Puntuaciones de la comparativa

Esta página es el registro de puntuación completo que hay detrás del mapa de comparativas: las subpuntuaciones de cada producto en ambos ejes, las escaleras de anclas contra las que se asignaron, el razonamiento detrás de cada número, y las tres repuntuaciones divulgadas. Cada coordenada se recomputa a partir de estos enteros y de los pesos de la página de metodología; nada se redondea para encajar. Es un apéndice, y es largo a propósito.

Las fuentes se nombran igual en todo el documento. La página de comparativa es la comparación directa publicada (/docs/compare-). El dosier es el archivo de verificación de datos de ese producto en el repositorio de documentación (review/misinfo/.md), que registra tanto lo que está verificado como qué formulaciones no respalda la evidencia. El estudio de ubicaciones es review/location-truth.md, construido sobre la medición de IPinfo de diciembre de 2025 (aproximadamente 150.000 IPs de salida de 20 proveedores comerciales) y sobre las propias divulgaciones de ubicaciones virtuales de los fabricantes. Los informes verificados son review/verified/, una comprobación línea a línea de las afirmaciones de URnetwork contra su propio código fuente, citados aquí en contra del interés de URnetwork allí donde cortan en esa dirección. Las puntuaciones que la evidencia no zanja se marcan como juicio; esas son las primeras que hay que cuestionar.

Dos notas generales. Cada puntuación L y T es un juicio de clase estructural, porque el corpus no permite cifras inventadas de latencia ni de rendimiento para ningún producto. Y todo túnel estándar de una sola empresa puntúa E 3, el fondo de la banda 3–4, ya que el techo de la banda estaba reservado para diseños de una sola parte con cegado estructural parcial, y ninguno cualificó.

Las repuntuaciones divulgadas

Ningún peso ni ancla ha cambiado desde que se congeló la rúbrica el 2026-08-07, y ninguna subpuntuación ha cambiado salvo en los tres registros de abajo. Cada una se rederivó desde las escaleras congeladas sin cambios, no se ajustó; el libro fechado con la dirección de cada cambio está en la página de metodología, y el razonamiento completo está en la entrada de cada producto de esta página.

1. Private Relay de Apple, repuntuado el 2026-08-07 tras una revisión independiente por pares. La base de evidencia había descrito mal la arquitectura de Apple como un reparto "sostenido por contrato en lugar de por cifrado"; la propia visión general de Apple describe el reparto de las vistas como impuesto por cifrado en capas, siendo contractual solo la no connivencia de los operadores. E 5→7, S 6→7, X 4.25→5.10, lo que mueve a Apple del cuadrante Heredada a la propia línea X. El error había corrido a favor de URnetwork.
2. URnetwork, repuntuada el 2026-08-07 cuando el propietario del producto dictaminó que su sesión sellada está activada por defecto en el lanzamiento. El dictamen puso fin a la premisa de opcional contra la que se habían puntuado tres de sus cuatro partes X. E 7→8, PQ 5→7, S rederivada y sin cambio en 8, V intacta en 6; X 6.85→7.30. Esta es la única repuntuación que mueve el propio punto de URnetwork, y está señalada como a favor de URnetwork.
3. Obscura, puntuada y añadida el 2026-08-07 como el vigesimoprimer producto comparado, entrando bajo la barra de selección (d) de la regla de comparadores como la competidora arquitectónicamente más cercana. Aterriza en (6.60, 5.10); no se tocó la subpuntuación de ningún otro producto, y todos los intervalos de rango se recomputaron sobre el campo de 22 productos ese mismo día en la página de sensibilidad.

Otras dos correcciones se procesaron el mismo día y no movieron nada, lo que se registra porque ambas cortan a favor de quien puntúa: se retiró una penalización caduca de "IP de alta conservada en crudo 180 días" del razonamiento de la S de URnetwork tras verificarla contra el código de servidor actual, y se corrigió la afirmación del corpus de que "URnetwork no tiene ninguna auditoría independiente" cuando salieron a la luz dos evaluaciones de terceros. Ambas puntuaciones se rederivaron desde las escaleras y se mantuvieron (S 8, V 6); las rederivaciones están en la entrada de URnetwork de más abajo.

La escala y las escaleras de anclas

Las subpuntuaciones son enteros, 0–10, asignados contra las escaleras de abajo. Las escaleras se congelaron el 2026-08-07, antes de puntuar ningún producto; el texto congelado está en el repositorio en review/index/METHOD.md, y la calibración que abarca las nueve partes está en la página de metodología. Un entero que cae entre dos peldaños significa que el producto se sitúa entre esas clases.

E: cifrado de extremo a extremo a través del servicio

S: separación de la identidad respecto de la actividad

V: "sin registros" verificable en lugar de prometido

PQ: cifrado poscuántico

L: latencia

T: velocidad / rendimiento

Eg: calidad de la salida

In: opciones de entrada

A: disponibilidad / anticensura

La matriz completa

Para recomputar cualquier fila: multiplica cada subpuntuación por el peso de su parte y suma. Ejemplos desarrollados:

• URnetwork X = 0.25×8 + 0.35×8 + 0.30×6 + 0.10×7 = 2.00 + 2.80 + 1.80 + 0.70 = 7.30
• Mullvad Y = 0.30×7 + 0.25×8 + 0.20×5 + 0.10×5 + 0.15×4 = 2.10 + 2.00 + 1.00 + 0.50 + 0.60 = 6.20

Los totales son exactos a dos decimales; nada se redondea para encajar. (El registro de trabajo etiqueta las partes X1–X4 e Y1–Y5 en el mismo orden que se muestra aquí.)

X: anonimización verificable

Columnas: E extremo a extremo a través del servicio (0.25), S separación de la identidad respecto de la actividad (0.35), V verificabilidad del no registro (0.30), PQ poscuántico (0.10).

Y: calidad de conexión

Columnas: L latencia (0.30), T rendimiento (0.25), Eg calidad de la salida (0.20), In opciones de entrada (0.10), A disponibilidad / anticensura (0.15).

Coordenadas y cuadrantes

Las columnas Δ son la distancia a las líneas de los ejes en (5.00, 5.00). Cualquier cosa a menos de ±0.25 de una línea es ruido y se anota como tal; la derivación de esa banda está en la página de metodología.

Qué impulsó cada puntuación

Los productos siguen el orden de X de la matriz, URnetwork primero. Es el que se puntuó con un conflicto de interés, así que su entrada va primero y recibe la lectura más dura.

URnetwork (7.30, 6.20), Nueva generación verificable

Repuntuada el 2026-08-07, la segunda repuntuación divulgada posterior a la puntuación y la que mueve nuestro propio punto, así que lleva el razonamiento más completo. El propietario del producto dictaminó que la sesión sellada cliente↔proveedor está activada por defecto en el lanzamiento: el operador transporta bytes que no puede leer sin que nadie toque un ajuste. Ese dictamen pone fin a la premisa de opcional contra la que se puntuaron tres de las cuatro partes X. E, S y PQ se rederivaron desde las anclas congeladas sin cambios (E 7→8, PQ 5→7, S sin cambio en 8), y V queda intacta en 6, porque el hueco de auditoría que este dictamen no cierra es exactamente lo que mide V. X antigua 6.85; X nueva 7.30.

