VPNs «sin registros» con pruebas

Las promesas no cuestan nada - las cuatro categorías sí

La afirmación de "sin registros" es la frase más valiosa en el marketing de VPN y la menos regulada. Nuestro sistema clasifica la afirmación de cada proveedor en cuatro categorías y puntúa en consecuencia: una declaración de política, una política operativa sin verificación independiente, una auditoría encargada y una prueba adversarial superada. 92% de los 13 proveedores en esta página tienen una auditoría, y 3 han pasado una prueba judicial[1].

Qué certifica realmente una auditoría - y qué no

Una auditoría de la aplicación de Mullvad en 2024[2] cubre el software cliente; la auditoría de Securitum sobre Proton VPN[3] se centró en la arquitectura sin registros; la auditoría de PIA de 2024[4] examinó su infraestructura de backend. Mismo distintivo, objetos diferentes. La lectura ingenua —"auditado, por tanto sin registros"— falla en ambos sentidos: una auditoría de aplicación no certifica el comportamiento del servidor, y una auditoría de política no certifica la capa de pagos. Lee la sección de alcance, que suele estar en la primera página del informe, antes de valorar el distintivo. Para la categoría más sólida —incautación o citación sin entrega de datos—, consulta el centro de comprobado en tribunales; para el contexto de precio de renovación y propiedad que rodea a cada distintivo de auditoría, el ranking comercial contiene las cifras a nivel de mercado.

Los casos de contradicción

Dos casos documentados definen el nivel mínimo: PureVPN entregó registros de conexión en un caso de acoso cibernético del FBI en 2017 mientras se promocionaba como sin registros[5], e IPVanish entregó a Seguridad Nacional la IP real de un usuario y marcas de tiempo de sesión en 2014, expuesto en 2018[6]. Ambos proveedores han cambiado de manos desde entonces y ahora tienen auditorías. Una auditoría tras una contradicción es una medida correctiva, y nuestra puntuación la trata así: mejor que nada, nunca equivalente a un historial limpio bajo presión.

El patrón de los dos grupos que conviene conocer

Observe cómo se divide la industria: los operadores con evidencia real compiten por frecuencia de auditorías, resultados judiciales y precios fijos; los operadores sin evidencia compiten en páginas de clasificación con paquetes de instalación y embudos de registro para 10 pantallas. La división es evidente en dónde gasta cada grupo: auditorías e informes de transparencia por un lado, comisiones de afiliados por el otro. Cuando vea un proveedor que hace ambas cosas, lea la nota de financiación en su análisis: o las auditorías son reales o las comisiones lo son, y el análisis muestra cuál de las dos respaldan los números.

Cómo usar esta página sin confiar tampoco en nosotros

Todo aquí es verificable: cada página de proveedor enlaza sus informes de auditoría con fechas y alcances, y la línea de tiempo de incidentes enlaza los documentos judiciales originales y la prensa. Si un proveedor afirma tener una auditoría que no puede encontrar, o una cuyo alcance no puede determinar, trate esa afirmación como si solo fuera política. Y cuando un sitio de reseñas clasifique a un proveedor "sin registros" sin ninguna clase de evidencia, pase su dominio por el verificador de sitios de reseñas antes de confiar en la clasificación: el dinero de afiliados en este nicho exacto de palabras clave es el más alto de la industria[7].