VPN

Què és una VPN?

Normalment, quan fas una petició a un servidor, segueixes un recorregut que ja hem vist: la petició passa pel teu rúter, el i després cap a la xarxa global fins arribar al servidor de destí.

Una (Virtual Private Network) és bàsicament un servidor especial que es col·loca entremig, com a pont. El teu dispositiu crea un cap al servidor VPN. A partir d’aquí, és aquest servidor pont qui envia la petició al servidor de destí en el teu nom.

Què implica això? Que el teu només veu que t’has connectat a una VPN, però no sap a quines webs vas després. I les webs que visites no veuen la teva , sinó la del servidor VPN. Tot plegat amb les dades viatjant de manera xifrada.

En dos idees

Xifrat fins al primer servidor: el teu veu que et connectes a una VPN, però no què fas dins del túnel.
Canvi d’IP pública: a fora sembles venir del servidor VPN (fins i tot d’un altre país).

En resum, el viatge amb VPN es pot veure així:

Dispositiu → túnel xifrat → Servidor VPN → Web/servidor de destí

Com funciona (pas a pas)

La teva app VPN s’autentica i estableix un túnel (p. ex. o ).
Totes les peticions viatgen dins del túnel fins al servidor VPN.
Des del servidor VPN, les peticions surten cap a la web de destí amb la seva .

Si la web usa , el tram final (servidor VPN → web) també va xifrat. Això implica xifrat dins del túnel xifrat: ni el teu ISP ni el proveïdor de VPN poden veure el contingut.

Què veu cadascú? (comparativa)

Actor	Sense VPN	Amb VPN
El teu	Domini/direcció de destí, volum, horaris; IP real	Que et connectes a un servidor VPN; no les webs concretes
La web que visites	La teva IP real (ubicació aproximada/operadora)	La IP del servidor VPN (pot semblar un altre país)
El proveïdor de la VPN	—	Podria veure trànsit no i metadades; confies en ell

Què resol i què no resol

El que sí que resol

Privacitat davant l’ISP: la teva operadora veu que t’has connectat a un servidor VPN, però no sap quines webs visites.
Xarxes públiques: quan et connectes al Wi-Fi d’un bar, hotel o aeroport, comparteixes la mateixa xarxa amb desconeguts. Tal com ja has vist en els primers capítols, tots els dispositius connectats poden “veure’s” entre ells. Si la connexió no està xifrada, algú podria : veure quines webs visites, capturar dades que envies o fins i tot robar credencials. Amb una , en canvi, totes les teves dades viatgen dins d’un túnel xifrat i queden fora de l’abast de qualsevol curiós.
Canvi d’IP pública: les webs veuen la IP del servidor VPN, no la teva. Això et permet esquivar bloquejos regionals o censura. Per exemple, si una sèrie de Netflix només està disponible als Estats Units, un usuari a França podria veure-la connectant-se a través d’una amb una IP pública americana. Però més enllà de l’entreteniment, aquest mateix mecanisme és clau en països amb censura: si un servei, una web o un producte estan restringits per motius polítics, socials o culturals, una VPN pot ser l’única manera d’accedir-hi.
Separar identitats: una VPN et permet “compartimentar” la teva vida digital.
- Pots tenir una identitat personal (navegar, banc, xarxes socials) i una altra professional (treball, clients, projectes).
- Si les fas amb la mateixa connexió i IP pública, tots dos mons es barregen i poden ser associats fàcilment (per rastrejadors, anuncis o errors humans).
- Amb una VPN pots crear un pont diferent per a cada identitat: connectar-te sempre a un servidor concret quan treballes i a un altre quan fas ús personal. Així, les teves peticions surten amb IPs diferents i costa molt més vincular-ho tot a la mateixa persona.
Exemple pràctic: un periodista pot fer servir la connexió habitual per a la seva vida personal (banc, compres, correu privat) i, quan investiga o contacta amb fonts sensibles, connectar-se amb una VPN a un servidor d’un altre país. Així separa les dues identitats digitals i redueix el risc que es creuin.

El que no resol

Cookies i rastreig web: si entres al teu compte de Google, aquest et seguirà igual encara que estiguis amb VPN.
Fingerprinting del navegador: la configuració del teu navegador (tipus de lletra, pantalla, plugins…) pot identificar-te encara que canviïs d’IP.
Malware o aplicacions insegures: si tens un virus al dispositiu, la VPN no el pararà.
Serveis que depenen de la teva IP: plataformes bancàries, hostings o serveis corporatius poden bloquejar l’accés si detecten canvis constants d’IP pública. És un mecanisme de seguretat per evitar que algú entri al teu compte des d’una ubicació sospitosa.

Important

Una VPN no és anonimat total ni “barra lliure”. Trasllades la confiança: l’ISP deixa de veure’t, però el proveïdor de la VPN podria fer-ho. Mira la política de i auditories.

Quan és útil una VPN?

Xarxes públiques: evites que altres usuaris trànsit no xifrat.
Evitar perfilat de l’ISP: l’operadora no veu a quins dominis et connectes.
Continguts bloquejats per país o censura.
Separar identitats: un mateix dispositiu amb IP de sortida diferent segons tasques.

Com triar proveïdor de VPN?

Model de negoci clar: desconfia de les “gratuïtes”. Mantenir servidors arreu del món té un cost: si no pagues tu, el negoci és amb les teves dades.
Política de : ha de ser transparent. Els millors proveïdors passen auditories independents que verifiquen que no guarden registres.
Funcions clau: cerca opcions com el (per tallar Internet si cau la VPN), protecció contra , i protocols moderns com o .
: és important on té la seu legal l’empresa. Alguns països protegeixen millor la privacitat que d’altres.
Rendiment: tria un proveïdor amb servidors propers i fiables; notaràs menys caiguda de velocitat.

Exemples de proveïdors reconeguts per la seva transparència i bones pràctiques:

— Suïssa, sense logs, integrat amb el seu ecosistema de privacitat.
— Suècia, anònim, permet pagament amb efectiu o criptomonedes.
— Panamà, molt popular i amb auditories independents.

Les mencions són només informatives: cap d’aquestes empreses patrocina ni finança conscienciadigital.cat.

Configurar bé la VPN

: talla Internet si la VPN cau per evitar filtracions de la teva IP real.
DNS de la VPN: assegura’t que les consultes també passen pel túnel; comprova-ho amb tests online.
Protocol: tria (més ràpid i modern) o (molt suportat).
: opcional per deixar fora del túnel apps que no necessiten VPN (per ex. streaming local).
Autoinici: pots configurar que s’activi sola segons el perfil d’ús (treball, viatges, casa…).

Impacte en l’experiència

Velocitat i latència: pot baixar una mica segons el servidor i la distància, però amb bons proveïdors la diferència és mínima.
: com que comparteixes IP amb altres usuaris, alguns webs et poden demanar més verificacions.
Serveis sensibles: banca o plataformes digitals poden demanar un pas extra d’autenticació si detecten que entres des d’una IP “nova” o d’un altre país.

← Capítol anterior: 2FA Següent: Drets digitals →