# URnetwork vs Mullvad

Mullvad es la VPN de centro de datos más probada; URnetwork reparte la ruta
para que la salida nunca sepa quién eres y el operador no pueda leer la
sesión sellada.

**Elige Mullvad** si valoras un largo historial de auditorías, servidores de
centro de datos estables y pagos en efectivo. **Elige URnetwork** si quieres
salidas residenciales, selección de ciudad y una ruta repartida. Ambos
admiten cuentas anónimas y cifrado poscuántico. Mullvad está más probado.
URnetwork reparte la visibilidad entre su operador y un proveedor gestionado
por un miembro.

[Mullvad](https://mullvad.net) está gestionada por Amagicom AB en
Gotemburgo, Suecia. Los investigadores de privacidad miden otras VPN contra
ella. Ha mantenido un precio plano de 5 € al mes durante toda su vida, sin
descuentos y sin plan gratuito.

URnetwork usa salidas gestionadas por miembros. El proveedor no recibe tu IP
de origen en la ruta retransmitida. Las apps nativas sellan el tráfico hasta
el proveedor por defecto. [Cómo funciona URnetwork](/docs/overview) explica
el diseño completo. El [modelo de amenazas](/docs/threat-model) guarda el
registro completo de qué se almacena y qué se aplica.

## Seis diferencias que afectan a la elección

| | Mullvad | URnetwork |
|---|---|---|
| Modelo de confianza | Una sola empresa, diseñada para retener datos mínimos | Dos partes retransmisoras; la salida nunca ve tu IP, y el operador no puede leer la sesión sellada |
| Dirección de salida | Rangos de centro de datos, listados públicamente, bloqueados en masa por sitios de streaming y comercio | Direcciones residenciales; tráfico ordinario para los sitios que visitas |
| Cobertura y puntería | ~580 servidores, 50 países, 91 ciudades (lista pública en vivo, mediados de 2026); eliges un servidor | Dispositivos de miembros en más de 90 países; navegas países, buscas una ciudad |
| Verificación externa | Informes de auditoría publicados desde 2018; un registro policial en 2023 no encontró nada | Código de cliente y servidor abierto; aún sin auditoría independiente del protocolo ni del código de servidor |
| Consistencia | Flota de centro de datos sin discos; predecible | Conexiones de subida de miembros; la velocidad se mueve con el proveedor |
| Pago sin rastro | Efectivo por correo postal, Monero, vales | Cuenta de un toque sin correo; USDC en cadena |

Salvedades bajo la tabla:

- El cifrado poscuántico es paridad, activado por defecto en ambos lados.
  Los túneles resistentes a lo cuántico de Mullvad son el valor por defecto
  en escritorio y un ajuste en móvil. La sesión cliente-proveedor
  X25519MLKEM768 de URnetwork es el valor por defecto en las apps nativas,
  y un proveedor con el que no se puede sellar queda descartado en vez de
  usarse sin sellar. La extensión de navegador no tiene sesión sellada; allí,
  la ruta de datos del operador no registra nada, fijado por un test en el
  código abierto.
- DAITA, la defensa de Mullvad con tráfico de cobertura contra el análisis
  de tráfico, no tiene equivalente en URnetwork. Es nativa en
  aproximadamente una quinta parte de los servidores de Mullvad y se alcanza
  por multisalto automático desde el resto.
- Ambos cubren Android, iOS, macOS, Windows y Linux, cada uno con un kill
  switch (interruptor de corte) explícito. URnetwork añade una extensión de
  navegador emparejada con su app web.
- Mullvad cuesta 5 €/mes, plano. URnetwork Pro cuesta 5 $/mes o 40 $/año,
  con una cuota de datos diaria gratuita. Los números vigentes están en
  [ur.io/products](https://ur.io/products).

## Historial de privacidad

En abril de 2023, agentes del Departamento de Operaciones Nacionales de la
policía sueca llegaron a la oficina de Mullvad en Gotemburgo con una orden
de registro en busca de datos de clientes. Se fueron sin nada, porque los
datos buscados no existían. Fue la primera orden en los más de 14 años de la
empresa. Sigue siendo la mejor prueba adversarial y sin previo aviso de una
afirmación de no registro en la industria.

El historial de auditorías es el más profundo publicado en la industria:
informes desde 2018 de Assured, Cure53, Atredis, X41, NCC Group y Leviathan.
Solo 2026 trajo tres evaluaciones externas. X41 auditó el backend de pagos y
cuentas en enero. Assured auditó la implementación propia de WireGuard de
Mullvad en marzo. Leviathan ejecutó su evaluación estandarizada MASA de la
app de Android en junio. Todas las apps de Mullvad son de código abierto, y
la app de Android tiene compilaciones reproducibles desde 2025. Las
compilaciones de escritorio aún no son reproducibles, y el lado del servidor
no está publicado.

