Microsoft Edge incluye una VPN gratuita llamada Edge Secure Network que cifra solo el tráfico del propio navegador. A continuación encontrarás todo lo que necesitas para usarla con seguridad cuando viajas y, además, varios métodos para impedir que usuarios sin privilegios la activen.
¿Qué es Edge Secure Network y cómo funciona?
Edge Secure Network (ESN) es una VPN ligera desarrollada por Microsoft en colaboración con Cloudflare. Su misión principal es:
- Cifrar la conexión HTTPS cuando el navegador se conecta a redes Wi‑Fi públicas o potencialmente peligrosas.
- Ocultar la dirección IP real del punto de acceso, sustituyéndola por una IP intermedia de Cloudflare.
- Optimizar el enrutamiento para reducir latencia y bloqueos geográficos leves.
Al funcionar a nivel de navegador, ESN no afecta ni protege:
- Otras aplicaciones de Windows (clientes de correo, mensajería, software financiero).
- Protocolos fuera de HTTPS (p. ej. FTP, SSH, torrents).
Ventajas clave frente a una VPN completa
| Criterio | Edge Secure Network | VPN de pago |
|---|---|---|
| Coste | Gratis hasta 5 GB/mes | Suscripción mensual o anual |
| Instalación | Integrada en Edge (≥ v106) | Cliente adicional o ajuste del SO |
| Alcance | Solo el navegador | Sistema completo, apps y juegos |
| Control parental | No nativo | Filtros de contenido opcionales |
| Ubicaciones virtuales | Automáticas (IP local genérica) | Decenas de países a elegir |
¿Es suficientemente segura para banca online?
La combinación de cifrado de Cloudflare y autenticación TLS actualizada convierte a ESN en una defensa sólida frente a intrusos en cafeterías, aeropuertos u hoteles. Siempre que:
- Verifiques que la web de tu banco usa https:// y certificado válido.
- Mantengas Edge y Windows plenamente actualizados para parchear vulnerabilidades.
- Habilites la autenticación multifactor de la entidad bancaria.
Para operaciones bancarias sencillas en el navegador (consultas de saldo, transferencias rápidas) ESN es suficiente. Si tu banco emplea aplicaciones externas – o si vas a usar software contable independiente – necesitarás una VPN completa a nivel de sistema.
Cómo habilitar Edge Secure Network paso a paso
- Abre Microsoft Edge y escribe edge://settings/privacy en la barra de direcciones.
- Desplázate hasta la sección Seguridad.
- Activa el conmutador Microsoft Edge Secure Network.
- Si lo prefieres, pulsa el icono Browser Essentials (escudo/latido) junto a la barra de direcciones y haz clic en Obtener VPN gratis.
- Inicia sesión con tu cuenta Microsoft (imprescindible para obtener los 5 GB mensuales).
- Comprueba que aparezca un escudo relleno en la barra; indica que el tráfico está cifrado.
Ajustes adicionales útiles
- Modo automático: Edge se conecta solo cuando detecta Wi‑Fi pública.
- Modo siempre activo: protege todas las pestañas (consume cuota rápidamente).
- Modo exclusivo de sitios: introduce dominos sensibles; la VPN se enciende solo allí.
Buenas prácticas al viajar
- Desactiva la VPN en tu red doméstica para no gastar los 5 GB.
- Evita iniciar sesión en portales cautivos antes de activar ESN; conecta la VPN tras autenticarse.
- Si descargas extractos PDF, guárdalos en OneDrive Personal Vault para cifrado extra.
Qué hacer cuando 5 GB/mes no son suficientes
Los 5 GB reinician cada 30 días y pueden bastar para uno o dos viajes cortos. Si necesitas más:
- Esperar planes de pago de ESN (Microsoft informó que llegarán en fases; aún sin fecha).
- Contratar una VPN premium con aplicación para escritorio y móvil.
- Configurar un servidor WireGuard propio en un VPS económico (requiere conocimientos técnicos).
Evitar que usuarios estándar activen Edge Secure Network
Hoy en día ESN no ofrece un interruptor específico en Microsoft Family Safety. Mientras Microsoft lo implementa, existen varias vías para desactivarla parcial o totalmente sin perder el navegador.
Matriz de soluciones disponibles
| Método | Descripción breve | Pros | Contras |
|---|---|---|---|
| Directiva de grupo (GPO) o Intune | Plantilla ADMX de Edge v126+ → Configure browser VPN mode = Disable VPN. | Bloqueo centralizado para todos los usuarios estándar. | Requiere Windows Pro/Enterprise o Intune. |
| AppLocker / Windows Defender Application Control | Denegar carga de msedgevpn.exe o del servicio edgevpnsvc. | Integra seguridad de Windows; granular. | Necesita edición Pro/Enterprise y definir reglas. |
| Firewall local o del router | Bloquear edge-vpn.cloudflareclient.com y 162.159.192.0/18. | Funciona a nivel de red, independiente del SO. | Puede bloquear otros servicios de Cloudflare; requiere mantenimiento. |
| Software de terceros de control parental | Programas que bloquean procesos o puertos concretos. | Interfaz amigable y estadísticas. | Coste adicional; consumo de recursos. |
Recomendación para Windows 11 Home + Microsoft 365 Family Safety
- En Configuración > Privacidad y seguridad > Para desarrolladores desactiva Permitir instalaciones de aplicaciones desde cualquier lugar. Así evitas que los menores cambien a otro navegador sin supervisión.
- Abre Firewall de Windows con seguridad avanzada y crea una regla de salida que bloquee los dominios y rangos IP de Edge VPN.
- Aplica la misma regla en el router para que los dispositivos móviles heredados también queden protegidos.
- Envia comentarios a Microsoft: Ayuda y comentarios > Enviar comentarios solicitando un conmutador parental oficial. Cuantos más votos reciba, antes llegará.
Script de ejemplo: bloqueo en PowerShell
# Ejecutar como administrador
New-NetFirewallRule -DisplayName "Bloqueo_ESN" `
-Direction Outbound -Action Block `
-RemoteAddress 162.159.192.0/18 `
-Program "%ProgramFiles(x86)%\Microsoft\Edge\Application\msedge.exe"
Modifica -Program si Edge está instalado en otra ruta. Para un enfoque más amplio, sustituye la ruta por Any.
Preguntas frecuentes
¿Edge Secure Network ralentiza la navegación?
La capa Cloudflare añade unos 15‑30 ms de latencia promedio. En la práctica solo notarás diferencia en videollamadas HD o juegos en la nube.
¿Puedo usar ESN en Android o iOS?
Sí, pero actualmente solo en la versión beta de Edge móvil. El límite de 5 GB se comparte con el escritorio.
¿Se puede elegir el país de salida?
De momento no; ESN selecciona automáticamente la región «más cercana» para maximizar rendimiento y cumplir políticas de cumplimiento legal.
Conclusión
Edge Secure Network es una capa eficaz y gratuita para proteger tus sesiones web cuando te conectas a redes públicas. Su activación requiere apenas un par de clics y ofrece cifrado de nivel empresarial sin configuración avanzada. Sin embargo, al limitarse al navegador y a 5 GB al mes, sigue siendo recomendable:
- Adquirir una VPN de pago si necesitas protección para todas las aplicaciones o mayor ancho de banda.
- Implementar políticas de grupo, reglas de firewall o AppLocker para impedir que usuarios sin permisos la activen cuando sea necesario un control parental estricto.
Hasta que Microsoft integre un conmutador directo en Family Safety, las soluciones propuestas permitirán equilibrar seguridad y administración familiar sin renunciar a la comodidad de usar Edge a diario.