WireGuard vs OpenVPN: ¿Cuál es el mejor protocolo VPN?

WireGuard vs OpenVPN

Para crear una conexión a Internet segura y anónima, toda red privada virtual (VPN) utiliza el protocolo VPN. Piense en él como las reglas que describen cómo debe transferirse la información entre su dispositivo y el servidor VPN.

El protocolo OpenVPN fue considerado el estándar del sector durante muchos años. Pero en 2019 apareció WireGuard, que amenazaba con destronarlo.

Entonces, ¿quién gana la batalla WireGuard vs OpenVPN? Aquí no hay una respuesta sencilla. Tanto el protocolo WireGuard como el OpenVPN tienen mucho que ofrecer.

En este artículo, verá cómo los dos protocolos se enfrentan en los aspectos más impactantes de los protocolos VPN, como la velocidad, la encriptación y la privacidad.

Resumen

• WireGuard sobresale en simplicidad y velocidad, debido a su magra base de código y a sus modernos protocolos criptográficos, lo que lo convierte en una excelente opción para aquellos que priorizan el rendimiento y la facilidad de uso.
• OpenVPN, al ser un protocolo más antiguo, presume de una seguridad robusta y una amplia capacidad de configuración, pero puede resultar más complejo de configurar y puede ser más lento debido a su naturaleza de uso intensivo de la CPU.
• En términos de seguridad general, tanto WireGuard como OpenVPN se consideran seguros, pero la madurez y la auditoría generalizada de OpenVPN proporcionan una ligera ventaja para aquellos con requisitos de alta seguridad. Sin embargo, la simplicidad criptográfica de WireGuard es un aspecto prometedor para futuras revisiones de seguridad.

No se convierta en víctima del cibercrimen. Proteja sus dispositivos con el mejor antivirus y su privacidad con la mejor VPN.

¿Qué es OpenVPN?

OpenVPN se lanzó en 2001. Es un protocolo de código abierto utilizado por algunos de los servicios VPN más conocidos, como PrivateVPN, Surfshark y ExpressVPN.

Es muy configurable y fiable, lo que lo convierte en una opción popular entre los usuarios. Además, es gratuito si no lo utiliza en más de dos dispositivos. Si desea añadir más, puede hacerlo con una suscripción mensual.

OpenVPN es compatible con Windows, Android, Linux y macOS, y esta versatilidad no hace sino aumentar el uso generalizado del protocolo.

¿Qué es WireGuard?

Aunque sólo tiene unos pocos años, WireGuard ya ha acumulado una gran base de usuarios, por las razones que verá un poco más adelante en este artículo. También es de código abierto, pero mucho más ligero que OpenVPN en términos de código. Esto tiene sentido, ya que OpenVPN lleva casi dos décadas de ventaja y ha evolucionado bastante desde su aparición.

Esto no hace que WireGuard sea menos seguro o capaz de ninguna manera. Utiliza algunas de las mejores tecnologías de cifrado disponibles y tiene muchas otras ventajas. Muchos expertos en tecnología coinciden en que es incluso mejor que OpenVPN en algunos aspectos.

Entonces, ¿en qué se diferencian WireGuard y OpenVPN, y qué protocolo es mejor? Sumerjámonos en el primer indicador principal.

Velocidad

En lo que respecta a la velocidad, WireGuard la supera con creces. En algunas pruebas, fue casi el doble de rápido que el protocolo OpenVPN.

Por ejemplo, una prueba se realizó utilizando NordVPN en una conexión base de 500Mbps. En un servidor VPN de Seattle, WireGuard alcanzó una velocidad de 445Mbps, mientras que OpenVPN se quedó estancado en 222Mbps. Los dos protocolos se acercaron más en el servidor VPN de Nueva York (280Mbps frente a 222Mbps a favor de WireGuard).

La razón principal por la que WireGuard es mucho más rápido que OpenVPN es su simplicidad. OpenVPN es mucho más complejo y tiene varios complementos que lo ralentizan. WireGuard, por otro lado, es bastante limpio y ligero, ofreciendo mayores velocidades a la vez que utiliza menos CPU.