• E 8 (era 7). La sesión sellada cliente↔proveedor (intercambio de claves híbrido X25519MLKEM768, AES-256-GCM, identidad de proveedor firmada con Ed25519) hace que el operador retransmita bytes que no puede leer. Ahora se activa de fábrica en todas las plataformas nativas, y toda compilación actual de proveedor la responde; solo las compilaciones antiguas que siguen en campo recurren al respaldo. Eso excede la propia redacción del ancla 7–8, "disponible, pero condicional u opcional", así que se lleva el techo de la banda, la misma lectura entre peldaños que colocó en 8 la ceguera de entrada siempre activa de Obscura. No 9–10: esa clase es el cifrado en capas a través de partes independientes, los diseños onion y mixnet, y un solo tramo sellado retransmitido por un operador es un diseño de dos partes. Y el sellado no es todavía por construcción en el sentido de Obscura, que es la razón de que 8 sea el techo de lo que este dictamen podía ganar. Sigue existiendo un conmutador de ajustes ("Cifrado poscuántico", ahora activado por defecto); la extensión de navegador no tiene sesión sellada en absoluto; y hay dos defectos de integridad vigentes en el código actual, ambos en corrección antes del lanzamiento y documentados en el modelo de amenazas tal como están. La sesión falla en abierto en silencio: un handshake fallido o un campo de clave omitido en el contrato deja el tráfico fluyendo en texto plano sin señal visible para el usuario. Y el operador puede sustituir la clave de un proveedor: la comprobación cruzada de claves fuera de banda registra una discordancia y continúa, contra un servicio de claves que ejecuta el mismo operador. El dictamen explícito que se hace aquí: dentro de la escalera congelada, el peldaño superior de la banda exige el valor por defecto, y la integridad plena (activación con fallo en cerrado, un ancla de claves independiente del operador) es lo que valora la clase 9–10, no el 8. El campo ya lo lee así, dado que Obscura sostiene su 8 con un canal de claves controlado por el operador de la misma clase. Un sellado activado por defecto que falla en abierto en silencio es más débil que uno que falla en cerrado: la puntuación es 8 con eso impreso al lado, y si las dos correcciones no aterrizan para el lanzamiento, esta parte se rederiva de nuevo contra lo que se haya publicado.
• S 8. El proveedor que transporta tu tráfico nunca ve tu IP, de forma incondicional: la ruta del cable es solo de identificadores por construcción (informe de arquitectura verificado). Y el operador no puede leer lo que retransmite, por defecto, bajo el mismo dictamen, con las salvedades de integridad y de la extensión de más arriba. La navegación se reparte entre una ventana rotatoria de varios proveedores con afinidad por sitio, y la cuenta puede ser una Cuenta instantánea sin correo, un inicio de sesión con cartera, o pagarse en USDC. Se queda fuera del 9–10 por lo que sobrevive al cambio de valor por defecto: ese peldaño exige separación multiparte por construcción sin cuenta identificativa, y el reparto de URnetwork es de dos partes retransmisoras; existe una cuenta, una cartera usada para iniciar sesión queda enlazada a ella, y se persiste una geolocalización de ciudad/región por conexión; y el tramo de contenido ahora por defecto no es todavía por construcción mientras aterrizan sus correcciones de fallo en abierto y de sustitución de claves y la extensión no lleva sellado. Esta parte se ha rederivado ya dos veces sin moverse, cada vez sobre una corrección a favor nuestro, cada una valorada en cero: primero cuando se retiró una penalización caduca de "IP de alta conservada en crudo durante 180 días" tras verificarla contra el código de servidor actual (el evento de auditoría de creación de cuenta almacena solo un hash con clave, "nunca el ip:port en crudo"; los registros de tareas vinculan una dirección vacía; una migración depuró las filas históricas), y de nuevo cuando el dictamen de activado por defecto tachó el "tramo condicional" de la lista de lo que la mantenía baja. Ambos elementos retirados eran salvedades dentro de la banda, no la restricción vinculante. La conjunción del 9–10 falla sin ellos, así que el número se sostiene en el techo de la banda. Razonamiento completo en review/index/NOTES.md.
• V 6. Toda la pila es de código abierto incluido el código de servidor del operador, una verificabilidad continua del diseño que nada más de este conjunto iguala salvo los protocolos dVPN, y la minimización del almacenamiento se impone en el código: las IPs de conexión se almacenan solo como hashes unidireccionales con clave de bloques de direcciones, no hay columnas de destino en los registros almacenados, hay una ruta de proxy sin registros fijada por test (informe de aplicación de la privacidad verificado). Existen dos evaluaciones de terceros, y ninguna es de aquello que mide este eje. Una firma externa hizo una prueba de penetración de la aplicación web y la API entre el 25 de abril y el 5 de mayo de 2025 (con credenciales, manual, OWASP Top 10 con una revisión de controles ASVS), y Leviathan Security Group evaluó la app de Android bajo el programa MASA de la App Defense Alliance de Google con nivel de garantía AL2, completada el 23 de mayo de 2025. La superó, y la propia Leviathan acota la evaluación como "limitada a los requisitos específicos de la Application Defense Alliance … y no debe leerse como una evaluación de seguridad integral ni una prueba de penetración exhaustiva". Ninguna examinó registros, retención ni la ruta de datos; ninguna tocó el protocolo, el motor connect ni el código de servidor del operador; y el informe de la prueba de penetración es confidencial, así que no aporta evidencia que un lector pueda comprobar, que es la moneda con la que comercia este eje. Esta página aplica exactamente ese descuento a los demás: Cloudflare WARP puntúa V 3 porque sus exámenes independientes cubren el resolvedor 1.1.1.1 y no WARP, y Surfshark puntúa V 4 con su pentest apartado por callar sobre los registros. Sigue sin haber auditoría del protocolo ni del servidor, sin prueba judicial ni de registro policial, y sin medición externa; nadie ha ejecutado el estudio de IPinfo sobre ella. Eso la mantiene fuera de la banda 8–9 que ocupan Mullvad, IVPN y PIA con menos apertura pero comprobaciones independientes reales, ya que esa banda necesita auditorías repetidas y evidencia judicial, de registro policial o de medición. 6 es el fondo de la banda de "código abierto más huecos", y el hueco es la capa sobre la que realmente descansa la afirmación de privacidad. Rederivada en lugar de empujada cuando las evaluaciones salieron a la luz el 2026-08-07 (el libro de la metodología lleva la fila): la corrección es a favor nuestro, así que se valoró en cero. Lo que cambió es la calidad del 6, no su valor. La banda dice "clientes de código abierto más auditorías o evidencia judicial, con huecos reales", y la primera pasada había puesto a URnetwork en el suelo de la banda cuando solo satisfacía la mitad de código abierto de eso.
• PQ 7 (era 5). El intercambio poscuántico híbrido está activado por defecto en la sesión cliente↔proveedor en las cinco plataformas nativas, y la flota de proveedores ya lo responde: el ancla de "activado por defecto en el protocolo insignia" (7–8), ya no el 4–5 opcional con el que se puntuó primero. Retenida en el suelo de la banda: el producto de navegador no tiene sesión sellada y por tanto ningún poscuántico, las compilaciones antiguas de proveedor siguen recurriendo al respaldo, y hasta que aterrice la corrección del fallo en abierto un usuario no puede verificar que el valor por defecto se activó. No 9–10: no es el primero (el ML-KEM por defecto de ExpressVPN lo precede), ni está en todas partes.
• L 5 (juicio). Cuatro tramos acotados, pero dos partes retransmisoras, que es lo que mide realmente el ancla: más ruta que un solo salto, deliberadamente acotada muy por debajo de las cadenas de clase Tor, con una última milla residencial. El tramo del extensor no mueve esto: reenvía la sesión cifrada hacia el operador sin terminarla, así que compra accesibilidad, no separación. El ancla de multisalto acotado es 4–5; 5 por el objetivo explícito de diseño de acotar la latencia. No existen mediciones en ninguna dirección.
• T 5. Salida acotada por lo residencial, variando con los proveedores que te transportan. El único número que el corpus permite es la cifra atribuida a la propia URnetwork: más de 40 Mbps de velocidad media de streaming. Ancla 4–5.
• Eg 8. Direcciones de salida residenciales en espacio de ISP de consumo, estructuralmente más difíciles de bloquear en bloque que los rangos de alojamiento (estudio de ubicaciones), con puntería buscable por ciudad, y ubicaciones derivadas por el operador de la conexión observada en lugar de autodeclaradas. Rebajada desde 9–10 por dos razones, ambas impresas: el motor descarta el tráfico de clase BitTorrent en la salida del proveedor, una restricción de uso real; y la asimetría de medición, ya que IPinfo midió a Mullvad, IVPN y Windscribe desde fuera y nadie ha medido a URnetwork.
• In 8. Extensores que cualquiera puede ejecutar (IP tecleada a mano, puertos verosímiles), transportes con forma de DNS, competición paralela de conexiones h1/h3 (informe de arquitectura verificado). Por debajo del ecosistema de puentes de Tor, endurecido durante décadas.
• A 7. Cuota diaria gratuita, cuenta de un toque sin correo, todas las plataformas incluidas una extensión de navegador y una app web. No 8–9: el plan gratuito está topado donde el de Proton es ilimitado, y las herramientas anticensura son nuevas; "probado bajo presión de censura" le pertenece a Tor.

