Cara a cara
La brecha
La puntuación de seguridad no es una suma de cosas buenas. Empieza en 100 y ocho canales toman cada uno una parte de lo que queda, así que un solo canal puede decidir una ficha por sí solo. Ambas fichas se dibujan aquí en la misma escala — el tope propio del modelo de 0.9 — en lugar de una escala ajustada a este par, que haría que toda comparación pareciera igual de dramática.
Línea por línea
Todos los campos que el contrato publica sobre un proveedor, en los propios grupos del contrato, incluidas las filas donde ambos coinciden — una tabla que solo imprimiera diferencias inventaría un desacuerdo, y una que solo imprimiera las filas interesantes seríamos nosotros eligiendo qué es interesante. Abre un grupo para leer sus filas; cada una indica cuántas contiene y en cuántas de ellas las dos fichas responden de forma distinta.
Una celda verde significa que la propia metodología valora ese valor por debajo del otro, no que lo prefiramos nosotros. Las filas que el modelo no valora no llevan ninguna marca: el precio nunca se marca, porque nada en el modelo dice que lo más barato sea más seguro, y tampoco la cobertura, el número de plataformas o los dispositivos. Cuando un valor nunca se estableció, la celda lo indica en lugar de mostrar un cero.
Lo que realmente ocurrió
Otros pares
Los pares dentro del top 10 tienen página propia — 80 comparaciones en total. Las fichas por debajo de eso no se emparejan aquí: una comparación se gana una página cuando la elección entre las dos es real, y esa elección se hace cerca de la cabeza del registro.
1 solicitud documentadas, ninguna de las cuales produjo datos
Ninguna solicitud en el registro público
Seguridad
Usabilidad
Puesto 10 de 68 en el registro
No publicado · VPN comercial
Salidas en 25 países
Seguridad
Usabilidad
Puesto 4 de 68 en el registro
Italia · VPN comercial
Salidas en 23 países
Preguntas abiertas
Aún abierto en esta ficha.
Retención, no comprobada por nadie. Nunca se ha encargado una auditoría independiente (V01=no, basándose en el consenso entre evaluadores y en la ausencia de cualquier anuncio de AirVPN al respecto, no en una negativa primaria de AirVPN); la retención (C01) se basa enteramente en el propio aviso de privacidad del proveedor, que nunca ha sido comprobado por una parte externa.
Sin informe de transparencia, sin canario. No se pudo encontrar en airvpn.org ningún informe de transparencia sobre solicitudes gubernamentales o legales ni ningún canario de órdenes judiciales (P05, P07 desconocidos); el sitio sí publica informes periódicos de «misión», pero cubren donaciones a ONG, no solicitudes de las fuerzas del orden, por lo que no establecen P05.
Lo que muestran los hilos del foro. Los hilos del foro muestran que los usuarios piden repetidamente a AirVPN un canario de órdenes judiciales, sin que el personal confirme que exista uno, lo que resulta indicativo, pero no constituye una negativa primaria; por tanto, P07 sigue siendo desconocido y no «ninguno».
Recuentos que nadie publica. Por consiguiente, los recuentos de solicitudes y entregas de datos también son desconocidos (P08, P09), y el número total de suscriptores nunca se divulga (M08 desconocido); AirVPN solo publica un contador en tiempo real de usuarios conectados simultáneamente, no un total de usuarios registrados o suscriptores, por lo que el silencio/desconocimiento tienen aquí un peso real.
Compilaciones y pruebas de penetración. Las compilaciones reproducibles no están documentadas en la propia página de AirVPN para compilar desde el código fuente (eddie.website/support/build/), y no se pudo encontrar ninguna prueba de penetración específica del cliente o la infraestructura (V13, V14 desconocidos). El alcance del interruptor de emergencia y el comportamiento del túnel dividido se basan en una reseña de terceros y no en la documentación propia de AirVPN (U08, U09 con confianza C), porque no se pudo acceder directamente a las páginas de preguntas frecuentes pertinentes a través del enrutamiento del sitio (se renderizan mediante JavaScript y solo devolvieron una estructura de carga a una solicitud simple).
