/"},"learn":{"show":true,"heading":"GUÍAS","items":[{"name":"Funciones VPN y soluciones ","uri":"/es/guias/funciones-vpn-y-soluciones/"},{"name":"Privacidad y anonimato","uri":"/es/guias/privacidad-y-anonimato/"},{"name":"Seguridad y redes","uri":"/es/guias/seguridad-y-redes/"},{"name":"Hacer streaming y desbloquear contenido","uri":"/es/guias/streaming-y-desbloquear/"},{"name":"Pruebas gratis de VPN y descuentos","uri":"/es/guias/pruebas-gratis-y-descuentos/"}],"btn_text":"Ver todas las guías","btn_url":"/es/guias/"},"research":{"show":false,"heading":"INVESTIGACIÓN","read_our_investigations":"Lee nuestras investigaciones","items":[]},"about":{"show":true,"show_bottom_button":false,"heading":"SOBRE NOSOTROS","items":[{"uri":"/es/nosotros/","name":"Sobre nosotros"},{"uri":"/es/nosotros/como-probamos-las-vpn/","name":"Cómo probamos las VPN"},{"uri":"/es/nosotros/expertos-vpn/","name":"Nuestros expertos en VPN"},{"uri":"/es/nosotros/modelo-de-negocio/","name":"Nuestro modelo de negocio"},{"uri":"/es/nosotros/sala-de-prensa/","name":"Sala de prensa"}],"btn_text":"","btn_url":"/about/"}},"footer":{"mid":{"lhs_text":"Probamos y analizamos VPN desde 2016. También publicamos investigaciones sobre VPN y consejos para ayudarte a proteger tu privacidad y seguridad. ","contact":{"email":"hola@top10vpn.com","heading":"Contacto","youtube":{"title":"YouTube","url":"https://www.youtube.com/@top10vpn_es"}},"about_header":"Acerca de","about":[{"name":"Acerca de nosotros","uri":"/es/nosotros/"},{"name":"Prensa","uri":"/es/nosotros/sala-de-prensa/"},{"name":"Nuestros expertos en VPN","uri":"/es/nosotros/expertos-vpn/"},{"name":"Nuestro proceso de análisis","uri":"/es/nosotros/como-probamos-las-vpn/"},{"name":"Cómo ganamos dinero","uri":"/es/nosotros/modelo-de-negocio/"}]},"lower":{"legal":[{"name":"Política de privacidad","uri":"/es/politica-de-privacidad/"},{"name":"Política de cookies","uri":"/es/politica-de-cookies/"},{"name":"Condiciones de uso","uri":"/es/terminos-de-servicio/"}],"company_info":"Top10VPN.com es parte de PrivacyCo Ltd. | © 2016-{{fe_year}}. Todos los derechos reservados."},"back_to_top":{"back_to_top":"Volver arriba"},"cookie_bar":{"uses_cookies":"Al utilizar nuestra página web aceptas el uso de cookies. \u003ca href=\"/es/politica-de-cookies/\"\u003eLeer más\u003c/a\u003e.","btn_txt":"OK"}}},"paths":{"about":"nosotros","best_vpn":"mejor-vpn","guides":"guias","reviews":"opiniones","vpn_setup":"vpn-setup","what_is_a_vpn":"que-es-una-vpn","tools":"herramientas","vpn_comparison":"comparacion-vpn","vpn_experts":"expertos-vpn"},"related_articles":"Guías relacionadas","supporting_authors":{"additional_testing":"Pruebas adicionales de {{fe_authorname}}","additional_research":"Análisis adicional de {{fe_authorname}}","fact_checked":"Verificado por {{fe_authorname}}"},"thumbs_feedback":{"main_prompt":"¿Ha sido útil el contenido?","feedback_reason":"¿Cuál es tu razón para enviar un comentario?","textarea_placeholder":"Por favor, dinos qué te gusta y qué no en este artículo","btn_cancel":"Cancelar","btn_submit":"Enviar comentarios","success_message":"¡Gracias por tus comentarios!","leave_trustpilot_review":"Déjanos una opinión en \u003ca href=\"https://es.trustpilot.com/review/www.top10vpn.com?b=MTQ1NTcyNzU1NDczN3w1NmM0YTNjMjAwMDBmZjAwMDkzYzVmMDc\" target=\"_blank\"\u003eTrustpilot\u003c/a\u003e"},"table_of_contents":"Tabla de contenido","see_all":"Ver todos"},"placeholders":{"totalProductCount":{"value":31,"format":"number"},"totalProviderCount":{"value":31,"format":"number"},"totalUserReviews":{"value":4749,"format":"number"},"totalUserReviewsCount":{"value":4749,"format":"number"},"globalProviderCount":{"value":49,"format":"number"},"globalProductCount":{"value":61,"format":"number"},"androidtvvpncount":{"value":35,"format":"number"}},"breadcrumbs":{"path":[{"name":"¿Qué es una VPN?","url":"/es/vpn-explicacion/"}],"page_name":"¿Cómo funciona una VPN?"},"seo":{"title":"¿Cómo funciona una VPN? | La guía definitiva","metadesc":"Descubre qué hace el software VPN para ocultar tu dirección IP y cifrar tu tráfico. Aprende sobre algoritmos de cifrado, protocolos VPN y mucho más.","canonical":"","twitter":{"title":"¿Cómo funciona una VPN? | La guía definitiva","image":null,"description":"Descubre qué hace el software VPN para ocultar tu dirección IP y cifrar tu tráfico. Aprende sobre algoritmos de cifrado, protocolos VPN y mucho más."},"opengraph":{"title":"¿Cómo funciona una VPN? | La guía definitiva","image":"https://www.top10vpn.com/images/2024/07/How-Does-a-VPN-Work-fb.png","description":"Descubre qué hace el software VPN para ocultar tu dirección IP y cifrar tu tráfico. Aprende sobre algoritmos de cifrado, protocolos VPN y mucho más."},"robots":{"noindex":false,"nofollow":false},"hreflang":[{"lang":"es","href":"/es/que-es-una-vpn/como-funciona-una-vpn/"},{"lang":"x-default","href":"/what-is-a-vpn/how-does-a-vpn-work/"},{"lang":"en","href":"/what-is-a-vpn/how-does-a-vpn-work/"},{"lang":"nl","href":"/nl/wat-is-een-vpn/hoe-werkt-een-vpn/"},{"lang":"it","href":"/it/cosa-e-una-vpn/come-funziona-una-vpn/"},{"lang":"pl","href":"/pl/vpn-co-to-jest/jak-dziala-vpn/"},{"lang":"sv","href":"/sv/vad-ar-en-vpn/hur-fungerar-en-vpn/"},{"lang":"fr","href":"/fr/cest-quoi-un-vpn/comment-fonctionne-un-vpn/"},{"lang":"pt","href":"/pt/o-que-e-uma-vpn/como-funciona-uma-vpn/"},{"lang":"de","href":"/de/was-ist-ein-vpn/wie-funktioniert-ein-vpn/"},{"lang":"ko","href":"/ko/what-is-a-vpn/how-does-a-vpn-work/"}]},"xr_data":{"config":{"primary":"USD","additional":["EUR","MXN","COP","ARS","VES"]},"content":{"body":"\u003cp\u003e\u003ca href=\"/es/conversion-de-moneda/\" target=\"_blank\" rel=\"nofollow noopener noreferrer\"\u003ePrecio convertido\u003c/a\u003e a otras monedas populares:\u003c/p\u003e\n"},"rates":[{"currency":"ARS","rate":1061.62105},{"currency":"COP","rate":4129.549508},{"currency":"EUR","rate":0.961222},{"currency":"MXN","rate":20.530146},{"currency":"USD","rate":1},{"currency":"VES","rate":64.401534}]},"authors":{"main_author":{"first_name":"JP","last_name":"Jones","display_format":"{{fe_forename}} {{fe_surname}}","photo":{"url":"https://www.top10vpn.com/wp-content/uploads/2022/12/expertbio-JP-small-opt.jpeg","alt":"JP Jone's profile image"},"slug":"jpjones","expert":{"is_expert":true,"snippet_clean":"JP Jones es nuestro CTO. Cuenta con más de 25 años de experiencia en el sector de la ingeniería de software y networking y supervisa todos los aspectos técnicos de nuestro proceso de pruebas "}},"additional_authors":[],"supporting_authors":[{"author":{"first_name":"Simon","last_name":"Migliano","display_format":"{{fe_forename}} {{fe_surname}}","slug":"simonmigliano","expert":{"is_expert":true,"snippet_clean":"Simon Migliano es un experto en VPN reconocido a nivel mundial. Ha probado cientos de VPN y sus investigaciones han sido publicadas en El País, 20 Minutos, Público y un largo etcétera."}},"type":"fact"}]},"chapters":[{"__typename":"UT_Chapters_Type_DefaultChapter","chapter_jumplinks":{"label":"Las fases individuales de una conexión VPN","show_jumplink":true},"content":"\u003cp\u003eEl siguiente diagrama ilustra cómo gestiona tu tráfico web una VPN convencional:\u003c/p\u003e\n\u003cdiv style=\"width: 972px\" class=\"wp-caption alignnone\"\u003e\u003cimg loading=\"lazy\" decoding=\"async\" src=\"/_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2024%2F03%2Fd-how-do-vpns-work_es.png\u0026w=1800\u0026q=80\" alt=\"Funcionamiento de una red privada virtual (VPN)\" width=\"962\" height=\"738\" data-mobileimg=\"true\" /\u003e\u003cp class=\"wp-caption-text\"\u003eEl software VPN dirige tu tráfico web a un servidor remoto a través de un túnel cifrado.\u003c/p\u003e\u003c/div\u003e\n\u003cp id=\"phases\"\u003eA continuación puedes ver las fases individuales de este proceso en orden. Ten en cuenta que los pasos 1-3 conforman el \u0026#8220;\u003ca href=\"#vpn-handshakes\"\u003ehandshake de la VPN\u003c/a\u003e\u0026#8220;, mientras que los pasos 8-10 se mantienen activos a lo largo de la sesión de la VPN.