Toda VPN promete tráfico cifrado, y esa promesa se cumple: nadie rompe por fuerza bruta el cifrado AES-256 o ChaCha20 en un plazo realista. El análisis de tráfico, a veces llamado correlación de flujo o análisis temporal, evita ese problema por completo. No toca el cifrado. En su lugar, observa la forma de tu tráfico, y frente a un adversario suficientemente bien posicionado, eso puede bastar para desenmascararte.
Qué es realmente el análisis de tráfico
Una conexión VPN estándar funciona como un único túnel entre tú y un servidor. El análisis de tráfico explota un hecho sencillo de ese montaje: el tiempo y el volumen de los paquetes cifrados que entran al servidor VPN desde tu dispositivo coinciden estrechamente con el tiempo y el volumen de los paquetes que salen de ese mismo servidor hacia su destino final. Un observador que pueda ver ambos extremos de ese túnel, tu conexión a internet por un lado y la conexión saliente del servidor VPN por el otro, puede hacer coincidir los dos patrones de tráfico sin descifrar ni un solo paquete.
Piénsalo como observar dos tuberías de agua a distancia. No ves lo que fluye por ninguna de las dos, pero si una ráfaga de agua entra en la tubería A justo en el momento en que sale una ráfaga equivalente por la tubería B, y eso se repite una y otra vez con un patrón constante, puedes concluir razonablemente que están conectadas, incluso sin ver el agua en sí.
Por qué esto no es un fallo específico de tu VPN
Esto es una propiedad estructural de cómo funcionan las VPN de un solo salto, no un fallo que algún proveedor haya olvidado corregir. Todas las VPN de consumo más conocidas, NordVPN, ProtonVPN, ExpressVPN, Surfshark, Mullvad, todas, enrutan tu tráfico a través de un único servidor, lo que significa que el problema de coincidencia de patrones existe por igual para todas ellas. Una política sin registros más sólida o una mejor auditoría no cambian esto, porque el ataque no depende en absoluto de que el proveedor conserve o entregue registros. Depende únicamente de que un tercero observe el tráfico de red en dos puntos simultáneamente.
Quién puede hacer esto realmente en la práctica
Esta es la parte que se pierde en gran parte de la cobertura alarmista. Correlacionar tráfico en dos puntos distintos de internet, en tiempo real, con la precisión suficiente para hacer coincidir sesiones individuales, requiere visibilidad sobre una parte significativa de la infraestructura troncal de internet. Es una capacidad realmente limitada a agencias de inteligencia estatales con programas de vigilancia a nivel de backbone, no a un hacker cualquiera, un proveedor de internet curioso o un sitio web que visitas. Si tu modelo de amenaza es “no quiero que gente al azar o anunciantes me rastreen”, el análisis de tráfico no es el riesgo que debe preocuparte. Si tu modelo de amenaza incluye a un adversario gubernamental con grandes recursos, es una limitación real de cualquier VPN de un solo salto, sin más.
El ejemplo reciente que volvió a poner esto en las noticias
Este mismo asunto resurgió a principios de septiembre de 2026, cuando el senador Ron Wyden envió una carta a la NSA instándola a actualizar sus directrices de ciberseguridad con advertencias más claras sobre las limitaciones de las VPN comerciales frente a vigilancia extranjera sofisticada. El argumento central coincidía con lo descrito aquí: la sola fortaleza del cifrado no protege frente a un adversario capaz de recolección y correlación de tráfico a gran escala. No se trataba de una vulnerabilidad nueva que se estuviera revelando, sino de un llamado a ser más honestos en las directrices oficiales sobre una limitación que existe desde que existen las VPN de un solo salto. La carta nombraba específicamente a Tor y a servicios tipo mixnet como NymVPN como alternativas más sólidas para usuarios de alto riesgo, junto con el diseño de dos saltos de iCloud Private Relay de Apple, en lugar de sugerir que las VPN comerciales están rotas o no merecen la pena.
¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.
Lo que realmente ayuda: añadir saltos
La defensa principal contra el análisis de tráfico es arquitectónica: enrutar tu tráfico a través de varios puntos independientes en lugar de uno solo, para que ningún observador aislado pueda ver a la vez la entrada y la salida. Tor hace esto por defecto, haciendo rebotar tu conexión por tres repetidores separados gestionados por operadores distintos y sin relación entre sí, lo que dificulta enormemente la correlación de extremo a extremo, ya que un adversario necesitaría visibilidad sobre varios saltos gestionados de forma independiente a la vez, no solo sobre un servidor VPN.
