URnetwork vs ExpressVPN

ExpressVPN es el buque insignia premium de las VPN generalistas; URnetwork reparte la ruta para que la salida nunca sepa quién eres y el operador no pueda leer la sesión sellada.

Elige ExpressVPN si valoras el mayor programa de pruebas de terceros de la industria, una flota de centro de datos sin discos y apps maduras en todo, desde teléfonos hasta su propio router. Elige URnetwork si quieres salidas residenciales, selección de ciudad y una ruta repartida. Ambos activan el cifrado poscuántico por defecto. ExpressVPN es el producto más probado. URnetwork reparte la visibilidad entre su operador y un proveedor gestionado por un miembro.

ExpressVPN tiene su sede en las Islas Vírgenes Británicas y es propiedad desde 2021 de Kape Technologies, dueña también de Private Internet Access y CyberGhost. A menudo ha movido ficha primero en ingeniería: servidores solo en RAM en 2019, e intercambio de claves poscuántico activado por defecto en su protocolo Lightway, liberado como código abierto, desde principios de 2025. A mediados de 2026 anuncia 214 ubicaciones en 113 países.

URnetwork usa salidas gestionadas por miembros. El proveedor no recibe tu IP de origen en la ruta retransmitida. Las apps nativas sellan el tráfico hasta el proveedor por defecto. Cómo funciona URnetwork explica el diseño completo. El modelo de amenazas guarda el registro completo de qué se almacena y qué se aplica.

Seis diferencias que afectan a la elección

Salvedades bajo la tabla:

• El cifrado poscuántico es paridad, activado por defecto en ambos lados. ExpressVPN ejecuta ML-KEM sobre Lightway, el protocolo que sus apps eligen por defecto; las sesiones sobre OpenVPN o IKEv2 no llevan protección poscuántica. La sesión cliente-proveedor X25519MLKEM768 de URnetwork es el valor por defecto en las apps nativas, y un proveedor con el que no se puede sellar queda descartado en vez de usarse sin sellar. La extensión de navegador no tiene sesión sellada; allí, la ruta de datos del operador no registra nada, fijado por un test en el código abierto.
• Ambos incorporan kill switches (interruptores de corte); el de ExpressVPN se llama Network Lock, y el de URnetwork es un conmutador explícito en todas las plataformas, con el de la extensión activado por defecto.
• Una cuenta de ExpressVPN exige una dirección de correo; se acepta bitcoin a través de un procesador de pagos a principios de 2026. La Cuenta instantánea (Instant Account) de URnetwork es un toque y ningún correo, y Pro puede pagarse con USDC en cadena.
• ExpressVPN es una de las grandes más caras: tarifas promocionales a largo plazo de aproximadamente 3,50–7,50 $/mes a principios de 2026, normalmente más altas al renovar, sin plan gratuito y con una garantía de devolución de 30 días. URnetwork Pro cuesta 5 $/mes o 40 $/año, con una cuota de datos diaria gratuita. Los números vigentes están en ur.io/products.

El historial de pruebas, descompuesto

El programa de terceros de ningún rival es mayor ni más continuo. ExpressVPN listaba unos 28 encargos desde 2018 hasta mediados de 2026. Lee la composición en lugar del recuento. Cuatro atestiguan las afirmaciones de privacidad: PwC en junio de 2019, y luego KPMG en 2022, 2023 y febrero de 2025, el último con "ninguna excepción" expresamente a fecha de 28 de febrero de 2025. El resto son pruebas de penetración acotadas de componentes sueltos: apps por plataforma, extensiones de navegador, el protocolo Lightway, TrustedServer, el router Aircove y, últimamente, productos que no son VPN, como un gestor de contraseñas. Cada encargo es real. El número agregado es el marketing.

Dos sucesos con fecha se sientan junto a los informes. En diciembre de 2017, las autoridades turcas que investigaban el asesinato de Karlov incautaron un servidor de ExpressVPN y, al parecer, no encontraron nada aprovechable. Esa es la única prueba adversarial de su postura de no registro, y es evidencia más fuerte que cualquier auditoría encargada. Y de mayo de 2022 a febrero de 2024 la app de Windows filtró consultas DNS siempre que el túnel dividido estaba activado, exponiendo los dominios visitados a servidores DNS externos. Lo sacó a la luz un reseñador de CNET, no una auditoría, pese a que unos quince encargos se ejecutaron en esa ventana; el túnel dividido se desactivó por completo mientras se reconstruía la función. Los servidores solo en RAM no dicen nada sobre los fallos del lado del cliente.

