VPN sin registros, servidores solo en RAM

La capa que importa son los metadatos de conexión: la dirección de origen desde la que llegó la sesión, la marca de tiempo de apertura y cierre, el servidor usado y el volumen de tráfico. Es la capa que une a una persona real con una sesión, y es exactamente la que nuestros servidores no escriben: ninguna dirección IP de origen, ninguna marca de tiempo de conexión.

La segunda capa es el DNS. Cada nombre que consulta tu dispositivo pasa por un resolutor, y un resolutor con historial tiene una lista legible de lo que visitaste aunque no se guardara nada más. La tercera es el contenido del tráfico, cifrado de extremo a extremo por el túnel: el servidor lo transporta sin poder leerlo.

La cuarta capa no está en el servidor. Es la cuenta: un correo, una tarjeta, un historial de inicios de sesión, un ticket de soporte con tu nombre dentro. La mayoría de proveedores guarda ahí más identidad de la que jamás podría deducir de la capa de red. Por eso nosotros no tenemos cuentas.

Un servidor solo en RAM arranca todo su sistema operativo en memoria. En funcionamiento normal no se escribe nada en un disco persistente: no hay lugar donde se acumule un archivo de registro, no hay archivo de intercambio con fragmentos de estado y no hay nada que recuperar de la unidad si se llevan la máquina apagada. Un reinicio la devuelve a una hoja en blanco.

Es una propiedad real y merece la pena. Elimina el fallo más común del sector, que no es un proveedor que miente sino un proveedor que se olvida: un registro de depuración que quedó activado tras un incidente, un volcado de memoria, una copia de seguridad que nadie recordaba que corría.

Lo que no hace es dejar ciego a un servidor en marcha. Mientras tu sesión está activa, esa máquina reenvía tus paquetes, y reenviar exige saber de dónde vinieron para devolver las respuestas. Solo en RAM significa que ese estado no se registra, no es duradero y no sobrevive a un corte de corriente. No significa que el tráfico sea invisible mientras circula. Quien venda "solo en RAM" como "imposible de observar" está exagerando, y conviene descontar todo lo demás que diga en la misma proporción.

Aparte de la red hay una tienda, y la tienda tiene un registro. El nuestro es una fila de pedido: qué plan compraste, cuándo se creó el pedido, cuándo caduca, la referencia del pago en cripto y el código mágico de 8 caracteres que abre la página del pedido. Ese es todo el historial de cliente.

No contiene nombre, ni correo, ni contraseña, ni número de tarjeta, ni dirección de facturación, porque esos campos no existen en el pago. No hay cuenta a la que entrar y por tanto no hay historial de sesiones, ni rastro de recuperación de contraseña, ni buzón que ate la suscripción a una persona. Si escribes un correo en algún punto de este sitio, para un ticket o un recordatorio, existe porque decidiste darlo.

Lo único que no podemos hacer desaparecer es el pago. Un pago en cripto pasa por una pasarela que ve la transacción, y en una cadena transparente como Bitcoin o una stablecoin ERC-20 queda registrado en público y para siempre. Monero es la moneda en la que el pago en sí sigue siendo privado, y esa es la única razón por la que aparece una y otra vez en páginas como esta.

Sin túnel, tu proveedor de internet o la red en la que estás ve todos los destinos a los que te conectas. Con túnel ve una conexión cifrada a un único extremo y nada sobre adónde va ese tráfico después. Los destinos pasan a ser visibles para el servidor VPN.

Eso es un traslado de confianza, no su desaparición. La pregunta honesta nunca es "esto me hace invisible", sino "qué parte prefiero que pueda ver esto y qué guarda esa parte". Nuestra respuesta a la segunda mitad: ninguna dirección de origen y ninguna marca de tiempo, en una máquina sin disco donde guardarlas.

Nada de esto toca la capa de arriba. Un sitio en el que inicias sesión sabe exactamente quién eres vengas de la dirección que vengas, una cookie que ya llevabas te sigue identificando y una huella de navegador no cambia por un túnel. Una VPN es una herramienta de red y resuelve problemas de red.

Compra sin dejar un identificador. Si un proveedor nunca recibe una dirección de correo, no puede entregarla, no puede perderla en una filtración y no puede usarla para enlazar dos de tus compras. Es la mayor reducción disponible y no cuesta nada salvo una credencial que ahora guardas tú.

Paga de una forma que no arrastre tu identidad a la transacción. Una tarjeta es tu nombre legal y tu banco. Las monedas compradas en un exchange que verificó tu pasaporte llevan esa verificación hasta la dirección desde la que envías, y la cadena conserva ese salto para siempre. Monero no tiene esa propiedad.

Llega al sitio por Tor si la propia visita importa, incluido nuestro servicio onion, para que la compra no quede unida a una dirección doméstica. Después guarda la credencial sin conexión y mantén separado lo que quieres separado: la configuración más fuerte que un proveedor puede ofrecerte honestamente se deshace en cuanto inicias sesión en tus cuentas de siempre a través de ella.