Cobertura fuera de los afiliados. La cobertura de prensa no se limita a afiliados: BleepingComputer, un medio generalista fuera de la lista de agregadores de afiliados, ha publicado una reseña independiente con su propio aviso de divulgación de afiliación, en lugar de estar confinado a directorios de afiliados (X08=no). En esa misma reseña también se determinó que AirVPN no funcionó con ninguno de los servicios de streaming que probó —Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS—, por lo que U12b_streaming_works ahora indica no en lugar de partial, obtenido anteriormente de addictivetips.com, antes de que ese sitio fuera declarado prohibido.
El precio anual. U04b_price_yearly=4.08 es la tarifa mensual efectiva en EUR del plan de un año (49 EUR/año) en airvpn.org/buy/, sin cambios en la renovación, como ocurre con todos los planes de AirVPN.
La marca denominativa. AirVPN ofrece su marca denominativa únicamente como PNG (/static/img/logo/web_header.png, logo_horiz.png) y no tiene ninguna página de prensa o de marca, por lo que logos/airvpn.svg se deja ausente conforme a AUDITOR.md §1 en lugar de vectorizar un raster.
Aún abierto en esta ficha.
Jurisdicción. La página «about us» dice que CactusVPN «empezó como una pequeña empresa en Moldova», pero eso es narrativa de la empresa, no una declaración de registro, y los Terms of Service no establecen ninguna ley aplicable ni país de constitución; el informe de Securitum menciona al cliente únicamente como «Cactus VPN LLC», sin asociarle ninguna jurisdicción. M06 y los campos derivados de él siguen siendo desconocidos hasta que se encuentre una ficha registral o una cláusula explícita de jurisdicción.
Alojamiento sujeto a mandato. Los 25 países de la lista de servidores publicada tienen un mandato de retención de datos en la tabla propia de este catálogo, por lo que C09b no es una cuestión limitada aquí, pero la página de ubicaciones de servidores no distingue entre puntos de salida físicos y virtuales para ninguna ubicación, y en esta sesión no se estableció ningún hecho de alojamiento por país.
Identificadores a nivel de aplicación y declaraciones de las tiendas. C07a, C12 y X12 siguen siendo desconocidos: en esta sesión no se consultó ningún formulario de seguridad de datos de Play Store ni ninguna etiqueta de privacidad de Apple, y el alcance whitebox de la auditoría de Securitum cubrió la configuración del lado del servidor y el tratamiento de DNS/tráfico, no lo que los clientes móviles o de extensión transmiten por sí mismos a las tiendas de aplicaciones o a los SDK de analítica.
Transparencia y canario. Ninguna de las rutas /transparency, /transparency-report, /warrant-canary o /canary se resuelve en el sitio, y ninguna página de ese tipo apareció en el mapa del sitio; es una ausencia encontrada al buscar, no un «ninguno» respaldado por una fuente, por lo que ambos campos siguen siendo desconocidos en lugar de marcarse como ninguno.
Notas
Sobre la ficha en conjunto.
AirVPN es una empresa unipersonal ("AirVPN di Paolo Brini") registrada en Perugia, Italia, y rechaza explícitamente prestar servicio a los residentes de Italia (se indica en el pie de página de todas las páginas y en los Terms of Service §1); el efecto práctico es que su propia jurisdicción de origen no puede obligarla a registrar a sus propios clientes residentes, aunque esto no constituye evidencia de una exención más amplia de un mandato de registro de datos.
AirVPN fija sus precios únicamente en EUR (airvpn.org/buy/): 7,00 EUR/mes, 49 EUR/año (4,08 EUR/mes), sin cambios en la renovación. U04_price_monthly (8.11) es 7,00 EUR/mes y U04b_price_yearly (56.74) es el total de 49 EUR/año, ambos convertidos a USD a 1,158 EUR/USD; es el tipo de cambio que Mullvad publica en su propia página de precios para la misma fecha, donde 5 EUR aparecen como 5,79 USD; de ahí la credibilidad C y una segunda fuente para el tipo de cambio. Los planes plurianuales bajan hasta 2,75 EUR/mes.