TrustedServer y el mapa de ubicaciones

TrustedServer es ingeniería real, y llegó primero. Cada servidor funciona solo en RAM, con toda la pila de software reinstalada desde una imagen firmada en cada arranque, así que nada persiste tras un reinicio; PwC revisó el diseño en 2019 y Cure53 lo probó en 2022. Un servidor en marcha sigue viendo las sesiones que termina. Lo que el diseño acota es la persistencia, no la visibilidad, y la fuga de DNS de 2022–2024 fue un fallo del lado del cliente al que ningún diseño de servidor podía llegar.

El mapa es otra historia, y las propias páginas de soporte de ExpressVPN cuentan la mayor parte. Definen una ubicación virtual, donde "la dirección IP registrada coincide con el país que seleccionaste, mientras que el servidor físico está en otro país", llaman a la práctica "un número pequeño" de ubicaciones, y luego listan alrededor de cien: unos 60 países, entre ellos China, India, Turquía y Vietnam, más unas 40 ciudades estadounidenses que sostienen la afirmación de los cincuenta estados, servidas desde centros como Singapur, Alemania, los Países Bajos y centros de datos estadounidenses mayores. Eso es casi la mitad de la lista de ubicaciones, divulgada de forma más completa de lo que logran la mayoría de sus rivales. La medición externa coincide: el estudio de IPinfo de diciembre de 2025 midió que el 57% de las ubicaciones anunciadas por ExpressVPN eran virtuales o no medibles. En 2022 retiró sus servidores de India en lugar de cumplir el mandato de registro de CERT-In, y sirve India de forma virtual desde entonces.

Los recuentos de URnetwork están construidos de otra forma. Una ubicación se lista solo mientras el dispositivo de un miembro está en línea en ella, y la red geolocaliza la conexión que observa en lugar de dejar que un proveedor declare una ciudad. Un proveedor que sale a través de su propia VPN o de un rango de alojamiento se detecta y se degrada, no se excluye. Nadie ha ejecutado el estudio de IPinfo sobre URnetwork. Los rangos de centro de datos están publicados, así que muchos sitios de streaming y comercio los bloquean en masa; las salidas de URnetwork son direcciones residenciales, y su tráfico es ordinario para los sitios que lo reciben. La consistencia corre del lado de ExpressVPN: su flota devuelve una cifra estable en cada sesión, mientras que la velocidad de URnetwork se mueve con la subida de cada miembro. URnetwork sitúa su velocidad media de streaming en más de 40 Mbps.

Kape, la propietaria

La propietaria de ExpressVPN forma parte de su registro. Kape Technologies, renombrada desde Crossrider en 2018 después de que su plataforma de extensiones de navegador se hiciera conocida por el abuso de inyección de anuncios, compró ExpressVPN por 936 M$ en 2021 y salió de bolsa en 2023 bajo su propietario mayoritario Teddy Sagi. Es dueña también de Private Internet Access y CyberGhost. En marzo de 2021 pagó unos 149 M$ por Webselenese, operadora de los sitios de reseñas de VPN vpnMentor y WizCase; a mediados de 2026 vpnMentor puntuaba a ExpressVPN, CyberGhost y PIA con 9,9, 9,7 y 9,5, por encima de todos los rivales no pertenecientes a Kape de su lista. vpnMentor imprime una divulgación que nombra a Kape; su sitio hermano SafetyDetectives nombra solo a una matriz sin especificar. Divulgado y legal; también significa que varios de los sitios que colocan a ExpressVPN en primer lugar comparten su propietaria.

Dos datos más sobre la propiedad, fechados y neutrales. En septiembre de 2021, el director de sistemas Daniel Gericke fue nombrado en un acuerdo estadounidense de suspensión de la acción penal por hackeo para el Project Raven de los EAU, con la conducta admitida saldada en 335.000 $; la empresa dijo que conocía "los hechos clave relativos al historial laboral de Daniel desde antes de contratarlo". Y la jurisdicción corre en ambos sentidos: las Islas Vírgenes Británicas no tienen ley de retención de datos y quedan fuera de los acuerdos de los 5/9/14 Ojos, lo que ralentiza el proceso legal extranjero, pero la constitución de la sociedad limita el proceso, no a los propietarios.