Ahora bien, vale la pena mencionar que, para empezar, OpenVPN nunca pretendió ser el protocolo VPN más rápido. En su lugar, su principal argumento de venta es la fiabilidad, que algunos consideran incluso más importante que la velocidad. No obstante, el duelo de velocidad WireGuard vs OpenVPN tiene un claro ganador.

Lo mismo ocurre con la velocidad de conexión. Se trata de un factor crucial, ya que su conexión VPN puede interrumpirse de repente. Cuando esto ocurra, necesitará un protocolo que permita una reconexión rápida.

Según una prueba, WireGuard tardó tan sólo 100 milisegundos en conectarse. Compare esto con el tiempo de conexión de OpenVPN de hasta 8 segundos completos, y es fácil ver que WireGuard es la opción preferida.

Ahora bien, algunas personas llegan a la conclusión de que WireGuard es el protocolo más rápido que existe. Esto tiene sentido cuando se observan las pruebas de velocidad. Dado que supera sistemáticamente a la competencia, WireGuard ha sido considerado erróneamente el protocolo más rápido desde que salió al mercado.

Sin embargo, esto no es cierto. Hay protocolos más rápidos en el sector de las VPN, pero no ofrecen ni de lejos tantas funciones de cifrado o seguridad. La velocidad nunca debe ser lo único en lo que se fije a la hora de elegir un protocolo, ya que el objetivo principal de una VPN es proteger su privacidad. En este sentido, WireGuard es el protocolo más rápido que sigue ofreciendo suficiente protección, incluso para los usuarios de VPN más exigentes.

Privacidad

El acceso privado a Internet es la razón de ser de una VPN. El grado de privacidad del que puede disfrutar depende tanto de su cliente VPN como de su protocolo. Lo ideal es que su VPN utilice un protocolo con una política de cero registros, lo que significa que no se almacena ningún dato en el servidor VPN.

OpenVPN cuenta con esta política para garantizar la máxima protección. Sin embargo, no se puede decir lo mismo de WireGuard. Sus algoritmos de enrutamiento registran la dirección IP del usuario y la almacenan en el servidor VPN hasta que se reinicia.

Ambos protocolos VPN siguen permitiéndole ocultar sus direcciones IP a terceros. Pero si no quiere que la dirección se almacene en ningún sitio, OpenVPN puede ser una mejor opción.

Esto es principalmente cierto si usted mismo está configurando una conexión VPN. Los servicios VPN pueden mitigar la política de registro de WireGuard ocultando su dirección IP. Por ejemplo, una función multisalto utiliza varios servidores para enrutar su tráfico de Internet. También puede eliminar su dirección IP de la base de datos después de que haya estado inactivo durante un tiempo.

No obstante, si busca una opción que priorice la privacidad desde el primer momento, debería elegir los servicios VPN compatibles con OpenVPN.

Censura

Los cortafuegos son cada vez más estrictos y los proveedores de servicios de Internet (ISP) tienen cada vez más poder para bloquear el tráfico VPN. Esto deja a muchos usuarios de Internet afectados por la censura. OpenVPN es mucho más capaz que WireGuard de superar este problema.

¿Cómo?

Se basa en el Protocolo de Control de Transmisión (TCP), que es excelente para superar los bloqueos de tráfico. OpenVPN TCP y HTTPS utilizan el mismo puerto TCP (443) para establecer conexiones. Debido a la seguridad del protocolo HTTPS, es poco probable que lo bloqueen incluso los países más estrictos. Dado que utiliza el mismo puerto, OpenVPN TCP supera los cortafuegos con gran eficacia.

Desgraciadamente, este no es el caso del protocolo WireGuard. Utiliza el protocolo de datagramas de usuario (UDP) para sus conexiones. Aunque es más rápido que TCP, el protocolo UDP no es tan bueno a la hora de evadir cortafuegos. Esto puede ser un poco inconveniente si necesita una VPN para hacer streaming o acceder a recursos con restricciones geográficas.