\u003c/p\u003e\n\u003cdiv class=\"block-highlighted block-highlighted--light\"\u003e\n\u003col\u003e\n\u003cli\u003e\u003ca href=\"#initial-contact\"\u003eContacto inicial\u003c/a\u003e: El software VPN de tu dispositivo, a menudo conocido como \u0026#8220;cliente\u0026#8221;, contacta al servidor VPN remoto.\u003c/li\u003e\n\u003cli\u003e\u003ca href=\"#authentication\"\u003eAutenticación\u003c/a\u003e: El cliente verifica la identidad del servidor y viceversa.\u003c/li\u003e\n\u003cli\u003e\u003ca href=\"#key-exchange\"\u003eIntercambio de claves\u003c/a\u003e: El cliente y el servidor establecen los algoritmos de cifrado e intercambian de manera segura las claves criptográficas.\u003c/li\u003e\n\u003cli\u003e\u003ca href=\"#tunnel-creation\"\u003eTúnel VPN\u003c/a\u003e: Se crea una conexión segura o \u0026#8220;túnel\u0026#8221; entre el servidor y el cliente VPN.\u003c/li\u003e\n\u003cli\u003e\u003ca href=\"#ip-assignment\"\u003eAsignación de IP\u003c/a\u003e: El servidor asigna al cliente una nueva dirección IP dentro de la red VPN.\u003c/li\u003e\n\u003cli\u003e\u003ca href=\"#dns-resolution\"\u003eResolución DNS\u003c/a\u003e: Las solicitudes DNS son, por lo general, redirigidas a través de la VPN para evitar fugas de DNS, prefereiblemente usando los servidores DNS del propio proveedor de la VPN.\u003c/li\u003e\n\u003cli\u003e\u003ca href=\"#data-transmission\"\u003eTransmisión de datos\u003c/a\u003e: El cliente envía y recibe datos a través del túnel VPN.\u003c/li\u003e\n\u003cli\u003e\u003ca href=\"#data-transmission\"\u003eCifrado/descifrado\u003c/a\u003e: Todo el tráfico se cifra y envía a través servidor VPN, que a su vez lo descifra y reenvía a su destino. El servidor VPN cifra los datos entrantes y el cliente se encarga de descifrarlos.\u003c/li\u003e\n\u003cli\u003e\u003ca href=\"#ip-masking\"\u003eEnmascaramiento de IP\u003c/a\u003e: La verdadera dirección IP del cliente queda oculta para los sitios web y servicios externos. En su lugar, se utiliza la IP del servidor VPN o una asignada por el proveedor de la VPN.\u003c/li\u003e\n\u003cli\u003e\u003ca href=\"#key-renegotiation\"\u003eActualización peródica de claves\u003c/a\u003e: Por motivos de seguridad, las claves de cifrado se actualizan de forma regular.\u003c/li\u003e\n\u003c/ol\u003e\n\u003c/div\u003e\n\u003cp\u003eEstos pasos nos dan una idea general sobre el funcionamiento de una VPN. Sin embargo, su implementación varía en fúnción del \u003ca href=\"/es/que-es-una-vpn/protocolos-vpn/\"\u003eprotocolo VPN\u003c/a\u003e que se use y de cómo haya configurado la red el proveedor.\u003c/p\u003e\n\u003cp\u003eUsa los enlaces o sigue leyendo para saber más sobre cada fase de la conexión VPN.\u003c/p\u003e\n\u003ch3 id=\"initial-contact\"\u003eContacto inicial entre el cliente y el servidor VPN\u003c/h3\u003e\n\u003cp\u003eLa fase de contacto inicial funciona de la siguiente manera:\u003c/p\u003e\n\u003cdiv class=\"block-highlighted block-highlighted--light\"\u003e\n\u003col\u003e\n\u003cli\u003e\u003cb\u003eSelección de servidor:\u003c/b\u003e Eliges un servidor VPN de la ubicación deseada.\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eResolución DNS:\u003c/b\u003e El cliente convierte el nombre de dominio del servidor en una dirección IP:\n\u003cul\u003e\n\u003cli\u003eLas VPN de gran escala pueden emplear técnicas de equilibrio de carga (p.ej. DNS round-robin).\u003c/li\u003e\n\u003c/ul\u003e\n\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eConexión con el puerto:\u003c/b\u003e El cliente se conecta a un puerto específico del servidor VPN. Por ejemplo, OpenVPN utiliza el puerto 1194 (UDP) y 443 (TCP) por defecto, mientras que WireGuard usa 51820 (UDP).\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eIniciación del protocolo:\u003c/b\u003e El cliente envía un paquete inicial al servidor.\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eRespuesta del servidor:\u003c/b\u003e El servidor acepta y envía los requisitos necesarios para la conexión.\u003c/li\u003e\n\u003c/ol\u003e\n\u003c/div\u003e\n\u003cp\u003eUna vez que se han completado estos pasos, puede llevarse a cabo el handshake para establecer completamente el cifrado. A continuación, te explicamos cómo los principales \u003ca href=\"/es/que-es-una-vpn/protocolos-vpn/\"\u003eprotocolos VPN\u003c/a\u003e manejan los intercambios iniciales.\u003c/p\u003e\n\u003cul\u003e\n\u003cli\u003e\u003cb\u003eOpenVPN, SSL/TLS, SSTP:\u003c/b\u003e\n\u003cul\u003e\n\u003cli\u003eEl cliente envía el paquete \u003ccode\u003eClient Hello\u003c/code\u003e.\u003c/li\u003e\n\u003cli\u003eEl sevidor responde con el paquete \u003ccode\u003eServer Hello\u003c/code\u003e.\u003c/li\u003e\n\u003c/ul\u003e\n\u003c/li\u003e\n\u003cli id=\"wireguard-initial\"\u003e\u003cb\u003eWireGuard:\u003c/b\u003e\n\u003cul\u003e\n\u003cli\u003eEl cliente y el servidor intercambian mensajes de inicio y respuesta para el handshake.\u003c/li\u003e\n\u003cli\u003eLos mensajes contienen claves públicas temporales y parámetros criptográficos.\u003c/li\u003e\n\u003c/ul\u003e\n\u003c/li\u003e\n\u003cli id=\"ikev2-initial\"\u003e\u003cb\u003eL2TP/IPSec and IKEv2:\u003c/b\u003e\n\u003cul\u003e\n\u003cli\u003eEl cliente y el servidor intercambian los paquetes de inicio de IKE (Internet Key Exchange) \u003ccode\u003eIKE_SA_INIT\u003c/code\u003e.\u003c/li\u003e\n\u003c/ul\u003e\n\u003c/li\u003e\n\u003c/ul\u003e\n\u003cp\u003eMuchas VPN líderes también ofrecen sus propios protocolos patentados, a menudo basados en versiones modificadas de WireGuard o OpenVPN, con procesos de inicio similares a los de los protocolos base.\u003c/p\u003e\n\u003cp\u003eEste es un ejemplo de paquete de contacto inicial de OpenVPN:\u003c/p\u003e\n\u003cdiv id=\"attachment_1543621\" style=\"width: 829px\" class=\"wp-caption alignleft\"\u003e\u003cimg aria-describedby=\"caption-attachment-1543621\" loading=\"lazy\" decoding=\"async\" class=\"wp-image-1543621 size-full\" src=\"/_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2024%2F07%2FOpenVPN_TCP_Handshake_443-ann.webp\u0026w=1536\u0026q=80\" alt=\"Paquete \u0026quot;Client Hello\u0026quot; enviado por un cliente VPN al iniciar el contacto con un servidor VPN mediante TCP en el puerto 443.\" width=\"819\" height=\"844\" /\u003e\u003cp id=\"caption-attachment-1543621\" class=\"wp-caption-text\"\u003ePaquete \u0026#8220;Client Hello\u0026#8221; enviado por un cliente VPN al iniciar el contacto con un servidor VPN mediante TCP en el puerto 443.\u003c/p\u003e\u003c/div\u003e\n\u003cp\u003e\u003csup\u003e\u003ci\u003e\u003ca href=\"#phases\"\u003eVolver al esquema de fases de una conexión VPN ↩\u003c/a\u003e\u003c/i\u003e\u003c/sup\u003e\u003c/p\u003e\n\u003ch3 id=\"authentication\"\u003eAutenticación cliente-servidor de una VPN\u003c/h3\u003e\n\u003cp\u003eLa fase de autenticación garantiza que los clientes solo se conecten a servidores VPN genuinos. Los métodos de autenticación varían en términos de complejidad y seguridad, y a menudo se combinan varias técnicas para reforzar la conexión.\u003c/p\u003e\n\u003cp\u003eAunque los protocolos VPN como OpenVPN e IPSec son altamente configurables, la mayoría de los procesos de autenticación incluyen una combinación de certificados, claves precompartidas (PSK) y la verificación de nombre de usuario y contraseña.\u003c/p\u003e\n\u003ctable class=\"table-default table-stacked\"\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003cth style=\"width: 20%;\"\u003eProtocolo VPN\u003c/th\u003e\n\u003cth style=\"width: 40%;\"\u003ePrincipales métodos de autenticación\u003c/th\u003e\n\u003cth style=\"width: 40%;\"\u003eCaracterísticas clave\u003c/th\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-header=\"VPN Protocol\"\u003e\u003cb\u003eOpenVPN\u003c/b\u003e\u003c/td\u003e\n\u003ctd data-header=\"Primary Authentication Methods\"\u003eAutenticación basada en certificado, usuario y contraseña\u003c/td\u003e\n\u003ctd data-header=\"Key Features\"\u003eUsa HMAC para la autenticación de paquetes y crea un canal de control TLS separado para la autenticación continua de la sesión.