# URnetwork vs Proton VPN

Proton VPN es la opción del establishment, con auditorías anuales publicadas
y el único plan gratuito de datos ilimitados entre las grandes VPN; URnetwork
reparte la ruta para que la salida nunca sepa quién eres y el operador no
pueda leer la sesión sellada.

**Elige Proton VPN** si quieres datos gratuitos ilimitados, auditorías
anuales publicadas y la entrada endurecida de Secure Core. **Elige
URnetwork** si quieres salidas residenciales, selección de ciudad y una ruta
repartida. Ambos publican apps de cliente de código abierto e incorporan kill
switches (interruptores de corte). Proton VPN es el servicio más auditado.
URnetwork reparte la visibilidad entre su operador y un proveedor gestionado
por un miembro.

[Proton VPN](https://protonvpn.com) viene de Proton AG en Ginebra, la empresa
detrás de Proton Mail. Desde junio de 2024 su accionista principal es la
fundación sin ánimo de lucro Proton Foundation; la sociedad operativa sigue
siendo con ánimo de lucro. Opera una de las mayores flotas de centro de datos
de la industria, y es la única VPN grande con un plan gratuito de datos
ilimitados.

URnetwork usa salidas gestionadas por miembros. El proveedor no recibe tu IP
de origen en la ruta retransmitida. Las apps nativas sellan el tráfico hasta
el proveedor por defecto. [Cómo funciona URnetwork](/docs/overview) explica
el diseño completo. El [modelo de amenazas](/docs/threat-model) guarda el
registro completo de qué se almacena y qué se aplica.

## Seis diferencias que afectan a la elección

| | Proton VPN | URnetwork |
|---|---|---|
| Modelo de confianza | Una sola organización de extremo a extremo; los dos saltos de Secure Core son ambos de Proton | Dos partes retransmisoras; la salida nunca ve tu IP, y el operador no puede leer la sesión sellada |
| Dirección de salida | Rangos de centro de datos, conocidos públicamente, bloqueados en masa por sitios de streaming y comercio | Direcciones residenciales; tráfico ordinario para los sitios que visitas |
| Cobertura y puntería | Anuncia 148 países; 86 no tienen hardware de Proton dentro, según su propia lista de Smart Routing | Dispositivos de miembros en más de 90 países; navegas países, buscas una ciudad |
| Plan gratuito y precio | Gratis: datos ilimitados, un dispositivo, una clase de velocidad media, un pequeño conjunto de países asignado automáticamente; Plus unos 10 $/mes, promociones más bajas | Gratis: una cuota de datos diaria sobre la red completa; Pro 5 $/mes o 40 $/año |
| Verificación externa | Auditorías públicas anuales de no registro, cinco años seguidos; un informe de transparencia con todos los requerimientos a la VPN denegados | Código de cliente y servidor abierto; aún sin auditoría independiente del protocolo ni del código de servidor |
| Secure Core | Modo de dos saltos a través de servidores de entrada que Proton posee en Suiza, Islandia y Suecia | El reparto es el valor por defecto retransmitido; las dos partes son organizaciones distintas |

Salvedades bajo la tabla:

- URnetwork ejecuta cifrado poscuántico por defecto: la sesión
  cliente-proveedor X25519MLKEM768 es el valor por defecto en las apps
  nativas, y un proveedor con el que no se puede sellar queda descartado en
  vez de usarse sin sellar. La extensión de navegador no tiene sesión
  sellada; allí, la ruta de datos del operador no registra nada, fijado por
  un test en el código abierto.
- El reenvío de puertos es solo de Proton aquí; URnetwork no lo ofrece. En
  kill switches los dos están a la par, y la extensión de URnetwork trae el
  suyo activado por defecto.
- Los planes gratuitos miden de forma distinta. El de Proton limita la
  elección: datos ilimitados en un dispositivo, una clase de velocidad media,
  un pequeño conjunto de países que asigna la app. El de URnetwork limita la
  cantidad: una cuota diaria sobre la red completa que se detiene al agotarse
  y se renueva al día siguiente.
- Una cuenta de Proton parte de una identidad Proton basada en correo; el
  pago puede ser bitcoin tras el alta o, de forma inusual, efectivo enviado
  por correo postal a Ginebra, una opción real sin rastro financiero. La
  Cuenta instantánea (Instant Account) de URnetwork es un toque y ningún
  correo, y Pro puede pagarse con USDC en cadena. Los números vigentes de
  URnetwork están en [ur.io/products](https://ur.io/products).

## Secure Core y quién opera los saltos

Secure Core es el modo endurecido de Proton: el tráfico entra por servidores
que Proton posee en propiedad plena en Suiza, Islandia o Suecia, entre ellos
una antigua base militar y un centro de datos subterráneo según la
descripción de la propia Proton, y sale por un segundo servidor de Proton en
otro lugar. Frente a un atacante externo que comprometa o vigile un servidor
de salida, funciona: la salida ve destinos pero nunca tu IP real, porque
entraste por hardware endurecido en otra jurisdicción. Esa es una defensa
real, mantenida usable al detenerse en dos saltos, y le gana a una VPN de un
solo servidor para usuarios de alto riesgo.

