¿Qué VPN conviene para Wi-Fi público en España? El que te protege antes de que empieces a trabajar

Tenía once minutos para enviar un archivo antes de subir al tren.

La cobertura móvil dentro de la estación iba y venía. El portátil encontraba una red Wi-Fi pública y, en cuanto me conecté, apareció la página habitual: aceptar condiciones, continuar, volver al navegador.

El archivo pesaba demasiado para seguir peleándome con el móvil.

Así que casi abrí directamente el correo y la nube.

Casi.

Mi primera reacción al pensar en un VPN fue buscar el que tuviera más servidores en España. Pero, mientras el tren ya aparecía en el panel, entendí que esa comparación servía de poco.

No necesitaba Madrid 1, Madrid 2, Barcelona 7 y cincuenta países.

Necesitaba algo más inmediato:

entrar en una red que no controlo, proteger la conexión y volver a mi trabajo con el menor número posible de pasos.

Antes del VPN, probé la opción más sencilla

España recibe decenas de millones de viajeros y, en plena temporada alta, hoteles, aeropuertos, estaciones y cafeterías concentran a mucha gente dependiendo de redes que no administra. (Instituto Nacional de Estadística)

Por eso mi primera opción no fue el VPN.

Fue evitar la Wi-Fi.

INCIBE recomienda priorizar los datos móviles cuando sea posible y, si hay que utilizar una red pública, recurrir a una VPN y comprobar con cuidado que uno se conecta al punto de acceso correcto. También advierte de redes falsas que imitan nombres de hoteles, cafeterías o establecimientos reales. (INCIBE)

Activé el hotspot.

La cobertura seguía demasiado inestable para terminar la subida.

Bien.

Ahora sí tenía una razón concreta para utilizar la Wi-Fi de la estación.

Y eso significaba que también tenía una razón concreta para protegerla.

El primer obstáculo estaba en la propia Wi-Fi

Abrí el proveedor grande que ya utilizaba en el portátil.

Intentó establecer el túnel.

No pudo.

Lo intenté otra vez.

Nada.

Entonces recordé la página de bienvenida de la estación.

Desconecté el VPN, abrí el navegador, acepté las condiciones del portal y recuperé el acceso normal a Internet. Después volví a activar el túnel.

Esta vez conectó.

Era una de esas pequeñas molestias de viaje que uno aprende rápido: en muchas Wi-Fi públicas hay que completar primero el portal cautivo y activar el VPN después. La misma secuencia aparece con frecuencia en experiencias de viajeros que usan redes de hoteles y aeropuertos. (Reddit)

Problema resuelto.

O eso pensé.

Porque todavía faltaba llegar a mi archivo.

El proveedor grande me protegía, pero me hacía pensar demasiado en él

La sesión de la aplicación había caducado.

Iniciar sesión.

Abrir el gestor de contraseñas.

Confirmar.

Volver.

Elegir ubicación.

Automático o España.

Servidor recomendado.

Al final conectó.

Abrí la nube y lancé el archivo.

Funcionaba.

El VPN estaba cumpliendo su función: una vez dentro de una red que no controlaba, mi tráfico salía a través de un túnel protegido. INCIBE recomienda precisamente este uso en redes públicas. (INCIBE)

Pero mirando el reloj me di cuenta de que mi criterio había cambiado.

El problema no era que el proveedor grande funcionara mal.

Era que me estaba haciendo tomar demasiadas decisiones para una tarea que debería ocurrir casi de inmediato.

En una estación, una cafetería o un hotel no quiero pensar en la arquitectura del VPN.

Quiero activarlo antes de que la prisa me convenza de abrir el correo sin él.

Ahí empezó a importarme más la fricción que el tamaño de la red de servidores.

Con la aplicación pequeña, el VPN volvió a ser un paso

En el portátil tenía OnlydogVPN^↗ instalado por las pruebas realizadas para este artículo.

Abrí la aplicación.

Para el uso básico no tuve que pasar por el esquema habitual de correo electrónico y contraseña. Tampoco aparecí delante de una larga lista de países preguntándome cuál tenía sentido para enviar un documento desde una estación española.

Elegí la situación correspondiente.

Conecté.

Volví a la nube.

La barra de subida empezó a avanzar.

Abrí el mensaje del cliente.