\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-header=\"VPN Protocol\"\u003e\u003cb\u003eWireGuard\u003c/b\u003e\u003c/td\u003e\n\u003ctd data-header=\"Primary Authentication Methods\"\u003eCriptografía asimétrica\u003c/td\u003e\n\u003ctd data-header=\"Key Features\"\u003eNo sigue un proceso de handshake tradicional, la autenticación se lleva a cabo con el primer paquete enviado, utiliza claves públicas y privadas precompartidas para cada extremo.\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-header=\"VPN Protocol\"\u003e\u003cb\u003eIKEv2\u003c/b\u003e\u003c/td\u003e\n\u003ctd data-header=\"Primary Authentication Methods\"\u003eClaves precompartidas (PSK), \u003ca href=\"https://www.ssl.com/faqs/what-is-an-x-509-certificate/\" target=\"_blank\" rel=\"noopener\"\u003ecertificados digitales X.509\u003c/a\u003e, autenticación de usuario a través de EAP (\u003ca href=\"https://www.ibm.com/docs/en/aix/7.3?topic=authentication-extensible-protocol\" target=\"_blank\" rel=\"noopener\"\u003eProtocolo de Autenticación Extensible\u003c/a\u003e)\u003c/td\u003e\n\u003ctd data-header=\"Key Features\"\u003eUtiliza la autentiación secuencial para mayor seguridad y emplea paquetes \u003ccode\u003eIKE_AUTH\u003c/code\u003e para proteger la privacidad.\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-header=\"VPN Protocol\"\u003e\u003cb\u003eL2TP/IPSec\u003c/b\u003e\u003c/td\u003e\n\u003ctd data-header=\"Primary Authentication Methods\"\u003eAutenticación en dos fases: L2TP valida los extremos de la VPN e IPSec realiza la autenticación del usuario.\u003c/td\u003e\n\u003ctd data-header=\"Key Features\"\u003eL2TP utiliza métodos \u003ca href=\"https://en.wikipedia.org/wiki/Point-to-Point_Protocol\" target=\"_blank\" rel=\"noopener nofollow\"\u003ePPP (protocolo Point-to-point)\u003c/a\u003e como PAP, CHAP, MS-CHAP, mientras que IPSec establece un túnel cifrado antes de la autenticación L2TP, lo que garantiza una seguridad integral.\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\n\u003cp\u003e\u003csup\u003e\u003ci\u003e\u003ca href=\"#phases\"\u003eVolver al esquema de fases de una conexión VPN ↩\u003c/a\u003e\u003c/i\u003e\u003c/sup\u003e\u003c/p\u003e\n\u003ch3 id=\"key-exchange\"\u003eIntercambio de claves VPN\u003c/h3\u003e\n\u003cp\u003eEl intercambio de claves es el proceso criptográfico mediante el cual dos partes acuerdan una clave secreta compartida de manera segura a través de un canal de comunicación no seguro, sin transmitir la clave propiamente dicha.\u003c/p\u003e\n\u003cp\u003eEsta clave secreta compartida permite el cifrado simétrico de las siguientes comunicaciones, creando así el túnel VPN seguro entre el cliente y el servidor.\u003c/p\u003e\n\u003cp\u003ePara una explicación más detallada sobre cómo funcionan los diferentes métodos de intercambio de claves, consulta la \u003ca href=\"#vpn-handshakes\"\u003esección de handshakes VPN\u003c/a\u003e.\u003c/p\u003e\n\u003cp\u003e\u003cb\u003eA continuación, detallaremos cómo los protocolos VPN más populares llevan a cabo el intercambio de claves:\u003c/b\u003e\u003c/p\u003e\n\u003cdiv style=\"display: none;\" data-table=\"17CbLsiEmNp0M3_SSXEOUc2e09zSh2zC4hu6cZ3ZpnVU|629787686\" data-table-height=\"516\" data-jeffrey=\"google\"\u003e\u003c/div\u003e\n\u003cp\u003eComo puedes ver, los métodos de intercambio de claves varían considerablemente de un protocolo a otro en términos de complejidad, rendimiento y, sobre todo, seguridad.\u003c/p\u003e\n\u003cp\u003eEste nivel de flexibilidad permite configurar las VPN para distintos usos. Sin embargo, incrementar su complejidad puede llevar a desarrolladores menos experimentados a cometer errores en la configuración, generando así vulnerabilidades de seguridad.\u003c/p\u003e\n\u003cp\u003eLee nuestra investigacón sobre errores de seguridad de las VPN gratuitas para Android para ver más ejemplos de esto.\u003c/p\u003e\n\u003cp\u003e\u003csup\u003e\u003ci\u003e\u003ca href=\"#phases\"\u003eVolver al esquema de fases de una conexión VPN ↩\u003c/a\u003e\u003c/i\u003e\u003c/sup\u003e\u003c/p\u003e\n\u003ch3 id=\"tunnel-creation\"\u003eCreación del túnel VPN\u003c/h3\u003e\n\u003cp\u003eUna vez que el handshake de la VPN se ha completado, se crea un túnel seguro entre el cliente y el servidor.\u003c/p\u003e\n\u003cp\u003ePara una explicación más detallada sobre los túneles VPN, visita la \u003ca href=\"#vpn-tunnels\"\u003esección sobre túneles VPN\u003c/a\u003e. Aquí nos centraremos en el proceso general de creación de túneles y cómo lo gestionan los diferentes protocolos.\u003c/p\u003e\n\u003cdiv class=\"block-highlighted block-highlighted--light\"\u003e\n\u003cp\u003e\u003cb\u003eEl proceso general de creación de túneles VPN se desarrolla de la siguiente manera:\u003c/b\u003e\u003c/p\u003e\n\u003cul\u003e\n\u003cli\u003e\u003cb\u003eEncapsulación:\u003c/b\u003e Los métodos más comunes de \u003ca href=\"#encapsulation\"\u003eencapsulación\u003c/a\u003e son \u003ca href=\"https://en.wikipedia.org/wiki/IP_in_IP\" target=\"_blank\" rel=\"noopener nofollow\"\u003eIP-in-IP\u003c/a\u003e y \u003ca href=\"https://www.cloudflare.com/en-gb/learning/network-layer/what-is-gre-tunneling/\" target=\"_blank\" rel=\"noopener\"\u003eencapsulación de enrutamiento genérico (GRE)\u003c/a\u003e.\u003c/li\u003e\n\u003cli\u003e\u003cb id=\"vni\"\u003eInterfaz de red virtual:\u003c/b\u003e Crea un adaptador de red virtual en el dispositivo del cliente, que actúa como el punto final del túnel.\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eEstablecimiento de un canal seguro\u003c/b\u003e: Establece un canal de comunicación cifrado utilizando los algoritmos y claves acordados.\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eComprobación del túnel\u003c/b\u003e: Se envía un paquete de prueba para verificar que funciona correctamente.\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eMecanismos de mantenimiento de la conexión (keep-alive)\u003c/b\u003e: Establece protocolos para mantener el túnel y evitar que la conexión se interrumpa por inactividad.\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eConfiguración de la calidad de servicio (QoS)\u003c/b\u003e: Establece los parámetros necesarios para administrar las prioridades de tráfico dentro del túnel.\u003c/li\u003e\n\u003c/ul\u003e\n\u003c/div\u003e\n\u003cp\u003eAsí es como los principales protocolos VPN llevan a cabo la creación de túneles VPN:\u003c/p\u003e\n\u003cul\u003e\n\u003cli\u003e\u003cb\u003eOpenVPN\u003c/b\u003e:\n\u003cul\u003e\n\u003cli\u003eUtiliza la interfaz de red virtual \u003ca href=\"https://en.wikipedia.org/wiki/TUN/TAP\" target=\"_blank\" rel=\"noopener nofollow\"\u003etun/tap\u003c/a\u003e, que se puede configurar tanto para modos IP como Ethernet (capa 2).\u003c/li\u003e\n\u003cli\u003eIntercambia direcciones IP, rutas y otros ajustes de red.\u003c/li\u003e\n\u003cli\u003eActivata el túnel VPN y redirige el tráfico a través de la interfaz virtual.\u003c/li\u003e\n\u003cli\u003eHabilit características adicionales, como la compresión o fragmentación, si se han configurado previamente.\u003c/li\u003e\n\u003c/ul\u003e\n\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eWireGuard\u003c/b\u003e:\n\u003cul\u003e\n\u003cli\u003eUtiliza una configuración de túnel minimalista centrada en el rendimiento, con menos sobrecarga que otros protocolos.\u003c/li\u003e\n\u003cli\u003eCrea una interfaz de red virtual simple, habitualmente denominada \u003ccode\u003ewg0\u003c/code\u003e.\u003c/li\u003e\n\u003cli\u003ePuede enviar paquetes keepalive persistentes para mantener la conexión.\u003c/li\u003e\n\u003c/ul\u003e\n\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eL2TP/IPSec\u003c/b\u003e:\n\u003cul\u003e\n\u003cli\u003eLa capa IPSec crea el túnel para los paquetes L2TP.\u003c/li\u003e\n\u003cli\u003eEstablece la conexión de control L2TP dentro del túnel IPSec.\u003c/li\u003e\n\u003cli\u003eCrea la sesión L2TP para la transferencia de datos\u003c/li\u003e\n\u003cli\u003eActiva el túnel VPN y redirige el tráfico a través del túnel L2TP protegido por IPSec.