Tor (9.40, 3.30), Académica / de investigación

• E 10, S 10. Encaminamiento onion de tres relés, ningún operador en ninguna parte, el reparto guardián/salida, y ningún sistema de cuentas en absoluto (página de comparativa). El estándar de referencia contra el que se anclan ambas partes.
• V 10. Totalmente abierto, compilaciones reproducibles del navegador, y décadas de ataques publicados respondidos con defensas desplegadas (dosier). El único 10 del eje.
• PQ 4. Un intercambio poscuántico híbrido se está desplegando en la capa TLS entre relés; el handshake onion de la capa de circuito sigue siendo una propuesta (página de comparativa).
• L 2, T 1. Tres relés voluntarios más la rotación de circuitos; el coste en latencia y rendimiento es el que documenta la propia comunidad de Tor. La crítica conserva su alcance: doloroso para vídeo y llamadas, correcto para navegar.
• Eg 1. La lista de salidas está publicada, así que las salidas son trivialmente bloqueables y están ampliamente bloqueadas o desafiadas con CAPTCHA; elegir una ubicación no es una función del producto (página de comparativa).
• In 9. Snowflake, WebTunnel, obfs4: el ecosistema de entrada más probado en batalla de este conjunto.
• A 9. Gratis para siempre, con la resistencia a la censura como misión; no 10 porque la entrada se combate activamente en los regímenes más duros y el uso para todo el dispositivo exige herramientas adicionales.

NymVPN (7.50, 4.00), Académica / de investigación

Puntuada por su valor por defecto publicado (el modo Fast de 2 saltos), con la mixnet acreditada como capacidad opcional, la misma regla que puntuó la sesión sellada de URnetwork mientras era opcional.

• E 9. Incluso el modo Fast es un diseño genuino de conocimiento repartido a través de pasarelas operadas de forma independiente, y la mixnet Sphinx de 5 saltos con tráfico de cobertura, el diseño de anonimato más fuerte de las VPN comerciales, se sienta encima como opcional (dosier). No 10: el valor por defecto no lleva tráfico de cobertura, y la auditoría de Cure53 señaló la obtención centralizada de la lista de pasarelas.
• S 9. Ninguna retransmisión de la empresa se sitúa en la ruta, y las credenciales anónimas zk-nym desvinculan criptográficamente el pago del uso, publicadas y en producción, con efectivo, Taler y Monero al pagar (dosier). No 10: el depósito de garantía de los nodos y la selección del conjunto recompensado concentran algo de estructura.
• V 7. Código abierto de toda la pila (GPL-3.0) más una auditoría independiente publicada: Cure53 2024, 105 páginas, 43 hallazgos, los críticos reportados como corregidos y vueltos a revisar (dosier). Una auditoría más de las que tiene URnetwork; un historial joven al lado del de Mullvad o el de IVPN.
• PQ 0. No se encontró ninguna afirmación poscuántica en la base de evidencia.
• L 5. El túnel de 2 saltos por defecto es de la misma clase estructural que la ruta acotada de URnetwork. Los retardos deliberados del modo mixnet puntuarían 1; la propia documentación de Nym dice que hay que cambiar de modo para hacer streaming.
• T 4 (juicio). Red joven; el propio posicionamiento de Nym enuncia el intercambio anonimato/latencia; no existe ningún benchmark en el corpus.
• Eg 2. Salida por pasarelas sobre infraestructura identificable, una flota pequeña y joven, ninguna historia residencial, ninguna puntería por ciudad (página de comparativa).
• In 5 (juicio). Transporte ofuscado AmneziaWG; nada parecido a la diversidad de entrada de Tor o de URnetwork en la evidencia.
• A 4. Solo de pago (prueba en los planes largos), cinco plataformas, sin extensión de navegador; lanzada en marzo de 2025.

Obscura (6.60, 5.10), Nueva generación verificable, sobre la línea Y

Añadida el 2026-08-07, el vigesimoprimer producto comparado, bajo la barra de selección (d): una retransmisión entre dos partes en la que Obscura opera el salto de entrada y Mullvad opera la salida, con la sesión WireGuard del usuario negociada de extremo a extremo contra la clave de la salida. La competidora arquitectónicamente más cercana a URnetwork en este mapa, y el producto cuya omisión usó la revisión por pares para demostrar que la vieja selección ad hoc había fallado.

