Si només feu servir un VPN en un dispositiu, aquest hauria de ser el vostre telèfon. L'ordinador portàtil es queda a casa darrere del vostre encaminador la major part del dia. El telèfon es connecta a una dotzena de xarxes per setmana — Wi-Fi del cafè, Wi-Fi de l'hotel, la sala d'espera del dentista — cadascuna un possible punt d'espionatge. I el trànsit mòbil és on la superfície de filtracions de privadesa és més gran: la ubicació, els contactes, la telemetria de les aplicacions i els identificadors publicitaris flueixen cap a xarxes de intermediaris dels quals mai no heu sentit parlar.
Aquesta guia tracta sobre VPN que funcionen als telèfons, no simplement VPN que resulta que disposen d'una aplicació per a telèfon. Hi ha diferències reals.
Què significa realment "el millor per a mòbil"
La llista de verificació de les ressenyes de VPN per a escriptori és aproximadament: velocitat, nombre de servidors, auditoria de no-registres, jurisdicció i protocols admesos. Tot això continua important en mòbil, però s'hi afegeixen quatre dimensions específiques per a mòbil:
- Impacte en la bateria — un VPN que consumeix un 15% extra de bateria no el mantindreu activat. Els VPN basats en WireGuard (Mullvad, Proton VPN, NordLynx) són molt més eficients que les aplicacions OpenVPN dels proveïdors de l'era 2018.
- Fiabilitat del kill switch a iOS vs Android — iOS implementa un model únic de VPN a demanda; Android ho deixa en mans de cada aplicació. La versió per a Android del mateix VPN pot "filtrar" breument en canviar de xarxa si el kill switch no és de bloqueig real.
- Higiene de permisos — un VPN no necessita accés als vostres contactes, micròfon, fotos ni ubicació precisa. Si la pantalla d'instal·lació ho demana, no el instal·leu.
- Etiquetes de privadesa a les botigues d'aplicacions — Apple i Google publiquen ara quines dades recull cada aplicació. Compareu-les amb la declaració de no-registres del proveïdor. Molts proveïdors de "no-registres" distribueixen aplicacions que recullen identificadors de dispositiu persistents.
Millors opcions (i en què destaquen)
Mullvad VPN — El millor per a privadesa absoluta
- Model de compte: números de compte anònims, sense correu electrònic, sense nom, sense targeta requerida (podeu pagar en efectiu per correu postal)
- Aplicacions: codi obert a GitHub, distribució via F-Droid disponible per a Android (sense necessitat de Google Play)
- Auditories: Cure53 (2020), Assured (2021), Radically Open Security (2022, 2023)
- Inconvenient: tarifa plana de 5 $/mes, sense descompte anual, sense optimització per a streaming
- Per què és el millor per a mòbil: la versió per a Android de F-Droid és l'únic VPN principal que podeu instal·lar sense mai interactuar amb Google. L'aplicació per a iOS és també una de les més lleugeres (sense SDK d'analítica).
Proton VPN — Millor tarifa gratuïta + millor per a ús casual
- Tarifa gratuïta: dades il·limitades, sense anuncis, tres ubicacions de servidor (EUA, NL, JP), un dispositiu. L'únic VPN gratuït que no us saboteja.
- De pagament: 4,99 $/mes, permet accedir a streaming, Secure Core, protocol Stealth (antibloquejament de VPN) i més de 100 països
- Aplicacions: codi obert, auditades anualment (SEC Consult)
- Experiència d'usuari mòbil: lleugera, el kill switch funciona de manera fiable tant a iOS com a Android, inclou túnel dividit a Android
- Inconvenient: la velocitat en mòbil és lleugerament inferior a la implementació de WireGuard de NordVPN; el protocol Stealth és significativament més lent
NordVPN — El millor per a streaming + cobertura global
- Nombre de servidors: més de 6.400 servidors a 111 països — útil quan necessiteu una sortida específica
- Específic per a mòbil: NordLynx (la seva versió de WireGuard) és de manera consistent el protocol VPN mòbil més ràpid que hem mesurat
- Streaming: desbloqueja Netflix, BBC iPlayer, HBO Max, Disney+ des de la majoria de països de servidor
- Auditories: PwC (2018, 2020, 2023), Deloitte (2022, 2024)
- Inconvenient: l'aplicació mòbil és més pesada (presència de SDK d'analítica), el preu puja fins a ~13 $/mes en el pla mensual
- Proveu-ho: NordVPN
Com avaluar realment un VPN mòbil
No us fieu del màrqueting. Feu aquestes tres proves al vostre telèfon després d'instal·lar-lo:
Prova 1 — Filtració de DNS amb el VPN activat
Visiteu la nostra prova de filtració de DNS tant en dades mòbils com en Wi-Fi. El vostre respondedor DNS hauria de ser el vostre proveïdor de VPN, mai el vostre operador ni el 8.8.8.8 de Google.