\u003c/li\u003e\n\u003c/ul\u003e\n\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eIKEv2\u003c/b\u003e:\n\u003cul\u003e\n\u003cli\u003eEstablece el túnel IPSec.\u003c/li\u003e\n\u003cli\u003ePuede enrutar diferentes flujos de tráfico a través de SA secundarios adicionales de IPSec.\u003c/li\u003e\n\u003c/ul\u003e\n\u003c/li\u003e\n\u003c/ul\u003e\n\u003cp\u003e\u003csup\u003e\u003ci\u003e\u003ca href=\"#phases\"\u003eVolver al esquema de fases de una conexión VPN ↩\u003c/a\u003e\u003c/i\u003e\u003c/sup\u003e\u003c/p\u003e\n\u003ch3 id=\"ip-assignment\"\u003eAsignación de IP\u003c/h3\u003e\n\u003cp\u003eLa asignación de una nueva dirección IP de VPN es una etapa crucial en el proceso de conexión a la VPN. Para obtener más detalles sobre el enmascaramiento de IP, consulta la sección dedicada a \u003ca href=\"#how-does-a-vpn-hide-your-ip-address\"\u003ecómo oculta una VPN tu dirección IP\u003c/a\u003e.\u003c/p\u003e\n\u003cp\u003eCada protocolo VPN asigna las IP de manera diferente. A continuación, encontrarás un desglose de cómo los principales protocolos llevan a cabo este proceso:\u003c/p\u003e\n\u003cdiv style=\"display: none;\" data-table=\"17CbLsiEmNp0M3_SSXEOUc2e09zSh2zC4hu6cZ3ZpnVU|1448141213\" data-table-height=\"496\" data-jeffrey=\"google\"\u003e\u003c/div\u003e\n\u003cp\u003eComo parte de este proceso, se actualiza la tabla de enrutamiento de tu dispositivo para permitir que el tráfico entre tu dispositivo y el servidor VPN utilice tu conexión a internet normal. Además, se añaden nuevas reglas para que el resto del tráfico de internet pase por el túnel hacia su destino a través del servidor VPN.\u003c/p\u003e\n\u003cp\u003eSi la función de \u003ca href=\"/es/guias/tunel-dividido-vpn/\"\u003etúnel dividido\u003c/a\u003e está disponible y se ha activado en el cliente, se añadirán reglas adicionales a la tabla de enrutamiento del dispositivo para que el tráfico de las aplicaciones que especifiques pase por fuera del túnel y utilice tu conexión habitual a internet.\u003c/p\u003e\n\u003cp\u003e\u003csup\u003e\u003ci\u003e\u003ca href=\"#phases\"\u003eVolver al esquema de fases de una conexión VPN ↩\u003c/a\u003e\u003c/i\u003e\u003c/sup\u003e\u003c/p\u003e\n\u003ch3 id=\"dns-resolution\"\u003eResolución DNS\u003c/h3\u003e\n\u003cp\u003ePara garantizar la privacidad total de tu actividad online, las VPN suelen redirigir tus consultas DNS a través del túnel cifrado junto con el resto de tu tráfico. Lo ideal es que el proveedor utilice sus propios servidores DNS en lugar de los de tu ISP u otra entidad externa.\u003c/p\u003e\n\u003cp\u003eCuando esto no ocurre, se conoce como fuga de DNS, que pone en riesgo tu privacidad.\u003c/p\u003e\n\u003cp\u003eA continuación te mostramos cómo los principales protocolos VPN protegen la resolución DNS:\u003c/p\u003e\n\u003cdiv style=\"display: none;\" data-table=\"17CbLsiEmNp0M3_SSXEOUc2e09zSh2zC4hu6cZ3ZpnVU|856135292\" data-table-height=\"392\" data-jeffrey=\"fullscreen\"\u003e\u003c/div\u003e\n\u003cp\u003eComo puedes ver, la elección del protocolo VPN influye significativamente en el manejo de DNS, afectando tanto la seguridad como la funcionalidad.\u003c/p\u003e\n\u003cp\u003eAunque los protocolos VPN modernos ofrecen medidas robustas para proteger tu DNS, es habitual encontrar que están mal configurados, especialmente cuando se gestionan por administradores poco experimentados.\u003c/p\u003e\n\u003cp\u003eSin embargo, aún es más común que los proveedores de VPN, sobre todo los servicios gratuitos, no inviertan en el desarrollo de su propia red de servidores DNS. Esto significa que, aunque las consultas DNS pasen por el túnel, estas pueden ser registradas por los propietarios de los servidores DNS externos.\u003c/p\u003e\n\u003cp\u003eSegún nuestra última investigación, alrededor del 80 % de las VPN gratuitas para Android filtran las solicitudes de DNS de alguna manera.\u003c/p\u003e\n\u003cp\u003e\u003csup\u003e\u003ci\u003e\u003ca href=\"#phases\"\u003eVolver al esquema de fases de una conexión VPN ↩\u003c/a\u003e\u003c/i\u003e\u003c/sup\u003e\u003c/p\u003e\n\u003ch3 id=\"data-transmission\"\u003eTransmisión de datos, cifrado y descifrado\u003c/h3\u003e\n\u003cp\u003eUna vez que la conexión segura de la VPN está totalmente establecida, el cliente cifra tus datos y los envía al servidor VPN a través del túnel. El servidor descifra estos datos y los reenvía a su destino final, es decir, al sitio web o aplicación que estás utilizando.\u003c/p\u003e\n\u003cp\u003eA continuación, el servidor VPN recibe las respuestas de los servidores de destino, las cifra de forma similar y las envía de vuelta por el túnel para que el cliente las desencripte.\u003c/p\u003e\n\u003cp\u003eEl \u003ca href=\"#ciphers\"\u003ealgoritmo usado para el cifrado\u003c/a\u003e, junto con la estructura y el tratamiento de los paquetes, viene determinado por el protocolo VPN en uso. Para más información sobre el cifrado VPN, visita la sección sobre \u003ca href=\"#how-do-vpns-encrypt-and-secure-your-data\"\u003ecómo funciona el cifrado de las VPN\u003c/a\u003e.\u003c/p\u003e\n\u003cp\u003eLa siguiente tabla compara cómo los protocolos VPN más populares gestionan la transmisión de datos y el cifrado/descifrado. Haz clic en el botón para expandirla y desplázate hacia abajo para ver cómo cada protocolo maneja los diferentes aspectos del proceso.\u003c/p\u003e\n\u003cdiv style=\"display: none;\" data-table=\"17CbLsiEmNp0M3_SSXEOUc2e09zSh2zC4hu6cZ3ZpnVU|609233559\" data-table-height=\"1038\" data-jeffrey=\"fullscreen\"\u003e\u003c/div\u003e\n\u003cdiv class=\"container container--custom\"\u003e\n\u003cp id=\"ip-masking\"\u003eEl enmascaramiento de IP se consigue redirigiendo el tráfico a través de la \u003ca href=\"#vni\"\u003einterfaz de red virtual\u003c/a\u003e creada durante el establecimiento del túnel VPN, ya que esta tiene su propia dirección IP.\u003c/p\u003e\n\u003cp\u003eL2TP/IPSec e IKEv2 enmascaran tu dirección IP de manera robusta encapsulando todo el paquete IP original.\u003c/p\u003e\n\u003cp\u003eLas \u003ca href=\"/es/mejor-vpn/\"\u003eVPN de calidad\u003c/a\u003e suelen implementar técnicas de ofuscación específicas para evitar que los censores y administradores de la red puedan reconocer y bloquear su tráfico.\u003c/p\u003e\n\u003cp\u003eOpenVPN es el único protocolo VPN que incluye opciones adicionales de ofuscación, ya que el resto no han sido diseñados para pasar desapercibidos.\u003c/p\u003e\n\u003cp\u003eLamentablemente, OpenVPN ya no se considera completamente indetectable después de que \u003ca href=\"https://cacm.acm.org/research/openvpn-is-open-to-vpn-fingerprinting/\" target=\"_blank\" rel=\"noopener\"\u003einvestigaciones recientes hayan demostrado que no es inmune a métodos avanzados de detección\u003c/a\u003e.\u003c/p\u003e\n\u003cp\u003e\u003csup\u003e\u003ci\u003e\u003ca href=\"#phases\"\u003eVolver al esquema de fases de una conexión VPN ↩\u003c/a\u003e\u003c/i\u003e\u003c/sup\u003e\u003c/p\u003e\n\u003ch3 id=\"key-renegotiation\"\u003eRenegociación periódica de claves\u003c/h3\u003e\n\u003cp\u003eLa renegocación periódica de claves, también conocida como rotación de claves, es una función de seguridad importante de las VPN que ayuda a mantener la confidencialidad de la conexión durante toda la sesión.\u003c/p\u003e\n\u003cp\u003eVeamos cómo cada uno de estos protocolos maneja este proceso. Pulsa el botón encima de la tabla para activar la vista a pantalla completa.\u003c/p\u003e\n\u003c/div\u003e\n\u003cdiv style=\"display: none;\" data-table=\"17CbLsiEmNp0M3_SSXEOUc2e09zSh2zC4hu6cZ3ZpnVU|2066370570\" data-table-height=\"324\" data-jeffrey=\"fullscreen\"\u003e\u003c/div\u003e\n\u003cdiv class=\"container container--custom\"\u003e\n\u003cp\u003e\u003csup\u003e\u003ci\u003e\u003ca href=\"#phases\"\u003eVolver al esquema de fases de una conexión VPN ↩\u003c/a\u003e\u003c/i\u003e\u003c/sup\u003e\u003c/p\u003e\n\u003c/div\u003e\n","heading_settings":{"content":"Las fases individuales de una conexión VPN","level":2,"looks_like":2,"custom_id":""},"highlight_chapter":false,"type":"chapter"},{"__typename":"UT_Chapters_Type_DefaultChapter","chapter_jumplinks":{"label":"¿Cómo oculta una VPN tu dirección IP?","show_jumplink":true},"content":"\u003cdiv class=\"block-highlighted block-highlighted--green\"\u003e\n\u003cp\u003e\u003cspan style=\"color: #083d3a;\"\u003e\u003cb\u003eRESUMEN:\u003c/b\u003e\u003c/span\u003e Una VPN redirige tu tráfico de internet a través de un servidor remoto, enmascarando así tu dirección IP real al mostrar la IP del servidor VPN a los sitios web que visitas.