VPN o Tor: herramientas distintas para trabajos distintos

Cómo enruta el tráfico cada uno

El cliente VPN cifra tu tráfico una vez y lo envía a un único servidor, que lo descifra y lo reenvía al destino. El servidor del proveedor es el único lugar donde tu identidad (tu IP) y tu actividad se encuentran — por eso la política sin registros del proveedor carga con todo el modelo de confianza.

Tor cifra tu tráfico en tres capas y lo envía por tres relés elegidos entre miles operados por voluntarios. El relé de entrada pela la primera capa y conoce tu IP pero no tu destino; el del medio no conoce ninguno de los dos; el de salida pela la última capa y conoce el destino pero no quién pregunta. Esto es el enrutado cebolla: cada salto ve solo lo que necesita para reenviar el paquete.

Quién ve qué en cada esquema

Con una VPN: tu operadora ve un flujo cifrado hacia un servidor y nada de lo que hay dentro. El proveedor de la VPN puede técnicamente observar los metadatos de tu tráfico — la razón de que la política de registros sea el criterio decisivo. La web ve la IP del servidor VPN, compartida con otros usuarios de ese servidor.

Con Tor: tu operadora ve que te conectas a la red Tor (los relés de entrada son públicos), lo que de por sí llama la atención en una red. El relé de entrada ve tu IP, el de salida ve tu destino, y ninguna parte ve ambas cosas. La web ve una dirección de salida de Tor conocida — y muchos sitios responden a eso con captchas o bloqueos directos.

En ambos esquemas, lo que hagas dentro de la sesión sigue identificándote: iniciar sesión en una cuenta o una huella de navegador vinculan la visita contigo, sea cual sea el enrutado de debajo.

Por qué Tor es lento

La lentitud es estructural, no un fallo. Cada petición cruza tres máquinas extra repartidas por el mundo, así que la ida y vuelta acumula cientos de milisegundos de latencia antes de que la web siquiera responda. El ancho de banda lo limita el relé voluntario más estrecho de tu circuito, y la capacidad de toda la red es donada, no aprovisionada.

Las tres capas de cifrado añaden algo de coste de CPU, pero la distancia y la congestión de los relés dominan. En la práctica, Tor da para texto e imágenes con un retraso de carga apreciable, mientras que las videollamadas y las descargas grandes van de lo penoso a lo impracticable — y las descargas pesadas consumen además la capacidad compartida de la que dependen otros usuarios. El único salto aprovisionado de una VPN suele costar unas decenas de milisegundos y una pequeña porción de ancho de banda.

¿Y lo de Tor sobre VPN?

Tor sobre VPN significa conectar primero la VPN y luego ejecutar el Navegador Tor a través del túnel. Mecánicamente: tu operadora ve ahora solo una conexión VPN en lugar de uso de Tor, y el relé de entrada de Tor ve la IP del servidor VPN en lugar de la tuya. El apilado es sencillo: los tres saltos de Tor simplemente arrancan desde la salida de la VPN.

Lo que no hace: no acelera Tor (has añadido un salto) y no elimina la necesidad de confiar en la VPN — el proveedor de la VPN ocupa ahora el lugar donde estaba tu operadora. El orden inverso, VPN sobre Tor, se usa rara vez y rompe la mayoría de los supuestos de diseño de Tor. Trata la combinación como una herramienta para barajar la confianza en modelos de amenaza concretos, no como una mejora por defecto, y recuerda que ningún esquema de enrutado cambia lo que es legal donde vives.

Para qué sirve de verdad cada herramienta

Tira de VPN cuando quieras privacidad cotidiana a velocidad cotidiana: proteger la navegación de tu operadora, usar Wi-Fi ajeno, mover tu ubicación visible, cubrir todas las apps del dispositivo, llamadas y streaming incluidos. Corre permanentemente en segundo plano — con WireGuard la sobrecarga es tan pequeña que te olvidas de ella, y una suscripción de Aurora mantiene hasta 7 dispositivos dentro del túnel.

Tira de Tor cuando el requisito sea la desvinculación — cuando ningún operador por sí solo deba poder conectar tu identidad con tu destino. Los periodistas que trabajan con fuentes, y las personas cuya navegación podría ponerlas en peligro, aceptan el coste en velocidad porque esa propiedad es justamente el objetivo. Tor es gratuito, tiene forma de navegador y es deliberadamente estrecho.

• Privacidad diaria, todas las apps, velocidad completa — VPN
• Wi-Fi público y redes ajenas — VPN
• Streaming, llamadas, juegos, descargas grandes — VPN
• Que ninguna parte pueda vincular identidad con destino — Tor
• Llegar a servicios .onion — solo Tor
• Gratis, sin cuenta, alcance solo de navegador — Tor

¿Se pueden usar indistintamente?

No — el solape es menor de lo que parece. Ambos ocultan tu IP a las webs y ambos impiden que tu operadora lea tu tráfico, pero optimizan esquinas opuestas: la VPN maximiza la usabilidad con un único operador de confianza, Tor maximiza la desvinculación asumiendo que cualquier operador puede ser hostil.

El resumen honesto: si tu preocupación es tu operadora, tu Wi-Fi o tu ubicación visible, Tor es matar moscas a cañonazos y el coste en velocidad no te compra nada que necesites. Si tu preocupación es que ninguna empresa en ninguna parte pueda correlacionar tu identidad con tu actividad, una VPN sola no puede prometerlo — su proveedor es una única parte exactamente en esa posición, limitada solo por su política. Ajusta la herramienta a la amenaza, no a la mística.