URnetwork vs Windscribe • URnetwork Docs

Windscribe es la VPN freemium cuya política de no registro ha superado una prueba judicial penal; URnetwork reparte la ruta para que la salida nunca sepa quién eres y el operador no pueda leer la sesión sellada.

Elige Windscribe si quieres un historial de no registro ya probado ante los tribunales, un plan gratuito lo bastante grande para usarlo a diario, y filtrado que puedes ajustar. Elige URnetwork si quieres salidas residenciales, una ruta repartida y código abierto en las dos mitades. Ambos te dejan empezar sin una dirección de correo. Windscribe tiene el historial público más fuerte. URnetwork reparte la visibilidad entre su operador y un proveedor gestionado por un miembro.

Windscribe está gestionada por Windscribe Limited de Ontario, Canadá, fundada por Yegor Sak. Publica apps de código abierto, critica el marketing de su propia industria, y escribe "sin registros identificativos" en lugar de "sin registros", nombrando los datos que guarda. Su red abarca 69 países y 112 ciudades según su propio recuento de mediados de 2026, todas declaradas como ubicaciones físicas.

URnetwork usa salidas gestionadas por miembros. El proveedor no recibe tu IP de origen en la ruta retransmitida. Las apps nativas sellan el tráfico hasta el proveedor por defecto. Cómo funciona URnetwork explica el diseño completo. El modelo de amenazas guarda el registro completo de qué se almacena y qué se aplica.

Seis diferencias que afectan a la elección

	Windscribe	URnetwork
Modelo de confianza	Una sola empresa; sus servidores terminan el túnel, y la política gobierna qué se anota	Dos partes retransmisoras; la salida nunca ve tu IP, y el operador no puede leer la sesión sellada
Dirección de salida	Rangos de centro de datos en 69 países y 112 ciudades, todos físicos según su propia divulgación	Direcciones residenciales; tráfico ordinario para los sitios que visitas
Evidencia bajo presión	Cargos penales desestimados por un tribunal de Atenas en 2025; un servidor incautado no contenía nada en 2026	Código de cliente y servidor abierto; sin prueba judicial, y sin auditoría independiente del protocolo ni del código de servidor
Plan gratuito	10 GB/mes con un correo confirmado, 2 GB sin él, en unos diez países	Una cuota de datos diaria que se renueva cada mañana
Filtrado	R.O.B.E.R.T.: bloqueo de anuncios, rastreadores y malware a nivel de DNS con reglas que pones tú	Un conmutador "Bloquear anuncios y rastreadores" (Block ads and trackers) en todas las apps, desactivado por defecto, sin nada que ajustar
Código de toda la pila	Apps de código abierto; servidores cerrados	Código de cliente y de servidor público

Salvedades bajo la tabla:

El cifrado poscuántico está del lado de URnetwork en esta tabla: la sesión cliente-proveedor X25519MLKEM768 es el valor por defecto en las apps nativas, y un proveedor con el que no se puede sellar queda descartado en vez de usarse sin sellar. La extensión de navegador no tiene sesión sellada; allí, la ruta de datos del operador no registra nada, fijado por un test en el código abierto.
URnetwork publica apps en Android, iOS, macOS, Windows y Linux, más una extensión de navegador emparejada con su app web, cada una con un conmutador de kill switch (interruptor de corte) explícito; el de la extensión viene activado por defecto.
Windscribe acepta criptomonedas, y su plan gratuito funciona sin correo con 2 GB. La Cuenta instantánea (Instant Account) de URnetwork es un toque y ningún correo en cualquier plan.
Windscribe Pro cuesta unos 9 $/mes o 69 $/año a mediados de 2026, con un plan por ubicación a alrededor de 1 $ al mes por ubicación y un mínimo mensual pequeño. URnetwork Pro cuesta 5 $/mes o 40 $/año. Los números vigentes están en ur.io/products.
Torrents: Windscribe ha permitido históricamente el P2P. URnetwork descarta el tráfico de clase BitTorrent en la salida de cada proveedor para proteger al miembro que lo transporta, descargas lícitas incluidas.

Tres pruebas en el historial

La historia de Windscribe es inusual en que la empresa publicó cada suceso ella misma.