• E 8. La ceguera del salto de entrada es estructural y está siempre activada: el cliente construye su sesión WireGuard contra la clave pública de la salida (el código fuente del cliente tiene exactamente un sitio de llamada de construcción de túnel) y retransmite los datagramas cifrados dentro de QUIC, sin ajuste, sin valor por defecto, y sin ninguna ruta de código que termine WireGuard en el relé, en todas las plataformas y en ambos modos de transporte (dosier, verificado en el código fuente publicado). Eso es más fuerte que la redacción de "condicional u opcional" del ancla 7–8, así que se lleva el techo de esa banda: un 8 que sostuvo en solitario por encima del entonces opcional 7 de URnetwork hasta la repuntuación por activado por defecto del 2026-08-07, y que ahora comparte con ella. Dentro del entero compartido, el sellado de Obscura sigue siendo el más fuerte en especie, ya que no existe conmutador, ninguna ruta de código puede transportar texto plano, y la clave de salida es comprobable contra una lista publicada de forma independiente, mientras que el valor por defecto de URnetwork conserva un conmutador de ajustes, un fallo en abierto silencioso hasta que aterrice su corrección previa al lanzamiento, y ninguna cobertura de la extensión. Se mantiene fuera de la clase onion y mixnet del 9–10: exactamente dos partes con un socio comercial de salida; la clave de salida es la que la propia API de Obscura entrega al cliente, comprobada contra la lista publicada de Mullvad solo por el usuario, a mano (el dosier prohíbe de plano "la app lo verifica"); y el hallazgo del casero compartido de más abajo. La propia conclusión de Cure53 nombra el límite: el protocolo "prioriza la latencia baja sobre la protección máxima frente a atacantes globales".
• S 8. Separación entre dos partes por construcción, activada por defecto: la empresa de entrada ve la IP con la que te conectas pero no tiene ninguna clave de tu tráfico; Mullvad ve los destinos pero solo una dirección de relé tras NAT. Ninguna reúne identidad y actividad, y el relé autentica un token por túnel en lugar de tu cuenta. Las cuentas anónimas son genuinas: un número aleatorio de 19 dígitos, sin correo ni teléfono, prueba de trabajo en lugar de identidad contra el abuso, vías de Lightning y Monero. Retenida en el techo de la banda de dos partes en lugar de 9–10: dos partes no son multiparte; existe una cuenta, y una tarjeta de Stripe deja identidad con el procesador; la API ve necesariamente la cuenta y la IP juntas en la creación del túnel (su propio texto lo concede); y 35 de 38 relés de entrada, más toda salida preferente de Mullvad en 29 de 38 ubicaciones, están en ASN registrados a nombre de Datacamp Limited, una sola empresa de alojamiento bajo ambos tramos, así que la independencia de las dos partes es legal y criptográfica en lugar de infraestructural. El mismo entero que el 8 de URnetwork, ganado de otra forma: los dos tramos de Obscura son incondicionales por construcción mientras que el tramo de contenido de URnetwork está activado por defecto con sus correcciones de integridad todavía aterrizando (y ausente en la extensión de navegador), pero un único socio de salida ve los destinos de una sesión entera mientras que URnetwork los reparte entre una ventana de proveedores.
• V 6. Puntuada sobre los hechos y no sobre las etiquetas, en ambas direcciones. Todo el código fuente del cliente está publicado y es legible en GitHub (el dosier verificó el calendario de claves en él), pero bajo PolyForm Noncommercial 1.0.0: con el código disponible, no de código abierto, con las contribuciones externas rechazadas. El demonio de relé y el backend de la API están sin publicar, y la propia Obscura nunca afirma "código abierto", una redacción que esta página iguala. Existe una auditoría externa real y está publicada completa: Cure53, ejecutada en mayo de 2025, publicada en diciembre de 2025, seis hallazgos con uno Medio, acotada a la app de macOS, su extensión de red y el diseño del protocolo, con iOS, Android, Windows, Linux, la flota de relés y el backend de la API todos fuera. Así que la mitad estructural de la historia del no registro está doblemente comprobada (código legible más un auditor independiente que coincide), mientras que la mitad de la IP de conexión es una promesa de política que ninguna evidencia cubre, y no hay prueba judicial ni de registro policial de la propia Obscura, ni canario de órdenes judiciales, ni informe de transparencia, y las compilaciones reproducibles siguen prometidas en lugar de publicadas dieciocho meses después. El suelo de la banda 6–7: la conjunción de la banda se cumple de forma más delgada que la GPL de toda la pila más una auditoría mayor de NymVPN en 7. El historial de registro policial de Mullvad pertenece al socio de salida y se acredita allí, no aquí.
• PQ 0. Ninguno en absoluto, y ninguno afirmado: el cliente pasa None en la ranura de clave precompartida de WireGuard, la ranura exacta que usa el propio esquema resistente a lo cuántico de Mullvad, así que los usuarios de Obscura obtienen salidas de Mullvad sin la protección poscuántica de Mullvad. Un hueco, no una tergiversación.
• L 5 (juicio). Una cadena acotada de dos saltos, ambos de centro de datos: la misma clase de multisalto acotado que el modo por defecto de dos saltos de NymVPN y la ruta de cuatro tramos de URnetwork, en el techo del ancla de la clase por la prioridad explícita de baja latencia que nombró su propio auditor. No existen mediciones en ninguna dirección.
• T 6 (juicio). Las salidas son la flota de clase 10 Gbps de Mullvad, cada una de las 254 verificada como un relé de Mullvad vivo y sin discos, alcanzada a través de un salto de relé añadido sobre alojamiento de grado CDN, con transporte de datagramas QUIC que evita el colapso de TCP sobre TCP. Rebajada por debajo de los pares de un solo salto de centro de datos por la cadena y por la flota de entrada joven y sin medir de 38 relés; por encima de la clase acotada por lo residencial. Obscura no publica afirmaciones de velocidad propias.
• Eg 5. El techo de centro de datos con cero discordancia, heredado de la mejor fuente posible: las 254 salidas coincidieron con la lista pública de relés de Mullvad, la afirmación de cobertura más limpiamente verificable del conjunto comparado, vía APIs públicas sin autenticación, y la flota de Mullvad midió un 0% de discordancia de ubicación, de la que Obscura ofrece aproximadamente un subconjunto del 45%. La propia Obscura no está en el estudio de IPinfo; declarado, nunca inferido. La misma puntuación y el mismo razonamiento que Mullvad e IVPN: rangos marcados como alojamiento, publicados y ampliamente bloqueados con elección a nivel de ciudad, sobre el mapa más pequeño de los tres (24 países y 38 ciudades según su propia API, frente a un "33+ países" de la página de precios que es su única exageración numérica limpia). DAITA está ausente de todas las salidas que ofrece.
• In 5. Un transporte ofuscado genuino y construido para el propósito: datagramas WireGuard dentro de QUIC en los puertos 53, 443 y 50000, mezclándose con HTTP/3, más un respaldo TCP+TLS, presentado sin exagerar (sin "indetectable" y sin afirmación de "funciona en China"). En el suelo de la banda de modos ofuscados: el modo WireGuard genérico pierde la ofuscación por completo, el relleno de paquetes se publica desactivado por defecto (el hallazgo de Cure53), las 38 IPs de entrada son enumerables desde una API pública, no hay entrada IPv6, y nada parecido a extensores, puentes o entrada de voluntarios.
• A 4. Solo de pago: 8,00 $ al mes planos, sin plan gratuito, sin prueba, y el pago no es reembolsable. El ancla de solo de pago, junto a Mullvad, IVPN y NymVPN. Tres apps publicadas (macOS, iOS, Android) más configuraciones WireGuard genéricas para todo lo demás, con Windows y Linux genuinamente en construcción; ampliamente comprable, incluidos Lightning y Monero, con el sitio además accesible por un servicio onion de Tor.

