URnetwork vs IVPN

IVPN es la VPN clásica con el historial de conducta más limpio y una cadencia anual de auditorías publicadas; URnetwork reparte la ruta para que la salida nunca sepa quién eres y el operador no pueda leer la sesión sellada.

Elige IVPN si valoras un historial de auditorías anuales, el pago en efectivo y Monero, y una velocidad de centro de datos predecible. Elige URnetwork si quieres salidas residenciales, selección de ciudad y una ruta repartida. Ambos abren cuentas sin correo, y ambos ejecutan un intercambio de claves poscuántico por defecto. IVPN es el más verificado. URnetwork reparte la visibilidad entre su operador y un proveedor gestionado por un miembro.

IVPN está gestionada por IVPN Limited de Gibraltar, bajo la misma propiedad desde 2009 y renombrada desde Privatus Limited el año 2023. Cerró su propio programa de afiliados en 2016 en protesta por las clasificaciones pagadas, publica una herramienta de código abierto construida para disuadir a la gente de comprar una VPN, y fija precios sin teatro de descuentos. Las cuentas son números de identificación aleatorios sin correo asociado.

URnetwork usa salidas gestionadas por miembros. El proveedor no recibe tu IP de origen en la ruta retransmitida. Las apps nativas sellan el tráfico hasta el proveedor por defecto. Cómo funciona URnetwork explica el diseño completo. El modelo de amenazas guarda el registro completo de qué se almacena y qué se aplica.

Seis diferencias que afectan a la elección

Salvedades bajo la tabla:

• El cifrado poscuántico es paridad, activado por defecto en ambos lados. Las conexiones WireGuard resistentes a lo cuántico de IVPN son el valor por defecto en sus propias apps, en todas las plataformas y en todos los servidores WireGuard, y la propia IVPN enuncia el alcance: solo apps, solo WireGuard, y no completamente a prueba de lo cuántico. La sesión cliente-proveedor X25519MLKEM768 de URnetwork es el valor por defecto en las apps nativas, y un proveedor con el que no se puede sellar queda descartado en vez de usarse sin sellar. La extensión de navegador no tiene sesión sellada; allí, la ruta de datos del operador no registra nada, fijado por un test en el código abierto.
• Kill switches (interruptores de corte): URnetwork incorpora un conmutador explícito en todas las plataformas, activado por defecto en la extensión. El cortafuegos de IVPN cubre Windows, macOS y Linux; su propia base de conocimiento documenta que no hay ninguno en iOS 16 y posteriores, retirado en 2023 en lugar de publicarse roto, y Android delega en el modo siempre activo del sistema operativo.
• El multisalto está incluido en todos los planes de IVPN desde mayo de 2026 y encadena dos servidores de IVPN; ambos saltos pertenecen a la misma empresa.
• IVPN vende tres niveles a mediados de 2026, de aproximadamente 6, 8 y 10 $ al mes o de 60 a 100 $ al año, sin plan gratuito, con un plan de una semana por 2 $ y devolución a 30 días. URnetwork Pro cuesta 5 $/mes o 40 $/año con una cuota de datos diaria gratuita. Los números vigentes están en ur.io/products.
• Intercambio de archivos: IVPN no restringe ningún protocolo y pide a los usuarios que mantengan el P2P fuera de sus salidas estadounidenses; el reenvío de puertos se retiró en 2023. URnetwork descarta el tráfico de clase BitTorrent en la salida de cada proveedor, descargas lícitas incluidas. No es un producto para torrents.

La pila de auditorías

Ocho encargos de Cure53 desde 2019, aproximadamente uno al año, cada uno anunciado antes de ejecutarse y publicado después: una auditoría de no registro en 2019, la infraestructura completa en 2020, las apps de todas las plataformas en 2021 y de nuevo en 2022, la infraestructura de pasarelas reconstruida en 2023, la pila web y la API en 2024, los servicios Mailx y modDNS en 2025, y la criptografía de Unlinked Access en 2026. El trabajo es de caja blanca, con acceso al repositorio, y la conclusión de 2019 es citable: "todas las declaraciones de privacidad de IVPN pudieron verificarse como veraces dentro del alcance definido".

La frase más útil del historial es el propio alegato de IVPN contra el género. Ha declinado encargar otra auditoría de no registro desde 2019, y su consejero delegado escribió por qué en 2026: "Las auditorías son una instantánea en el tiempo: cualquier servicio VPN que reciba un sello de 'sin registros' de evaluadores independientes puede actualizar sus sistemas y empezar a recoger datos sensibles al día siguiente". La empresa independiente más auditada de la categoría trata las auditorías como evidencia sobre la conducta en una fecha, no como prueba de una propiedad. Esa calibración aplica a todas las auditorías citadas en esta página, incluidas las evaluaciones de URnetwork.

