VPN para Android: cómo configurarla y usarla

Android ofrece a las apps de VPN una interfaz del sistema llamada VpnService. Cuando te conectas, la app crea una interfaz de red virtual y Android envía por ella el tráfico de internet de tus apps, tanto en Wi-Fi como en datos móviles. El tráfico viaja cifrado hasta el servidor VPN, y los sitios web ven la dirección IP del servidor en lugar de la tuya. Tu operador móvil o el dueño de una red Wi-Fi pública pueden ver que estás conectado a una VPN, pero no las páginas que abres dentro del túnel. Una VPN no cierra ninguna de tus sesiones: Google, las redes sociales y las tiendas siguen sabiendo quién eres cuando has iniciado sesión. Tampoco cambia tu cuenta de Google ni tu país de Google Play, que dependen de tu cuenta y de tus datos de pago, no de tu dirección IP.

Abre VPN Wave y elige una ubicación, o deja la ubicación óptima que sugiere la app, y toca el botón de conectar. La primera vez, VPN Wave te explica cómo enruta tu tráfico y, a continuación, Android muestra su propia solicitud de conexión, en la que te pregunta si quieres permitir que la app configure una conexión VPN. Toca Aceptar. Android muestra este aviso con cualquier app de VPN: así se asegura el sistema de que ninguna app pueda enrutar tu tráfico sin tu consentimiento. Cuando el túnel está activo, aparece un icono de llave en la barra de estado y VPN Wave muestra una notificación mientras la VPN está en marcha. Para desconectarte, abre la app y toca el botón de desconectar. Si más adelante te conectas con otra app de VPN, Android desactiva VPN Wave, porque solo puede haber una VPN activa a la vez.

Android tiene dos ajustes del sistema para las apps de VPN, bajo el icono de engranaje que aparece junto a la app en los ajustes de VPN. VPN siempre activada le pide a Android que inicie la VPN de esa app al encender el teléfono y que la mantenga en marcha. Bloquear conexiones sin VPN, también llamado modo de bloqueo (lockdown), es el interruptor de corte (kill switch) de Android a nivel de sistema: siempre que la VPN no está conectada, las apps no tienen ningún acceso a internet, así que nada sale del teléfono fuera del túnel. Que VPN siempre activada funcione depende de que la app de VPN sepa arrancar cuando la inicia el sistema, y no todas lo hacen. Pruébalo antes de confiar en ello: activa solo VPN siempre activada, reinicia el teléfono y comprueba que aparece el icono de llave sin abrir la app. Activa el bloqueo solo cuando hayas superado esa prueba. Con el bloqueo activado y la VPN desconectada, quedarte sin internet significa que el ajuste funciona como está previsto, no que haya un fallo.

Antes de conectarte, abre el comprobador de IP de VPN Wave en Chrome y anota tu dirección IP y tu país. Conéctate, recarga la página y compara: la IP debería pertenecer ahora al servidor VPN, y el país debería coincidir con la ubicación que elegiste. Después, haz el test de fugas VPN, que comprueba si tu navegador sigue revelando tu dirección original a través de WebRTC o de una conexión IPv6 fuera del túnel. Si la IP no ha cambiado, busca el icono de llave en la barra de estado, asegúrate de que no haya otra app de VPN conectada y prueba otra ubicación. Si los sitios web dejan de cargar solo cuando la VPN está activada y has configurado un proveedor personalizado en Ajustes > Redes e Internet > DNS privado, cambia DNS privado a Automático y vuelve a probar.