Vale la pena mencionar que OpenVPN TCP no es a prueba de fallos cuando se trata de superar bloqueos de tráfico. Ciertos métodos de inspección profunda pueden detectar su tráfico independientemente del puerto utilizado. Aún así, incluso el creador de WireGuard admite que su solución no es demasiado eficaz desde el punto de vista de la censura, lo que convierte a OpenVPN en una opción obvia para quienes deseen sortear los cortafuegos con éxito.

Auditabilidad

Todos los protocolos VPN necesitan someterse a auditorías de vez en cuando. Los auditores se aseguran de que los protocolos sean fiables y estables, y de que no haya errores que impidan su correcto funcionamiento.

Lo hacen mediante inspecciones del código, por lo que la auditabilidad está directamente ligada al número de líneas de código de un protocolo. Menos líneas de código significan mayor auditabilidad.

Ahora bien, tanto OpenVPN como WireGuard son de código abierto, lo que significa que son igual de transparentes. Sin embargo, su auditabilidad varía enormemente.

A día de hoy, OpenVPN cuenta con 70.000 líneas de código. Mientras, WireGuard sólo tiene 4.000. Se necesita un equipo completo de profesionales técnicos y bastante tiempo para inspeccionar a fondo el código de OpenVPN y realizar una auditoría exhaustiva. Por eso WireGuard VPN es un protocolo más auditado.

Aún así, OpenVPN sigue siendo un protocolo VPN muy estable y seguro. OpenVPN y WireGuard han parcheado todas sus vulnerabilidades de seguridad, por lo que no hay que preocuparse por el protocolo en el que se base su conexión VPN.

Movilidad de la red

Los cambios de red son habituales en el uso diario. Al salir de casa, puede que tenga que cambiar de su Wi-Fi a dispositivos móviles. O tal vez se haya quedado sin cobertura y necesite conectarse a una red pública.

Sea cual sea el caso, debería tener una experiencia de cambio sin problemas mientras esté en una VPN.

Aquí es donde WireGuard se lleva la victoria. Muchos usuarios necesitan desconectarse de OpenVPN durante los cambios de red y volver a conectarse cuando realizan el cambio. Este no es el caso con WireGuard, ya que proporciona un cambio mucho más suave.

Históricamente, muchos servicios VPN utilizaban el protocolo IKEv2 para los dispositivos móviles, ya que era el protocolo VPN más rápido en cuanto a cambios en la red. Sin embargo, han surgido preocupaciones sobre la posibilidad de que el protocolo se vea comprometido. Además, es de código cerrado, por lo que no es tan auditable como OpenVPN y WireGuard. Gracias a su gran movilidad, el protocolo WireGuard es un sustituto adecuado de IKEv2 en los dispositivos móviles.

Cifrado

El cifrado es, con diferencia, uno de los aspectos más importantes de un protocolo VPN. Así pues, en la comparativa de encriptación WireGuard vs OpenVPN, ¿qué protocolo ofrece mayor seguridad?

Los expertos en seguridad siempre prefieren las claves y algoritmos de encriptación que llevan un tiempo funcionando. Con los más nuevos, hay más posibilidades de que se pasen por alto vulnerabilidades de seguridad.

En este sentido, OpenVPN se lleva la victoria. Existe desde hace más de 20 años y utiliza algunos de los algoritmos de cifrado más probados que existen. Además, el usuario puede cambiar el nivel de cifrado. Esto es bastante conveniente, ya que permite al usuario decidir entre mayor velocidad y seguridad adicional, ya que ambas son inversamente proporcionales.

OpenVPN admite actualmente seis cifrados de encriptación entre los que los usuarios pueden elegir, incluidos AES-128-CBC, AES-192-CBC y AES256-CBC.