Adjunté el enlace.

Enviar.

Listo.

Eso era lo que había querido hacer desde el principio.

La aplicación utiliza transporte basado en HTTP/3 y añade ofuscación al tráfico. No podía observar las reglas internas con las que el punto de acceso trataba cada conexión.

Pero desde mi lado el resultado era bastante más sencillo:

la Wi-Fi estaba autenticada, el túnel estaba activo y el archivo ya estaba enviado.

Por primera vez desde que había sacado el portátil, dejé de pensar en el VPN.

En una red pública, menos pasos también es una ventaja de seguridad

Ese detalle parece menor hasta que uno recuerda cómo utiliza realmente estas redes.

No me conecto a la Wi-Fi de una estación para configurar software.

Me conecto porque tengo prisa.

Necesito abrir el correo.

Consultar una reserva.

Responder un mensaje.

Subir un documento.

Quizá revisar la banca.

Y precisamente en esos primeros minutos aparece la tentación de pensar: «solo voy a entrar un momento».

Por eso me gustó que la aplicación pequeña redujera la distancia entre conectarme a una red ajena y tener el túnel funcionando.

No necesitaba memorizar otra contraseña.

No tenía que decidir qué ciudad española estaba más cerca.

No tenía que convertir una acción de seguridad en otra tarea pendiente.

La diferencia no era simplemente que la interfaz tuviera menos botones.

Era que resultaba más fácil hacer lo correcto antes de empezar a trabajar.

Para este uso concreto, eso pesa más que disponer de cien ubicaciones que probablemente nunca voy a tocar.

Al salir de la estación apareció la segunda ventaja

Guardé el portátil y subí al tren.

Unos minutos después lo abrí de nuevo para comprobar si el cliente había respondido.

La Wi-Fi de la estación ya había desaparecido. El equipo estaba utilizando mi conexión móvil.

La aplicación recuperó una conexión utilizable sobre la nueva red.

El correo volvió.

También el documento que estaba revisando.

No tuve que regresar al menú de servidores ni reconstruir manualmente la sesión.

Ese pequeño momento fue lo que hizo que mantuviera la aplicación instalada.

Porque una Wi-Fi pública casi nunca forma parte de una sesión perfectamente estable.

Entro en una cafetería.

Salgo a la calle.

Pierdo la red del hotel.

Paso al móvil.

Llego al aeropuerto y vuelvo a cambiar.

Si cada transición convierte el VPN en otra cosa que tengo que administrar, tarde o temprano terminaré apagándolo.

Aquí pasó lo contrario.

Pude seguir trabajando.

Un VPN tampoco convierte una mala red en una red de confianza

Hay una cosa que no cambiaría después de esta prueba.

Si tengo una buena conexión móvil disponible, sigo prefiriéndola a una Wi-Fi pública. (INCIBE)

Y tampoco usaría un VPN como excusa para conectarme a cualquier red con un nombre convincente.

Una red falsa sigue siendo una red falsa.

Un enlace de phishing sigue siendo phishing.

El VPN tiene una tarea mucho más concreta: una vez que he decidido utilizar una conexión pública, quiero que mi tráfico viaje por un túnel protegido y que activarlo sea lo bastante sencillo como para hacerlo siempre.

Eso fue justamente lo que terminó definiendo mi comparación.

Entonces, ¿qué VPN conviene para Wi-Fi público en España?

OnlydogVPN tiene menos ubicaciones, una trayectoria pública más corta y menos reseñas independientes que los proveedores gigantes.

Si mi prioridad fuera cambiar constantemente de país, una red más grande tendría ventajas claras.

Pero sentado en una estación española, mi problema no era encontrar veinte salidas distintas.

Era otro:

conectarme a la Wi-Fi correcta, completar el portal, levantar el túnel y enviar el archivo antes de que saliera el tren.

El proveedor grande también protegió mi conexión.

La aplicación pequeña llegó al mismo estado con menos fricción y, cuando abandoné la Wi-Fi y pasé al móvil, me dejó seguir sin volver a gestionar la conexión.

Por eso ya no elegiría un VPN para redes públicas en España preguntando cuántos servidores tiene.

Lo elegiría por lo fácil que me resulta tenerlo activo antes de abrir el primer correo en una red que no controlo.