El historial legal es más silencioso que un registro policial y aun así real: un informe de transparencia publicado cuenta 34 requerimientos de fuerzas del orden desde 2016, tres de ellos válidos, y cero que produjeran datos, junto a un canario de órdenes judiciales mensual firmado con PGP que declara que nunca se ha notificado ninguna orden, registro ni incautación.

El lado de URnetwork en este libro es de otra naturaleza. Ninguna auditoría independiente cubre su protocolo ni el código de servidor del operador; dos evaluaciones de 2025 cubren otras superficies y están listadas en Límites. Lo que ofrece en su lugar es continuo y no anual: los clientes y el código de servidor del operador son de código abierto, así que el diseño de almacenamiento puede comprobarlo cualquiera cualquier día. La verificación por publicación no es la verificación por examen, y esta página no confunde las dos.

Retirar funciones como divulgación

El historial de IVPN incluye un patrón que pocos fabricantes muestran: eliminar funciones, incluidas las de pago, y publicar las razones.

• El reenvío de puertos, una función de pago, se cerró a nuevas reservas en junio de 2023 y se retiró aquel septiembre. La razón declarada: "No tenemos ninguna visión de cómo usa IVPN ningún cliente concreto, y eso tiene que seguir así". Una empresa que no puede ver el comportamiento por cliente no puede vigilar el abuso de forma selectiva, así que su única palanca es retirar la capacidad para todos.
• El kill switch de iOS se retiró en agosto de 2023 después de que la red de Apple filtrara tráfico esquivándolo en iOS 16, en palabras de IVPN "para evitar dar una falsa sensación de seguridad". Sigue en iOS 15, donde funciona.
• El kill switch propio de Android se retiró en 2021 porque podía dejar huecos entre traspasos; a los usuarios se les remite al modo siempre activo nativo de Android.
• En 2024 IVPN publicó los pasos de reproducción de una fuga de DNS a nivel del sistema operativo Android que afectaba a todas las apps de VPN, la suya incluida.

El mismo hábito de divulgación cubre el marketing. El programa de afiliados sigue cerrado desde 2016, la página principal aún dice "Nunca pagamos por reseñas", y la página de ética nombra los pagos que IVPN sí hace: patrocinios de organizaciones de privacidad y apoyo a una lista corta y nombrada de divulgadores sobre privacidad.

El filtro de salida de URnetwork es el razonamiento del reenvío de puertos aplicado en la salida. El motor connect inspecciona el tráfico en la propia conexión de cada proveedor y descarta el tráfico de intercambio de archivos y de ataque antes de que salga por la línea de ese miembro, sin registrar destino, dominio ni contenidos. Aplicación sin anotación: la alternativa, reenviar todo y responder a las denuncias con registros, exige exactamente los registros que este diseño existe para evitar. El coste es la exclusión dura declarada más arriba.

El mapa, medido

Los números de ubicaciones de IVPN son los más verificables del campo comercial. La página principal afirma tener pasarelas en 41 países sobre hardware físico dedicado, "sin VPS compartidos, sin ubicaciones virtuales". Su API pública de servidores devuelve exactamente 41 países y 58 ciudades y nombra la empresa de alojamiento que hay detrás de cada pasarela. Un observador independiente de infraestructura ve 40 países y 57 ciudades. Y el estudio de IPinfo de diciembre de 2025 midió a IVPN con un 0% de ubicaciones virtuales, uno de los tres proveedores de veinte que sacaron cero, junto con Mullvad y Windscribe. Cuando esta documentación advierte sobre los recuentos de ubicaciones, IVPN es el estándar con el que mide a los demás.

El contraste que sobrevive a toda esa divulgación es el tipo de dirección. Los 88 servidores de IVPN están en los racks de quince empresas de alojamiento nombradas, en rangos publicados en los datos de encaminamiento antes de que nadie se conecte, y por eso los sitios de streaming y comercio pueden bloquearlos en masa. Las salidas de URnetwork son las propias conexiones de los miembros: una ubicación existe solo mientras el dispositivo de un miembro está en línea en ella, la red geolocaliza la conexión que observa en lugar de aceptar una ciudad declarada, y las más de 2.000 ciudades reales se declaran comprobables contra el feed en vivo de api.bringyour.com/stats/last-90, publicado sin inicio de sesión. Somete eso al propio estándar de IVPN: el cero de IVPN se midió desde fuera, y nadie ha medido a URnetwork. Un mecanismo que puedes comprobar no es todavía una medición que alguien haya hecho.