Además, es compatible con la biblioteca OpenSSL, lo que significa que puede utilizar otras tecnologías de cifrado, entre ellas:

• Poly1305
• Chacha20
• SHA-2
• SHA-3
• RSA
• DSA

¿Significa esto que WireGuard es un protocolo VPN menos seguro que OpenVPN? No necesariamente, simplemente es menos versátil. WireGuard también soporta Chacha 20, que se considera una de las técnicas de encriptación más fuertes que existen. El “20” significa el número de capas de encriptación y tener 20 de ellas es bastante impresionante. Esta tecnología existe desde hace muchos años y ha evolucionado con el tiempo, proporcionando una seguridad excelente.

Hubo algunas vulnerabilidades de seguridad con Chacha7 en su día. Sin embargo, desde Chacha8, la encriptación no se ha roto, lo que dice mucho de su fortaleza.

Aunque WireGuard lo soporta, no podemos decir que pueda enfrentarse a OpenVPN en lo que a seguridad se refiere, especialmente debido a la biblioteca OpenSSL que ofrece este último. Por tanto, este es un punto más a favor de OpenVPN. Aunque un usuario medio estará más que satisfecho con el cifrado de WireGuard, los expertos coinciden en que no puede igualar a OpenVPN.

Compatibilidad

Para que un protocolo VPN reciba un uso generalizado, tiene que ser compatible con la mayoría de las plataformas principales, si no con todas. Al haber sido lanzado en 2019, WireGuard aún no ha tenido tiempo de conseguirlo.

Por otro lado, OpenVPN existe desde hace décadas y es muy conocido entre los expertos y los proveedores de VPN. Como resultado, es compatible con la mayoría de las principales plataformas.

El protocolo WireGuard se diseñó inicialmente para el núcleo Linux. No fue hasta un año después cuando empezó a ofrecer soporte para otras plataformas. Además, no muchos routers son compatibles con WireGuard, lo que resulta bastante incómodo si desea configurar su VPN.

Este no es el caso de OpenVPN. A nivel de router, la mayoría de los proveedores de VPN confían en él, aunque cabe mencionar que WireGuard no deja de crecer en popularidad. En los últimos años, muchos de los mejores servicios VPN del mundo lo han adoptado.

Cuando se trata de dispositivos móviles, la mayoría de los proveedores de VPN utilizan WireGuard. Esto se debe sobre todo a su velocidad y movilidad.

Así que, desde el punto de vista de la compatibilidad, aquí no tenemos un claro ganador. Ambos protocolos VPN tienen ventajas e inconvenientes, así que todo se reduce a si necesitará un protocolo VPN para escritorio, móvil o router.

Agilidad criptográfica

La agilidad criptográfica es la capacidad de cambiar instantáneamente entre técnicas de cifrado, protocolos y algoritmos criptográficos. Es una importante característica de seguridad que protege a los usuarios en caso de ataque.

OpenVPN es muy ágil. Se basa en varios algoritmos criptográficos y trajes que le permiten realizar el cambio automáticamente si la conexión está siendo atacada.

Ahora bien, esto no es necesariamente algo bueno. La agilidad criptográfica es un arma de doble filo, ya que tener múltiples suites criptográficas aumenta la llamada superficie de ataque. En términos sencillos, más suites significan más fallos de seguridad potenciales y puntos de ataque.

El protocolo VPN de WireGuard tiene un único conjunto, lo que reduce drásticamente la superficie de ataque. Podría pensar que el inconveniente de esto es una menor protección en caso de ataque. Sin embargo, este no es el caso.

WireGuard utiliza una metodología denominada “versionado” para proteger a los usuarios de los ataques. En caso de amenaza, todo el protocolo cambiará desde cero a una nueva versión. Gracias a ello, WireGuard ha evitado con éxito los ataques habituales de los protocolos no ágiles.

Así pues, en lo que respecta a la seguridad VPN desde la perspectiva de la agilidad, el duelo WireGuard vs OpenVPN termina en empate. Ambos son protocolos VPN altamente fiables; simplemente tienen enfoques diferentes para manejar los ataques.

Uso del ancho de banda

El uso del ancho de banda es un factor importante a la hora de elegir un servicio VPN para usuarios móviles, sobre todo si no disponen de datos ilimitados.