Nota de colocación: la X 6.60 se sitúa en agua despejada, +1.60 a la derecha de la línea X, cuarta en el eje, 0.70 por detrás de URnetwork desde la repuntuación por activado por defecto (0.25 antes de ella). La Y 5.10 se sitúa sobre la línea Y en +0.10, dentro de la banda de ruido de ±0.25, así que su pertenencia por encima de la línea no es una decisión confiada. Los dos productos empatan 16–16 en las partes de estructura y empatan a 6 en V, así que todo el margen de URnetwork es la parte poscuántica. Las estadísticas de incertidumbre detrás de ambas lecturas, incluida la única parte de juicio que mueve a Obscura a un lado u otro de la línea de calidad, están en la página de sensibilidad.

Mullvad (6.00, 6.20), Nueva generación verificable

• E 3. Una sola parte termina el túnel. El multisalto propio de Mullvad encadena dos servidores de Mullvad, cobertura frente a un observador de red y no frente a Mullvad, y DAITA es defensa sobre la forma del tráfico, no ceguera del operador (página de comparativa).
• S 5. Identidad reducida a un número: cuentas numeradas, sin correo, efectivo por correo postal, Monero. El techo de la banda de una sola parte: una empresa sigue viendo ambos extremos, pero retiene casi ninguna identidad que emparejar con ellos (el dosier registra qué siguen dejando los pagos con tarjeta y PayPal).
• V 9. El historial de conducta con mejor evidencia de la industria: el registro policial de abril de 2023 que se fue sin nada, un historial de auditorías publicadas que va de 2018 a 2026, apps de código abierto con compilaciones de Android reproducibles, y un 0% de discordancia de ubicación medida (estudio de ubicaciones). No 10: el lado del servidor no está publicado, y las auditorías son de un momento dado.
• PQ 8. Túneles resistentes a lo cuántico activados por defecto en escritorio desde la 2025.2; un ajuste en móvil (dosier).
• L 7, T 8. Un solo salto, solo WireGuard, flota de centro de datos de clase 10 Gbps; "consistente" es la palabra de la página de comparativa.
• Eg 5. El techo de centro de datos con cero discordancia: sin ubicaciones virtuales y con un 0% de discordancia medida, pero rangos de alojamiento muy conocidos que muchos sitios de streaming y comercio simplemente bloquean (página de comparativa; estudio de ubicaciones sobre el bloqueo de ASN de una sola regla).
• In 5. Puentes y Shadowsocks más DAITA; una negativa por principio a jugar al gato y al ratón de la ofuscación (página de comparativa).
• A 4. Solo de pago, precio plano, sin plan gratuito.

IVPN (5.70, 5.85), Nueva generación verificable

• E 3. Terminación por una sola parte; el multisalto encadena dos servidores de IVPN (todos los planes desde mayo de 2026, dosier).
• S 5. Identificadores de cuenta aleatorios sin correo, efectivo por correo postal, Monero (página de comparativa). La misma banda y el mismo razonamiento que Mullvad.
• V 8. Ocho auditorías de Cure53 desde 2019 que abarcan las afirmaciones de no registro, la infraestructura, las apps y las pasarelas; apps de código abierto; un informe de transparencia publicado (34 requerimientos desde 2016, 3 válidos, cero datos aportados) más un canario de órdenes judiciales mensual firmado; un 0% de discordancia medida (dosier; estudio de ubicaciones). Por debajo de Mullvad solo en la prueba adversarial del registro policial.
• PQ 8. Intercambio de claves resistente a lo cuántico activado por defecto en sus apps (WireGuard, no en las configuraciones manuales; dosier).
• L 7. Clase de un solo salto de centro de datos. Esta es la puntuación normalizada registrada en el libro de la metodología: la flota de 58 pasarelas argumentó primero un 6, y este único punto es lo que mantiene a IVPN por encima y no por debajo del vecindario de la línea Y. Con L 6 su Y sería 5.55, todavía por encima de 5.00.
• T 7 (juicio). "Velocidad predecible y una lista fija de servidores" (página de comparativa); la flota más pequeña la deja fuera del 8.
• Eg 5. El techo de centro de datos con cero discordancia, el mismo razonamiento que Mullvad; 41 países según su propia API (dosier).
• In 4 (juicio). Una historia de ofuscación modesta; ningún equivalente de extensores o puentes en la evidencia.
• A 4. Solo de pago (prueba de una semana por 2 $). Su hueco de cobertura del kill switch en iOS es una nota de acabado de producto en la página de comparativa, no una entrada puntuada.

Private Relay de Apple (5.10, 4.95), sobre ambas líneas de eje

Repuntuado el 2026-08-07 tras una revisión independiente por pares (la tercera fila del libro de la metodología): la base de evidencia había descrito el reparto de dos saltos como "sostenido por contrato en lugar de por cifrado", lo que contradice la propia visión general de arquitectura de Apple. E y S se repuntuaron contra las anclas congeladas sin cambios; V, PQ y las cinco partes de calidad se mantienen.

• E 7 (era 5). El reparto de las vistas lo impone el cifrado en capas, según el propio relato de Apple: los nombres de destino van cifrados más allá del primer salto ("no pueden ser vistos por ninguna de las dos partes", la entrada ni la red de acceso), el segundo salto "no tiene conocimiento de la dirección IP original del usuario", el dispositivo valida la clave pública de cada proxy bajo TLS 1.3, y el DNS viaja como Oblivious DoH, activado por defecto dentro de su alcance. Esa es la banda de ceguera estructural del operador (7–8), no la banda de reparto por contrato (5–6) con la que se puntuó primero. Retenido en el suelo de la banda: la implementación es cerrada; las dos partes no son independientes, ya que Apple escribe el cliente, opera el software de entrada, y selecciona y paga a los socios de salida; y la medición de la TUM de 2022 (reseñada por APNIC) encontró infraestructura de Akamai en ambas capas, una sola entidad observada capaz de vigilar ambos lados a nivel de red. No puntuado por encima del 7 abierto y verificado en código de URnetwork mientras esa grieta medida se sostenga. (La E de URnetwork se movió después a 8 en su propia repuntuación del mismo día; esta frase registra la comparación tal como estaba cuando se repuntuó Apple.)
• S 7 (era 6). La primera pasada lo retuvo en el suelo de la banda de dos partes por tres salvedades, "solo contractual, no verificable, y atado a un Apple ID plenamente identificado", y la primera de las tres era errónea: la separación es por construcción y está activada por defecto, con tokens de firma ciega que confirman una suscripción "sin identificar realmente al usuario". Las salvedades restantes son reales y lo mantienen en 7, por debajo del 8 de URnetwork: un Apple ID obligatorio y rico en identidad sin ninguna opción anónima (la banda espera cuentas anónimas), la implementación cerrada, y el hallazgo de solapamiento de partes de la TUM.
• V 3 (sin cambio). Código cerrado, ninguna auditoría independiente del servicio en funcionamiento; un documento de arquitectura publicado, una lista pública de IPs de salida, y una política de registro mínimo cuya propia visión general enumera qué se registra (dosier). La corrección cambia qué es el mecanismo, no qué puede verificar alguien de fuera, que sigue siendo nada.
• PQ 0 (sin cambio). Ninguno encontrado en la evidencia para Private Relay.
• L 8, T 7. QUIC/MASQUE hacia una salida de CDN cercana; amable con la batería y el rendimiento por diseño (página de comparativa).
• Eg 2. Ninguna elección de ubicación en absoluto, por diseño ("no proporciona ningún método para falsear la ubicación"), y el alcance es Safari, el DNS y el HTTP inseguro (página de comparativa).
• In 1. Sin ofuscación, sin entrada alternativa.
• A 2. Exige hardware de Apple más iCloud+ de pago; no se ofrece en China continental, Rusia y varios otros países.

