AirVPN vs Surfshark

Lo que muestran los hilos del foro. Los hilos del foro muestran que los usuarios piden repetidamente a AirVPN un canario de órdenes judiciales, sin que el personal confirme que exista uno, lo que resulta indicativo, pero no constituye una negativa primaria; por tanto, P07 sigue siendo desconocido y no «ninguno».

Recuentos que nadie publica. Por consiguiente, los recuentos de solicitudes y entregas de datos también son desconocidos (P08, P09), y el número total de suscriptores nunca se divulga (M08 desconocido); AirVPN solo publica un contador en tiempo real de usuarios conectados simultáneamente, no un total de usuarios registrados o suscriptores, por lo que el silencio/desconocimiento tienen aquí un peso real.

Compilaciones y pruebas de penetración. Las compilaciones reproducibles no están documentadas en la propia página de AirVPN para compilar desde el código fuente (eddie.website/support/build/), y no se pudo encontrar ninguna prueba de penetración específica del cliente o la infraestructura (V13, V14 desconocidos). El alcance del interruptor de emergencia y el comportamiento del túnel dividido se basan en una reseña de terceros y no en la documentación propia de AirVPN (U08, U09 con confianza C), porque no se pudo acceder directamente a las páginas de preguntas frecuentes pertinentes a través del enrutamiento del sitio (se renderizan mediante JavaScript y solo devolvieron una estructura de carga a una solicitud simple).

Cobertura fuera de los afiliados. La cobertura de prensa no se limita a afiliados: BleepingComputer, un medio generalista fuera de la lista de agregadores de afiliados, ha publicado una reseña independiente con su propio aviso de divulgación de afiliación, en lugar de estar confinado a directorios de afiliados (X08=no). En esa misma reseña también se determinó que AirVPN no funcionó con ninguno de los servicios de streaming que probó —Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS—, por lo que U12b_streaming_works ahora indica no en lugar de partial, obtenido anteriormente de addictivetips.com, antes de que ese sitio fuera declarado prohibido.

El precio anual. U04b_price_yearly=4.08 es la tarifa mensual efectiva en EUR del plan de un año (49 EUR/año) en airvpn.org/buy/, sin cambios en la renovación, como ocurre con todos los planes de AirVPN.

La marca denominativa. AirVPN ofrece su marca denominativa únicamente como PNG (/static/img/logo/web_header.png, logo_horiz.png) y no tiene ninguna página de prensa o de marca, por lo que logos/airvpn.svg se deja ausente conforme a AUDITOR.md §1 en lugar de vectorizar un raster.

India y el régimen de órdenes secretas. P04_mandate_response=withdrew_physical es la salida de India de junio de 2022, recuperada del propio blog de Surfshark (surfshark.com/blog/surfshark-servers-certin-india) después de que la revisión anterior constatara que la página /trust-center ya no lo incluía. P11=judicial_only se basa en el informe de transparencia que muestra la orden del Tribunal de Distrito de Ámsterdam de abril de 2026 y sus contadores de cartas de seguridad nacional y órdenes de mordaza en cero.

Se encontraron dos informes, quizá no todos. Solo se encontraron publicados dos informes de ausencia de registros de Deloitte (diciembre de 2022, junio de 2025); puede haber otros no enlazados desde robots.txt que esta auditoría no buscó por otros medios.

Un dato destacable de la práctica: las transcripciones públicas de tribunales federales de Estados Unidos en United States v. Klyushin (D. Mass., docket 61629108, documentos #183 y #217, encontradas mediante CourtListener/RECAP) muestran que se instaló directamente en la empresa de hosting (DediPath), no en AirVPN, un registro de llamadas de las fuerzas del orden para monitorizar la IP de un servidor de AirVPN entre enero y febrero de 2020; el propio personal de AirVPN, al responder en su foro, confirmó que la empresa no tenía conocimiento de la intervención ni participación en ella y que el dispositivo tuvo que instalarse fuera de los propios sistemas de AirVPN.

Esto se registra en P12_case_history como un evento court_order/nothing_produced, cuya fuente es la confirmación del propio foro de AirVPN (no los PDF de PACER, que devolvieron 403 a las recuperaciones automatizadas y solo se leyeron mediante un resumen secundario).

Esta ficha se había leído dos veces anteriormente — connection_timestamps en V11 a partir de la redacción de la auditoría, source_ip en C01 a partir de la redacción de la política — y se puntuó según la peor de las dos, lo que hizo que el margen de quince minutos costara más que no decir nada: un valor en blanco en C01 es el prior de mercado 0,550 y source_ip es 0,750.

R29 traza ahora la línea: el estado eliminado dentro de una ventana declarada vinculada al final de la sesión es la conexión, no un registro de ella, por lo que ambos campos aparecen como connection_timestamps en la misma frase. Lo que sigue contabilizándose es lo que sobrevive a la sesión: la fecha del último inicio de sesión de la sección 2.3.1 de la política y las marcas de tiempo de conexión que nombra el auditor.

Surfshark y NordVPN comparten un propietario (Nord Security, desde 2022), pero la propia página about-us de Surfshark afirma que las marcas se fusionaron «mientras operaban de forma independiente», con infraestructura separada; M18 se establece como separado sobre esa base, en consonancia con la ficha de nordvpn.com.

U12a es parcial, no sí, en la propia columna P2P de la tabla de servidores: 88 de los 100 países enumerados la llevan y doce no (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). La columna se dibuja del lado del cliente, por lo que se leyó en la tabla renderizada y no en el HTML estático, donde cada fila lleva todas las etiquetas.

El informe de transparencia en /transparency-report —adonde redirige ahora /warrant-canary— incluye el trimestre de abril-junio de 2026 en una tabla: 374.719 avisos de DMCA, 33 consultas de instituciones gubernamentales, 1 mandato, 0 cartas de seguridad nacional y 0 órdenes de mordaza. P08 cuenta las 34 solicitudes legales y deja fuera los avisos de DMCA: son reclamaciones de derechos de autor sobre el tráfico, no solicitudes de datos de un usuario.

La misma página afirma que Surfshark está retirando su canario de mandato en favor de informes trimestrales, por lo que P07 se elimina en lugar de quedar como ninguno: el canario existía y fue retirado deliberadamente.

U07_protocols lleva proprietary para Dausos según las propias palabras de Surfshark: su página de protocolos lo denomina «protocolo propietario de Surfshark» y no publica ninguna fuente para él; ese único valor es el que establece C13_weakest_protocol y la penalización de higiene que le sigue. IKEv2 se mantiene porque Surfshark todavía lo documenta, aunque su propio blog registra su eliminación de la aplicación de Windows; Shadowsocks ha desaparecido del índice de asistencia y no figura en la lista.