URnetwork vs Proton VPN

Proton VPN es la opción del establishment, con auditorías anuales publicadas y el único plan gratuito de datos ilimitados entre las grandes VPN; URnetwork reparte la ruta para que la salida nunca sepa quién eres y el operador no pueda leer la sesión sellada.

Elige Proton VPN si quieres datos gratuitos ilimitados, auditorías anuales publicadas y la entrada endurecida de Secure Core. Elige URnetwork si quieres salidas residenciales, selección de ciudad y una ruta repartida. Ambos publican apps de cliente de código abierto e incorporan kill switches (interruptores de corte). Proton VPN es el servicio más auditado. URnetwork reparte la visibilidad entre su operador y un proveedor gestionado por un miembro.

Proton VPN viene de Proton AG en Ginebra, la empresa detrás de Proton Mail. Desde junio de 2024 su accionista principal es la fundación sin ánimo de lucro Proton Foundation; la sociedad operativa sigue siendo con ánimo de lucro. Opera una de las mayores flotas de centro de datos de la industria, y es la única VPN grande con un plan gratuito de datos ilimitados.

URnetwork usa salidas gestionadas por miembros. El proveedor no recibe tu IP de origen en la ruta retransmitida. Las apps nativas sellan el tráfico hasta el proveedor por defecto. Cómo funciona URnetwork explica el diseño completo. El modelo de amenazas guarda el registro completo de qué se almacena y qué se aplica.

Seis diferencias que afectan a la elección

Salvedades bajo la tabla:

• URnetwork ejecuta cifrado poscuántico por defecto: la sesión cliente-proveedor X25519MLKEM768 es el valor por defecto en las apps nativas, y un proveedor con el que no se puede sellar queda descartado en vez de usarse sin sellar. La extensión de navegador no tiene sesión sellada; allí, la ruta de datos del operador no registra nada, fijado por un test en el código abierto.
• El reenvío de puertos es solo de Proton aquí; URnetwork no lo ofrece. En kill switches los dos están a la par, y la extensión de URnetwork trae el suyo activado por defecto.
• Los planes gratuitos miden de forma distinta. El de Proton limita la elección: datos ilimitados en un dispositivo, una clase de velocidad media, un pequeño conjunto de países que asigna la app. El de URnetwork limita la cantidad: una cuota diaria sobre la red completa que se detiene al agotarse y se renueva al día siguiente.
• Una cuenta de Proton parte de una identidad Proton basada en correo; el pago puede ser bitcoin tras el alta o, de forma inusual, efectivo enviado por correo postal a Ginebra, una opción real sin rastro financiero. La Cuenta instantánea (Instant Account) de URnetwork es un toque y ningún correo, y Pro puede pagarse con USDC en cadena. Los números vigentes de URnetwork están en ur.io/products.

Secure Core y quién opera los saltos

Secure Core es el modo endurecido de Proton: el tráfico entra por servidores que Proton posee en propiedad plena en Suiza, Islandia o Suecia, entre ellos una antigua base militar y un centro de datos subterráneo según la descripción de la propia Proton, y sale por un segundo servidor de Proton en otro lugar. Frente a un atacante externo que comprometa o vigile un servidor de salida, funciona: la salida ve destinos pero nunca tu IP real, porque entraste por hardware endurecido en otra jurisdicción. Esa es una defensa real, mantenida usable al detenerse en dos saltos, y le gana a una VPN de un solo servidor para usuarios de alto riesgo.

El registro también enuncia su límite. Los dos saltos pertenecen a una sola organización. Proton AG termina el túnel en ambos extremos de su propio par, así que todavía puede asociar tu IP con tus destinos, y una orden suiza vinculante, o alguien desde dentro, abarca toda la ruta. Proton comercializa Secure Core contra ataques de temporización y correlación; no hay tráfico de cobertura ni mezclado detrás de esa frase, así que un observador que vigile ambos extremos de una ruta queda fuera del alcance tanto de Secure Core como de URnetwork.