En este sentido, WireGuard es una opción mucho mejor que OpenVPN. WireGuard utiliza mucho menos ancho de banda que su competidor, gracias a un menor número de técnicas de cifrado que minimizan la sobrecarga de cifrado.

Por ello, WireGuard utiliza menos datos móviles que OpenVPN, que es bastante pesado debido a sus técnicas de cifrado.

Además, WireGuard está integrado en el núcleo de Linux, lo que le permite utilizar menos recursos de la CPU. Es mucho más ligero que OpenVPN, lo que lo convierte en un excelente protocolo VPN para dispositivos con menor potencia de CPU.

Los usuarios de móviles también deberían notar menos agotamiento de la batería al utilizar servicios VPN compatibles con WireGuard. Si planea utilizar una aplicación VPN para teléfono más que un software VPN de escritorio, podría ser una mejor opción.

Facilidad de uso

Algunos usuarios no planean utilizar una VPN nada más sacarla de la caja. En su lugar, quieren configurar manualmente su VPN para sacarle el máximo partido.

Si este es el caso, WireGuard puede ser una mejor opción. Esto se debe principalmente a su código ligero. Además, hay muchas opciones de cifrado entre las que elegir, por lo que podrá ponerlo en marcha más rápidamente.

Por otro lado, si no quiere configurar manualmente su conexión, OpenVPN es una gran opción. Muchos servicios y routers lo soportan, así que todo lo que necesita hacer es instalar la VPN de su elección. En cuanto lo ejecute, OpenVPN estará listo para su uso.

El Veredicto: WireGuard vs OpenVPN – ¿Qué protocolo utilizar?

Aunque WireGuard y OpenVPN cumplen el mismo propósito, tienen diferentes enfoques al respecto. Por eso no se puede decir que una sea indudablemente mejor que otra. Todo se reduce a para qué necesita una VPN y qué le importa cuando utiliza redes privadas virtuales.

WireGuard es una solución mejor si:

• Necesita un servicio VPN rápido que no consuma mucha potencia de la CPU de su dispositivo.
• Piensa navegar desde un dispositivo móvil y tendrá frecuentes cambios de red.
• Configurará manualmente su VPN.

Por otro lado, OpenVPN es más adecuado si:

• Necesita eludir la estricta censura.
• El acceso privado a Internet sin que se registre ningún dato es lo más importante.
• Usted tiende a depositar más confianza en las tecnologías que existen desde hace más tiempo.

Sea cual sea la opción que elija, dispondrá de un protocolo VPN seguro que creará un túnel VPN para una navegación segura y privada. Esto es de lo que tratan las VPN, y todo lo demás es cuestión de preferencias.

Para utilizar cualquiera de los dos protocolos, necesita un servicio VPN que lo admita. Veamos cuál es el mejor proveedor de VPN para cada protocolo.

Mejor proveedor de VPN WireGuard – NordVPN

NordVPN se encuentra entre los mejores servicios VPN comerciales que existen. Es rápido, fiable y está repleto de funciones que protegen su privacidad en línea.

NordVPN viene con un protocolo propietario NordLynx construido alrededor de WireGuard. La principal ventaja de NordLynx es su velocidad, lo que tiene sentido si se tiene en cuenta que éste es también el principal argumento de venta de WireGuard.

Al conectarse a un servidor VPN, muchos usuarios experimentan cierta ralentización en su conexión. Aunque esto es normal independientemente del servicio que esté utilizando. NordLynx pretende minimizar la ralentización sin dejar de garantizar un cifrado magnífico.

En algunas pruebas, NordLynx superó a IKEv2 y OpenVPN, permitiendo algunas de las conexiones VPN más rápidas que los probadores han registrado. Si la velocidad es su principal factor decisivo, NordVPN no debería decepcionarle.

Como se ha mencionado, WireGuard conlleva un problema de privacidad porque registra las direcciones IP de los usuarios. NordVPN encontró una forma de superar este problema implementando una doble Traducción de Direcciones de Red (NAT). NAT autentica a los usuarios a través de una base de datos externa en lugar de compartir sus direcciones IP con el servidor VPN. De esta forma, la dirección permanece oculta a todo el mundo.