\u003c/p\u003e\n\u003c/div\u003e\n\u003cp\u003eSin una VPN, tu dispositivo se conecta directamente al servidor del sitio web, que necesita \u003ca href=\"/es/herramientas/cual-es-mi-ip/\"\u003etu dirección IP\u003c/a\u003e para enviarte el contenido solicitado.\u003c/p\u003e\n\u003cp\u003eTu dirección IP funciona como un pasaporte digital. Es un identificador único que indica a otros ordenadores dónde enviar la información para que llegue hasta ti.\u003c/p\u003e\n\u003cp\u003eTu dirección IP revela información personal tuya, como tu \u003cb\u003eubicación\u003c/b\u003e y \u003cb\u003eactividad online,\u003c/b\u003e de ahí que muchas personas decidan ocultar su dirección IP con una VPN.\u003c/p\u003e\n\u003cp\u003eCon una VPN, tu conexión se canaliza a través de un servidor VPN remoto antes de llegar a los sitios web.\u003c/p\u003e\n\u003cp\u003eGracias a ello, tu dirección IP real queda oculta, ya que los sitios web solo interactúan con la dirección IP del servidor VPN. Del mismo modo, los sitios web envían información al servidor VPN, que se encarga de remitirla a tu dispositivo.\u003c/p\u003e\n\u003cp\u003e\u003cimg loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-737527\" src=\"/_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2022%2F09%2Fcomo-funciona-una-vpn.png\u0026w=1920\u0026q=80\" alt=\"Diagrama que muestra cómo oculta una VPN tu dirección IP al sitio web que visitas\" width=\"1180\" height=\"629\" /\u003e\u003c/p\u003e\n\u003cdiv class=\"block-highlighted block-highlighted--orange\"\u003e\n\u003cp\u003e\u003cspan style=\"color: #5e2314;\"\u003e\u003cstrong\u003eCONSEJO PROFESIONAL\u003c/strong\u003e\u003c/span\u003e: Las VPN de calidad ofrecen servidores de docenas e incluso cientos de ubicaciones de todo el mundo. Al conectarte a un servidor VPN de un país diferente, puedes engañar a los sitios web y hacerles creer que estás allí. De este modo, puedes \u003ca href=\"/es/guias/como-cambiar-la-region-de-netflix/\"\u003eusar una VPN para cambiar tu región de Netflix\u003c/a\u003e y desbloquear otros servicios de streaming.\u003c/p\u003e\n\u003c/div\u003e\n\u003cp\u003eAsí pues, enmascarar tu dirección IP ofrece múltiples ventajas, entre las que se incluyen:\u003c/p\u003e\n\u003cul\u003e\n\u003cli\u003eEvitar que los sitios web y anunciantes rastreen tus actividades en internet.\u003c/li\u003e\n\u003cli\u003eDesbloquear contenido georrestringido de otros países.\u003c/li\u003e\n\u003cli\u003eComplicar el trabajo a los actores maliciosos que intenten atacar tu dispositivo o red.\u003c/li\u003e\n\u003c/ul\u003e\n","heading_settings":{"content":"¿Cómo oculta una VPN tu dirección IP?","level":2,"looks_like":2,"custom_id":""},"highlight_chapter":false,"type":"chapter"},{"__typename":"UT_Chapters_Type_DefaultChapter","chapter_jumplinks":{"label":"¿Cómo funciona el cifrado de las VPN?","show_jumplink":true},"content":"\u003cdiv class=\"block-highlighted block-highlighted--green\"\u003e\n\u003cp\u003e\u003cspan style=\"color: #083d3a;\"\u003e\u003cstrong\u003eRESUMEN:\u003c/strong\u003e\u003c/span\u003e Las VPN usan algoritmos criptográficos y protocolos de comunicación para convertir tu tráfico web en un código ininteligible y así protegerlo de la vigilancia externa. Para considerar a una VPN como segura, es fundamental que emplee el sistema AES-256 o un nivel de cifrado superior para proteger tus datos.\u003c/p\u003e\n\u003c/div\u003e\n\u003cp\u003eUn túnel VPN es, en esencia, un canal seguro que se establece entre tu dispositivo y el servidor VPN, proporcionando una ruta privada en el Internet público.\u003c/p\u003e\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eA este tipo de conexión se le denomina túnel porque tu tráfico original se cifra y se envuelve en una capa de tráfico no cifrado.\u003c/span\u003e\u003c/p\u003e\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eSería algo así como colocar un sobre cerrado dentro de otro sobre con una dirección diferente, ocultando tu mensaje original y haciéndolo ilegible para cualquier persona que pueda interceptarlo.\u003c/span\u003e\u003c/p\u003e\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eEste proceso, conocido como encapsulación, se lleva a cabo por protocolos de tunelización especializados.\u003c/span\u003e\u003c/p\u003e\n\u003ch3\u003eAlgoritmos de cifrado VPN\u003c/h3\u003e\n\u003cp\u003eEl cifrado transforma la información original, conocida como texto plano, en un código secreto que es ininteligible para cualquier persona que no disponga de la clave necesaria para descifrarlo.\u003c/p\u003e\n\u003cp\u003eLas VPN usan el cifrado para ocultar tu actividad de navegación entre tu dispositivo y servidor VPN, lo que te brinda protección contra diversas formas de vigilancia y rastreo.\u003c/p\u003e\n\u003cp\u003eLas VPN usan algoritmos de cifrado o cifras para convertir tu actividad online en un código ilegible. Una cifra es un algoritmo matemático (es decir, un conjunto de reglas) que encripta y desencripta datos, a menudo asociado con una longitud de clave específica.\u003c/p\u003e\n\u003cp\u003e\u003cimg loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-120889\" src=\"/_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2020%2F03%2FPIA-Customizable-Encryption-1.png\u0026w=1200\u0026q=80\" alt=\"La aplicación de Private Internet Access, que muestra cómo personalizar la configuración de cifrado de la VPN.\" width=\"600\" height=\"554\" /\u003e\u003c/p\u003e\n\u003cdiv class=\"block-highlighted\"\u003e\n\u003cp\u003eLa clave es una secuencia de caracteres que se utiliza para alterar los datos que se están cifrando, y solo quien disponga de la misma clave podrá descifrarlos.\u003c/p\u003e\n\u003c/div\u003e\n\u003cp\u003ePor lo general, cuanto más larga es la longitud de la clave, más seguro es el cifrado. Por ejemplo, AES-\u003cb\u003e256\u003c/b\u003e se considera más seguro que AES-\u003cb\u003e128\u003c/b\u003e.\u003c/p\u003e\n\u003cp\u003eAlgunos protocolos VPN utilizan claves estáticas, diseñadas para usarse a largo plazo, mientras que otros utilizan claves temporales que expiran después de una única sesión o transacción.\u003c/p\u003e\n\u003cp\u003e\u003cb\u003eLos algoritmos de cifrado funcionan de la siguiente manera:\u003c/b\u003e\u003c/p\u003e\n\u003col\u003e\n\u003cli\u003eLa cifra usa una clave para cifrar los datos antes de enviarlos.\u003c/li\u003e\n\u003cli\u003eEl receptor utiliza la misma clave o una clave asociada para descifrar los datos.\u003c/li\u003e\n\u003cli\u003eSolo aquellos que tienen la clave correcta pueden descifrar y leer la información.\u003c/li\u003e\n\u003c/ol\u003e\n\u003cp\u003eEl tipo de cifrado que usa una VPN suele depender de cuánta prioridad le han dado sus desarrolladores a la seguridad frente al rendimiento, ya que los cifrados más robustos necesitan más capacidad de procesamiento.\u003c/p\u003e\n\u003cp\u003eCon el paso del tiempo, han ido surgiendo nuevos algoritmos de cifrado que han sido adoptados por los servicios de alta calidad.