Dos correcciones antes de nada: no accedes a la dark web con una VPN (eso lo hace Tor), y visitarla no es ilegal en la mayor parte del mundo (lo que hagas allí sí puede serlo). Casi todo lo que se escribe sobre este tema es alarmismo, publicidad encubierta, o ambas cosas a la vez.
Aquí va la versión sensata: qué es realmente la dark web, dónde están los riesgos de verdad, y qué papel juega legítimamente una VPN.
Qué es realmente la dark web
Tres capas, que suelen confundirse. La superficie web es lo que indexan los buscadores. La deep web es todo lo que está detrás de inicios de sesión y muros de pago: tu correo, el portal de tu banco, la mayor parte de internet en volumen, y completamente mundana. La dark web es la pequeña porción a la que solo se accede mediante enrutamiento especial, sobre todo a través de Tor y sus direcciones .onion: sitios cuya ubicación física queda oculta por el mismo enrutamiento en capas de cebolla que oculta a los visitantes.
Lo que hay ahí abajo es una mezcla que los titulares aplanan: mercados criminales y foros de fraude, sí, y también buzones de denunciantes de grandes medios, espejos de sitios convencionales (la BBC y otros mantienen versiones .onion) para países con censura, portales de servicios de privacidad, y foros para personas cuya situación exige anonimato. La tecnología es neutral respecto al contenido; la geografía incluye tanto barrios peligrosos como embajadas.
La legalidad sigue esa misma lógica en la mayoría de las democracias: usar Tor y navegar por sitios .onion es legal; comprar drogas, kits de fraude o algo peor es exactamente tan ilegal como en cualquier otro lugar. (Unos pocos países restringen o bloquean el propio Tor; nuestra guía de legalidad de las VPN por país marca ese nivel estricto.)
Dónde están los riesgos reales
La lista honesta de riesgos es distinta de la versión de película. Las estafas encabezan la lista: los mercados de la dark web están plagados de fraude en ambas direcciones, y el resultado negativo más común para el curioso es simplemente que le timen. El malware en segundo lugar: los sitios .onion no tienen sistemas de reputación, las descargas son radiactivas por defecto, y tu capa de antivirus no lee mentes. El phishing en tercer lugar: las direcciones .onion falsas son endémicas, ya que el formato de dirección es imposible de memorizar por diseño.
La desanonimización, el riesgo que más temen las personas, suele visitar a quienes se lo buscan: iniciar sesión en cuentas reales a través de Tor, descargar y abrir archivos que llaman a casa, mezclar identidades entre sesiones, o usar el navegador con ajustes modificados. La protección de Tor es fuerte contra la observación de red y débil contra el comportamiento del usuario, la misma jerarquía de rastreo que en cualquier otro sitio, pero con las apuestas más altas.
Y el riesgo mundano: tu proveedor de internet puede ver que usas Tor (no qué haces con él), y el uso de Tor es lo bastante raro como para llamar la atención en un registro de red. En la mayoría de democracias eso no supone nada; en una red hostil, en un país estricto, o simplemente para el temperamento privado por defecto, esa visibilidad es lo que motiva la capa de VPN.
Lo que una VPN realmente añade: Tor sobre VPN
La combinación legítima es una secuencia, no una sustitución: conecta primero la VPN, después abre el navegador Tor. Tu proveedor de internet ahora solo ve tráfico VPN (el saludo de Tor queda oculto dentro del túnel), y el nodo de entrada de Tor ve la dirección del servidor VPN en lugar de tu IP de casa. Esa es toda la ganancia, y para los riesgos anteriores es real. Proton VPN incorpora esta ruta con servidores dedicados de Tor sobre VPN; con cualquier proveedor de calidad, la secuencia manual logra lo mismo.
Lo que la VPN no añade: velocidad (los tres saltos de Tor marcan el ritmo de todas formas), seguridad frente a sitios maliciosos (capa equivocada por completo), ni anonimato más allá del propio de Tor (el enrutamiento en capas de cebolla es quien hace ese trabajo). Y el orden inverso (Tor primero, VPN después) es un nicho de expertos con desventajas reales; desconfía de guías que lo recomienden a la ligera.