Un dato destacable de la práctica: las transcripciones públicas de tribunales federales de Estados Unidos en United States v. Klyushin (D. Mass., docket 61629108, documentos #183 y #217, encontradas mediante CourtListener/RECAP) muestran que se instaló directamente en la empresa de hosting (DediPath), no en AirVPN, un registro de llamadas de las fuerzas del orden para monitorizar la IP de un servidor de AirVPN entre enero y febrero de 2020; el propio personal de AirVPN, al responder en su foro, confirmó que la empresa no tenía conocimiento de la intervención ni participación en ella y que el dispositivo tuvo que instalarse fuera de los propios sistemas de AirVPN.
Esto se registra en P12_case_history como un evento court_order/nothing_produced, cuya fuente es la confirmación del propio foro de AirVPN (no los PDF de PACER, que devolvieron 403 a las recuperaciones automatizadas y solo se leyeron mediante un resumen secundario).
Sobre la ficha en conjunto.
La intervención de Securitum (del 20 abr al 7 may de 2026, nueve jornadas-persona, whitebox) inspeccionó cuatro servidores de producción en cuatro de los aproximadamente 25 países de servidores enumerados por CactusVPN y el comportamiento de conexión del cliente VPN (incluida una aplicación para Linux utilizada para las pruebas, que no figura entre las plataformas que la página de descargas enumera actualmente —aparentemente, acceso manual o a un cliente antiguo, en lugar de un producto enumerado).
El trabajo fue una evaluación de seguridad específica de Securitum, no un encargo ISAE 3000 ni SOC 2, por lo que V07/V15 registran eso en lugar de adivinar un nivel de aseguramiento.
Los precios incluyen una garantía de tarifa de renovación: se indica que los planes anual ($70/año) y de 2 años ($95/2 años) se renovarán ambos al mismo precio fijado «de por vida», algo inusual entre los proveedores de este catálogo, y no se trata de un esquema de pago único de por vida (X07=no).
Cambios recientes
Ningún cambio registrado en esta ficha
12 sept 20265 cambios
Servicios de streaming principales accesiblesU12b_streaming_works
partial cambió a no
Puntuación de usabilidadusability.score
60 cambió a 57
Puntuación de seguridadsecurity.score
40 cambió a 37
Precio mensual en USD, plan mensual, según lo cobradoU04_price_monthly
8.11 cambió a 8.12
Precio del plan anual en USD, primer periodo según lo cobradoU04b_price_yearly
56.74 cambió a 56.84
AirVPN y CactusVPN fueron evaluados por el equipo de HushFleet: AirVPN obtiene 37/100 en seguridad, en la banda Débil, y CactusVPN 20/100, en la banda Insuficiente. Comparten propiedad independiente. La brecha de 17 puntos se abre más en Higiene — «¿Qué material identificativo se recopila incidentalmente y se puede comprobar al cliente?» — tomando 7% de AirVPN y 28% de CactusVPN.
| CanalPresión tomada de lo que quedaba | AirVPNCanal dominante: Retención0 a 0.9, cuanto más largo, peor | CactusVPNCanal dominante: Desconocimiento0 a 0.9, cuanto más largo, peor |
|---|---|---|
| Retención¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó? | 0.349 | 0.299 |
| Desconocimiento¿Cuánto de esto no estableció nadie? | 0.162 | 0.333 |
| Higiene¿Qué material identificativo se recopila incidentalmente y se puede comprobar al cliente? | 0.066 | 0.280 |
| Silencio¿Diez años, millones de usuarios y nada en el registro? | 0.240 | 0.225 |
| Integridad¿Se le ha descubierto diciendo una cosa y haciendo otra? | 0.000 | 0.155 |
| Jurisdicción¿Alguien puede obligar a entregar lo que existe, sin que el proveedor pueda opinar? | 0.000 | 0.079 |
| Arquitectura¿Quién opera la salida y qué hace con el tráfico? | 0.050 | 0.000 |
| Divulgación¿Ya ha entregado algo? | 0.000 | 0.000 |
| Lo que queda de 100Los canales se multiplican: cada uno toma una parte de lo que dejó en pie el anterior | 37 | 20 |
Por circunstancia
| AirVPN | CactusVPN | |
|---|---|---|