\u003c/p\u003e\n\u003cp\u003eLos algoritmos más usados en las VPN son:\u003c/p\u003e\n\u003cul\u003e\n\u003cli\u003e\u003cb\u003eAdvanced Encryption Standard (AES)\u003c/b\u003e\n\u003cul\u003e\n\u003cli\u003eEstándar por excelencia en la industria del cifrado online\u003c/li\u003e\n\u003cli\u003eDisponible en longitudes de clave de 128 y 256 bits\u003c/li\u003e\n\u003cli\u003eSe recomienda AES-256 para garantizar la máxima protección\u003c/li\u003e\n\u003cli\u003eResistente a ataques cuánticos\u003c/li\u003e\n\u003c/ul\u003e\n\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eBlowfish\u003c/b\u003e\n\u003cul\u003e\n\u003cli\u003eDiseñado en 1993; ampliamente desplazado por AES-256\u003c/li\u003e\n\u003cli\u003eLongitud de clave de 128 bits (aunque puede oscilar entre los 32 y los 448 bits)\u003c/li\u003e\n\u003cli\u003eTiene algunas vulnerabilidades conocidas\u003c/li\u003e\n\u003cli\u003eUsado como alternativa a AES-256\u003c/li\u003e\n\u003c/ul\u003e\n\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eChaCha20\u003c/b\u003e\n\u003cul\u003e\n\u003cli\u003eCifrado moderno que está ganando popularidad\u003c/li\u003e\n\u003cli\u003eLongitud de clave de 256 bits\u003c/li\u003e\n\u003cli\u003eComparable a la seguridad de AES-256\u003c/li\u003e\n\u003cli\u003eMejor rendimiento, especialmente en dispositivos móviles\u003c/li\u003e\n\u003c/ul\u003e\n\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eCamellia\u003c/b\u003e\n\u003cul\u003e\n\u003cli\u003eDesarrollado en 2000\u003c/li\u003e\n\u003cli\u003eSeguridad y velocidad comparables a AES\u003c/li\u003e\n\u003cli\u003eNo ha sido validado por el NIST\u003c/li\u003e\n\u003cli\u003eDisponible en un número limitado de VPN\u003c/li\u003e\n\u003c/ul\u003e\n\u003c/li\u003e\n\u003c/ul\u003e\n\u003cul\u003e\n\u003cli class=\"flex\" style=\"list-style-type: none;\"\u003e\u003c/li\u003e\n\u003c/ul\u003e\n\u003cp\u003eLos modos de cifrado determinan la forma en que los algoritmos como AES cifran los datos. Son fundamentales para la seguridad de las VPN, ya que afectan tanto a la privacidad como a su rendimiento. A continuación, te presentamos los modos más utilizados en las VPN:\u003c/p\u003e\n\u003cul\u003e\n\u003cli\u003e\u003cb\u003eCBC (Cipher Block Chaining)\u003c/b\u003e\n\u003cul\u003e\n\u003cli\u003eModo tradiconal\u003c/li\u003e\n\u003cli\u003eCrea una cadena de bloques dependientes\u003c/li\u003e\n\u003cli\u003ePuede ser más lento que otros modos más modernos\u003c/li\u003e\n\u003cli\u003eNecesita medidas de seguridad adicionales\u003c/li\u003e\n\u003c/ul\u003e\n\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eGCM (Galois/Counter Mode)\u003c/b\u003e\n\u003cul\u003e\n\u003cli\u003eOfrece cifrado y autenticación\u003c/li\u003e\n\u003cli\u003eMás rápido que el modo CBC\u003c/li\u003e\n\u003cli\u003eConsiderado muy seguro\u003c/li\u003e\n\u003cli\u003eAmpliamente utiliado en VPN modernas\u003c/li\u003e\n\u003c/ul\u003e\n\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eCTR (Counter)\u003c/b\u003e\n\u003cul\u003e\n\u003cli\u003eConvierte el cifrado de bloque en \u003ca href=\"https://www.okta.com/uk/identity-101/stream-cipher/\" target=\"_blank\" rel=\"noopener nofollow\"\u003ecifrado de flujo\u003c/a\u003e\u003c/li\u003e\n\u003cli\u003eRápido y permite el procesamiento paralelo\u003c/li\u003e\n\u003cli\u003eNo proporciona autenticación por sí solo\u003c/li\u003e\n\u003cli\u003eUsado por ChaCha20\u003c/li\u003e\n\u003c/ul\u003e\n\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eOCB (Offset Codebook Mode)\u003c/b\u003e\n\u003cul\u003e\n\u003cli\u003eOfrece cifrado y autenticación en un solo paso\u003c/li\u003e\n\u003cli\u003eMuy eficiente\u003c/li\u003e\n\u003cli\u003eSu adopción es limitada por cuestiones de patentes\u003c/li\u003e\n\u003c/ul\u003e\n\u003c/li\u003e\n\u003c/ul\u003e\n\u003cp\u003eEs recomendable evitar usar otros modos en el software de las VPN. El \u003cb\u003eECB\u003c/b\u003e (Electronic Codebook), en particular, es demasiado simple para ser seguro, mientras que los modos \u003cb\u003eCFB\u003c/b\u003e (Cipher Feedback) y \u003cb\u003eOFB\u003c/b\u003e son propensos a errores de configuración debido a su complejidad y se consideran obsoletos. También se deben evitar los modos sin controles de integridad, a menos que se utilicen junto con un mecanismo de autenticación adicional.\u003c/p\u003e\n\u003cp\u003eCasi todas las VPN de primer nivel ahora utilizan el modo GCM con AES o la combinación ChaCha20-Poly1305, ya que proporcionan un buen equilibrio entre seguridad y eficiencia. Al analizar VPN, buscamos estos modos de de cifrado modernos y autenticados.\u003c/p\u003e\n\u003ch3\u003eProtocolos VPN\u003c/h3\u003e\n\u003cp\u003eLos protocolos VPN son el conjunto de reglas y procesos que usa tu dispositivo para establecer una conexión segura con el servidor VPN.\u003c/p\u003e\n\u003cp\u003eDicho de otra forma, el protocolo de VPN determina cómo se forma el túnel de la VPN, mientras que el algoritmo de cifrado se encarga de cifrar los datos que fluyen a través de ese túnel.\u003c/p\u003e\n\u003cp\u003eCada protocolo ofrece unos parámetros diferentes de velocidad, seguridad y compatibilidad. La mayoría de las VPN utilizan un protocolo específico por defecto, pero te permiten cambiarlo en la configuración de la aplicación.\u003c/p\u003e\n\u003cdiv class=\"block-highlighted block-highlighted--light\"\u003e\n\u003cp\u003eLos protocolos VPN más populares:\u003c/p\u003e\n\u003cul\u003e\n\u003cli\u003e\u003cb\u003eOpenVPN\u003c/b\u003e: de código abierto, altamente seguro, compatible con muchas plataformas y muy configurable.\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eWireGuard\u003c/b\u003e: muy rápido y eficiente. Relativamente nuevo, pero ganando terreno rápidamente.\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eIKEv2/IPsec\u003c/b\u003e: bueno para móviles gracias a su rápida capacidad de reconexión, pero de código cerrado y con algunas vulnerabilidades.\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eSoftEther\u003c/b\u003e: rápido, seguro, bueno para sortear la censura, pero compatible con pocas VPN.\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eL2TP/IPsec\u003c/b\u003e: más lento y podría estar comprometido.\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eSSTP\u003c/b\u003e: Bueno con los cortafuegos, pero es de código cerrado y potencialmente vulnerable a los ataques de intermediario.\u003c/li\u003e\n\u003cli\u003e\u003cb\u003ePPTP\u003c/b\u003e: obsoleto y poco seguro; a evitar.\u003c/li\u003e\n\u003c/ul\u003e\n\u003c/div\u003e\n\u003cdiv class=\"block-highlighted block-highlighted--blue\"\u003e\n\u003cp\u003ePara acceder a una comparativa completa de los protocolos VPN, consulta nuestra guía dedicada a los \u003ca href=\"/es/que-es-una-vpn/protocolos-vpn/\"\u003eprotocolos VPN\u003c/a\u003e.\u003c/p\u003e\n\u003c/div\u003e\n\u003ch3 id=\"vpn-handshakes\"\u003eEstablecimiento de la conexión VPN (Handshake)\u003c/h3\u003e\n\u003cp\u003eLos handshakes son esenciales para establecer conexiones VPN seguras. Este proceso incluye:\u003c/p\u003e\n\u003col\u003e\n\u003cli\u003e\u003cb\u003eAutenticación\u003c/b\u003e: verificar la identidad del cliente y el servidor VPN.\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eIntercambio de claves\u003c/b\u003e: intercambiar las claves de cifrado de la sesión de forma segura.\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eNegociación de parámetros\u003c/b\u003e: acordar las reglas de comunicación y los métodos de cifrado.\u003c/li\u003e\n\u003c/ol\u003e\n\u003cp\u003eDurante el handshake de una VPN, tu dispositivo y el servidor VPN intercambian información para establecer un canal seguro. El producto de este intercambio es una clave secreta compartida que se usará para cifrar y descifrar los datos en ambos extremos del túnel VPN durante toda la sesión.\u003c/p\u003e\n\u003cp\u003e\u003cimg loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-118201\" src=\"/_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2022%2F09%2Fvpn-handshake-espan%CC%83ol.png\u0026w=1920\u0026q=80\" alt=\"diagrama que muestra el proceso paso a paso de un apretón de manos entre el cliente y el servidor de la VPN\" width=\"1180\" height=\"652\" /\u003e\u003c/p\u003e\n\u003cp\u003eLos handshakes de las VPN suelen utilizar el \u003ca href=\"https://brilliant.org/wiki/rsa-encryption/\" target=\"_blank\" rel=\"noopener\"\u003ealgoritmo RSA (Rivest-Shamir-Adleman)\u003c/a\u003e, que ha sido un pilar de la seguridad en Internet durante las dos últimas décadas. Sin embargo, la longitud de clave es crítica.