Dónde gana IVPN

• Verificación externa: ocho auditorías de Cure53 publicadas desde 2019, un informe de transparencia y un canario de órdenes judiciales firmado. Las dos evaluaciones de 2025 de URnetwork cubren otras superficies, y su protocolo y su código de servidor no tienen ninguna.
• Pago sin libro contable: efectivo por correo postal y Monero. El USDC de URnetwork vive en una cadena pública.
• Consistencia. Los servidores en hardware físico se comportan igual en cada sesión.
• Jurisdicción: Gibraltar en lugar de EE. UU., si lo que te preocupa es el proceso legal.
• Conducta: una década de decisiones que costaron ingresos, desde el programa de afiliados cerrado hasta funciones de pago eliminadas, cada una explicada en público.
• P2P: sin restricciones de protocolo, frente al descarte de BitTorrent de URnetwork.

Dónde gana URnetwork

• El reparto. La salida nunca sabe quién eres, y el operador no puede leer la sesión sellada. Ninguna parte por sí sola reúne identidad y destinos.
• La dirección de salida. Las IPs residenciales funcionan donde los rangos de centro de datos de IVPN se reconocen y se bloquean.
• Alcance y puntería. Dispositivos de miembros en más de 90 países y más de 2.000 ciudades reales según el feed en vivo, buscables hasta el nivel de ciudad, frente a 41 países y 58 ciudades.
• Salidas plurales. Una ventana de varios proveedores a la vez, con cada sitio fijado a uno, en lugar de una sola dirección de servidor bien conocida.
• Anonimato de un toque más recuperación: una Cuenta instantánea (Instant Account) sin correo, restaurada en un dispositivo nuevo con su frase de recuperación. Los identificadores de cuenta de IVPN son igual de anónimos; la frase añade la recuperación tras reinstalar.
• Código de toda la pila. El código de cliente y de servidor es público, frente a apps abiertas y un sitio web abierto con el lado del servidor sin publicar.
• Precio y un plan gratuito: 5 $/mes o 40 $/año más una cuota de datos diaria gratuita; IVPN empieza en unos 6 $ sin ninguna.
• El lado de la oferta. Los miembros pueden compartir su conexión como participantes en el protocolo UR. IVPN no tiene un papel equivalente.

Límites y evidencia

Los límites principales de URnetwork:

• Ninguna auditoría independiente cubre el protocolo, el motor connect ni el código de servidor del operador. Dos evaluaciones de terceros de 2025 cubren otras superficies: una prueba de penetración de la aplicación web y la API (abril–mayo de 2025), y la evaluación MASA AL2 de Leviathan sobre la app de Android, que la superó. Leviathan escribe que su evaluación "no debe leerse como una evaluación de seguridad integral ni una prueba de penetración exhaustiva". Ninguna de las dos examinó registros, retención ni la ruta de datos.
• El reparto asume que el operador y los proveedores de tu ventana son independientes. Nada en el sistema certifica esa independencia, el operador podría ejecutar proveedores él mismo, y ninguna parte externa ha medido la flota. Ver el modelo de amenazas, §6.1.
• URnetwork no publica ningún informe de transparencia ni ningún canario de órdenes judiciales. IVPN publica ambos.
• El endpoint de respaldo compatible con WireGuard asigna una dirección de túnel estable, así que varios proveedores podrían reconocer al mismo cliente entre sesiones. El túnel nativo es la ruta recomendada.
• Los recuentos de cobertura son autopublicados en ambos lados. Los de IVPN se confirmaron desde fuera dos veces; los de URnetwork no se han medido.

El límite de IVPN es estructural. Sus servidores terminan el túnel, así que una sola posición puede ver juntas la IP con la que te conectas y tus destinos, y la política decide qué se anota desde esa vista. El multisalto reparte la vista entre dos máquinas que opera la misma empresa. Todo lo demás en el diseño de IVPN reduce lo que se le entrega a esa posición: sin correo, efectivo y Monero, y una política de no registro auditada una vez y después rebatida como género por su propio consejero delegado.

Probar URnetwork no cuesta nada: la Cuenta instantánea es un toque y ningún correo, así que puedes probarla contra tus propios sitios antes de pagar por ninguno de los dos productos. Más preguntas están respondidas en las preguntas frecuentes.