Julio de 2021: dos servidores incautados en Ucrania contenían un certificado de servidor OpenVPN y una clave privada sin cifrar. La clave no podía descifrar tráfico pasado. Sí podía, en principio, permitir a quien la tuviera hacerse pasar por servidores de Windscribe ante usuarios cuyas conexiones se redirigieran a un impostor. Windscribe divulgó el fallo y reconstruyó: claves guardadas solo en memoria, certificados rotatorios de vida corta y, con el tiempo, una pila de servidor solo en RAM.
Abril de 2025: un tribunal de Atenas desestimó los cargos penales contra el fundador Yegor Sak. Un servidor de Windscribe en Finlandia había sido supuestamente utilizado en junio de 2023 para vulnerar un sistema en Grecia. La fiscalía citó judicialmente al centro de datos finlandés, tomó el nombre que figuraba en la factura de alojamiento, y acusó personalmente a Sak por el tráfico de un usuario desconocido. El caso terminó tras unos dos años porque no existían registros de actividad que entregar. Lo que identificó a alguien fue el rastro de facturación del servidor alquilado, que apuntaba a la empresa.
Febrero de 2026: las autoridades neerlandesas incautaron un servidor de Windscribe en los Países Bajos. El propio informe de Windscribe dice que la máquina funcionaba enteramente en RAM y no contenía más que un sistema operativo de serie.

Windscribe también ha publicado tres auditorías de seguridad de terceros: las apps de escritorio (Leviathan Security Group, 2021), las apps de Android e iOS (Leviathan, 2022), y la pila de servidor solo en RAM reconstruida (Packetlabs, 2024). Ninguna es una atestación de no registro, y la propia Windscribe las clasifica: "Las auditorías son instantáneas. Los casos judiciales son pruebas de esfuerzo".

Cómo se verifica una afirmación de privacidad — auditorías de un momento dado frente a pruebas judiciales y registros policiales frente a verificación abierta continua — La desestimación de abril de 2025 de Windscribe es el tipo de prueba intermedio, el tipo adversarial que ella misma valora por encima de las auditorías. El de URnetwork es el tercer tipo: código abierto que cualquiera puede comprobar cualquier día, sin examen independiente del protocolo ni del código de servidor del operador todavía.

Qué almacena "sin registros identificativos"

La formulación es deliberada, y la política nombra lo que guarda: un total de bytes transferidos en los últimos 30 días, una marca de tiempo de última actividad y las credenciales de la cuenta. Los datos de conexión por sesión se mantienen en memoria y se descartan al desconectar. Las IPs de origen, el historial de navegación y los registros de sesiones pasadas figuran como no almacenados. Esa es una divulgación más exacta de la que escribe la mayor parte de la industria.

La divulgación no cambia la geometría. Un servidor de Windscribe termina tu cifrado, así que una sola posición reúne tu IP de origen y tus destinos en el mismo instante, y la política decide qué se anota desde esa vista. La incautación de 2021 muestra el lado operativo del mismo hecho: allí donde los servidores pueden ver, la seguridad depende de la disciplina en torno a cada máquina de la flota, y los desenlaces de 2025 y 2026 son evidencia de que la disciplina es real.

URnetwork elimina en cambio la posición. El proveedor nunca recibe tu IP de origen en la ruta retransmitida, y la sesión sellada impide al operador leer el tráfico que retransmite, así que ninguna parte por sí sola reúne tu identidad y tus destinos. Un relé incautado no contiene ninguna clave que descifre el tráfico de los usuarios. Lo que el operador sí almacena está recogido en el modelo de amenazas; un historial de navegación no forma parte de ello.

El mapa y el plan gratuito

Las afirmaciones de ubicación de Windscribe llevan su propia divulgación: se declara que cada ubicación está físicamente donde dice, con una excepción curiosa y etiquetada, una ubicación en la Antártida servida desde Toronto y presentada como una broma. El estudio de IPinfo de diciembre de 2025 midió a Windscribe con un 0% de ubicaciones virtuales, uno de los tres proveedores de veinte que sacaron cero, junto con Mullvad e IVPN. Windscribe critica además el marketing inflado de recuentos de servidores, y sus propias cifras son modestas para la categoría.

Ubicaciones anunciadas frente a realidad medida — proporción de ubicaciones anunciadas medidas como virtuales o no medibles por proveedor (IPinfo, diciembre de 2025) — Windscribe, Mullvad e IVPN son el escalón del 0% medido. URnetwork aparece como mecanismo y no como porcentaje, porque un proveedor es la presencia.