Las configuraciones VPN de múltiples saltos, a veces comercializadas como “VPN doble”, funcionan bajo el mismo principio a menor escala, enrutando tu tráfico por dos servidores VPN en lugar de uno. Es una mejora real frente a un solo salto, aunque sigue siendo un número de saltos menor que los tres por defecto de Tor, y si ambos servidores los gestiona la misma empresa, un proveedor comprometido o forzado por una orden judicial sigue viendo el panorama completo. Los servicios más recientes basados en mixnets, diseñados específicamente para resistir la correlación de tráfico mediante enrutado y temporización aleatorios, son otra opción en este terreno, aunque sacrifican velocidad y compatibilidad general a cambio de esa resistencia mayor.
Lo que realmente no ayuda
Cambiar de proveedor de VPN no ayuda, ya que la vulnerabilidad estructural no es específica de ningún proveedor en concreto. Pagar por un servicio “sin registros auditado” tampoco ayuda, ya que aquí no se explotan los registros. Un kill switch, la protección contra fugas de DNS y un cifrado fuerte siguen mereciendo la pena, protegen frente a amenazas distintas y más comunes, como que un sitio web vea tu IP real o que tu proveedor de internet lea tu tráfico sin cifrar, pero ninguna de ellas aborda específicamente la correlación de tráfico. Es fácil confundir “mi VPN pasó todas las pruebas de fugas” con “mi VPN está a salvo de cualquier tipo de vigilancia”, y esa brecha es exactamente lo que actualizaciones de directrices oficiales como la de Wyden intentan cerrar.
¿Significa esto que una VPN normal no sirve para nada?
No. Para la inmensa mayoría de los usos que la gente le da a una VPN, ocultar la navegación a un proveedor de internet, evitar el rastreo en wifi pública, desbloquear contenido con restricción regional, una VPN de un solo salto con cifrado fuerte y una política sin registros genuina es más que suficiente. El análisis de tráfico es una limitación real, pero una que solo importa frente a una categoría de adversario específica y estrecha: capaz de vigilancia de red en tiempo real a gran escala en múltiples puntos. Periodistas, activistas y cualquier otra persona que opere bajo un modelo de amenaza genuinamente alto son quienes realmente necesitan plantearse el enrutado multi-salto o Tor.
Una forma práctica de pensar en tu propio riesgo
Pregúntate contra qué te estás protegiendo realmente. Si es un proveedor de internet que vende tus datos de navegación, un sitio web construyendo un perfil publicitario, o una red wifi pública espiando tráfico sin cifrar, una VPN estándar y auditada se ocupa bien de todo eso. Si es un gobierno con grandes recursos rastreando específicamente tus comunicaciones, añade Tor o una configuración multi-salto encima, entendiendo que estás cambiando algo de velocidad y comodidad por una resistencia notablemente mejor frente a ataques de correlación. La mayoría de la gente nunca necesita hacer ese cambio. Un número menor de personas sí lo necesita de verdad, y fingir lo contrario, en cualquiera de los dos sentidos, no beneficia a nadie. El planteamiento honesto se parece más a un espectro que a una elección binaria: una VPN de un solo salto más buenos hábitos cubre la mayoría de las necesidades de privacidad cotidianas, el multi-salto añade una mejora real pero de menor escala, y Tor se sitúa en el extremo para quienes su seguridad depende realmente de resistir la correlación de un adversario bien financiado. Elegir la herramienta que se ajusta a tu posición real en ese espectro importa más que asumir que la opción más fuerte es automáticamente la adecuada para todo el mundo.
El análisis de tráfico es una limitación estructural real de las VPN de un solo salto frente a una amenaza concreta pero genuina: la vigilancia estatal con grandes recursos. Eso no hace inútil el uso normal de una VPN, pero sí significa que la fortaleza del cifrado por sí sola no es todo el panorama de privacidad. Los usuarios de alto riesgo deberían mirar específicamente hacia Tor o configuraciones multi-salto; el resto está bien cubierto con una VPN estándar y auditada como NordVPN o Mullvad.
Sigue leyendo: VPN doble y multi-salto explicados y VPN contra Tor: ¿cuál deberías usar?.