Nota de colocación: X 5.10 e Y 4.95 ponen a Apple dentro del ruido (±0.25) de ambas líneas de eje a la vez, el único producto del mapa para el que ninguna pertenencia a un cuadrante es una lectura confiada. Por signo estricto cae en Académica / de investigación. Los hechos confiados son que ha dejado Heredada y que sus juicios de E/S lo mueven a un lado u otro de la línea X; la aritmética de un solo punto está en la página de sensibilidad, que es la razón de que el mapa lo anote como situado sobre las líneas en lugar de reclamarlo para un cuadrante.

Windscribe (4.60, 6.80), Generación actual basada en la confianza

• E 3. Terminación por una sola parte.
• S 5. 2 GB/mes gratis sin correo alguno, acceso con cuenta opcional, más pago en cripto.
• V 7. Apps de código abierto; tres auditorías de terceros publicadas, que son auditorías de seguridad, no atestaciones de no registro (su propia distinción, mantenida por el dosier); una desestimación judicial en Atenas en abril de 2025 sin nada que entregar; una incautación de servidor en 2026 que encontró máquinas funcionando solo en RAM; y una retención divulgada de totales de ancho de banda de 30 días más una marca de tiempo de última actividad.
• PQ 0. Ninguno encontrado en la evidencia.
• L 7, T 7. Un solo salto de centro de datos; "velocidades de grado servidor" (página de comparativa).
• Eg 6. Un mapa todo físico (con una excepción de broma autoetiquetada) con un 0% de discordancia medida (estudio de ubicaciones), un escalón por encima de Mullvad e IVPN por su mayor cobertura de ciudades (69 países y 112 ciudades según su propio recuento), todavía en espacio de direcciones marcado como alojamiento.
• In 7. Años de ofuscación probada en batalla, WStunnel entre ella (página de comparativa).
• A 7. 10 GB/mes gratis (2 GB sin correo), precios a la carta.

PIA (4.20, 5.75), Generación actual basada en la confianza

• E 3, S 3. Una sola parte; se exige una cuenta identificada por correo; se acepta cripto.
• V 8. El mejor expediente de evidencia sobre política del negocio VPN clásico: probada ante los tribunales dos veces (2016 y 2018, ambas bajo el propietario anterior a Kape) sin nada que producir, encargos de Deloitte en 2022, 2024 y 2025 (tras cuenta, de un momento dado; dosier), y todas las apps de código abierto. El lado del servidor es cerrado; la propiedad de Kape es una nota de confianza en la página de comparativa, no una entrada puntuada.
• PQ 0. Ninguno encontrado en la evidencia.
• L 7, T 7. Un solo salto de centro de datos, flota grande y estable.
• Eg 4. El 52% de las ubicaciones anunciadas medidas como virtuales o no verificables (estudio de ubicaciones), y la afirmación de "los 50 estados" es registro de IP servido desde unos ocho centros físicos, según la propia lista de ubicaciones virtuales de PIA. La IP dedicada y el reenvío de puertos son funciones de salida reales y la mantienen en el techo de la banda.
• In 5. Un salto de proxy Shadowsocks y soporte multiprotocolo.
• A 4. Solo de pago.

ExpressVPN (4.20, 6.10), Generación actual basada en la confianza

• E 3, S 3. Una sola parte; correo obligatorio; se acepta Bitcoin.
• V 5. El mayor programa de pruebas de terceros de la industria (cuatro atestaciones de privacidad más pruebas de penetración acotadas por componente, y una incautación de servidor favorable en el mundo real), pero las apps son propietarias, con solo el protocolo Lightway abierto, lo que la topa por debajo del escalón de clientes abiertos según las anclas congeladas.
• PQ 9. ML-KEM poscuántico activado por defecto en Lightway en todas las plataformas: el primero de los grandes y el valor por defecto poscuántico más fuerte del conjunto (las sesiones OpenVPN e IKEv2 no llevan PQ; dosier).
• L 7, T 8. Un solo salto, flota de centro de datos toda en RAM; "velocidad consistente" (página de comparativa). Su marketing de "la VPN más rápida" queda excluido por el dosier.
• Eg 4. El 57% de las ubicaciones anunciadas medidas como virtuales o no verificables, empatada con la proporción más alta entre las grandes medidas (estudio de ubicaciones); su propia base de conocimiento lista unas 100 ubicaciones virtuales.
• In 6. Ofuscación Lightway y madurez de protocolo.
• A 4. Solo de pago, a precio premium.

Proton VPN (3.90, 6.70), Generación actual basada en la confianza

• E 3. Una sola parte. Secure Core encadena dos saltos propiedad de Proton, mejor frente a una salida comprometida, pero una sola organización sigue conectando ambos extremos (página de comparativa).
• S 3. Cuenta basada en correo; como dice su página de comparativa, el efectivo por correo postal anonimiza el pago, no la cuenta.
• V 7. Clientes de código abierto con auditorías anuales de Securitum, y responsabilidad institucional suiza, acotada por la nota del dosier sobre el caso de Mail.
• PQ 0. Estado no verificado en la base de evidencia.
• L 7, T 8. Gran flota de un solo salto de centro de datos, hardware capaz de 10 Gbps (redacción del dosier).
• Eg 4. El 51% de las ubicaciones medidas como virtuales o no verificables (estudio de ubicaciones); según su propia lista de Smart Routing, 86 de los 148 países anunciados no tienen hardware de Proton. Smart Routing está divulgado y presentado para el acceso bajo censura; acreditado en prosa, no en la puntuación.
• In 6. Protocolo Stealth; WireGuard, OpenVPN, IKEv2.
• A 8. El único plan gratuito ilimitado entre las grandes. El plan gratuito no tiene elección de país.