A pesar de sus muchas y sólidas características, NordLynx no es perfecto. Todavía es relativamente nuevo en comparación con los protocolos VPN existentes, lo que deja margen para la inestabilidad y para problemas de seguridad no resueltos. Aun así, no ha habido ningún problema importante, por lo que NordLynx se ha labrado una reputación estelar en los últimos años.

Mejor proveedor de VPN OpenVPN – ExpressVPN

ExpressVPN ha demostrado ser más fiable y capaz que la mayoría de los demás servicios VPN del mercado. Cuenta con varias funciones de seguridad y privacidad excelentes y es lo suficientemente rápida para la mayoría de los usuarios.

Fácilmente la característica más notable de ExpressVPN es su estricta política de no registro. En sus servidores no se almacena ningún dato sensible, por lo que podrá disfrutar de un anonimato total. Por supuesto, esto no significa que ExpressVPN no almacene ningún dato. Pero ninguno de ellos es personalmente identificable, por lo que no tiene que preocuparse por las conocidas vulnerabilidades de seguridad que presentan muchos otros servicios.

ExpressVPN utiliza discos duros para almacenar los datos. Algunos expertos creen que esto es menos seguro que el almacenamiento en la nube, ya que los datos permanecen en el disco hasta que se reinicia. Para mitigar esto, ExpressVPN reinicia sus discos duros cada dos semanas. Incluso si este no fuera el caso, una brecha de seguridad no revelaría ninguno de sus datos personales de todos modos.

La confianza de ExpressVPN en sus medidas de seguridad es tan alta que ofrecen una recompensa por fallos de 100.000 dólares a quien encuentre fallos en el servidor. Hasta ahora no se ha detectado ninguno, lo que significa que sus métodos funcionan.

El proveedor aprovecha las técnicas superiores de evasión de la censura de OpenVPN para ofrecer a los usuarios un acceso sin restricciones a contenidos de todo el mundo. Lo hace mejor que la mayoría de los servicios, lo que lo convierte en una opción excelente para quienes deseen explorar contenidos que de otro modo estarían vetados.

Por supuesto, ExpressVPN tiene algunos inconvenientes. El primero es el precio, ya que cuesta más que muchos de sus competidores. No se ajusta al presupuesto de todo el mundo, pero quienes lo eligen creen que merece la pena el coste, principalmente gracias a todas las funciones de seguridad.

Además, ExpressVPN no es el servicio más rápido que existe. Es más adecuado para los usuarios que prefieren la privacidad a la velocidad.

Cómo mantenerse seguro en línea:

• Utilice contraseñas seguras: Utilice una contraseña única y compleja para cada cuenta. Un gestor de contraseñas puede ayudarle a generarlas y almacenarlas. Además, active la autenticación de dos factores (2FA) siempre que esté disponible.
• Invierta en su seguridad: Comprar el mejor antivirus para Windows 11 es clave para su seguridad en línea. Un antivirus de alta calidad como Norton, McAfee o Bitdefender salvaguardará su PC de varias amenazas en línea, incluyendo malware, ransomware y spyware.
• Tenga cuidado con los intentos de phishing: Sea precavido cuando reciba comunicaciones sospechosas que le pidan información personal. Las empresas legítimas nunca le pedirán datos confidenciales por correo electrónico o mensaje de texto. Antes de hacer clic en cualquier enlace, asegúrese de la autenticidad del remitente.
• Manténgase informado: En nuestro blog cubrimos una amplia gama de temas de ciberseguridad. Y hay varias fuentes creíbles (en inglés) que ofrecen informes y recomendaciones sobre amenazas, como NIST, CISA, FBI, ENISA, Symantec, Verizon, Cisco, Crowdstrike y muchas más.

¡Manténgase seguro en Internet!

Preguntas más frecuentes

A continuación encontrará las preguntas más frecuentes.