\u003c/p\u003e\n\u003cblockquote\u003e\u003cp\u003ePara una seguridad óptima, usa VPN que utilicen el algoritmo RSA-2048 o RSA-4096. RSA-1024 ha dejado de ser seguro debido a los avances tecnológicos en el ámbito de la potencial computacional.\u003c/p\u003e\u003c/blockquote\u003e\n\u003cp\u003eAunque es un proceso mayormente seguro, el handshake genera una \u0026#8216;clave maestra\u0026#8217; que, en caso de verse comprometida, podría descifrar todas las sesiones de ese servidor.\u003c/p\u003e\n\u003cp\u003eEn tal escenario, un atacante podría hackear el servidor VPN y acceder a todos los datos que fluyen a través del túnel VPN.\u003c/p\u003e\n\u003cp\u003ePara evitar que eso ocurra, te recomendamos que utilices VPN co Perfect Forward Secrecy (secreto perfecto directo o PFS).\u003c/p\u003e\n\u003ch4\u003eSecreto perfecto directo\u003c/h4\u003e\n\u003cdiv id=\"attachment_1567921\" style=\"width: 1033px\" class=\"wp-caption alignnone\"\u003e\u003cimg aria-describedby=\"caption-attachment-1567921\" loading=\"lazy\" decoding=\"async\" class=\"wp-image-1567921 size-full\" src=\"/_next/image/?url=https%3A%2F%2Fwww.top10vpn.com%2Fimages%2F2024%2F07%2FPerfect-Forward-Secrecy-Explainer.webp\u0026w=1800\u0026q=80\" alt=\"Diagrama que explica el funcionamiento del sistema de seguridad secreto perfecto directo\" width=\"1023\" height=\"862\" /\u003e\u003cp id=\"caption-attachment-1567921\" class=\"wp-caption-text\"\u003eDiagrama que explica el funcionamiento del sistema de seguridad secreto perfecto directo.\u003c/p\u003e\u003c/div\u003e\n\u003cp\u003eEl secreto perfecto directo o PFS es una función de seguridad fundamental incluida en los protocolos VPN modernos. Utiliza el algoritmo \u003ca href=\"https://hackernoon.com/algorithms-explained-diffie-hellman-1034210d5100\" target=\"_blank\" rel=\"noopener\"\u003eDiffie-Hellman (DH)\u003c/a\u003e o \u003ca href=\"https://es.wikipedia.org/wiki/Elliptic-curve_Diffie-Hellman\" target=\"_blank\" rel=\"noopener\"\u003eDiffie-Hellman basado en curvas elípticas (ECDH)\u003c/a\u003e para generar claves temporales para cada sesión.\u003c/p\u003e\n\u003cblockquote\u003e\u003cp\u003ePFS garantiza que la clave de cifrado no sea compartida en ningún momento a través de la conexión.\u003c/p\u003e\u003c/blockquote\u003e\n\u003cp\u003eEl sistema PFS ofrece múltiples ventajas, entre las que destacan:\u003c/p\u003e\n\u003col\u003e\n\u003cli\u003e\u003cb\u003eGeneración de claves independiente\u003c/b\u003e: Tanto el servidor VPN como el cliente generan de manera independiente la misma clave de cifrado sin intercambiarla.\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eAislamiento de sesión\u003c/b\u003e: Cada conexión usa una clave única, lo que reduce al mínimo los daños en caso de que una sesión sea vea comprometida.\u003c/li\u003e\n\u003cli\u003e\u003cb\u003eSeguridad temporal\u003c/b\u003e: Las claves son temporales y se eliminan tras su uso, evitando que los datos capturados puedan ser descifrados en el futuro.\u003c/li\u003e\n\u003c/ol\u003e\n\u003cp\u003eAunque el RSA es fundamental para la autenticación, no puede proporcionar PFS por sí solo. Para implementarlo, es necesario incluir DH o ECDH en la suite de cifrado.\u003c/p\u003e\n\u003cp\u003eEl algoritmo ECDH puede utilizarse por sí solo (en lugar de RSA) para generar un apretón de manos de VPN seguro con PFS. ECDH proporciona una seguridad robusta para los handshakes, mientras que DH solo debería utilizarse junto a otras medidas de seguridad debido a sus posibles vulnerabilidades.\u003c/p\u003e\n\u003cp\u003eLos dos principales protocolos de VPN que recomendamos (OpenVPN y WireGuard) son compatibles con PFS.\u003c/p\u003e\n\u003ch3\u003eAutenticación basada en hash\u003c/h3\u003e\n\u003cp\u003e\u003ca href=\"https://brilliant.org/wiki/secure-hashing-algorithms/\" target=\"_blank\" rel=\"noopener\"\u003eLos algoritmos de hash seguros (SHA, por sus siglas en inglés)\u003c/a\u003e juegan un papel fundamental en la seguridad de una VPN al:\u003c/p\u003e\n\u003col\u003e\n\u003cli\u003eVerificar la integridad de los datos durante la transmisión\u003c/li\u003e\n\u003cli\u003eAutenticar las conexiones cliente-servidor\u003c/li\u003e\n\u003cli\u003ePrevenir la manipulación no autoridada de datos\u003c/li\u003e\n\u003c/ol\u003e\n\u003cp\u003ese utilizan para autenticar la integridad de los datos transmitidos y las conexiones entre cliente y servidor. Garantizan que la información no ha sido alterada en el tránsito entre el origen y el destino.\u003c/p\u003e\n\u003cp\u003eLos SHA usan una función hash para convertir los datos de origen en una cadena de caracteres de longitud fija, conocida como \u0026#8220;valor hash\u0026#8221;. Se trata de un proceso unidireccional e irreversible; modificar un solo carácter en los datos de entrada altera drásticamente el valor hash resultante.\u003c/p\u003e\n\u003cp\u003eAsí es cómo funciona en las comunicaciones VPN:\u003c/p\u003e\n\u003col\u003e\n\u003cli\u003eEl remitente aplica una función hash acordada a los datos.\u003c/li\u003e\n\u003cli\u003eEl receptor genera un hash a partir de los datos recibidos utilizando la misma función.\u003c/li\u003e\n\u003cli\u003eSi el hash generado coincide con el hash transmitido, se confirma la integridad de los datos.\u003c/li\u003e\n\u003cli\u003eSi los hashes no coinciden, significa que hay una posible manipulación y los datos se desechan.\u003c/li\u003e\n\u003c/ol\u003e\n\u003cp\u003eLa autenticación mediante hash SHA previene los \u003cb\u003eataques de intermediario\u003c/b\u003e al detectar cualquier manipulación en los certificados, evitando que los hackers se hagan pasar por servidores VPN legítimos.\u003c/p\u003e\n\u003cp\u003ePara garantizar la máxima seguridad, recomendamos utilizar VPN que \u003cb\u003eutilicen SHA-2 o superior.\u003c/b\u003e Está demostrado que SHA-1 tiene debilidades que pueden \u003ca href=\"https://www.schneier.com/blog/archives/2005/02/cryptanalysis_o.html\" target=\"_blank\" rel=\"noopener\"\u003ecomprometer la seguridad\u003c/a\u003e.\u003c/p\u003e\n","heading_settings":{"content":"¿Cómo funciona el cifrado de las VPN?","level":2,"looks_like":2,"custom_id":""},"highlight_chapter":false,"type":"chapter"},{"__typename":"UT_Chapters_Type_FAQs","chapter_jumplinks":{"label":"Preguntas frecuentes","show_jumplink":true},"faqs":[{"heading":"¿Cómo funciona una VPN para streaming?","content":"\u003cp\u003eAl enmascarar tu dirección IP y simular que te conectas desde otra ubicación, una VPN puede ayudarte a desbloquear contenido georrestringido de plataformas de streaming.\u003c/p\u003e\n\u003cp\u003ePor ejemplo, para ver contenido de Netflix de otros países, puedes usar una VPN para cambiar tu dirección IP y obtener una del país que ofrezca el catálogo que quieres ver. Sin embargo, no todas las VPN funcionan bien con Netflix debido al sofisticado sistema de detección de VPN de la plataforma.\u003c/p\u003e\n"},{"heading":"¿Cómo funciona una VPN en dispositivos móviles?","content":"\u003cp\u003eLa mayoría de proveedores de VPN ofrecen aplicaciones móviles nativas para dispositivos iPhone y Android. Estas aplicaciones están optimizadas para su uso en móviles e integran protocolos como IKEv2 que garantizan la estabilidad de las conexiones incluso cuando se cambia entre redes móviles y Wi-Fi.\u003c/p\u003e\n"},{"heading":"¿Puede una VPN hacerte completamente anónimo?","content":"\u003cp\u003eUna VPN es una poderosa herramienta de privacidad que oculta tu actividad ante terceros, como proveedores de Internet, gobiernos y hackers. Sin embargo, una VPN no te hará completamente anónimo. Si las autoridades tienen un verdadero interés en rastrear tus actividades, usar una VPN no lo impedirá.