URnetwork cuenta de otra forma. Una ubicación existe solo mientras el dispositivo de un miembro está en línea en ella, y la red geolocaliza la conexión que observa en lugar de aceptar una ciudad declarada; una dirección que resuelve como un centro de datos o un rango de VPN se detecta y se degrada. El cero de Windscribe se midió desde fuera. Nadie ha ejecutado ese estudio sobre URnetwork.

Ambos planes gratuitos se financian con suscripciones y no con datos de usuarios, y la política de Windscribe prohíbe venderlos. Las formas difieren: la cuota de Windscribe es mensual, 10 GB con un correo confirmado y 2 GB sin él, en unos diez países; la de URnetwork se renueva a diario, así que un fin de semana intenso no puede agotar el mes, y cuando se acaba la conexión se detiene en lugar de ralentizarse.

Dónde gana Windscribe

Evidencia bajo presión. Una desestimación judicial de 2025, una incautación de 2026 que encontró un servidor solo en RAM y pelado, y un fallo de 2021 que ella misma divulgó. URnetwork no tiene ninguna prueba adversarial en su historial.
Consistencia. Los servidores de centro de datos se comportan igual en cada sesión; la velocidad de URnetwork se mueve con los proveedores de tu ventana.
R.O.B.E.R.T.: filtrado con reglas que pones tú, frente a un solo conmutador.
Un plan gratuito medido en gigabytes al mes, usable sin correo con 2 GB.
P2P, permitido históricamente; URnetwork lo descarta en la salida por diseño.
Precio por ubicación si solo necesitas un par de lugares.

Dónde gana URnetwork

El reparto. La salida nunca sabe quién eres, y el operador no puede leer la sesión sellada. Ninguna parte por sí sola reúne identidad y destinos.
La dirección de salida. Las IPs residenciales funcionan donde los rangos de centro de datos están bloqueados o marcados.
Alcance y puntería. Dispositivos de miembros en más de 90 países; navegas países, buscas una ciudad.
Código de toda la pila. El código de cliente y de servidor es público; Windscribe abre sus apps y mantiene cerrados sus servidores.
Anonimato de un toque. Una Cuenta instantánea sin correo, restaurada en un dispositivo nuevo con su frase de recuperación; pago en USDC en cadena.
Precio. 5 $/mes o 40 $/año frente a unos 9 $/69 $, más la cuota diaria gratuita.
El lado de la oferta. Los miembros pueden compartir su conexión como participantes en el protocolo UR. Windscribe no tiene un papel equivalente.

Límites y evidencia

Los límites principales de URnetwork:

Ninguna auditoría independiente cubre el protocolo, el motor connect ni el código de servidor del operador. Dos evaluaciones de terceros de 2025 cubren otras superficies: una prueba de penetración de la aplicación web y la API (abril–mayo de 2025), y la evaluación MASA AL2 de Leviathan sobre la app de Android, que la superó. Leviathan escribe que su evaluación "no debe leerse como una evaluación de seguridad integral ni una prueba de penetración exhaustiva". Ninguna de las dos examinó registros, retención ni la ruta de datos.
Ningún tribunal, registro policial ni incautación ha puesto a prueba el diseño de almacenamiento de URnetwork. El de Windscribe se ha puesto a prueba tres veces.
El reparto asume que el operador y los proveedores de tu ventana son independientes. Nada en el sistema certifica esa independencia, el operador podría ejecutar proveedores él mismo, y ninguna parte externa ha medido la flota. Ver el modelo de amenazas, §6.1.
El endpoint de respaldo compatible con WireGuard asigna una dirección de túnel estable, así que varios proveedores podrían reconocer al mismo cliente entre sesiones. El túnel nativo es la ruta recomendada.
Los recuentos de cobertura son autopublicados en ambos lados, y solo los de Windscribe se han medido: IPinfo confirmó desde fuera su afirmación de que todo es físico.

El límite de Windscribe es estructural. Sus servidores terminan el túnel, así que una sola empresa puede ver juntas tu IP real y tus destinos, y su apertura se detiene en las apps: los servidores, la parte que sostiene esa vista, son cerrados. El historial anterior es evidencia fuerte sobre la conducta. No cambia lo que esa posición puede ver.

Probar URnetwork no cuesta nada: la Cuenta instantánea es un toque y ningún correo, así que puedes probarla contra tus propios sitios antes de pagar por ninguno de los dos productos. Más preguntas están respondidas en las preguntas frecuentes.