La mayoría de los usuarios de VPN nunca necesitarán más que una conexión estándar. Pero hay situaciones concretas donde una sola capa de cifrado y un solo servidor no son suficientes: periodistas que trabajan con fuentes en riesgo, activistas en países con vigilancia intensiva, personas que necesitan garantizar que su tráfico es imposible de rastrear de extremo a extremo.

Para esos casos existe Doble VPN, una función de NordVPN que encadena dos servidores VPN y aplica dos capas de cifrado. En este artículo explicamos cómo funciona técnicamente, en qué situaciones tiene sentido usarla y cuándo es mejor quedarse con la VPN estándar.

Cómo funciona Doble VPN: el recorrido del tráfico

Con una VPN estándar, tu tráfico sale cifrado de tu dispositivo, llega a un servidor VPN que lo descifra y lo reenvía al destino. El servidor VPN conoce tu IP de origen y el destino al que te conectas.

Con Doble VPN, el recorrido añade un paso intermedio:

• De tu dispositivo al servidor 1: tu app cifra el tráfico y lo envía al primer servidor VPN, igual que en una conexión estándar.
• Del servidor 1 al servidor 2: el primer servidor descifra el tráfico, lo vuelve a cifrar con una nueva capa y lo reenvía al segundo servidor. El segundo servidor solo ve la IP del primero, no la tuya.
• Del servidor 2 al destino: el segundo servidor descifra el tráfico y lo envía al sitio o servicio de destino. El destino solo ve la IP del segundo servidor.

El resultado es que ningún punto único de la cadena tiene información completa: tu proveedor de internet ve que te conectas a un servidor VPN pero no sabe el destino final. El servidor 1 conoce tu IP pero no el destino. El servidor 2 conoce el destino pero no tu IP. El destino solo ve la IP del servidor 2.

Doble cifrado: qué añade en términos de seguridad

El doble cifrado no solo duplica las capas de protección matemáticamente. Resuelve un problema estructural de las VPN de un solo salto: si el servidor VPN fuera comprometido o intervenido, un adversario podría potencialmente correlacionar el tráfico entrante y saliente para identificar al usuario.

Con Doble VPN, incluso si alguien lograra comprometer uno de los dos servidores, solo obtendría la mitad de la información necesaria para reconstruir la conexión completa. Comprometer ambos servidores simultáneamente, que están en ubicaciones distintas y pueden estar en jurisdicciones diferentes, es un escenario considerablemente más difícil.

Además, dado que el primer servidor cambia tu dirección IP antes de pasar el tráfico al segundo, este nunca tiene ninguna información sobre tu identidad real.

Cuándo tiene sentido usar Doble VPN

Periodistas y cobertura de noticias sensibles

Cuando se investigan temas que pueden atraer la atención de gobiernos o actores con recursos para el análisis de tráfico, el doble salto dificulta significativamente cualquier intento de correlacionar la actividad online con una identidad concreta.

Comunicación con fuentes en riesgo

Denunciantes, informantes o cualquier fuente que pueda estar en peligro se beneficia de una capa adicional de protección en las comunicaciones. El doble VPN hace que el rastreo de esa comunicación hasta su origen sea considerablemente más difícil.

Países con censura o vigilancia intensiva

En entornos donde el tráfico VPN es monitoreado de forma activa, pasar por dos servidores en jurisdicciones distintas complica el análisis de tráfico y reduce la capacidad de un adversario de inferir quién se está comunicando con quién.

Cuándo no vale la pena activarla

Doble VPN no es la opción adecuada para todos los contextos. Hay dos situaciones donde una VPN estándar es mejor:

• Uso cotidiano. Para navegación habitual, streaming o trabajo remoto, una VPN estándar ofrece protección más que suficiente. Doble VPN añade complejidad y latencia sin beneficio real en esos escenarios.
• Gaming o aplicaciones sensibles a la latencia. El doble salto alarga el recorrido del tráfico y aumenta la latencia. En gaming competitivo u otras aplicaciones donde el ping importa, Doble VPN puede perjudicar la experiencia.

Para acceso a la red Tor, NordVPN ofrece Onion Over VPN, que es la opción más adecuada para ese caso de uso específico.

Planes y precios de NordVPN

Doble VPN está incluida en todos los planes de NordVPN y disponible en las apps para Android, iOS, macOS, Windows y Linux. La oferta actual corresponde a planes de 2 años con 3 meses adicionales gratuitos:

• Básico: desde 3,49 US$/mes. VPN completa con Doble VPN y hasta 10 dispositivos simultáneos. Se facturan 94,23 US$ los primeros 27 meses, luego 139,08 US$/año.
• Completo (más popular): desde 4,49 US$/mes. Incluye todo lo del plan Básico más bloqueador de anuncios y rastreadores, protección antimalware, gestor de contraseñas y 1 TB de almacenamiento cifrado en la nube. Se facturan 121,23 US$ los primeros 27 meses, luego 219,48 US$/año.
• Completo Max: desde 6,49 US$/mes. Todo lo del plan Completo más IP dedicada incluida. Se facturan 175,23 US$ los primeros 27 meses, luego 301,08 US$/año.

Todos los planes incluyen garantía de devolución de 30 días.

Thomas Handley

Thomas Handley es editor y co-fundador de Oasis Nerd. Especializado en tecnología y SEO, su cobertura se enfoca en herramientas digitales, privacidad online y todo lo que rodea al mundo de las VPNs. Gamer apasionado, combina su mirada técnica con el entusiasmo de alguien que vive la cultura nerd desde adentro.