URnetwork vs Mullvad

Mullvad es la VPN de centro de datos más probada; URnetwork reparte la ruta para que la salida nunca sepa quién eres y el operador no pueda leer la sesión sellada.

Elige Mullvad si valoras un largo historial de auditorías, servidores de centro de datos estables y pagos en efectivo. Elige URnetwork si quieres salidas residenciales, selección de ciudad y una ruta repartida. Ambos admiten cuentas anónimas y cifrado poscuántico. Mullvad está más probado. URnetwork reparte la visibilidad entre su operador y un proveedor gestionado por un miembro.

Mullvad está gestionada por Amagicom AB en Gotemburgo, Suecia. Los investigadores de privacidad miden otras VPN contra ella. Ha mantenido un precio plano de 5 € al mes durante toda su vida, sin descuentos y sin plan gratuito.

URnetwork usa salidas gestionadas por miembros. El proveedor no recibe tu IP de origen en la ruta retransmitida. Las apps nativas sellan el tráfico hasta el proveedor por defecto. Cómo funciona URnetwork explica el diseño completo. El modelo de amenazas guarda el registro completo de qué se almacena y qué se aplica.

Seis diferencias que afectan a la elección

Salvedades bajo la tabla:

• El cifrado poscuántico es paridad, activado por defecto en ambos lados. Los túneles resistentes a lo cuántico de Mullvad son el valor por defecto en escritorio y un ajuste en móvil. La sesión cliente-proveedor X25519MLKEM768 de URnetwork es el valor por defecto en las apps nativas, y un proveedor con el que no se puede sellar queda descartado en vez de usarse sin sellar. La extensión de navegador no tiene sesión sellada; allí, la ruta de datos del operador no registra nada, fijado por un test en el código abierto.
• DAITA, la defensa de Mullvad con tráfico de cobertura contra el análisis de tráfico, no tiene equivalente en URnetwork. Es nativa en aproximadamente una quinta parte de los servidores de Mullvad y se alcanza por multisalto automático desde el resto.
• Ambos cubren Android, iOS, macOS, Windows y Linux, cada uno con un kill switch (interruptor de corte) explícito. URnetwork añade una extensión de navegador emparejada con su app web.
• Mullvad cuesta 5 €/mes, plano. URnetwork Pro cuesta 5 $/mes o 40 $/año, con una cuota de datos diaria gratuita. Los números vigentes están en ur.io/products.

Historial de privacidad

En abril de 2023, agentes del Departamento de Operaciones Nacionales de la policía sueca llegaron a la oficina de Mullvad en Gotemburgo con una orden de registro en busca de datos de clientes. Se fueron sin nada, porque los datos buscados no existían. Fue la primera orden en los más de 14 años de la empresa. Sigue siendo la mejor prueba adversarial y sin previo aviso de una afirmación de no registro en la industria.

El historial de auditorías es el más profundo publicado en la industria: informes desde 2018 de Assured, Cure53, Atredis, X41, NCC Group y Leviathan. Solo 2026 trajo tres evaluaciones externas. X41 auditó el backend de pagos y cuentas en enero. Assured auditó la implementación propia de WireGuard de Mullvad en marzo. Leviathan ejecutó su evaluación estandarizada MASA de la app de Android en junio. Todas las apps de Mullvad son de código abierto, y la app de Android tiene compilaciones reproducibles desde 2025. Las compilaciones de escritorio aún no son reproducibles, y el lado del servidor no está publicado.

La app de Android de URnetwork tiene una evaluación del mismo laboratorio bajo el mismo programa: Leviathan, nivel de garantía MASA AL2, completada en mayo de 2025, superada. Es la misma lista de comprobación estandarizada. Pesa lo mismo para ambos productos y no zanja nada sobre los servidores de ninguno de los dos operadores. URnetwork es la base de código más abierta; Mullvad, la más verificada.

Dos sucesos más con fecha pertenecen al registro.

• Mayo de 2026: una publicación de un tercero mostró que la asignación de IPs de salida permitía a los sitios enlazar un mismo dispositivo a través de los cambios de servidor de Mullvad, sin identificarlo. Mullvad publicó en cinco días y anunció un nuevo esquema de asignación para eliminar la correlación.
• Julio de 2026: Mullvad publicó un comunicado sobre la donación personal de un copropietario de unos 5 millones de SEK a un partido político sueco. Calificó la donación de privada y dijo que la empresa "ni la aprueba ni la condena". No hubo datos de usuarios ni garantías técnicas implicadas. Pertenece a esta lista porque en un modelo de una sola empresa, la propiedad es parte de lo que confías.

Las auditorías, en toda la industria, son pagadas, acotadas y de un momento dado. El registro policial es una prueba más fuerte porque fue adversarial y sin previo aviso, y Mullvad lo superó.

Consistencia de centro de datos, varianza residencial

La flota de Mullvad es la referencia de transparencia de la industria. Una página pública en vivo y una API listan la ciudad de cada servidor, su empresa de alojamiento, su estado en línea y una marca de propio-o-alquilado. Aproximadamente una quinta parte de los servidores son de su propiedad; el resto se alquilan a proveedores de alojamiento que Mullvad nombra. Todos los servidores funcionan sin discos desde 2023 sobre la pila System Transparency de Mullvad. La flota es solo WireGuard; OpenVPN se retiró en enero de 2026 tras catorce meses de preaviso. No hay ubicaciones virtuales, y el estudio de IPinfo de diciembre de 2025 (actualizado en abril de 2026) lo confirmó desde fuera. Mozilla VPN funciona sobre la red de Mullvad, y Tailscale vende nodos de salida de Mullvad.