NordVPN (3.90, 6.10), Generación actual basada en la confianza

• E 3, S 3. Una sola parte; se exige un correo para tener cuenta siquiera; cripto a través de un procesador.
• V 5. Seis encargos de aseguramiento de no registro (PwC y Deloitte) más pruebas de seguridad de las apps, descompuestos por el dosier; apps cerradas salvo el cliente de Linux GPL; nunca probada ante los tribunales; y la brecha del servidor alquilado de 2018 llevó un retraso en la divulgación.
• PQ 6. Poscuántico desplegado en todas las plataformas en 2025; el estado por defecto no está establecido en la evidencia, así que se puntúa entre las anclas de opcional y de activado por defecto.
• L 7, T 8. Un solo salto de centro de datos, flota grande; "consistentemente rápida" es la forma de consenso entre reseñadores que permite el dosier.
• Eg 4. El 53% de las ubicaciones medidas como virtuales o no verificables (estudio de ubicaciones); 79 ubicaciones virtuales según el recuento de su propio blog; IP dedicada disponible.
• In 6. Ofuscación NordWhisper (2025) más amplitud de protocolos.
• A 4. Solo de pago.

Tailscale (3.70, 7.25), Generación actual basada en la confianza

Puntuada por su propio trabajo, una malla privada entre tus máquinas, para el eje de calidad, mientras que su historia de privacidad de salida es un complemento. Ambos hechos se señalan porque cortan en direcciones opuestas.

• E 6. WireGuard de extremo a extremo entre tus propios extremos, extremo a extremo real a través del servicio para el tráfico de la malla, topado por la confianza en la distribución de claves: el servidor de coordinación distribuye las claves que deciden quiénes son tus pares, y tailnet lock se publica desactivado por defecto (dosier).
• S 2. Ligada a la identidad por diseño: las cuentas viajan sobre un proveedor de identidad SSO, y Tailscale retiene IPs públicas, un grafo de conexiones nodo a nodo y estadísticas de bytes sin periodo de retención publicado. Con el complemento de Mullvad, Tailscale conserva el registro de quién eres y qué salida usaste.
• V 5. Clientes abiertos, plano de control cerrado; SOC 2 Type II con informes a petición; boletines de seguridad públicos (dosier, que cita el aviso de 2025 de forma neutral).
• PQ 0. Ninguno encontrado en la evidencia.
• L 9, T 9. WireGuard entre pares directo con respaldo de relé DERP: la mejor clase de latencia y rendimiento del conjunto, para el tráfico que transporta.
• Eg 5. Salida por tus propios nodos (tu propia IP: compatibilidad perfecta, privacidad cero) o por el complemento de Mullvad (rangos de centro de datos, ampliamente bloqueados).
• In 4. DERP es atravesado de NAT, no herramienta anticensura.
• A 6. Un plan personal gratuito genuinamente útil; no es un producto de salida para la mayoría de los trabajos que puntúa este mapa.

Cloudflare WARP (3.55, 6.70), Generación actual basada en la confianza

• E 3. Cloudflare termina el túnel, y dice sin rodeos que WARP no es un producto de anonimato, lo que la página de comparativa le acredita como franqueza.
• S 4. Una sola parte ve ambos extremos, pero el plan gratuito no necesita cuenta alguna: minimización real de la identidad.
• V 3. Los exámenes de privacidad independientes publicados cubren el resolvedor 1.1.1.1, no WARP, una distinción que el dosier no permite difuminar. BoringTun es abierto; los compromisos de no registro de WARP son política, sin poner a prueba.
• PQ 5. Poscuántico publicado para WARP según la ficha técnica de Cloudflare, con el alcance matizado en la evidencia; puntuado a media banda por el matiz.
• L 9, T 8. Anycast a un borde cercano en una de las redes más grandes de internet.
• Eg 2. Ninguna elección de salida en absoluto; apareces desde una dirección de Cloudflare cercana a tu ubicación real.
• In 4. MASQUE por defecto desde finales de 2024; los rangos de Cloudflare son muy conocidos y están bloqueados allí donde los estados los bloquean.
• A 8. Gratis, ilimitado, sin cuenta, con una configuración efectivamente nula.

Surfshark (3.50, 6.00), Generación actual basada en la confianza

• E 3, S 3. Una sola parte (Dynamic MultiHop encadena dos servidores de Surfshark, sin ocultar nada a la empresa), y se exige un correo.
• V 4. Un encargo de aseguramiento de Deloitte más un pentest de SecuRing, descompuestos por el dosier (el pentest calla sobre los registros); código cerrado; el informe de aseguramiento está tras un inicio de sesión de cliente.
• PQ 5. En vivo en macOS, Linux y Android; iOS y Windows planificados.
• L 7, T 8. Un solo salto, flota de centro de datos toda en RAM.
• Eg 4. El 41% de las ubicaciones medidas como virtuales o no verificables, la mejor proporción entre las grandes cargadas de virtuales (estudio de ubicaciones). IP Rotator cambia lo que ven los sitios web, no lo que ve Surfshark (dosier).
• In 5. Modos Camouflage y NoBorders.
• A 4. Solo de pago (prueba a nivel de dispositivo).

Orchid (3.40, 3.90), Heredada

La etiqueta describe el estado publicado, apps con años de retraso, no las ideas del protocolo, que la página de comparativa trata con respeto.

• E 3. El circuito por defecto es un solo salto a un proveedor que ve ambos extremos; existe el multisalto configurado por el usuario, pero es configuración avanzada bajo tu propia responsabilidad (dosier).
• S 5. La vía de la dApp es uso sin cuenta de verdad (claves que generas tú, pago por paquete), pero el valor por defecto publicado es una compra dentro de la app de 1 $ ligada a una cuenta de tienda y a una tarjeta, y la vía de un solo salto entrega ambos extremos a un proveedor.
• V 3. Ningún no registro impuesto por el protocolo: gobierna la política propia de cada proveedor, algo que la propia Orchid declara, franqueza que la página de comparativa le acredita. Las auditorías nombradas cubren los contratos inteligentes, no el servicio VPN. Cliente de código abierto.
• PQ 0. Sin verificar.
• L 6. Un solo salto directo, dependiente del proveedor.
• T 3 (juicio). Un conjunto de proveedores por defecto diminuto y curado, ninguna estadística de uso publicada, y apps móviles caducas (la de iOS actualizada por última vez en mayo de 2023).
• Eg 3. Una lista de permitidos curada por defecto, mezcla de proveedores sin verificar, ninguna puntería por ciudad en la evidencia.
• In 3, A 3. Ninguna historia de ofuscación; la vía significativa exige soltura con cripto; el blog del proyecto lleva en silencio desde 2022.

Mysterium (2.70, 4.90), Heredada, cerca de la línea Y

Joven en lugar de anticuada: aterriza abajo a la izquierda por una verificación delgada, no por la edad.