URnetwork reparte en cambio la ruta entre organizaciones. El proveedor nunca recibe tu IP de origen, y el operador no puede leer la sesión sellada, así que ninguna organización por sí sola reúne tu identidad y tus destinos. Una cadena de dos saltos dentro de una misma empresa no puede aportar esa propiedad; en URnetwork es el valor por defecto retransmitido y no un modo.

Auditorías, transparencia y la orden de 2021 sobre Mail

La práctica de verificación de Proton es la más regular de la industria. Securitum ha auditado la configuración de no registro anualmente durante cinco años consecutivos a fecha de 2026, y los informes se pueden descargar completos sin cuenta. La conclusión del auditor es evidencia negativa, citada con exactitud: la auditoría "no indicó que la infraestructura de servidores de Proton VPN examinada registre la actividad de navegación de los usuarios, las consultas DNS, los servicios de destino, el contenido del tráfico de red ni metadatos de conexión identificables con el usuario", tras varios días sobre el terreno con archivos de configuración, procedimientos y personal. El marketing de Proton lo presenta como la confirmación de que no se guardan registros de metadatos. Una revisión de aseguramiento atestigua los sistemas examinados, mientras se examinaban; entre auditorías, vuelves a la política.

El informe de transparencia separa los dos productos de Proton con las propias cifras de Proton. Todos los requerimientos legales dirigidos a Proton VPN de 2020 a 2025 fueron denegados, al no existir registros que entregar, mientras que Proton Mail cumplió con 10.368 de 11.023 requerimientos solo en 2024 bajo órdenes suizas vinculantes. El muy citado "caso de registros de Proton" de 2021 pertenece a Mail: una solicitud francesa encaminada a través de Europol se convirtió en una orden suiza vinculante, y Proton fue obligada a empezar a registrar la IP de una cuenta de Mail. La formulación de la propia Proton es que "bajo la ley suiza actual" las conexiones VPN no pueden obligarse de la misma manera. La distinción es real, y es legislativa y no arquitectónica. La fundación completa el cuadro: desde junio de 2024 la Proton Foundation sin ánimo de lucro es la accionista principal de la sociedad operativa con ánimo de lucro, una estructura cuyo propósito declarado incluye bloquear adquisiciones hostiles, mientras las operaciones siguen siendo comerciales. No consta ninguna brecha pública de la infraestructura de Proton VPN.

Smart Routing y el recuento de países

Proton anuncia servidores en 148 países, y su propia página de Smart Routing explica el número: "en lugar de tener servidores físicamente dentro de esos países, usamos servidores que, en realidad, están en otro lugar". A mediados de 2026 esa lista llega a 108 países con encaminamiento inteligente, 86 de ellos sin ningún hardware de Proton dentro del país, con "India" servida desde Singapur, y todo ello funcionando desde unas quince ciudades de centro de datos. Hardware real en unos sesenta países sigue siendo una de las mayores flotas que opera nadie; la brecha está entre la flota y el titular. Proton publica la lista, marca los servidores en la mayoría de sus apps y explica el motivo, que el hardware no es seguro en estados con censura. Eso es más divulgación de la que ofrecen sus grandes rivales. El estudio de IPinfo de diciembre de 2025 midió aun así que el 51% de las ubicaciones anunciadas por Proton eran virtuales o no medibles, a media tabla entre los veinte proveedores probados.

El mapa de URnetwork está respaldado por presencia: una ubicación se lista solo mientras el dispositivo de un miembro está en línea en ella, y la red geolocaliza la conexión que observa en lugar de dejar que un proveedor declare una ciudad. Un proveedor que sale a través de su propia VPN o de un rango de alojamiento se detecta y se degrada, no se excluye. Nadie ha ejecutado el estudio de IPinfo sobre URnetwork. El bloqueo difiere igual: los rangos publicados de Proton son espacio VPN conocido, respondido con su protocolo de ofuscación Stealth, mientras que las salidas de URnetwork son direcciones residenciales cuyo tráfico es ordinario para los sitios que lo reciben. La consistencia corre del lado de Proton: el rendimiento de centro de datos marca lo mismo en cada sesión, mientras que la velocidad de URnetwork se mueve con la subida de cada miembro. URnetwork sitúa su velocidad media de streaming en más de 40 Mbps.