La app de Android de URnetwork tiene una evaluación del mismo laboratorio
bajo el mismo programa: Leviathan, nivel de garantía MASA AL2, completada en
mayo de 2025, superada. Es la misma lista de comprobación estandarizada.
Pesa lo mismo para ambos productos y no zanja nada sobre los servidores de
ninguno de los dos operadores. URnetwork es la base de código más abierta;
Mullvad, la más verificada.

Dos sucesos más con fecha pertenecen al registro.

- Mayo de 2026: una publicación de un tercero mostró que la asignación de
  IPs de salida permitía a los sitios enlazar un mismo dispositivo a través
  de los cambios de servidor de Mullvad, sin identificarlo. Mullvad publicó
  en cinco días y anunció un nuevo esquema de asignación para eliminar la
  correlación.
- Julio de 2026: Mullvad publicó un comunicado sobre la donación personal de
  un copropietario de unos 5 millones de SEK a un partido político sueco.
  Calificó la donación de privada y dijo que la empresa "ni la aprueba ni la
  condena". No hubo datos de usuarios ni garantías técnicas implicadas.
  Pertenece a esta lista porque en un modelo de una sola empresa, la
  propiedad es parte de lo que confías.

Las auditorías, en toda la industria, son pagadas, acotadas y de un momento
dado. El registro policial es una prueba más fuerte porque fue adversarial y
sin previo aviso, y Mullvad lo superó.

![Cómo se verifica una afirmación de privacidad — auditorías de un momento dado frente a pruebas judiciales y registros policiales frente a verificación abierta continua](/docs-assets/infographic-verification.svg)

*El registro policial de 2023 a Mullvad es el ejemplo más fuerte del segundo
tipo de prueba. El de URnetwork es el tercer tipo: código abierto que
cualquiera puede comprobar cualquier día, sin examen independiente del
protocolo ni del código de servidor del operador todavía.*

## Consistencia de centro de datos, varianza residencial

La flota de Mullvad es la referencia de transparencia de la industria. Una
página pública en vivo y una API listan la ciudad de cada servidor, su
empresa de alojamiento, su estado en línea y una marca de propio-o-alquilado.
Aproximadamente una quinta parte de los servidores son de su propiedad; el
resto se alquilan a proveedores de alojamiento que Mullvad nombra. Todos los
servidores funcionan sin discos desde 2023 sobre la pila System Transparency
de Mullvad. La flota es solo WireGuard; OpenVPN se retiró en enero de 2026
tras catorce meses de preaviso. No hay ubicaciones virtuales, y el estudio de
IPinfo de diciembre de 2025 (actualizado en abril de 2026) lo confirmó desde
fuera.
Mozilla VPN funciona sobre la red de Mullvad, y Tailscale vende nodos de
salida de Mullvad.

![Ubicaciones anunciadas frente a realidad medida — proporción de ubicaciones anunciadas medidas como virtuales o no medibles por proveedor (IPinfo, diciembre de 2025)](/docs-assets/infographic-virtual-locations.svg)

*Mullvad, IVPN y Windscribe midieron un 0% virtual. URnetwork aparece como
mecanismo y no como porcentaje, porque un proveedor es la presencia.*

La misma flota es el fallo cotidiano más común de Mullvad. Sus rangos son
públicamente conocidos, así que muchos sitios de streaming y comercio los
bloquean en masa. Las salidas de URnetwork son direcciones residenciales, y
su tráfico es ordinario para los sitios que lo reciben.

La cobertura se comprueba de forma distinta en cada lado. La lista de
Mullvad puede verificarse servidor a servidor, y ha sido medida desde fuera.
La respuesta de URnetwork es estructural: una ubicación existe solo mientras
el dispositivo de un miembro está en línea en ella, así que la presencia no
puede fabricarse como sí puede un rango de IP registrado. Los recuentos en
vivo se publican sin inicio de sesión en api.bringyour.com/stats/last-90.
Nadie ha ejecutado el estudio de IPinfo sobre URnetwork.

La consistencia corre del lado de Mullvad. Sus servidores se comportan igual
cada día. La velocidad de URnetwork se mueve con la subida de cada miembro;
URnetwork sitúa su velocidad media de streaming en más de 40 Mbps.

## Pagos e identidad

Mullvad emite cuentas numeradas sin correo y sin nombre. Acepta efectivo por
correo postal, Monero, bitcoin, vales y tarjetas. Su propia política
documenta lo que dejan atrás los pagos con tarjeta y PayPal: nombre, correo
y país de PayPal; tipo de tarjeta, país y últimos cuatro dígitos; un vínculo
transacción-cuenta eliminado tras unos 20 días; contabilidad conservada
siete años bajo la ley sueca. Ese rastro existe en cualquier VPN que acepte
tarjetas, URnetwork incluida. El efectivo y Monero no dejan tal rastro.