Dónde gana ExpressVPN

• Profundidad de verificación. Unos 28 encargos de terceros, entre ellos cuatro atestaciones de privacidad, más la incautación de 2017. Las dos evaluaciones de 2025 de URnetwork cubren su app web, su API y su app de Android, no el protocolo ni el servidor.
• Consistencia. El hardware de TrustedServer devuelve la misma velocidad en cada sesión, mientras que el rendimiento de URnetwork se mueve con los proveedores de tu ventana.
• Alcance de las apps. Plataformas de TV, extensiones de navegador y el router Aircove, pulidos a lo largo de una década.
• Historia operativa. Más de una década de ella, frente a una red joven.

Dónde gana URnetwork

• El reparto. La salida nunca sabe quién eres, y el operador no puede leer la sesión sellada. Ninguna parte por sí sola reúne identidad y destinos.
• La dirección de salida. Las IPs residenciales funcionan donde los rangos conocidos de ExpressVPN están bloqueados de plano.
• Puntería. Buscas una ciudad por su nombre allí donde haya miembros en línea; buena parte del mapa de ExpressVPN es virtual según su propia lista.
• Anonimato de un toque. Una Cuenta instantánea sin correo, restaurada en un dispositivo nuevo con su frase de recuperación; ExpressVPN exige un correo.
• Precio. 5 $/mes o 40 $/año con una cuota de datos diaria gratuita, frente a un precio premium sin ninguna.
• Código de toda la pila. El código de cliente y de servidor es público; ExpressVPN publica Lightway y mantiene cerrados sus apps y servidores.
• Independencia. Un operador pequeño sin propietaria conglomerada, sin marcas de VPN hermanas ni sitios de reseñas sobre los que razonar.
• El lado de la oferta. Los miembros pueden compartir su conexión como participantes en el protocolo UR. ExpressVPN no tiene un papel equivalente.

Límites y evidencia

Los límites principales de URnetwork:

• Ninguna auditoría independiente cubre el protocolo, el motor connect ni el código de servidor del operador. Dos evaluaciones de terceros de 2025 cubren otras superficies: una prueba de penetración de la aplicación web y la API (abril–mayo de 2025), y la evaluación MASA AL2 de Leviathan sobre la app de Android, que la superó. Leviathan escribe que su evaluación "no debe leerse como una evaluación de seguridad integral ni una prueba de penetración exhaustiva". Ninguna de las dos examinó registros, retención ni la ruta de datos. Frente al programa de pruebas más profundo de la industria, esta es la mayor brecha de la comparativa.
• El reparto asume que el operador y los proveedores de tu ventana son independientes. Nada en el sistema certifica esa independencia, y ninguna parte externa ha medido la flota. Ver el modelo de amenazas, §6.1.
• El endpoint de respaldo compatible con WireGuard asigna una dirección de túnel estable, así que varios proveedores podrían reconocer al mismo cliente entre sesiones. El túnel nativo es la ruta recomendada.
• Los recuentos de cobertura son autopublicados. IPinfo midió a ExpressVPN desde fuera; nadie ha ejecutado ese estudio sobre URnetwork.

El límite de ExpressVPN es estructural. Su servidor termina tu túnel, así que una sola posición puede ver juntas tu IP real y tus destinos. Su propia política de privacidad enumera lo que guarda por cuenta: las apps y versiones activadas, el día pero no la hora de conexión, la ubicación elegida, tu país y tu ISP, y el total de bytes transferidos. Eso es más magro de lo que guardan la mayoría de sus rivales, y sigue siendo un registro de uso por usuario. TrustedServer acota cuánto tiempo persiste nada, no lo que un servidor en marcha puede observar, y la promesa la mantiene una filial cuya propietaria posee además dos VPN competidoras y los sitios de reseñas anteriores.

Probar URnetwork no cuesta nada: la Cuenta instantánea es un toque y ningún correo, así que puedes probarla contra tus propios sitios antes de pagar por ninguno de los dos productos. Más preguntas están respondidas en las preguntas frecuentes.