\u003c/p\u003e\n"}],"type":"faq_list","heading":"Preguntas frecuentes"}],"colour_scheme":"B8C6FC","components_data":{"box_cta":[],"video":null,"guide_links":[],"hub_cards":null,"tableSheets":[{"id":"17CbLsiEmNp0M3_SSXEOUc2e09zSh2zC4hu6cZ3ZpnVU|629787686","dataset":{"name":null,"description":null,"keywords":null,"spacial_coverage":null,"temporal_coverage":null}},{"id":"17CbLsiEmNp0M3_SSXEOUc2e09zSh2zC4hu6cZ3ZpnVU|1448141213","dataset":{"name":null,"description":null,"keywords":null,"spacial_coverage":null,"temporal_coverage":null}},{"id":"17CbLsiEmNp0M3_SSXEOUc2e09zSh2zC4hu6cZ3ZpnVU|856135292","dataset":{"name":null,"description":null,"keywords":null,"spacial_coverage":null,"temporal_coverage":null}},{"id":"17CbLsiEmNp0M3_SSXEOUc2e09zSh2zC4hu6cZ3ZpnVU|609233559","dataset":{"name":null,"description":null,"keywords":null,"spacial_coverage":null,"temporal_coverage":null}},{"id":"17CbLsiEmNp0M3_SSXEOUc2e09zSh2zC4hu6cZ3ZpnVU|2066370570","dataset":{"name":null,"description":null,"keywords":null,"spacial_coverage":null,"temporal_coverage":null}}],"collapsible_content":null,"why_trust_us":{"title":"¿Por qué confiar en nosotros?","content":"\u003cp\u003eSomos completamente independientes y nos dedicamos al análisis de VPN desde 2016. Nuestras recomendaciones se basan en los resultados de nuestras pruebas y no se ven afectadas por incentivos económicos. Descubre \u003ca href=\"https://www.top10vpn.com/es/nosotros/\"\u003equién somos\u003c/a\u003e y \u003ca href=\"https://www.top10vpn.com/es/nosotros/como-probamos-las-vpn/\"\u003ecómo probamos VPN\u003c/a\u003e.\u003c/p\u003e\n","show_stats":true,"stats":[{"name":"VPN probadas ","value":"61"},{"name":"Horas de pruebas totales","value":"más de 30 000"},{"name":"Años de experiencia conjunta","value":"más de 50"},{"name":"Servicios de streaming probados","value":"120"}]}},"external_utils":{"load_hotjar":false,"load_oim":false,"oim_campaign":"","oim_campaign_mobile":""},"intro_chapter":{"heading":"","content":"\u003cp\u003eUna red privada virtual (VPN) cifra tu conexión a Internet y redirige tus datos a través de un servidor VPN remoto. De este modo, las VPN garantizan la privacidad de tus actividades online, modifican tu dirección IP y ubicación y te protegen de las amenazas de las redes Wi-FI públicas.\u003c/p\u003e\n\u003cp\u003ePero, ¿\u003cb\u003ecómo funcionan exactamente las VPN?\u003c/b\u003e Entender mejor lo que ocurre al conectarte a un servidor VPN te permitirá sacar el máximo partido de este sencillo, pero eficaz, software.\u003c/p\u003e\n\u003cdiv class=\"block-highlighted block-highlighted--light\"\u003e\n\u003ch2 class=\"heading-5\"\u003eResumen: Cómo funciona una VPN\u003c/h2\u003e\n\u003cp\u003eEsta es una versión simplificada de lo que pasa cuando usas una VPN:\u003c/p\u003e\n\u003col\u003e\n\u003cli\u003eDescargas, instalas y abres la aplicación VPN en tu ordenador, smartphone, televisión o router.\u003c/li\u003e\n\u003cli\u003e\u003cspan\u003eEn la aplicación VPN, te conectas a un servidor VPN de la ubicación que tú elijas. \u003c/span\u003e\u003c/li\u003e\n\u003cli\u003e\u003cspan\u003eCuando visitas un sitio web o usas aplicaciones, la VPN cifra tu tráfico y lo hace\u003c/span\u003e\u003cspan\u003e ininteligible para cualquiera que pueda estar monitorizando tu actividad.\u003c/span\u003e\u003c/li\u003e\n\u003cli\u003e\u003cspan\u003eTus datos cifrados se envían al servidor VPN elegido, donde se descifran.\u003c/span\u003e\u003c/li\u003e\n\u003cli\u003e\u003cspan\u003eEl servidor VPN actúa como intermediario, enviando tus solicitudes al sitio web de destino y recibiendo las respuestas.\u003c/span\u003e\u003c/li\u003e\n\u003cli\u003e\u003cspan\u003eEl servidor VPN vuelva a cifrar la información recibida antes de derivarla a tu dispositivo.\u003c/span\u003e\u003c/li\u003e\n\u003cli\u003e\u003cspan\u003eTu aplicación VPN descifra la información entrante y te permite ver el contenido solicitado de manera segura.\u003c/span\u003e\u003c/li\u003e\n\u003c/ol\u003e\n\u003c/div\u003e\n\u003cp\u003e\u003cspan\u003eEste proceso permite a una VPN\u003cb\u003e ocultar tu dirección IP y ubicación a los sitios web que visitas\u003c/b\u003e y \u003cb\u003eesconder tu actividad en línea \u003c/b\u003ea tu proveedor de servicios de Internet, el administrador de la red Wi-Fi o cualquier otra persona que quiera rastrear tu conexión.\u003c/span\u003e\u003c/p\u003e\n\u003cp\u003eEsto es todo lo que necesitas saber para empezar a disfrutar de las ventajas de una VPN. Ahora bien, si te interesa conocer más a fondo cómo funciona este software y aprovechar al máximo su potencial, sigue leyendo.\u003c/p\u003e\n\u003cdiv data-why-trust-us-stats=\"\"\u003e\u003c/div\u003e\n","chapter_jumplinks":{"label":"","show_jumplink":false}},"main_image":{"show_image":true,"image":{"url":"https://www.top10vpn.com/images/2024/07/How-Does-a-VPN-Work-fb.png","alt":"","width":1552,"height":815}},"references":"","related_articles":[{"title":"Protocolos VPN: ¿Cuál es el mejor?","url":"/es/que-es-una-vpn/protocolos-vpn/","image":{"url":"https://www.top10vpn.com/images/2020/03/VPN-encryption-protocols-hero-768x521.png","alt":"Ilustracja przedstawiająca mężczyznę, który umieszcza wiadomość w sieci bezpiecznych rur chroniących ją przez niezabezpieczonymi danymi poza rurami.","width":768,"height":521}},{"title":"¿Para qué se usan las VPN?","url":"/es/que-es-una-vpn/vpn-usos/","image":{"url":"https://www.top10vpn.com/images/2021/05/What-Is-a-VPN-Used-For-768x530.jpg","alt":"what VPNs are used for","width":768,"height":530}},{"title":"Los 4 principales tipos de VPN","url":"/es/que-es-una-vpn/tipos-de-vpn/","image":{"url":"https://www.top10vpn.com/images/2021/08/VPN-Types-768x523.jpg","alt":"Ilustración que muestra a dos personas utilizando diferentes tipos de VPN","width":768,"height":523}}],"title":"¿Cómo funciona una VPN?","tldr":{"heading":"Resumen","content":"\u003cp\u003eUna VPN crea un túnel cifrado entre tu dispositivo y un servidor VPN remoto; servidor a través del cual redirige tu tráfico para enmascarar tu dirección IP y ubicación reales. Este proceso impide que los sitios web que visitas puedan ver tu dirección IP y mantiene tu actividad online oculta ante tu ISP, administrador de la red o cualquier otra persona que pueda estar monitorizando tu conexión.\u003c/p\u003e\n"},"updated_date":"2024-10-30T11:38:00.000Z","published_date":"2022-05-19T20:51:05.000Z","view_password":"","recaptchaSiteKeyV3":"6Ld6xwAVAAAAAJFsy3_JH2x9-p2xrLHhrVsepqTW","slug":"como-funciona-una-vpn"}},"url":{"route":"/what-is-a-vpn/[slug]","pathname":"/what-is-a-vpn/[slug]","query":{"slug":"como-funciona-una-vpn"},"asPath":"/que-es-una-vpn/como-funciona-una-vpn/","isFallback":false,"basePath":"","locale":"es","locales":["en","es","it","pl","pt","sv","fr","nl","de","ko"],"defaultLocale":"en","isReady":true,"isPreview":false,"isLocaleDomain":false},"showBanner":false,"vFlag":false,"variant":false,"GA4":"G-4F248Z2SQ6","fpTestsPercentage":"0","__N_SSP":true},"page":"/what-is-a-vpn/[slug]","query":{"slug":"como-funciona-una-vpn"},"buildId":"eba613bb9ce2136c91543a121112b4bfd932a7f4","isFallback":false,"isExperimentalCompile":false,"gssp":true,"appGip":true,"locale":"es","locales":["en","es","it","pl","pt","sv","fr","nl","de","ko"],"defaultLocale":"en","scriptLoader":[]}</script><script defer="" src="https://www.googletagmanager.com/gtag/js?id=G-4F248Z2SQ6"></script><script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('set', 'url_passthrough', true); gtag('consent', 'default', { 'ad_storage': 'granted', 'ad_user_data': 'granted', 'ad_personalization': 'granted', 'analytics_storage': 'granted', 'security_storage': 'granted', }); gtag('config','AW-951368176'); gtag('config','G-J4RT6V6VSW'); gtag('config','G-4F248Z2SQ6'); // TEMP: Collecting data on dark mode preference if (window.matchMedia && window.matchMedia('(prefers-color-scheme: dark)').matches) { window.gtag("event", "dark_mode_preference", { value: "dark", send_to: "G-4F248Z2SQ6", }); } else if (window.matchMedia && window.matchMedia('(prefers-color-scheme: light)').matches) { window.gtag("event", "dark_mode_preference", { value: "light", send_to: "G-4F248Z2SQ6", }); } else { window.gtag("event", "dark_mode_preference", { value: "no-preference", send_to: "G-4F248Z2SQ6", }); } // End TEMP </script><noscript><div style="display:inline"><img height="1" width="1" style="display:none" alt="" src="//googleads.g.doubleclick.net/pagead/viewthroughconversion/951368176/?guid=ON&script=0"/></div></noscript></body></html>