El registro también enuncia su límite. Los dos saltos pertenecen a una sola
organización. Proton AG termina el túnel en ambos extremos de su propio par,
así que todavía puede asociar tu IP con tus destinos, y una orden suiza
vinculante, o alguien desde dentro, abarca toda la ruta. Proton comercializa
Secure Core contra ataques de temporización y correlación; no hay tráfico de
cobertura ni mezclado detrás de esa frase, así que un observador que vigile
ambos extremos de una ruta queda fuera del alcance tanto de Secure Core como
de URnetwork.

URnetwork reparte en cambio la ruta entre organizaciones. El proveedor nunca
recibe tu IP de origen, y el operador no puede leer la sesión sellada, así
que ninguna organización por sí sola reúne tu identidad y tus destinos. Una
cadena de dos saltos dentro de una misma empresa no puede aportar esa
propiedad; en URnetwork es el valor por defecto retransmitido y no un modo.

## Auditorías, transparencia y la orden de 2021 sobre Mail

La práctica de verificación de Proton es la más regular de la industria.
Securitum ha auditado la configuración de no registro anualmente durante
cinco años consecutivos a fecha de 2026, y los informes se pueden descargar
completos sin cuenta. La conclusión del auditor es evidencia negativa, citada
con exactitud: la auditoría "no indicó que la infraestructura de servidores
de Proton VPN examinada registre la actividad de navegación de los usuarios,
las consultas DNS, los servicios de destino, el contenido del tráfico de red
ni metadatos de conexión identificables con el usuario", tras varios días
sobre el terreno con archivos de configuración, procedimientos y personal. El
marketing de Proton lo presenta como la confirmación de que no se guardan
registros de metadatos. Una revisión de aseguramiento atestigua los sistemas
examinados, mientras se examinaban; entre auditorías, vuelves a la política.

El informe de transparencia separa los dos productos de Proton con las
propias cifras de Proton. Todos los requerimientos legales dirigidos a Proton
VPN de 2020 a 2025 fueron denegados, al no existir registros que entregar,
mientras que Proton Mail cumplió con 10.368 de 11.023 requerimientos solo en
2024 bajo órdenes suizas vinculantes. El muy citado "caso de registros de
Proton" de 2021 pertenece a Mail: una solicitud francesa encaminada a través
de Europol se convirtió en una orden suiza vinculante, y Proton fue obligada
a empezar a registrar la IP de una cuenta de Mail. La formulación de la
propia Proton es que "bajo la ley suiza actual" las conexiones VPN no pueden
obligarse de la misma manera. La distinción es real, y es legislativa y no
arquitectónica. La fundación completa el cuadro: desde junio de 2024 la
Proton Foundation sin ánimo de lucro es la accionista principal de la
sociedad operativa con ánimo de lucro, una estructura cuyo propósito
declarado incluye bloquear adquisiciones hostiles, mientras las operaciones
siguen siendo comerciales. No consta ninguna brecha pública de la
infraestructura de Proton VPN.

![Cómo se verifica una afirmación de privacidad — auditorías de un momento dado frente a pruebas judiciales y registros policiales frente a verificación abierta continua](/docs-assets/infographic-verification.svg)

*Las auditorías de Proton son el primer tipo de prueba, publicadas anualmente
y completas. El de URnetwork es el tercero: código abierto que cualquiera
puede comprobar cualquier día, sin examen independiente del protocolo ni del
código de servidor del operador todavía.*

## Smart Routing y el recuento de países

Proton anuncia servidores en 148 países, y su propia página de Smart Routing
explica el número: "en lugar de tener servidores físicamente dentro de esos
países, usamos servidores que, en realidad, están en otro lugar". A mediados
de 2026 esa lista llega a 108 países con encaminamiento inteligente, 86 de
ellos sin ningún hardware de Proton dentro del país, con "India" servida
desde Singapur, y todo ello funcionando desde unas quince ciudades de centro
de datos. Hardware real en unos sesenta países sigue siendo una de las
mayores flotas que opera nadie; la brecha está entre la flota y el titular.
Proton publica la lista, marca los servidores en la mayoría de sus apps y
explica el motivo, que el hardware no es seguro en estados con censura. Eso
es más divulgación de la que ofrecen sus grandes rivales. El estudio de
IPinfo de diciembre de 2025 midió aun así que el 51% de las ubicaciones
anunciadas por Proton eran virtuales o no medibles, a media tabla entre los
veinte proveedores probados.