| Torrents | Permitido yes | Permitido yes |
| Streaming | No accesibles no | Accesibles yes |
| Dispositivos a la vez | 5 | unlimited |
| Bajo censura | Declarado que funciona claimed | Declarado que funciona claimed |
| Salidas en países con mandato | Ninguno | 2 India, Rusia |
| Alojamiento en esos países | — la pregunta no se plantea | — no establecido |
| Empresa bajo un mandato | Ningún mandato de ese tipo no | — no establecido |
| Órdenes secretas | Las órdenes pasan por un juez judicial_only | No consta ningún régimen de órdenes secretas none_known |
| AirVPN | CactusVPN | |
|---|---|---|
| Seguridad | 37 débil · puesto 4 de 68 | 20 insuficiente · puesto 10 de 68 |
| Usabilidad | 57 sobre 100 | 66 sobre 100 |
| Completitud de la ficha | 82% usabilidad 100% | 63% usabilidad 100% |
| AirVPN | CactusVPN | |
|---|---|---|
| Quién opera la salida | Operada por el propio proveedor provider_operated | Operada por el propio proveedor provider_operated |
| Retención según lo declarado | Nada que vincule el tráfico con una persona none_linkable | Nada que vincule el tráfico con una persona none_linkable |
| Servidores sin disco, solo con RAM | Sí, según la palabra del proveedor yes_declaredBairvpn.org · | — no establecidosin fuente publicada |
| Modelo de asignación de IP | Dirección de salida compartida entre usuarios shared | Dirección de salida compartida entre usuarios shared |
| Registro sin correo electrónico | Sí, según la palabra del proveedor yes_declaredBairvpn.org · | No, se requiere una dirección de correo electrónico noBcactusvpn.com · |
| Opciones de pago anónimo | Criptomoneda pagada directamenteBairvpn.org · | Criptomoneda mediante un procesadorBcactusvpn.com · |
| DNS propio dentro del túnel | Sí, según la palabra del proveedor yes_declaredBairvpn.org · | Sí, comprobado por alguien independiente yes_verifiedAsecuritum.com · |
| Peor categoría de SDK de terceros en la aplicación | Ningún SDK de terceros noneBplay.google.com · | — no establecidosin fuente publicada |
| Peor categoría de rastreador de terceros en el sitio | Ningún rastreador de terceros noneBairvpn.org · | Analítica analyticsBcactusvpn.com · |
| Quién es propietario del hardware | Alquilado a terceros rentedCairvpn.org · | — no establecidosin fuente publicada |
| Países ofrecidos sujetos a un mandato de registro | NingunoBairvpn.org · | 2 India, RusiaBcactusvpn.com · |
| Alojamiento en los países con mandato que ofrece | — la pregunta no se planteasin fuente publicada | — no establecidosin fuente publicada |
| El país de constitución impone retención | Ningún mandato de ese tipo noBairvpn.org · | — no establecidosin fuente publicada |
| El propietario efectivo está sujeto a un régimen de retención | Ningún régimen de ese tipo noBairvpn.org · | — no establecidosin fuente publicada |
| Identificador de dispositivo persistente | No se conserva ninguno noneBplay.google.com · | — no establecidosin fuente publicada |
| El protocolo más débil que se sigue ofreciendo | — la pregunta no se planteaBairvpn.org · | PPTP pptpBcactusvpn.com · |
| Lo que hace la salida con el tráfico que pasa | — no establecidosin fuente publicada | El tráfico pasa sin alteraciones noneBcactusvpn.com · |
| AirVPN | CactusVPN | |
|---|---|---|
| Al menos una auditoría independiente | No hay auditoría independiente noCbleepingcomputer.com · | Sí, y se leyó el informe yes_verifiedAsecuritum.com · |
| Cómo se publica el informe | — la pregunta no se planteasin fuente publicada | Se publica el informe completo full_pdfAsecuritum.com · |
| Objeto de la auditoría | — la pregunta no se planteasin fuente publicada | La propia declaración de ausencia de registros · La infraestructuraAsecuritum.com · |
| Cobertura de la flota de servidores |
| AirVPN | CactusVPN | |
|---|---|---|
| Incautación de servidores por las autoridades | Ninguna incautación registrada none_known | Ninguna incautación registrada none_known |
