Microsoft atrajo recientemente la atención de un investigador de privacidad con respecto a una de las funciones menos conocidas de su navegador Edge. Esta función, conocida como Edge Secure Network VPN, se promociona como una herramienta de privacidad gratuita e integrada que no requiere aplicaciones ni suscripciones adicionales.
En una publicación reciente en X, la cuenta oficial de Microsoft Edge destacó esta función como un método sencillo para mejorar la seguridad de la navegación, especialmente en redes Wi-Fi públicas. Se animó a los usuarios a activar la opción en la configuración de Edge.

La VPN Edge Secure Network, diseñada para reducir la necesidad de instalaciones de VPN externas, incluye una asignación de datos mensual limitada. Si bien la VPN integrada es práctica, el límite de datos es un factor importante para los usuarios que buscan soluciones de privacidad robustas.

Tras el anuncio de Microsoft, un investigador de privacidad realizó una crítica exhaustiva, sugiriendo que la funcionalidad de Edge Secure Network difiere significativamente de la de los servicios VPN tradicionales. Esto generó un intenso debate sobre cómo definir las herramientas de privacidad integradas y qué protecciones ofrecen de forma realista.
Sooraj Sathyanarayanan, investigador de privacidad y estratega de seguridad de Brave Browser, afirmó: «Edge Secure Network NO es una VPN. Es un proxy HTTP CONNECT basado en la plataforma de proxy de privacidad de Cloudflare. Solo canaliza el tráfico dentro del navegador Edge».
Nos hemos comunicado con Microsoft para obtener más aclaraciones sobre su caracterización de Edge Secure Network VPN y actualizaremos este artículo al recibir una respuesta.
Comprensión de la descripción de Microsoft de Edge Secure Network VPN
Microsoft afirma que la VPN de Edge Secure Network añade una capa esencial de protección cifrada para la navegación, con un límite mensual de 5 GB. Según la documentación oficial, esta función ligera utiliza tecnología VPN para cifrar el tráfico generado en Edge. Esto tiene como objetivo proteger las actividades en línea de los usuarios del escrutinio no deseado por parte de terceros, rastreadores o agentes maliciosos.
Al usarse en entornos públicos, como cafeterías o aeropuertos, el navegador Edge puede canalizar el tráfico de navegación a través de un túnel seguro, garantizando así la protección de la información confidencial, como contraseñas y datos de pago, contra interceptaciones. Además, Microsoft afirma que esta función enmascara las direcciones IP de los usuarios, lo que refuerza aún más la privacidad en línea.
Para activar la VPN de Edge Secure Network, los usuarios pueden hacer clic en los tres puntos de Edge, ir a Más herramientas y seleccionar Red segura. Desde allí, deben elegir Obtener VPN gratis e iniciar sesión con su cuenta Microsoft.
Aunque Edge Secure Network VPN es gratuito, solo está disponible para usuarios que hayan iniciado sesión en Edge con una cuenta personal de Microsoft. El plan gratuito incluye una asignación de datos mensual de 5 GB, tras la cual la funcionalidad de la VPN deja de funcionar hasta que se restablezca la cuota mensual.
Vale la pena señalar que muchos usuarios emplean servicios VPN expresamente para eludir las restricciones geográficas impuestas por las plataformas de streaming.
Además, la VPN de Edge Secure Network presenta algunas limitaciones: no está disponible en dispositivos administrados o empresariales, no funciona en regiones específicas y carece de la capacidad de seleccionar manualmente el servidor. Microsoft confirmó esta limitación en respuesta a una consulta de un usuario en X, revelando que la VPN de Edge Secure Network se conecta automáticamente al servidor más cercano.