Prova 2 — Filtració d'IPv6
Visiteu la nostra prova de filtració d'IPv6. Hauria de mostrar "no s'ha detectat IPv6" (el vostre VPN fa túnel només per v4 i desactiva v6) o l'adreça IPv6 del vostre VPN. Si veieu la vostra adreça IPv6 real, vol dir que l'aplicació no funciona correctament.
Prova 3 — Kill switch davant d'un canvi de xarxa
Connecteu-vos al VPN. Inicieu una sessió al navegador. Activeu el mode avió durant 5 segons i, després, desactiveu-lo. Obriu una pestanya nova. Si el vostre VPN està correctament configurat, la pestanya nova no carregarà fins que el VPN es reconnecti. Si les pàgines carreguen amb la vostra IP real visible breument, el kill switch falla — desactiveu aquest VPN i useu-ne un altre.
Notes específiques per a iPhone
- El framework NetworkExtension d'Apple obliga totes les aplicacions VPN al mateix model de seguretat. Això és positiu — significa que una aplicació VPN descurada no pot comprometre el propi iOS.
- El VPN sempre actiu requereix Gestió de Dispositius Mòbils (MDM) — només disponible si inscriviu el vostre telèfon en un perfil. La majoria d'usuaris no poden activar el mode sempre actiu real.
- iCloud Private Relay no és un substitut d'un VPN: cobreix únicament Safari i DNS, filtra la vostra regió per disseny i no ajuda amb altres aplicacions.
- El VPN per aplicació és compatible, però la majoria d'aplicacions de consum no el fan servir — només les aplicacions empresarials desplegades via MDM.
Notes específiques per a Android
- Android permet a cada VPN distribuir el seu propi servei VPN. La qualitat varia — mesureu vosaltres mateixos el comportament de les filtracions.
- VPN sempre actiu amb Bloquejar connexions sense VPN es troba amagat a Configuració → Xarxa → VPN → icona d'engranatge. Activeu-lo. És el que més s'assembla a un kill switch real en un Android de consum.
- Les versions per a F-Droid estan disponibles per a Mullvad, IVPN i alguns altres — instal·lar des de F-Droid evita Google Play Services, que en si mateix recull telemetria.
- Usuaris de GrapheneOS: totes les aplicacions esmentades funcionen; la versió per a F-Droid de Mullvad és la més neta.
Què cal evitar
- VPN gratuïts de noms desconeguts — la recerca independent troba de manera consistent filtracions de DNS, programari maliciós i vendes de dades a xarxes publicitàries. La FTC ha multat diversos en els últims cinc anys.
- VPN que inclouen "antivirus" o "protecció d'identitat" en mòbil — es tracta de vendes addicionals, no de millores de seguretat. Els sistemes operatius mòbils ja aïllen les aplicacions en sandbox; una aplicació antivirus a iOS no pot fer gairebé res d'útil.
- Ofertes de VPN de per vida — qualsevol que ofereixi un "VPN de per vida per 30 $" o bé tanca el negoci en 18 mesos o bé ven les vostres dades per finançar les operacions.
- VPN sense una auditoria clara de no-registres dels últims 24 mesos. L'auditoria és l'única verificació de tercers de la declaració de privadesa.
Conclusió
Per a una configuració només de telèfon:
- Prioritat a la privadesa: Mullvad VPN (especialment via F-Droid a Android)
- Gratuït i fiable: tarifa gratuïta de Proton VPN — Proton VPN
- Millor equilibri + streaming: NordVPN — NordVPN
Els tres són transparents sobre la seva arquitectura, han estat auditats recentment i distribueixen aplicacions mòbils lleugeres sense SDK d'analítica (NordVPN en té alguns, Mullvad i Proton pràcticament cap).
Descarteu qualsevol opció de la qual no hàgiu sentit parlar mai. El mercat de VPN mòbils és ple d'entrants poc fiables — no hi ha cap avantatge en triar l'opció de baix cost per al vostre dispositiu més personal.