| Historial real de divulgaciones | No consta ninguna divulgación none_known | No consta ninguna divulgación none_known |
| Registro judicial de entrega obligatoria | No consta ningún registro judicial none_known | No consta ningún registro judicial none_known |
| Respuesta a un mandato nacional de registro de datos | Nunca estuvo presente en ese país no_presencesin fuente publicada · | — no establecidosin fuente publicada |
| Informe de transparencia | — no establecido | — no establecido |
| Las cifras comunicadas son plausibles para esta escala | — la pregunta no se planteasin fuente publicada | — no establecidosin fuente publicada |
| Disciplina del canario de órdenes judiciales |
| AirVPN | CactusVPN | |
|---|---|---|
| Vacío documentado entre la declaración y el comportamiento | Ninguna mentira documentada noneCbleepingcomputer.com · | — no establecidosin fuente publicada |
| Marketing frente a hallazgos de la auditoría | — la pregunta no se planteasin fuente publicada | Ningún vacío registrado noneBcactusvpn.com · 2 fuentes · |
| Transparencia de la estructura de propiedad | La propiedad se declara y se puede comprobar clear | La propiedad se declara y se puede comprobar clear |
| Acontecimientos adversos en la ficha del grupo propietario | Nada adverso registrado cleanCairvpn.org · | — no establecido |
| AirVPN | CactusVPN | |
|---|---|---|
| Entidad jurídica | AirVPN di Paolo Brini — Via Sagittario 4, Perugia (PG), Italy. VAT ID IT03297800546, REA PG-279011 (individual/sole-proprietor enterprise)Bairvpn.org · | Cactus VPN LLCAsecuritum.com · |
| Dónde se sitúa la empresa | Italia ITBairvpn.org · | — no establecidosin fuente publicada |
| Año de lanzamiento del servicio | 2010Bairvpn.org · | 2011Bcactusvpn.com · |
| Escala de la base de usuarios (masiva >=10M, mediana >=1M, nicho <1M) |
| AirVPN | CactusVPN | |
|---|---|---|
| Plataformas con cliente | 8 Android, Android TV, Fire TV, iOS, Linux, macOS, Routers, WindowsBairvpn.org · | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, Extensión del navegadorBcactusvpn.com · |
| Países con salida | 23 paísesBairvpn.org · | 25 paísesBcactusvpn.com · |
| Pago mensual | $8.11 al mesCairvpn.org · 2 fuentes · | $15.00 al mesBcactusvpn.com |
| — la pregunta no se planteasin fuente publicada |
Una muestra de servidores sampleAsecuritum.com · |
| Nombre del auditor | — la pregunta no se planteasin fuente publicada | SecuritumAsecuritum.com · |
|---|
| Categoría del auditor | — la pregunta no se planteasin fuente publicada | Un especialista en seguridad security_specialistAsecuritum.com · |
|---|
| Norma de aseguramiento | — la pregunta no se planteasin fuente publicada | Otro estándar otherAsecuritum.com · |
|---|
| Fecha del informe más reciente | — la pregunta no se planteasin fuente publicada | 2026-05-08Asecuritum.com · |
|---|
| Frecuencia de auditorías | — la pregunta no se planteasin fuente publicada | Única one_offAsecuritum.com · |
|---|
| Total de auditorías publicadas | 0Cbleepingcomputer.com · | 1Asecuritum.com · |
|---|
| Retención según el informe | — la pregunta no se planteasin fuente publicada | Nada que vincule el tráfico con una persona none_linkableAsecuritum.com · |
|---|
| Código fuente del cliente publicado | Todos los clientes allBairvpn.org · | Ninguna noneAsecuritum.com · |
|---|
| Compilaciones reproducibles | — no establecido | — no establecido |
|---|
| Pentest independiente | — no establecido | — no establecido |
|---|
| Solidez de la opinión de aseguramiento | — la pregunta no se planteasin fuente publicada | — no establecidosin fuente publicada |
|---|
| — no establecido |
| Solicitudes recibidas | — no establecido | — no establecido |
|---|
| Solicitudes que produjeron datos | — no establecido | — no establecido |
|---|