![Ubicaciones anunciadas frente a realidad medida — proporción de ubicaciones anunciadas medidas como virtuales o no medibles por proveedor (IPinfo, diciembre de 2025)](/docs-assets/infographic-virtual-locations.svg)

*Proton midió un 51% pese a tener la divulgación más completa entre las
grandes flotas. Mullvad, IVPN y Windscribe midieron un 0%. URnetwork aparece
como mecanismo y no como porcentaje, porque un proveedor es la presencia.*

El mapa de URnetwork está respaldado por presencia: una ubicación se lista
solo mientras el dispositivo de un miembro está en línea en ella, y la red
geolocaliza la conexión que observa en lugar de dejar que un proveedor
declare una ciudad. Un proveedor que sale a través de su propia VPN o de un
rango de alojamiento se detecta y se degrada, no se excluye. Nadie ha
ejecutado el estudio de IPinfo sobre URnetwork. El bloqueo difiere igual: los
rangos publicados de Proton son espacio VPN conocido, respondido con su
protocolo de ofuscación Stealth, mientras que las salidas de URnetwork son
direcciones residenciales cuyo tráfico es ordinario para los sitios que lo
reciben. La consistencia corre del lado de Proton: el rendimiento de centro
de datos marca lo mismo en cada sesión, mientras que la velocidad de
URnetwork se mueve con la subida de cada miembro. URnetwork sitúa su
velocidad media de streaming en más de 40 Mbps.

## Dónde gana Proton VPN

- El plan gratuito. Datos ilimitados sin coste es único entre las grandes,
  financiado, en palabras de Proton, por sus usuarios de pago.
- Verificación. Cinco auditorías publicadas consecutivas y un informe de
  transparencia con cifras por año; URnetwork no tiene ni auditoría del
  protocolo ni informe de transparencia.
- Secure Core. Frente al compromiso de un servidor de salida, dos saltos
  propiedad de Proton le ganan a cualquier VPN de un solo servidor, y el modo
  sigue siendo usable.
- Consistencia. Una gran flota de centro de datos devuelve la misma velocidad
  en cada sesión.
- Reenvío de puertos, que URnetwork no ofrece.

## Dónde gana URnetwork

- El reparto. La salida nunca sabe quién eres, y el operador no puede leer
  la sesión sellada. Ninguna parte por sí sola reúne identidad y destinos;
  los dos saltos de Secure Core son una sola parte.
- La dirección de salida. Las IPs residenciales funcionan donde los rangos
  publicados de Proton están bloqueados de plano.
- Puntería. Buscas una ciudad por su nombre allí donde haya miembros en
  línea, situada por la red y no declarada por el proveedor.
- Código de toda la pila. Proton abre sus clientes; URnetwork abre también el
  lado del servidor.
- Suelo de identidad. Una Cuenta instantánea sin correo alguno; el efectivo
  por correo postal de Proton anonimiza el pago, no la cuenta.
- Precio de pago. 5 $/mes o 40 $/año frente a Plus a unos 10 $/mes de tarifa
  estándar.
- El lado de la oferta. Los miembros pueden compartir su conexión como
  participantes en el [protocolo UR](https://ur.xyz). Proton no tiene un
  papel equivalente.

## Límites y evidencia

Los límites principales de URnetwork:

- Ninguna auditoría independiente cubre el protocolo, el motor connect ni
  el código de servidor del operador, y no hay ningún informe de
  transparencia de URnetwork. Dos evaluaciones de terceros de 2025 cubren
  otras superficies: una prueba de penetración de la aplicación web y la
  API (abril–mayo de 2025), y la evaluación MASA AL2 de Leviathan sobre la
  app de Android, que la superó. Leviathan escribe que su evaluación "no
  debe leerse como una evaluación de seguridad integral ni una prueba de
  penetración exhaustiva". Ninguna de las dos examinó registros, retención
  ni la ruta de datos.
- El reparto asume que el operador y los proveedores de tu ventana son
  independientes. Nada en el sistema certifica esa independencia, y ninguna
  parte externa ha medido la flota. Ver el
  [modelo de amenazas](/docs/threat-model), §6.1.
- El endpoint de respaldo compatible con WireGuard asigna una dirección de
  túnel estable, así que varios proveedores podrían reconocer al mismo
  cliente entre sesiones. El túnel nativo es la ruta recomendada.
- Los recuentos de cobertura son autopublicados. IPinfo midió a Proton desde
  fuera; nadie ha ejecutado ese estudio sobre URnetwork.

El límite de Proton VPN es estructural. Sus servidores terminan tu túnel, así
que una sola organización puede ver juntas tu IP real y tus destinos, Secure
Core incluido, ya que sus dos saltos son de Proton. Las auditorías atestiguan
lo que los examinadores encontraron en los sistemas que examinaron, cuando
miraron. La orden de 2021 sobre Mail marca hasta dónde llega una orden suiza
vinculante; la exención de la VPN es un hecho de la legislación actual, no de
la arquitectura.

Probar URnetwork no cuesta nada: la Cuenta instantánea es un toque y ningún
correo, así que puedes probarla contra tus propios sitios antes de pagar por
ninguno de los dos productos. Más preguntas están respondidas en las
[preguntas frecuentes](/docs/faq).