• E 3. Un túnel directo de cliente a nodo; el nodo ve juntas tu IP y tus destinos.
• S 3. La misma parte única ve ambos; suscripciones de consumo, con una vía cripto en MYST por GB.
• V 3. Nodo y cliente de código abierto, pero ninguna auditoría independiente con nombre, y una vulnerabilidad crítica de nodo (CVSS 9.8) que se arrastró aproximadamente dos años y medio antes del parche, con fallo y corrección públicos (dosier). El "sin registros" es por app.
• PQ 0. Sin verificar.
• L 6. Un solo salto directo; las subidas de los nodos varían.
• T 4. Acotada por lo residencial y variable.
• Eg 6. La flota residencial de pago más establecida, acreditada, pero el 31,9% de los nodos en vivo están en espacio de alojamiento o de CDN según la propia clasificación de Mysterium, y los clientes por defecto de esa misma flota son compradores B2B de proxies, declarado en su propio centro de ayuda (dosier). Salidas a nivel de ciudad declaradas.
• In 3. WireGuard estándar.
• A 4. Apps reales y un ecosistema de hardware; el precio bajo del titular exige un prepago a dos años.

Sentinel (2.40, 4.80), Heredada, cerca de la línea Y

La misma salvedad que Mysterium: la etiqueta describe la posición en el campo, no la edad.

• E 3. Cliente a nodo directo; el nodo ve ambos extremos.
• S 3. El manejo del pago y de la identidad varía según el fabricante de cada app del ecosistema.
• V 2. Ninguna auditoría ancla ninguna de las apps del ecosistema, los nodos no tienen política de registros en absoluto, y el registro es sin permisos y sin filtro. Que la cadena y el protocolo sean abiertos hace legible la coordinación, que no es lo mismo que el comportamiento de los operadores de nodo sea verificable (dosier).
• PQ 0. Ninguno encontrado en la evidencia.
• L 6. Un solo salto directo.
• T 4. Dependiente del nodo, sobre una flota agrupada en alojamiento.
• Eg 4. No es residencial; el dosier prohíbe ese énfasis: la flota observada se agrupa en los mismos países de alojamiento a los que alquilan las VPN comerciales.
• In 6. Soporte genuino de V2Ray: una herramienta real donde los cortafuegos nacionales son el adversario, y la página de comparativa se lo acredita.
• A 4. Apps de consumo de procedencia variada; se acepta moneda fiduciaria.

TunnelBear (2.65, 5.45), Generación actual basada en la confianza

• E 3, S 2. Una sola parte, y las opciones de identidad más delgadas del conjunto comercial: solo correo más tarjetas de pago, sin cripto.
• V 4. Los informes publicados de Cure53 de 2020–2023 fueron una costumbre real, pero la racha se estancó: la auditoría de 2024 afloró solo como un resumen de blog y la de 2025 está sin publicar. Las auditorías son pentests, no atestaciones de no registro (dosier). Código cerrado; una política de no recogida bien redactada, acreditada.
• PQ 0. Ninguno encontrado en la evidencia.
• L 7, T 6. Un solo salto de centro de datos; consistente, no de primer nivel.
• Eg 3. Ninguna divulgación de físico frente a virtual en absoluto (estudio de ubicaciones); los usuarios gratuitos perdieron la elección de país en enero de 2026; la elección de ciudad existe solo para EE. UU. y Canadá en los planes de pago.
• In 5. Ofuscación GhostBear.
• A 5. 2 GB/mes gratis.

IPVanish (2.35, 5.45), Generación actual basada en la confianza

• E 3, S 2. Una sola parte; cuentas identificadas por correo y pagos con tarjeta.
• V 3. El caso de advertencia canónico: la entrega de datos de clientes de 2016 a la Seguridad Nacional de EE. UU. bajo una política de no registro, en documentos judiciales y bajo un propietario anterior, contrapuesta a las validaciones de un momento dado del propietario actual en 2022 y 2025 (acotadas por el dosier). Código cerrado; la conversión a solo RAM está incompleta.
• PQ 0. Ninguno encontrado en la evidencia.
• L 7, T 7. Un solo salto de centro de datos; dispositivos ilimitados.
• Eg 3. El 51% de las ubicaciones medidas como virtuales o no verificables con una divulgación casi nula, una de las grandes más opacas (estudio de ubicaciones).
• In 4. Ofuscación de clase Scramble.
• A 4. Solo de pago.

Hotspot Shield (1.70, 5.50), Generación actual basada en la confianza

• E 3. El transporte propietario Hydra es real, licenciado por otros, e inspeccionable por nadie.
• S 1. El plan gratuito se financia con anuncios con ocho socios de publicidad y atribución nombrados en su propia política de privacidad: en el gratuito, la identidad fluye a los socios publicitarios por diseño.
• V 2. Auditada exactamente una vez y de forma estrecha: el encargo de Aon de 2023 es real (el dosier prohíbe afirmar que no tiene auditoría) y de manual por lo estrecho, acotado por el fabricante a dos frases de su propia política en un momento dado. Código cerrado; existe un informe de transparencia.
• PQ 0. Ninguno encontrado en la evidencia.
• L 7, T 7. Un transporte propietario diseñado para la velocidad, validado por la industria mediante licencias (página de comparativa).
• Eg 2. La observación independiente de infraestructura encuentra IPs de salida en unos 27 países frente a los "80+ países / 115+ ubicaciones virtuales" anunciados, la mayor brecha entre lo afirmado y lo observado del conjunto (estudio de ubicaciones). La salvedad del dosier de que lo observado frente a lo afirmado no es por sí solo prueba de engaño es la razón de que esto sea 2 y no 1.
• In 5. La herencia de Hydra en redes hostiles.
• A 5. El plan gratuito está topado en 500 MB/día a 2 Mbps, una sola ubicación en EE. UU., con anuncios.

Hola (0.25, 4.85), Heredada, cerca de la línea Y

• E 1. Una pila cerrada y sin auditar cuyo cifrado aceptas por fe (página de comparativa).
• S 0. De sus propios documentos: la política de privacidad declara la recogida del historial de navegación y de las horas y fechas de acceso, con los datos de registro conservados hasta 12 meses, y la capacidad de los dispositivos de los usuarios gratuitos se inscribe en la red comercial de proxies de Bright Data, declarado en la política y en las preguntas frecuentes, no en las páginas de marketing.
• V 0. Sin auditoría, código cerrado, y la política documenta afirmativamente la recogida: la promesa de no registro ni siquiera se hace.
• PQ 0. Ninguno.
• L 5, T 4. Una fachada de proxy de centro de datos con lo de entre pares como una de tres vías; la calidad del plan gratuito es variable.
• Eg 5. El desplazamiento geográfico informal de un clic a escala enorme es el caso de uso real y funcional del producto, que la página de comparativa acredita, a través de una salida mixta de centro de datos y de pares.
• In 3. Ante todo navegador, ninguna historia de ofuscación.
• A 7. Gratis, sin inicio de sesión, nada más establecido en su trabajo concreto.

Si un número no logra recomputarse

Todos los totales de esta página se recomputan a partir de sus partes y de los pesos publicados, y esta página se mantiene de acuerdo con el registro de trabajo en review/index/SCORES.md y review/index/NOTES.md. Si falla cualquiera de las dos comprobaciones, una de ellas tiene un fallo; repórtalo como pide la página de metodología, como incidencias en los repositorios (github.com/urnetwork) o feedback en las apps.