
El título del estudio sonaba casi como un diagnóstico: buena parte del mercado de los servicios VPN sencillamente no está preparada para asumir la responsabilidad que le corresponde. El estudio de TechRadar fue un jarro de agua fría para una industria acostumbrada a asegurar que su fiabilidad es inquebrantable. Quedaron bajo el foco varios aspectos clave: la protección de los datos de los usuarios, el anonimato real y la capacidad de las empresas para cumplir lo que prometen en sus eslóganes publicitarios.
El informe destaca que muchos servicios aseguran tener una política estricta de no guardar registros, pero no aportan pruebas, certificaciones ni auditorías independientes. En la práctica, los usuarios tienen que creer a los proveedores de VPN «porque lo dicen ellos». Y esa es precisamente la principal señal de alarma. Cuando millones de personas usan VPN para proteger su información personal, ya no basta con confiar a ciegas.
La reacción de los representantes del sector fue previsiblemente emocional. Algunos reconocieron que hay problemas y prometieron ser más transparentes. Otros intentaron atribuir las críticas a una falta de comprensión de cómo funciona la tecnología VPN. También hubo quien se refugió en la filosofía: que la protección absoluta no existe y que, por tanto, «lo que importa son las intenciones». Sin embargo, los investigadores señalaron que el mercado ya está lleno de intenciones; de pruebas prácticas, en cambio, anda mucho más escaso.
Al final quedó claro que el mercado de las VPN atraviesa una crisis de confianza. Los servicios que prometen anonimato y seguridad a sus usuarios a menudo actúan a ciegas. El estudio de TechRadar no ha destruido el sector, pero ha obligado a muchos consumidores a mirarlo con más realismo. Y a los propios proveedores, a ponerse nerviosos. Quizá por primera vez en mucho tiempo se han planteado que la responsabilidad no es una palabra bonita, sino una obligación que hay que demostrar con hechos, no con publicidad.
El estudio de TechRadar levantó con bastante cuidado la tapa del mercado de las VPN, y por debajo salió todo el vapor acumulado. Durante años las empresas han hablado de protección absoluta, como si vendieran no un servicio, sino un refugio digital. Y luego resulta que la mitad de esos refugios se apoya en la palabra de alguien y tiene paredes de papel.
La industria enseguida se puso a dar bandazos. Unos hablaron de transparencia, como siempre, sin plazos ni detalles. Otros intentaron escurrir el bulto con que los investigadores «no entienden las particularidades». Un tercer grupo se puso en modo samurái, hablando de intenciones, honor y preocupación por los usuarios. Pero preocuparse sin aportar pruebas se parece mucho a hablar por hablar.
El mercado da la impresión de que llevaba tiempo haciéndose el adulto y ahora lo han pillado en falta. Las declaraciones de que no se guardan registros se han convertido en una especie de talismán: cómodo, bonito y casi sin relación con la realidad. Solo unos pocos pasan auditorías, y no siempre está claro quién las realiza. Qué casualidad: el auditor puede tener vínculos con la empresa auditada.
TechRadar se limitó a dejar constancia de una fractura evidente: los usuarios quieren seguridad real y los proveedores de VPN prefieren vivir de promesas. Ahora el mercado tiene que fingir que reflexiona. Al usuario solo le queda elegir entre los servicios que demuestran algo y los que piden que se les crea a ciegas.
La ironía es que las VPN debían traer tranquilidad. Pero ahora, por lo visto, son ellas las que hacen que uno se pregunte a quién entrega sus datos y en qué condiciones.