WireGuard, OpenVPN e IKEv2: los protocolos VPN sin tecnicismos
Descubre en qué se diferencian WireGuard, OpenVPN e IKEv2 en velocidad, seguridad y compatibilidad, y qué protocolo VPN te conviene en móvil, portátil o router.
Casi cualquier aplicación de VPN incluye un menú de ajustes con una lista de nombres extraños: WireGuard, OpenVPN, IKEv2 y, a veces, alguno más. La mayoría de las personas lo deja en «Automático» y no vuelve a pensar en ello, lo cual suele estar bien. Aun así, saber qué significan estas opciones te ayuda a arreglar una conexión lenta, a hacer funcionar una VPN en una red restrictiva o, simplemente, a entender qué hace tu software. Esta guía explica con palabras sencillas los tres protocolos más comunes.
¿Qué es un protocolo VPN?
Un protocolo VPN es el conjunto de reglas que acuerdan tu dispositivo y el servidor VPN para construir el túnel cifrado. Define cómo se identifican ambas partes, cómo intercambian las claves secretas, qué método de cifrado embrolla tus datos y cómo se empaquetan y se envían esos paquetes por internet.
Piensa en el envío de un paquete. El protocolo es el procedimiento de envío: qué tipo de caja usar, qué tipo de cerradura, cómo se entrega la llave y cómo se etiqueta el paquete. Distintos procedimientos pueden entregar el paquete con seguridad, pero se diferencian en su rapidez, en el papeleo que exigen y en las empresas de transporte que los aceptan.
El protocolo es independiente de la empresa de VPN. Un proveedor suele admitir varios protocolos, y un mismo protocolo puede usarse en muchos proveedores o en software que instalas tú mismo.
WireGuard
WireGuard es el más reciente de los tres y se diseñó pensando en la simplicidad. Su código es mucho más pequeño que el de los protocolos más antiguos, lo que facilita que los investigadores de seguridad lo lean y lo revisen. Usa un conjunto fijo y moderno de herramientas criptográficas en lugar de ofrecer un largo menú de opciones, así que hay menos formas de configurarlo mal.
Puntos fuertes
- Suele ser rápido y eficiente, con tiempos de conexión cortos.
- Gestiona bien el cambio entre Wi-Fi y datos móviles, algo útil en los teléfonos.
- En un uso típico, consume menos batería que los protocolos más pesados.
Qué conviene saber
- Funciona solo sobre UDP, por lo que puede bloquearse en redes que restringen ese tráfico.
- Por diseño, mantiene en memoria la relación entre la dirección de tu túnel y el servidor, de modo que los proveedores deben añadir medidas extra para no almacenar datos identificativos. Los servicios de buena reputación lo hacen, pero conviene saber que esa pregunta existe.
- Es más reciente, así que los dispositivos muy antiguos y algunos routers pueden no admitirlo.
OpenVPN
OpenVPN existe desde hace más de dos décadas y es el caballo de batalla de siempre en el mundo de las VPN. Es de código abierto, se ha estudiado a fondo y funciona en casi todas las plataformas mediante aplicaciones y archivos de configuración. Además, es muy configurable.
Puntos fuertes
- Maduro y ampliamente auditado, con un largo historial.
- Puede funcionar sobre UDP para ganar velocidad o sobre el puerto TCP 443, que se parece al tráfico web seguro habitual. Eso lo convierte en una gran opción en redes estrictas, como las de algunos hoteles, oficinas o escuelas.
- Funciona en casi cualquier dispositivo, incluidos muchos routers.
Qué conviene saber
- Su código es extenso y, al ser tan flexible, la calidad de la configuración es importante.
- A menudo es algo más lento que WireGuard, sobre todo en dispositivos de poca potencia.
- Normalmente necesita una aplicación o cliente aparte, ya que la mayoría de los sistemas operativos no lo incluyen.
IKEv2/IPsec
IKEv2 es un método de intercambio de claves que se combina con el conjunto IPsec para proteger los datos. Muchos sistemas operativos, como Windows, macOS, iOS y Android, pueden usarlo de forma nativa o con una configuración mínima. Su rasgo más destacado es la capacidad de reconectarse rápidamente cuando cambia tu conexión.
