La ofensiva de Rusia contra las VPN, de 2017 a 2026: ¿es legal usar una VPN en Rusia? Todas las leyes y todos los bloqueos

La versión antigua de esta página prometía explicar a los lectores cómo mantenerse conectados y seguros en Rusia. No tenía fuentes, y daba consejos que la ley rusa trata ahora como motivo para bloquear la página en la que están escritos. He retirado esos consejos y los he sustituido por los hechos documentados.

Las búsquedas que llegan a esta página son búsquedas de hechos: si es legal usar una VPN en Rusia, qué ha cambiado en la normativa, cuánta gente usa una, qué pasó con la VPN de Opera. Esta versión las responde a partir de los textos legales y de los anuncios del propio Roskomnadzor. Una tabla enumera las diez normas que afectan a las VPN y dice a quién obliga cada una. La segunda enumera 30 medidas de aplicación entre 2018 y septiembre de 2026, cada una con su fuente. Es una descripción de la ley y de lo que ha hecho el Estado. No es una guía para eludir ninguna de las dos cosas.

¿Es legal usar una VPN en Rusia?

A 18 de septiembre de 2026, usar una VPN no es una infracción en Rusia. Ningún artículo del Código de Infracciones Administrativas ni del Código Penal sanciona a una persona por conectarse a través de una, y los responsables públicos competentes lo han dicho en repetidas ocasiones:

• 26 de diciembre de 2024: el presidente del comité de tecnologías de la información de la Duma dijo que no se planteaban multas por usar una VPN.
• 23 de julio de 2025: el ministro de Desarrollo Digital dijo que a los usuarios corrientes no se les multaría «ni siquiera cuando usen una VPN».
• Publicado el 25 de julio de 2025: un miembro destacado del comité de política de información de la Duma dijo que «el hecho mismo de usar una VPN no se calificará como infracción».
• 22 de enero de 2026: el mismo legislador dijo que las multas por el uso ni estaban previstas ni se estaban debatiendo.
• 31 de marzo de 2026: el ministro dijo que a su ministerio se le había encargado reducir el uso de las VPN, y que multar a los usuarios era una solución burda que le desagradaba categóricamente.
• 2 de abril de 2026: la ciberpolicía del Ministerio del Interior dijo que el uso de una VPN «aumenta el riesgo de filtraciones de datos, pero no conlleva ninguna responsabilidad legal».

Las buenas noticias terminan ahí. La legislación rusa sobre las VPN es un conjunto de normas que regula a todas las partes que rodean al usuario y deja al usuario formalmente en paz. Funciona haciendo que las VPN sean difíciles de encontrar, difíciles de instalar, difíciles de mantener en funcionamiento y, desde 2026, incómodas de tener activadas.

¿Qué leyes rusas regulan las VPN, y a quién obliga cada una?

Cuente la tercera columna. De diez normas, ocho obligan a alguien distinto del usuario: proveedores, buscadores, operadores, editores, anunciantes, plataformas. Dos afectan al usuario, y ambas entraron en vigor el mismo día, el 1 de septiembre de 2025. Ninguna castiga tener una VPN activada. Una multa la búsqueda deliberada de material extremista, y menciona las VPN solo para decir que no sirven de excusa. La otra agrava la pena cuando algún otro delito se cometió a través de una VPN.

El balance de esas dos disposiciones en su primer año es escaso. Mediazona tenía constancia de seis casos por el artículo 13.53 hasta septiembre de 2026, en los que las únicas multas de las que se informó fueron de 3.000 rublos frente a un máximo legal de 5.000, y ninguna información menciona una VPN. Las primeras condenas conocidas que aplican la circunstancia agravante, en diciembre de 2025 y febrero de 2026, fueron ambas por comprar drogas por internet. Tampoco encontré ninguna multa impuesta a nadie por publicidad de VPN. El servicio antimonopolio emitió su primera resolución en virtud de la prohibición de publicidad, de la que informó Vedomosti el 27 de enero de 2026, por unos enlaces en un canal de Telegram, y no se informó de ningún importe.

Un número pequeño de casos no significa un riesgo pequeño. Una ley que se aplica rara vez puede aplicarse a cualquiera, y la lista de materiales extremistas tiene miles de entradas. Sí significa que la ofensiva no vive en los textos legales. La ofensiva es técnica, y es en la segunda tabla donde hay que buscarla.

¿Qué ha hecho realmente el Estado, año por año?

De las treinta filas, 14 corresponden a los seis años anteriores a 2025 y 16 a los 21 meses transcurridos desde entonces. Las primeras medidas se dirigen contra las empresas de VPN, un requerimiento o un bloqueo cada vez. Desde 2024 el objetivo se amplía a los lugares donde se obtiene una VPN, es decir, las tiendas de aplicaciones, los resultados de búsqueda y las páginas que explican. Desde 2026 se amplía de nuevo a la red y al extremo final de la conexión: el sistema de nombres de dominio, la red móvil en su conjunto y los servicios rusos que rechazan a un usuario de VPN. Solo tres de las 30 filas recogen una multa a alguien, y dos de esas tres son multas a Google.

Una VPN es una herramienta que mueve su tráfico por un túnel cifrado hasta un servidor situado en otro lugar, y la ley rusa trata la herramienta como lícita mientras trata como regulado casi todo lo necesario para conseguirla y hacerla funcionar. Esa frase es la respuesta breve más exacta que puedo dar a «¿es legal una VPN en Rusia?».