Microsoft sostiene que Edge Secure Network es lo suficientemente inteligente como para activarse automáticamente en situaciones consideradas de mayor riesgo, como al acceder a sitios no seguros. Los usuarios también pueden controlar la función, ya sea activándola selectivamente o extendiendo su cobertura a sesiones de navegación adicionales.
Desde la perspectiva de Microsoft, la VPN de Edge Secure Network funciona como una protección fundamental que mejora la seguridad del usuario sin necesidad de instalar ni configurar aplicaciones de terceros. La documentación oficial no la presenta como una alternativa integral a los servicios VPN dedicados, aunque su lenguaje publicitario incluye términos como «protección de datos VPN gratuita» y «utiliza tecnología VPN».
La crítica de un experto destaca las limitaciones de Edge Secure Network
La narrativa promocional en torno a Edge Secure Network VPN provocó una crítica detallada por parte de Sooraj Sathyanarayanan, quien sostiene que su funcionalidad se desvía significativamente de las expectativas de las VPN convencionales. Señala que Edge Secure Network actúa como un mecanismo de tunelización específico para el navegador en lugar de una VPN integral para todo el sistema. En consecuencia, solo el tráfico generado dentro de Microsoft Edge se canaliza a través del canal seguro, sin afectar a las demás aplicaciones y servicios.
Caracteriza el sistema como un proxy HTTP CONNECT basado en el proxy de privacidad de Cloudflare, diseñado específicamente para proteger las sesiones de navegación dentro de Edge sin crear un túnel cifrado a nivel de dispositivo. Por el contrario, las soluciones VPN comerciales típicas dirigen todo el tráfico del sistema a través de un punto final seguro, con ubicaciones de servidor configurables por el usuario y interruptores de seguridad para mayor seguridad.

Además, Sathyanarayanan señala que la función está configurada para operar en modo “Optimizado” de manera predeterminada, lo que significa que su protección solo puede activarse en condiciones específicas (como cuando se está conectado a una red Wi-Fi pública o se navega a sitios web que no son HTTPS), a menos que los usuarios modifiquen su configuración en consecuencia.
Otra preocupación planteada es el requisito de que los usuarios inicien sesión con una cuenta personal de Microsoft para habilitar la función. Si bien esto se presenta como una forma de imponer el límite mensual de 5 GB, el investigador critica esta práctica, ya que vincula el mecanismo de protección a una identidad autenticada en lugar de permitir el uso anónimo.
Sathyanarayanan describe la arquitectura como un modelo de confianza bipartidista, donde Microsoft supervisa la identidad de las cuentas mientras Cloudflare gestiona el enrutamiento de la red. Si bien Microsoft afirma que Cloudflare no percibe las identidades de las cuentas y Cloudflare afirma que no inspecciona el tráfico de usuarios, el investigador señala que el marco se basa en la confianza en las declaraciones de ambas partes sin una auditoría pública independiente.
También se plantearon inquietudes con respecto a la ausencia de selección manual de región, la transparencia de enrutamiento limitada y la falta de protecciones específicas que generalmente brindan las aplicaciones VPN de dispositivo completo.
La tendencia de la protección integrada del navegador frente a los servicios VPN completos
Microsoft no es la única empresa que integra la protección de red directamente en la experiencia de navegación. Navegadores como Opera, que desde hace tiempo ofrece una opción de VPN integrada como parte de sus herramientas de privacidad, ya ofrecen funciones similares.

Estas herramientas integradas priorizan la comodidad, activándose automáticamente en condiciones específicas con una configuración mínima. Además, mitigan los riesgos asociados a las conexiones Wi-Fi no seguras, evitando las ralentizaciones de rendimiento que suelen acompañar a los programas VPN completos.
Sin embargo, es fundamental aclarar que las herramientas de protección integradas en el navegador no están diseñadas para reemplazar los servicios VPN completos. Comprender las capacidades y limitaciones de estas funciones es vital para mantener la confianza del usuario.
En última instancia, si Edge Secure Network VPN se percibe como una medida de seguridad beneficiosa o una característica exagerada dependerá de la comunicación constante de Microsoft sobre sus funciones y limitaciones.
Deja una respuesta