La Cuenta instantánea (Instant Account) de URnetwork se crea con un toque y
sin correo. Una frase de recuperación, emitida una sola vez y almacenada solo
como hashes, restaura la cuenta tras una reinstalación. La frase es una
credencial de URnetwork. URnetwork nunca pide la frase semilla ni la clave
privada de una cartera cripto. El inicio de sesión por firma de cartera
Solana o Bittensor es una alternativa, y Pro puede pagarse con USDC en
cadena. USDC es pseudónimo; su anonimato depende del historial de tu
cartera.

Una diferencia corre en cada sentido. Solo Mullvad acepta efectivo en un
sobre, que no aparece en ningún libro contable. Solo URnetwork abre una
cuenta sin teclear nada en absoluto, y añade identidad nativa de cartera.

## Dónde gana Mullvad

- Pago sin rastro alguno. El efectivo por correo y Monero no aparecen en
  ningún libro contable. El USDC de URnetwork vive en una cadena pública.
- Prueba bajo presión. El registro policial de 2023 no encontró nada. El
  diseño de almacenamiento de URnetwork es código abierto, pero ningún
  tribunal ni registro lo ha puesto a prueba.
- Verificación externa. Informes de auditoría publicados desde 2018, tres
  evaluaciones solo en 2026 y compilaciones de Android reproducibles.
  URnetwork no tiene auditoría de su protocolo ni de su código de servidor.
- Transparencia de flota. Una lista de servidores en vivo nombra la ciudad,
  la empresa de alojamiento y la propiedad de cada servidor, sin ubicaciones
  virtuales.
- Defensa contra el análisis de tráfico. DAITA no tiene equivalente en
  URnetwork.

## Dónde gana URnetwork

- El reparto. La salida nunca sabe quién eres, y el operador no puede leer
  la sesión sellada. Ninguna parte por sí sola reúne identidad y destinos.
- La dirección de salida. Las IPs residenciales funcionan donde los rangos
  conocidos de Mullvad están bloqueados de plano.
- Alcance y puntería. Salidas en más de 90 países frente a 50, con búsqueda
  hasta el nivel de ciudad.
- Anonimato de un toque. Una Cuenta instantánea sin correo, restaurada en un
  dispositivo nuevo con su frase de recuperación.
- Precio. 40 $/año frente a 60 €/año, más un plan gratuito con una cuota de
  datos diaria.
- Código de toda la pila. El código de servidor es público, no solo las
  apps.
- El lado de la oferta. Los miembros pueden compartir su conexión como
  participantes en el [protocolo UR](https://ur.xyz). Mullvad no tiene un
  papel equivalente.

## Límites y evidencia

Los límites principales de URnetwork:

- Ninguna auditoría independiente cubre el protocolo, el motor connect ni
  el código de servidor del operador. Dos evaluaciones de terceros de 2025
  cubren otras superficies: una prueba de penetración de la aplicación web
  y la API (abril–mayo de 2025), y la evaluación MASA AL2 de Leviathan
  sobre la app de Android, que la superó. Leviathan escribe que su
  evaluación "no debe leerse como una evaluación de seguridad integral ni
  una prueba de penetración exhaustiva". Ninguna de las dos examinó
  registros, retención ni la ruta de datos.
- El reparto asume que el operador y los proveedores de tu ventana son
  independientes. Nada en el sistema certifica esa independencia, y ninguna
  parte externa ha medido la flota. Ver el
  [modelo de amenazas](/docs/threat-model), §6.1.
- El endpoint de respaldo compatible con WireGuard asigna una dirección de
  túnel estable, así que varios proveedores podrían reconocer al mismo
  cliente entre sesiones. El túnel nativo es la ruta recomendada.
- Los recuentos de cobertura son autopublicados. El resultado de cero
  ubicaciones virtuales de Mullvad se midió desde fuera; el de URnetwork,
  no.

El límite de Mullvad es estructural. Su servidor termina tu túnel, así que
una sola posición puede ver juntos tu IP real y tus destinos. Su propio
multisalto encadena dos servidores de Mullvad, lo que es cobertura frente a
un observador de red, no frente a Mullvad. Todo lo demás del diseño trabaja
para mantener vacía esa posición, y el registro policial es la prueba de que
lo ha conseguido.

Probar URnetwork no cuesta nada: la Cuenta instantánea es un toque y ningún
correo, así que puedes probarla contra tus propios sitios antes de pagar por
ninguno de los dos productos. Más preguntas están respondidas en las
[preguntas frecuentes](/docs/faq).