¿Cuántos rusos usan una VPN, y cuántas VPN están bloqueadas?

Dos series de cifras recorren el periodo. Una es el recuento de Roskomnadzor de los servicios que ha bloqueado. La otra es la proporción de rusos que dicen a los encuestadores que usan una.

Entre octubre de 2023 y febrero de 2026 el número de servicios bloqueados se multiplicó por 2,8, de 167 a 469. Aproximadamente en el mismo periodo, la proporción de personas que usan una VPN subió de cerca de una cuarta parte al 40%, según sondeos de dos empresas distintas. La referencia de partida de la propia Russian Field era del 34% en agosto de 2024. Las dos curvas suben juntas, que no es lo que se supone que debe producir un programa de bloqueo. Las descargas dicen lo mismo: los rusos instalaron aplicaciones de VPN 9,2 millones de veces desde Google Play en marzo de 2026, 14 veces la cifra de marzo de 2025, en el mes en que se bloqueó Telegram, semanas después de WhatsApp.

Mi lectura es que cada bloqueo de un servicio popular crea más usuarios de VPN de los que elimina cada bloqueo de una VPN. El Estado parece haber sacado la misma conclusión, porque sus medidas de 2026 ya no dependen de bloquear las VPN una por una. Freedom House dio a Rusia 17 sobre 100 en Freedom on the Net 2025, frente a 20 en 2024, y redujo a cero su indicador sobre anonimato y cifrado por el bloqueo de los servicios de mensajería cifrada y la ampliación del bloqueo de las VPN.

¿Qué significa esto para alguien que está en Rusia o que viaja allí?

Del historial se desprenden cuatro hechos prácticos. Ninguno de ellos es una instrucción.

• La ley sobre el uso es la misma para todos en el país. No hay una norma aparte para los visitantes, ni registro ni permiso para el uso personal.
• No dé por hecho que una VPN es invisible. Desde abril de 2026 los grandes servicios rusos comprueban activamente si hay una, el ministerio ha difundido una guía para detectar VPN en los dispositivos, y operadores de VPN dijeron a Meduza que la oleada de bloqueos de agosto de 2026 se basó, al parecer, en datos de direcciones recopilados por aplicaciones rusas corrientes. Una VPN oculta a la red el contenido de su tráfico. No oculta el hecho de que usted está usando una.
• Las dos disposiciones que alcanzan a los usuarios se refieren a conductas. Se refieren a la búsqueda deliberada de material extremista y a la comisión de un delito. La lista rusa de materiales extremistas es larga, y lo que allí se considera extremista es más amplio que en la mayoría de los países.
• Durante un corte de la red móvil no funciona nada. Una VPN necesita una conexión. En 2026 solo los servicios de la lista blanca oficial siguen siendo accesibles cuando se cortan los datos móviles.

Le VPN ha sido destinataria de dos de las filas anteriores, la norma de marzo de 2024 y las retiradas de julio de 2024. Nuestra aplicación para iOS fue retirada de la App Store rusa el 4 de julio de 2024. La notificación de Roskomnadzor nos llegó a través de Apple un día después de la retirada y estaba fechada el 24 de junio. Decía que la página de la aplicación en la tienda contenía «información prohibida sobre formas, métodos de proporcionar acceso» a recursos restringidos, que es la redacción de la norma de marzo de 2024, aplicada a la descripción de una aplicación de VPN. Publicamos los detalles de esa notificación en su momento. También es la razón por la que esta página describe y no da instrucciones: en virtud de la misma norma, una página que explica cómo eludir los bloqueos rusos puede ser bloqueada por decirlo, y desde noviembre de 2024 incluso los textos estadísticos sobre el tema han perdido su exención.

Para una visión más amplia, el seguimiento de las prohibiciones de redes sociales pone los bloqueos de plataformas de Rusia junto a los de otros nueve países, y la tabla de jurisdicciones explica por qué importa el país en el que tiene su sede una empresa de VPN cuando un regulador le envía un requerimiento.

¿Qué cambia a continuación?

• La prohibición al alojamiento. El paquete «Antifraude 2.0», aprobado por la Duma el 10 de junio de 2026, prohíbe a las empresas rusas de alojamiento dar servicio a los servicios VPN que ignoran las normas de 2017. Fue firmado el 26 de junio de 2026 como Ley Federal 210-FZ. No pude confirmar desde qué fecha se aplica la prohibición al alojamiento.
• La tarifa por tráfico. El plan de cobrar por el tráfico móvil internacional por encima de 15 GB al mes se abandonó oficialmente el 7 de julio de 2026, antes de las elecciones a la Duma del 18 al 20 de septiembre. Si vuelve después es lo primero que hay que vigilar en el cuarto trimestre.
• Multas por el uso. Desmentidas públicamente en diciembre de 2024, julio de 2025, enero de 2026 y marzo de 2026. Cualquier proyecto de ley que cambie esto sería el mayor giro en la tabla anterior.
• Los objetivos de Roskomnadzor. Un 92% de eficacia contra las VPN y un 98% del tráfico a través de los equipos de inspección para el 31 de diciembre de 2030.
• La norma sobre la información relativa a la elusión caduca el 1 de septiembre de 2029 y habrá que renovarla.
• El próximo recuento oficial de servicios VPN bloqueados. El último fue de 469, el 26 de febrero de 2026, antes de la oleada de agosto.