Un investigador de privacidad desmonta la VPN gratuita de Microsoft Edge: «No es una VPN»

Todo empezó cuando la cuenta oficial de Microsoft Edge publicó en X un mensaje animando a los usuarios a activar su función de VPN gratuita integrada, presentándola como una forma sencilla de proteger la navegación, especialmente en redes públicas como las de cafeterías o aeropuertos.

La respuesta no tardó en llegar. Sooraj Sathyanarayanan, investigador de privacidad y estratega de seguridad que trabaja en Brave Browser, respondió con un análisis técnico contundente: «Edge Secure Network no es una VPN». Según su valoración, se trata de un proxy HTTP CONNECT construido sobre la infraestructura de Cloudflare, que únicamente redirige el tráfico generado dentro del propio navegador Edge.

¿Qué hace realmente la supuesta VPN conocida como Edge Secure Network?

La diferencia es importante. Una VPN tradicional cifra todo el tráfico del dispositivo: aplicaciones, servicios en segundo plano, actualizaciones del sistema y consultas DNS. Edge Secure Network, en cambio, solo protege lo que ocurre dentro del navegador. El resto de la actividad de red del dispositivo sigue su camino habitual, sin protección adicional.

El investigador también señala que la función, en su configuración predeterminada, opera en modo «optimizado», lo que significa que la protección no siempre está activa, sino que se activa en situaciones concretas como redes WiFi públicas o sitios sin HTTPS, a menos que el usuario lo cambie manualmente.

Otro punto de crítica es la obligación de iniciar sesión con una cuenta personal de Microsoft para activar la función. Microsoft justifica esto por la necesidad de controlar el límite mensual de 5 GB de datos gratuitos, pero el investigador advierte que esto vincula la protección a una identidad autenticada, alejándose del anonimato que suele asociarse a una VPN.

Te interesa 👉 Microsoft Edge cambia de estrategia para evitar que instales Chrome: ahora apuesta por la seguridad

Sathyanarayanan también apunta a la arquitectura del sistema, que depende de dos partes: Microsoft gestiona la identidad del usuario y Cloudflare se encarga del enrutamiento del tráfico. Ambas compañías aseguran no tener visibilidad sobre los datos de los usuarios, pero el investigador señala que esta garantía no está respaldada por ninguna auditoría pública independiente. Microsoft, por su parte, no describe Edge Secure Network como un sustituto de las VPN convencionales en su documentación oficial, aunque sí utiliza expresiones como «protección de datos VPN gratuita cada mes».