Puntos fuertes
- Se recupera rápido tras una caída, por ejemplo al salir del alcance del Wi-Fi y pasar a datos móviles.
- Viene integrado en varios sistemas operativos, por lo que puede funcionar sin instalar software adicional.
- En general es estable y razonablemente rápido.
Qué conviene saber
- Depende de puertos de red concretos que algunos cortafuegos bloquean.
- Es más complejo que WireGuard, y la calidad de la configuración depende de las decisiones del proveedor.
- Su código es menos transparente en algunas implementaciones de los sistemas operativos.
Comparación lado a lado
| Característica | WireGuard | OpenVPN | IKEv2/IPsec |
|---|---|---|---|
| Antigüedad | El más reciente | Consolidado desde hace tiempo | Consolidado |
| Velocidad habitual | A menudo el más rápido | Buena, puede ser más lento | Buena |
| Funciona en redes estrictas | A veces se bloquea (solo UDP) | El mejor, sobre todo con TCP 443 | A veces se bloquea |
| Gestiona cambios de red | Muy bien | Aceptable | Muy bien |
| Compatibilidad de dispositivos | Amplia y en aumento | Casi universal | Integrado en muchos sistemas |
| Complejidad del código | Pequeña | Grande | De moderada a grande |
Las palabras «a menudo» y «habitual» son importantes aquí. En la práctica, la velocidad depende mucho más de los servidores del proveedor, de tu distancia a ellos, de tu dispositivo y de tu red local que de la etiqueta del protocolo.
Nota de seguridad: los tres protocolos se consideran seguros cuando están bien implementados y configurados. Los mayores riesgos en la práctica suelen ser el proveedor en el que confías, el software desactualizado y los ajustes débiles, no la elección entre estos protocolos.
¿Cuál deberías elegir?
- Empieza con Automático o con el ajuste recomendado. Los proveedores eligen un valor predeterminado sensato para tu dispositivo.
- ¿Quieres velocidad y buen comportamiento en el móvil? Prueba primero WireGuard.
- ¿Te bloquean la conexión en el trabajo, la escuela o un hotel? Prueba OpenVPN sobre TCP o cualquier opción que use el puerto 443.
- ¿Necesitas algo integrado, sin aplicación adicional? IKEv2 suele estar disponible de forma nativa en teléfonos y ordenadores.
- ¿Vas a configurar un router o un dispositivo antiguo? OpenVPN es la apuesta más segura en cuanto a compatibilidad.
Si una conexión es inestable, cambiar de protocolo es uno de los pasos más rápidos para solucionar el problema. Cambia un ajuste, haz la prueba y vuelve atrás si no ayuda.
Otros protocolos que puedes encontrar
Algunos proveedores añaden protocolos propios, normalmente basados en los existentes, para mejorar la velocidad o evitar bloqueos. Pueden funcionar bien, pero resultan más difíciles de revisar para personas ajenas a la empresa. Evita los protocolos muy antiguos, como PPTP, que se considera obsoleto e inseguro y no debe usarse para nada privado.
Preguntas frecuentes
¿Un protocolo más rápido es menos seguro?
No. WireGuard es rápido en parte porque es simple y usa criptografía moderna y eficiente. Aquí la velocidad y la seguridad no son opuestas.
¿Cambiar de protocolo oculta que uso una VPN?
No de forma fiable. Algunas opciones hacen que el tráfico parezca navegación web normal, pero las redes con inspección avanzada aún pueden reconocer una VPN.
¿El protocolo es lo mismo que el cifrado?
No exactamente. El protocolo incluye el método de cifrado, pero también la forma de intercambiar las claves y de empaquetar los datos.
¿Puedo usar más de un protocolo?
En la mayoría de las aplicaciones puedes cambiar entre ellos, pero solo hay uno activo a la vez en cada conexión.
Conclusión
No necesitas ser un experto en redes para usar bien una VPN. WireGuard es una opción sólida por defecto para la velocidad y el uso en móviles, OpenVPN es la alternativa fiable para redes difíciles y dispositivos poco habituales, e IKEv2 es una opción integrada y cómoda que se recupera rápido. Deja el ajuste en automático hasta que algo falle y entonces prueba las alternativas de una en una. Recuerda que la confianza que te merezca tu proveedor de VPN importa mucho más que la etiqueta del protocolo que selecciones.
