WireGuard: un túnel cifrado moderno y minimalista
Las apps de TP VPN para iOS y Android usan un único protocolo de túnel: WireGuard. Se basa en criptografía moderna, con código reducido, handshakes rápidos y bajo consumo de batería.
Un handshake basado en el marco Noise
WireGuard usa el patrón de handshake IK del marco de protocolos Noise, con intercambio de claves Curve25519, cifrado autenticado ChaCha20-Poly1305 y hash BLAKE2s. El handshake suele completarse en un solo viaje de ida y vuelta, y las claves de sesión rotan automáticamente para garantizar el secreto perfecto hacia adelante.
Código reducido
La implementación central de WireGuard tiene solo unos miles de líneas de código, mucho menos que los protocolos VPN tradicionales. Una superficie de ataque más pequeña es más fácil de auditar y tiene menos defectos, y esa es una de las razones por las que se integró en la rama principal del kernel de Linux.
Reenvío en el kernel y bajo consumo
Nuestros nodos de servidor cifran, descifran y reenvían los paquetes dentro del kernel de Linux, evitando copias repetidas entre el espacio de usuario y el kernel. En el móvil, la criptografía es ligera, no hay que mantener un estado de sesión complejo y el túnel sobrevive al cambio de Wi-Fi a datos móviles sin reiniciarse, lo que cuida la batería.
Las claves se generan en tu dispositivo
Cuando un dispositivo se registra por primera vez, la app genera localmente un par de claves Curve25519. La clave privada se escribe únicamente en el Keychain de iOS o en el Keystore de Android; el servidor solo guarda la clave pública. Al eliminar un dispositivo, su clave pública se revoca de inmediato y el túnel deja de funcionar.
Solo WireGuard
No mantenemos varios protocolos en paralelo dentro de la app. Centrarnos en un único protocolo ampliamente auditado mantiene la configuración simple, el comportamiento predecible y el alcance de cualquier evaluación de seguridad bien definido. La configuración del túnel la entrega la app automáticamente; no hay que importar nada a mano.
Parámetros del protocolo
Estos parámetros los fija el protocolo WireGuard y no son configurables.
| Parámetros del protocolo | WireGuard |
|---|---|
| Handshake | Noise_IK (un viaje de ida y vuelta) |
| Intercambio de claves | Curve25519 |
| Cifrado simétrico | ChaCha20-Poly1305 |
| Hash | BLAKE2s |
| Transporte | UDP |
| Requisitos del cliente | iOS 17.0+ · Android 8.0+ (API 26) |
Puntos clave
- Handshakes rápidos: normalmente un solo viaje de ida y vuelta, con recuperación rápida tras un cambio de red
- Código reducido: unos miles de líneas en su núcleo, integrado en la rama principal del kernel de Linux
- Bajo consumo: criptografía ligera, adecuada para dispositivos móviles que permanecen conectados durante horas
- La clave privada nunca sale de tu dispositivo: solo en el Keychain o el Keystore, y el servidor guarda únicamente la clave pública
- Las claves de sesión rotan periódicamente para garantizar el secreto perfecto hacia adelante
- Un único protocolo en la app, así que el comportamiento es predecible
Disponibilidad por plan
Todos los planes usan la misma red WireGuard; no hay niveles por protocolo ni por velocidad.
Preguntas frecuentes
Encontrarás más respuestas en el Centro de ayuda, o escríbenos directamente por correo.
¿Qué protocolos admite TP VPN?
Actualmente la app solo admite WireGuard. La configuración del túnel la entrega la app automáticamente; no hay nada que importar ni configurar a mano.
¿WireGuard registra mi dirección IP?
El protocolo WireGuard necesita mantener brevemente la dirección del par en la memoria del servidor para conservar el túnel. TP VPN no la escribe en la base de datos, en los archivos de registro ni en las copias de seguridad. Consulta la página «Sin registros de actividad» para más detalles.
¿Por qué no tengo que volver a iniciar sesión al cambiar de red?
WireGuard identifica a los pares por su clave pública y no por su dirección IP, así que el túnel se reanuda sin reiniciarse cuando pasas de Wi-Fi a datos móviles. Si el túnel llega a caerse, la app se reconecta automáticamente con retroceso exponencial.
¿WireGuard consume mucha batería?
No. La criptografía es relativamente ligera y el protocolo no mantiene un estado de sesión complejo; el consumo real depende sobre todo de cuánto tráfico envíes.
Más funciones
Todas las funciones de esta lista ya están disponibles en las apps para iOS y Android.
Sin registros de actividad
Sin contenido de navegación, consultas DNS ni destinos del tráfico. Esos campos no existen en el esquema de nuestra base de datos, y el proceso de compilación lo verifica.
Más informaciónEnrutamiento inteligente
Una puntuación ponderada de latencia, carga y pérdida de paquetes elige el mejor nodo. Reconexión con retroceso exponencial cuando el túnel se cae, o elige tú mismo por escenario, país, favoritos y recientes.
Más informaciónVarios dispositivos a la vez
Usa una cuenta en varios dispositivos simultáneamente: 2, 4, 8 o 50 según tu plan. Elimina o migra dispositivos tú mismo desde la app.
Más informaciónPolítica de uso justo
Sin cuota fija de datos, solo un umbral de uso justo. Al superarlo, la velocidad se reduce en lugar de cortar la conexión, y se restablece con el siguiente período de facturación.
Más informaciónComprueba lo rápido que conecta WireGuard
Integrado en las apps para iOS y Android; descarga y conéctate con un toque.