¿Qué VPN funciona mejor en hoteles y aeropuertos de Portugal? La que puedes poner en marcha antes de que se acabe tu tiempo

Portugal no era el problema

Mi primera suposición había sido bastante lógica: no estaba viajando a un país donde necesitara una VPN para sortear una censura nacional. Si la Wi-Fi funcionaba, ¿para qué complicarme?

El problema es que una red que funciona no es necesariamente una red en la que convenga dejar de prestar atención.

En julio de 2026, Microsoft describió una campaña dirigida a viajeros que aprovechaba infraestructura relacionada con redes hoteleras y portales cautivos para conducir a algunas víctimas hacia páginas falsas, robo de credenciales y malware. Eso no significa que un hotel concreto de Lisboa ni la Wi-Fi de un aeropuerto portugués estén comprometidos. Significa algo más útil para quien viaja: una red legítima para huéspedes sigue siendo una red que uno no administra.

En el aeropuerto de Lisboa, por ejemplo, el proceso oficial es sencillo: conectarse a _VINCI Airports WiFi, abrir el navegador y aceptar las condiciones de acceso. Es el funcionamiento típico de un portal cautivo: el dispositivo ya está unido a la red, pero todavía debe completar ese paso antes de obtener acceso normal a Internet.

Ese detalle cambia el orden de las cosas. Primero hay que completar el portal legítimo. Después tiene sentido levantar la VPN.

También evita una falsa sensación de seguridad. Si una página inesperada pide instalar un certificado, una actualización o un programa, tener una VPN preparada no convierte esa página en fiable.

Una vez aceptado el portal, yo solo quería una cosa: sacar cuanto antes el trabajo sensible de la Wi-Fi de invitados.

Mi VPN habitual podía hacerlo; llegar hasta ahí era el problema

Volví entonces al proveedor grande que ya utilizaba.

Era la elección más familiar: años de historia pública, una aplicación madura, soporte y muchísimas ubicaciones. Nada de eso había dejado de ser valioso.

Pero esa tarde no necesitaba explorar países ni protocolos. Necesitaba proteger el portátil ahora.

La aplicación me pidió iniciar sesión. Abrí el gestor de contraseñas. La contraseña guardada era antigua. Empecé el proceso de recuperación y terminé saltando entre el navegador, el correo y la aplicación precisamente mientras seguía conectado a la red pública que quería dejar atrás.

No era que la VPN no pudiera funcionar.

Era que antes de usarla tenía que resolver otra cosa.

Hasta entonces había pensado que una buena VPN de viaje debía ofrecerme más opciones. Allí empecé a medirla de otra manera: ¿cuántos pasos había entre conectarme a la Wi-Fi del hotel o del aeropuerto y volver al documento que realmente necesitaba abrir?

Probé también una extensión VPN gratuita. La lógica era evidente: instalar, pulsar y seguir trabajando sin pagar nada en ese momento.

El documento del navegador abrió.

Entonces lancé la aplicación de reuniones.

Ahí terminó el experimento. La extensión protegía ese tráfico del navegador, no todo lo que estaba haciendo en el portátil. Había eliminado unos pasos, pero no había resuelto la tarea completa.

Y eso hizo que la siguiente prueba tuviera un criterio mucho más sencillo: no buscaba otra VPN con más cosas. Buscaba una que desapareciera de mi camino.

La tercera prueba empezó sin otra contraseña

Abrí OnlydogVPN^↗, la aplicación más pequeña que estaba probando para este artículo.

No tuve que crear la combinación habitual de correo electrónico y contraseña antes de empezar. Elegí la opción pensada para una red pública y conecté.

Luego dejé de mirar la VPN.

Volví al espacio del cliente.

El documento terminó de sincronizarse.

Pulsé aprobar.

Después abrí la reunión que empezaba mientras esperaba el embarque. Apareció la sala de espera, cargó el audio y entré.

Eso era exactamente lo que había ido a buscar.

Solo después me interesó por qué la experiencia había sido distinta. El servicio utiliza transporte basado en HTTP/3 y añade técnicas de ofuscación del tráfico. En términos prácticos, está diseñado para que la conexión se parezca menos a un túnel VPN convencional y para recuperarse mejor cuando la red cambia o se vuelve inestable.

No puedo observar las reglas internas de filtrado o gestión de cada Wi-Fi de hotel o aeropuerto, así que no atribuyo el resultado a una política concreta de esa red. Lo que sí pude observar fue mucho más sencillo: en la conexión que tenía delante, el túnel se estableció y pude terminar la tarea sin otra ronda de cuentas, contraseñas y configuración.

La contrapartida también es clara. El servicio tiene menos ubicaciones que los grandes proveedores y una historia pública más corta. Si mi prioridad hubiera sido elegir una ciudad de salida muy concreta o basarme en muchos años de reseñas independientes, el proveedor grande habría tenido ventaja.

Pero ese no era el problema que tenía sentado junto a la puerta de embarque.

El problema era el tiempo entre «ya estoy conectado a esta Wi-Fi» y «ya puedo volver a trabajar».

El cambio de puerta terminó de aclararme qué estaba comparando

La reunión había terminado cuando anunciaron otra puerta.

Cerré el portátil, crucé parte de la terminal y lo abrí de nuevo. La Wi-Fi tardó un momento en estabilizarse. Más tarde salí de su cobertura y utilicé el punto de acceso del teléfono para comprobar un último mensaje.

La conexión protegida se recuperó sin obligarme a empezar otra sesión manual.

No era la razón por la que había abierto la aplicación, pero sí era una buena razón para mantenerla instalada.

Aquí la explicación técnica puede ser corta. HTTP/3 funciona sobre QUIC, un protocolo pensado para manejar mejor cambios de ruta y de red que las conexiones más rígidamente vinculadas a un único camino. Para alguien que pasa de una habitación de hotel al vestíbulo, de una puerta de aeropuerto a otra o de Wi-Fi a datos móviles, esa capacidad es bastante más interesante que una lista enorme de servidores.

Y las experiencias públicas de viajeros en Lisboa refuerzan precisamente esa idea: la calidad de conexión cambia mucho de un alojamiento a otro. Un trabajador remoto describió una estancia larga con Wi-Fi estable, mientras que otro viajero buscaba una conexión de respaldo porque su alojamiento anunciaba apenas 10 Mbps.

No hay una única «Wi-Fi portuguesa» que funcione bien o mal. Hay redes concretas, zonas congestionadas, portales de acceso y momentos en los que el portátil cambia de una conexión a otra.

Por eso terminé comparando las VPN de una manera distinta a como había empezado.

Mi proveedor habitual tenía más infraestructura y más opciones, pero primero me obligó a resolver el acceso a mi cuenta. La extensión gratuita entró en funcionamiento rápido, pero solo cubrió una parte del trabajo. La aplicación pequeña me dejó completar primero el portal, proteger después el portátil sin otra contraseña y terminar el documento; cuando la red cambió más tarde, la conexión volvió sin convertirme otra vez en administrador de mi propia VPN.

En hoteles y aeropuertos de Portugal, eso fue lo que terminó importándome: no cuántas opciones podía configurar, sino cuánto tardaba en dejar atrás la Wi-Fi de invitados y volver a hacer aquello para lo que había abierto el portátil.