Dónde gana Proton VPN

• El plan gratuito. Datos ilimitados sin coste es único entre las grandes, financiado, en palabras de Proton, por sus usuarios de pago.
• Verificación. Cinco auditorías publicadas consecutivas y un informe de transparencia con cifras por año; URnetwork no tiene ni auditoría del protocolo ni informe de transparencia.
• Secure Core. Frente al compromiso de un servidor de salida, dos saltos propiedad de Proton le ganan a cualquier VPN de un solo servidor, y el modo sigue siendo usable.
• Consistencia. Una gran flota de centro de datos devuelve la misma velocidad en cada sesión.
• Reenvío de puertos, que URnetwork no ofrece.

Dónde gana URnetwork

• El reparto. La salida nunca sabe quién eres, y el operador no puede leer la sesión sellada. Ninguna parte por sí sola reúne identidad y destinos; los dos saltos de Secure Core son una sola parte.
• La dirección de salida. Las IPs residenciales funcionan donde los rangos publicados de Proton están bloqueados de plano.
• Puntería. Buscas una ciudad por su nombre allí donde haya miembros en línea, situada por la red y no declarada por el proveedor.
• Código de toda la pila. Proton abre sus clientes; URnetwork abre también el lado del servidor.
• Suelo de identidad. Una Cuenta instantánea sin correo alguno; el efectivo por correo postal de Proton anonimiza el pago, no la cuenta.
• Precio de pago. 5 $/mes o 40 $/año frente a Plus a unos 10 $/mes de tarifa estándar.
• El lado de la oferta. Los miembros pueden compartir su conexión como participantes en el protocolo UR. Proton no tiene un papel equivalente.

Límites y evidencia

Los límites principales de URnetwork:

• Ninguna auditoría independiente cubre el protocolo, el motor connect ni el código de servidor del operador, y no hay ningún informe de transparencia de URnetwork. Dos evaluaciones de terceros de 2025 cubren otras superficies: una prueba de penetración de la aplicación web y la API (abril–mayo de 2025), y la evaluación MASA AL2 de Leviathan sobre la app de Android, que la superó. Leviathan escribe que su evaluación "no debe leerse como una evaluación de seguridad integral ni una prueba de penetración exhaustiva". Ninguna de las dos examinó registros, retención ni la ruta de datos.
• El reparto asume que el operador y los proveedores de tu ventana son independientes. Nada en el sistema certifica esa independencia, y ninguna parte externa ha medido la flota. Ver el modelo de amenazas, §6.1.
• El endpoint de respaldo compatible con WireGuard asigna una dirección de túnel estable, así que varios proveedores podrían reconocer al mismo cliente entre sesiones. El túnel nativo es la ruta recomendada.
• Los recuentos de cobertura son autopublicados. IPinfo midió a Proton desde fuera; nadie ha ejecutado ese estudio sobre URnetwork.

El límite de Proton VPN es estructural. Sus servidores terminan tu túnel, así que una sola organización puede ver juntas tu IP real y tus destinos, Secure Core incluido, ya que sus dos saltos son de Proton. Las auditorías atestiguan lo que los examinadores encontraron en los sistemas que examinaron, cuando miraron. La orden de 2021 sobre Mail marca hasta dónde llega una orden suiza vinculante; la exención de la VPN es un hecho de la legislación actual, no de la arquitectura.

Probar URnetwork no cuesta nada: la Cuenta instantánea es un toque y ningún correo, así que puedes probarla contra tus propios sitios antes de pagar por ninguno de los dos productos. Más preguntas están respondidas en las preguntas frecuentes.