| Régimen de órdenes secretas | Las órdenes pasan por un juez judicial_onlyCairvpn.org · | No consta ningún régimen de órdenes secretas none_knownsin fuente publicada · |
|---|
| Cronología de los acontecimientos de aplicación documentados | 1 solicitud documentadasBairvpn.org · | — no establecidosin fuente publicada |
|---|
| Cómo se paga el servicio | Solo suscripciones de pago paid_only | Solo suscripciones de pago paid_only |
|---|
| Declaraciones de anonimato del 100 % o criptografía de grado militar | No hace tal declaración noCairvpn.org · | Declara anonimato total o cifrado de grado militar yesBcactusvpn.com · |
|---|
| Suscripciones vitalicias agresivas | No lo hace no | No lo hace no |
|---|
| La cobertura existe solo en sitios afiliados | También tiene cobertura fuera de los sitios afiliados noCbleepingcomputer.com · | Cubierto solo en sitios a los que se pagó para cubrirlo yesCcactusvpn.com · |
|---|
| Incidente de seguridad y cómo se divulgó | Ningún incidente registrado none_known | Ningún incidente registrado none_known |
|---|
| Programa de afiliados y nivel de pago | Un pago estándar standard | Un pago estándar standard |
|---|
| Los medios de reseñas gestionados por el propietario declaran el vínculo | — la pregunta no se planteasin fuente publicada | — no establecidosin fuente publicada |
|---|
| Declaración en la tienda de apps | El formulario de la tienda coincide con la política publicada matches_policyBplay.google.com · | — no establecidosin fuente publicada |
|---|
| — no establecido |
| — no establecido |
| Propietario efectivo último tal como está escrito | Paolo Brini, sole owner/operator trading as 'AirVPN di Paolo Brini'. The service began in 2010 as a project of a small group of Rome-based activists/hacktivists (initially operated by a company called Iridium), and was formalized under a dedicated company with Brini as owner in November 2012.Bairvpn.org · 2 fuentes · | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · |
|---|
| Otros negocios del grupo propietario | Ninguno declarado | Ninguno declarado |
|---|
| País del propietario efectivo último | ITBairvpn.org · | — no establecidosin fuente publicada |
|---|
| Grupo propietario | independent | independent |
|---|
| Fecha en que el propietario actual asumió el control | — la pregunta no se plantea | — la pregunta no se plantea |
|---|
| Papel de esta marca dentro del grupo | La marca principal del grupo principal | La marca principal del grupo principal |
|---|
| Infraestructura compartida con los miembros hermanos del clúster | Infraestructura separada separate | Infraestructura separada separate |
|---|
| Pago anual | $56.74 al año en la renovación, facturado una vezCairvpn.org · 2 fuentes · | $70.00 al año en la renovación, facturado una vezBcactusvpn.com · |
|---|
| Nivel gratuito utilizable | Sin nivel gratuito none | Sin nivel gratuito none |
|---|
| Funciona bajo censura activa | Declarado que funciona claimed | Declarado que funciona claimed |
|---|
| Protocolos ofrecidos | 3 WireGuard, OpenVPN, Un protocolo ofuscadoBairvpn.org · | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Un protocolo del proveedor con código fuente publicado, Un protocolo ofuscadoBcactusvpn.com · |
|---|
| Cobertura del interruptor de emergencia | En algunas plataformas partialCeddie.website · 2 fuentes · | En todas las plataformas all_platformsBcactusvpn.com · |
|---|
| Túnel dividido disponible | No disponible noCbleepingcomputer.com · | Disponible yesBcactusvpn.com · |
|---|
| Conexiones simultáneas | 5Bairvpn.org · | unlimitedBcactusvpn.com · |
|---|
| Fricción para empezar a usarlo | No se necesita una cuenta no_accountBairvpn.org · | Solo una dirección de correo electrónico email_onlyBcactusvpn.com · |
|---|
| P2P permitido | Permitido yes | Permitido yes |
|---|
| Servicios de streaming principales accesibles | No accesibles noCbleepingcomputer.com · | Accesibles yesBcactusvpn.com · |
|---|