La misma flota es el fallo cotidiano más común de Mullvad. Sus rangos son públicamente conocidos, así que muchos sitios de streaming y comercio los bloquean en masa. Las salidas de URnetwork son direcciones residenciales, y su tráfico es ordinario para los sitios que lo reciben.

La cobertura se comprueba de forma distinta en cada lado. La lista de Mullvad puede verificarse servidor a servidor, y ha sido medida desde fuera. La respuesta de URnetwork es estructural: una ubicación existe solo mientras el dispositivo de un miembro está en línea en ella, así que la presencia no puede fabricarse como sí puede un rango de IP registrado. Los recuentos en vivo se publican sin inicio de sesión en api.bringyour.com/stats/last-90. Nadie ha ejecutado el estudio de IPinfo sobre URnetwork.

La consistencia corre del lado de Mullvad. Sus servidores se comportan igual cada día. La velocidad de URnetwork se mueve con la subida de cada miembro; URnetwork sitúa su velocidad media de streaming en más de 40 Mbps.

Pagos e identidad

Mullvad emite cuentas numeradas sin correo y sin nombre. Acepta efectivo por correo postal, Monero, bitcoin, vales y tarjetas. Su propia política documenta lo que dejan atrás los pagos con tarjeta y PayPal: nombre, correo y país de PayPal; tipo de tarjeta, país y últimos cuatro dígitos; un vínculo transacción-cuenta eliminado tras unos 20 días; contabilidad conservada siete años bajo la ley sueca. Ese rastro existe en cualquier VPN que acepte tarjetas, URnetwork incluida. El efectivo y Monero no dejan tal rastro.

La Cuenta instantánea (Instant Account) de URnetwork se crea con un toque y sin correo. Una frase de recuperación, emitida una sola vez y almacenada solo como hashes, restaura la cuenta tras una reinstalación. La frase es una credencial de URnetwork. URnetwork nunca pide la frase semilla ni la clave privada de una cartera cripto. El inicio de sesión por firma de cartera Solana o Bittensor es una alternativa, y Pro puede pagarse con USDC en cadena. USDC es pseudónimo; su anonimato depende del historial de tu cartera.

Una diferencia corre en cada sentido. Solo Mullvad acepta efectivo en un sobre, que no aparece en ningún libro contable. Solo URnetwork abre una cuenta sin teclear nada en absoluto, y añade identidad nativa de cartera.

Dónde gana Mullvad

• Pago sin rastro alguno. El efectivo por correo y Monero no aparecen en ningún libro contable. El USDC de URnetwork vive en una cadena pública.
• Prueba bajo presión. El registro policial de 2023 no encontró nada. El diseño de almacenamiento de URnetwork es código abierto, pero ningún tribunal ni registro lo ha puesto a prueba.
• Verificación externa. Informes de auditoría publicados desde 2018, tres evaluaciones solo en 2026 y compilaciones de Android reproducibles. URnetwork no tiene auditoría de su protocolo ni de su código de servidor.
• Transparencia de flota. Una lista de servidores en vivo nombra la ciudad, la empresa de alojamiento y la propiedad de cada servidor, sin ubicaciones virtuales.
• Defensa contra el análisis de tráfico. DAITA no tiene equivalente en URnetwork.

Dónde gana URnetwork

• El reparto. La salida nunca sabe quién eres, y el operador no puede leer la sesión sellada. Ninguna parte por sí sola reúne identidad y destinos.
• La dirección de salida. Las IPs residenciales funcionan donde los rangos conocidos de Mullvad están bloqueados de plano.
• Alcance y puntería. Salidas en más de 90 países frente a 50, con búsqueda hasta el nivel de ciudad.
• Anonimato de un toque. Una Cuenta instantánea sin correo, restaurada en un dispositivo nuevo con su frase de recuperación.
• Precio. 40 $/año frente a 60 €/año, más un plan gratuito con una cuota de datos diaria.
• Código de toda la pila. El código de servidor es público, no solo las apps.
• El lado de la oferta. Los miembros pueden compartir su conexión como participantes en el protocolo UR. Mullvad no tiene un papel equivalente.

Límites y evidencia

Los límites principales de URnetwork:

• Ninguna auditoría independiente cubre el protocolo, el motor connect ni el código de servidor del operador. Dos evaluaciones de terceros de 2025 cubren otras superficies: una prueba de penetración de la aplicación web y la API (abril–mayo de 2025), y la evaluación MASA AL2 de Leviathan sobre la app de Android, que la superó. Leviathan escribe que su evaluación "no debe leerse como una evaluación de seguridad integral ni una prueba de penetración exhaustiva". Ninguna de las dos examinó registros, retención ni la ruta de datos.
• El reparto asume que el operador y los proveedores de tu ventana son independientes. Nada en el sistema certifica esa independencia, y ninguna parte externa ha medido la flota. Ver el modelo de amenazas, §6.1.
• El endpoint de respaldo compatible con WireGuard asigna una dirección de túnel estable, así que varios proveedores podrían reconocer al mismo cliente entre sesiones. El túnel nativo es la ruta recomendada.
• Los recuentos de cobertura son autopublicados. El resultado de cero ubicaciones virtuales de Mullvad se midió desde fuera; el de URnetwork, no.

El límite de Mullvad es estructural. Su servidor termina tu túnel, así que una sola posición puede ver juntos tu IP real y tus destinos. Su propio multisalto encadena dos servidores de Mullvad, lo que es cobertura frente a un observador de red, no frente a Mullvad. Todo lo demás del diseño trabaja para mantener vacía esa posición, y el registro policial es la prueba de que lo ha conseguido.

Probar URnetwork no cuesta nada: la Cuenta instantánea es un toque y ningún correo, así que puedes probarla contra tus propios sitios antes de pagar por ninguno de los dos productos. Más preguntas están respondidas en las preguntas frecuentes.