¿Funciona una VPN en 5G? Qué cifra el 5G, qué no, y qué dicen los números

Escribe "funciona una VPN con 5G" en un buscador y la mayoría de las respuestas te hacen perder el tiempo, porque la respuesta honesta cabe en una frase: sí, una VPN funciona en 5G como en cualquier conexión a internet, ya que al túnel no le importa ni le consta qué radio transportó sus paquetes. Las preguntas que merecen una página son las de debajo: qué cifra ya el 5G sin ninguna VPN, qué deja expuesto, y si el túnel te cuesta la velocidad por la que compraste un plan 5G. Esas tienen respuestas precisas, con fuente en las especificaciones, y rara vez son las respuestas que da el marketing de las VPN.

¿Qué cifra ya el 5G y qué añade realmente una VPN?

El diseño de seguridad del 5G, escrito en la TS 33.501 del 3GPP, arregló las partes embarazosas del 4G y el 2G. También se detiene precisamente en el borde del operador. La tabla mapea cada capa: qué protege el estándar, qué sigue viendo tu operadora y qué cambia cuando la VPN está activa.

Lee la columna central de la tabla de arriba abajo y una frase la resume: el 5G resolvió la interceptación por radio y dejó todo lo que hay más allá de la estación base exactamente igual de visible que en 4G. Eso da la definición limpia que este tema necesita: en 5G, una VPN no es protección contra el espionaje por radio, que el estándar ya proporciona; es una elección sobre quién ve los metadatos de tu tráfico, trasladando esa visibilidad del operador móvil al proveedor de VPN.

¿Ralentiza una VPN el 5G?

Aquí la respuesta honesta necesita dos números que casi nunca aparecen en la misma página: qué entrega realmente el 5G y qué pueden transportar los protocolos VPN. No existe en la literatura pública ningún benchmark de campo de "VPN sobre 5G", así que el método correcto es comparar las medianas medidas de los operadores con los techos medidos de los protocolos.

Junta las dos mitades de la tabla y la conclusión se escribe sola: la mediana 5G de los operadores más rápidos supera los 460 Mbps, la mediana móvil de todas las tecnologías del país más rápido ronda los 546 Mbps, las medianas de EE. UU. van de 160 a 310 Mbps, y el techo de WireGuard en hardware corriente se sitúa cerca de un gigabit completo, tres veces la mejor mediana estadounidense. Con un protocolo moderno, el túnel simplemente no es el cuello de botella; espera una sobrecarga porcentual de un solo dígito. El único protocolo que puede limitar visiblemente una conexión 5G rápida es OpenVPN, cuyo diseño de un solo núcleo se queda en unos pocos cientos de Mbps en hardware típico, por debajo de lo que ya entrega una buena celda 5G. Dos advertencias honestas: un servidor VPN lejano o sobrecargado añade una latencia que ningún protocolo arregla, y estos son techos de laboratorio frente a medianas de campo, no una prueba de campo combinada, porque no se ha publicado ninguna.

¿Qué problemas de la era 5G arregla de verdad una VPN?

Tres, y son más específicos que la versión del marketing. Exposición a degradaciones: tu teléfono dice 5G, pero los investigadores siguen demostrando empujones silenciosos a 4G e incluso 2G, donde los IMSI catchers y los cifrados nulos siguen funcionando; al cifrado de un túnel no le importa qué generación de red tiene debajo. Limitación por clase de tráfico: las mediciones de Wehe de 2018 documentaron operadores ralentizando streams de vídeo por clase de tráfico, y un clasificador no puede ordenar lo que no puede leer, aunque nada impide que un operador desprioritice todo el tráfico en túnel. Y el CGNAT: la mayoría de los operadores móviles ponen a los usuarios 5G detrás de NAT de grado operador por defecto, compartiendo direcciones IPv4 públicas y rompiendo las conexiones entrantes, el reenvío de puertos y algunos usos entre pares; una conexión VPN con una salida dedicada o con puertos reenviados restaura la alcanzabilidad entrante y una dirección estable. En cuanto a los protocolos en sí, Le VPN ejecuta WireGuard junto a OpenVPN e IKEv2, y en 5G el primero es el que hay que elegir por las razones de velocidad de arriba.

¿Qué no arregla una VPN en 5G?

Cuatro cosas, dichas sin rodeos. Tu identidad SIM: el operador la emitió y siempre conoce al abonado, con túnel o sin él. La ubicación por torre de telefonía: la presencia de radio de tu teléfono te localiza ante la red con independencia de cualquier tráfico. El rastreo a nivel de señalización a través de las interconexiones de roaming, que opera por debajo de la capa IP que ocupa una VPN. Y los metadatos del propio túnel: el operador ve que te conectas a un punto final VPN, cuándo y cuánto, aun sin ver nada de su interior; lo que pase después con esa observación depende de las leyes del lugar donde estés, un mosaico legal que varía tan bruscamente como muestran la era de verificación de edad del Reino Unido y el régimen de bloqueos de Corea del Sur.

Qué cambia a continuación

Tres expedientes que merecen una fecha en el calendario. Los núcleos 5G standalone siguen extendiéndose, lo que saca el roaming de la pila heredada Diameter y cierra gradualmente las debilidades de interconexión que señaló ENISA. La integridad del plano de usuario a tasa completa, el arreglo de la Release 16 para el bochorno de los 64 kbps, sigue dependiendo de que los operadores la activen, y la documentación pública sobre quién lo ha hecho sigue siendo escasa. Y la literatura de ataques de degradación se acumula año tras año, con el trabajo Sni5Gect de 2025 mostrando inyección sin estación base falsa, así que la única brecha del 5G que una VPN cubre de lleno no va a cerrarse pronto. Refrescaremos las medianas de velocidad cuando llegue el próximo ciclo de Ookla.