La elección de proveedor para este uso prioriza sobre todo la evidencia de cero registros, ya que la VPN sabrá que usas Tor: solo el nivel auditado sirve aquí. NordVPN (cero registros auditado, además de sus propias rutas Onion sobre VPN: aquí) y Proton (servidores Tor integrados, jurisdicción suiza: aquí) son las dos opciones naturales.
La lista de comprobación para una visita segura
Para el curioso legítimo, la disciplina que mantiene aburrida cualquier exploración: usa el navegador Tor oficial, sin modificar, con el nivel de seguridad al máximo; conecta la VPN primero; nunca inicies sesión en nada vinculado a tu identidad; no descargues nada; trata cada mercado, oferta y mensaje directo como una estafa hasta que se demuestre lo contrario, y luego sigue tratándolo como tal; y mantén la identidad de la sesión sellada (sin nombres de usuario reales, sin apodos reutilizados, sin ninguna de las huellas de comportamiento que deshacen todo el enrutamiento). Visitar un espejo .onion de un medio de noticias con esa disciplina es tan peligroso como leer el periódico; salirse de ella es cómo empiezan las historias de advertencia.
El consejo realista para la mayoría de lectores es más discreto todavía: la dark web mayormente no es para ti, no porque esté prohibida sino porque es incómoda, plagada de estafas y lenta, y todo lo que legítimamente quieres de ella (privacidad, resistencia a la censura) tiene rutas en la superficie web documentadas en este mismo sitio. La curiosidad está bien; la preparación la hace barata.
Lo que la gente busca de verdad, mapeado hacia mejores rutas
Desmitificar el lado de la demanda ayuda más que las advertencias. ¿Buscas privacidad frente a la vigilancia? La pila de superficie web (VPN, mensajería cifrada, las contramedidas de rastreo de nuestra guía sobre si te pueden rastrear con una VPN) da más privacidad utilizable que deambular por la dark web. ¿Buscas noticias censuradas? Los espejos .onion de los grandes medios son el uso legítimo por excelencia de la dark web, y el navegador Tor llega directamente a ellos. ¿Buscas denunciar algo? Los sistemas SecureDrop de los medios de comunicación son exactamente para lo que existe esta infraestructura. ¿Buscas mercados? Ese es el barrio donde viven las estafas, el malware y la exposición legal, y ninguna configuración de este artículo lo hace recomendable.
El patrón: los usos legítimos de la dark web son específicos y estrechos, sus usos ilegítimos son donde se concentra el peligro, y la mayor parte de la curiosidad se resuelve mejor conociendo el mapa que recorriéndolo.
El papel de la industria de la monitorización en el miedo
Una nota de calibración sobre por qué este tema asusta más de lo que debería: los productos de “monitorización de la dark web” y el marketing de notificación de filtraciones tienen incentivos comerciales para dramatizar. El núcleo de verdad: las credenciales filtradas sí circulan en mercados de la dark web, por eso la defensa práctica es la higiene de contraseñas y la autenticación en dos pasos, no nada relacionado con Tor. Si una alerta de monitorización dice que tu correo apareció en una filtración, la respuesta es cambiar la contraseña afectada y activar 2FA, tareas que se hacen enteramente en la superficie web. La dark web es donde se ve el síntoma, no donde vive la cura.
(Y la frase de calibración para compartir con familiares preocupados: Tor es una herramienta con usos legítimos, visitarla no es un delito, y las partes que dan miedo son las estafas y las descargas, las mismas partes que dan miedo en cualquier otro rincón de internet, solo que concentradas.)
Que la curiosidad quede satisfecha es el resultado más probable de una visita cuidadosa, que es exactamente el anticlímax al que hay que aspirar.
¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.
Visitar la dark web es legal en la mayoría de sitios y segura en proporción a tu disciplina: Tor se encarga del anonimato, la VPN debajo oculta el propio uso de Tor, y el comportamiento decide todo lo demás. Usa el nivel de cero registros auditado para la capa VPN, el navegador Tor sin modificar para el resto, y trata todo lo transaccional ahí abajo como la estafa que estadísticamente es. El mayor secreto de la dark web es lo aburridas que resultan las visitas cuidadosas, que es exactamente como deberían ser.
Sigue leyendo: ¿Es legal una VPN? Guía por países 2026 y ¿Te pueden rastrear usando una VPN?.