Cara a cara
La brecha
La puntuación de seguridad no es una suma de cosas buenas. Empieza en 100 y ocho canales toman cada uno una parte de lo que queda, así que un solo canal puede decidir una ficha por sí solo. Ambas fichas se dibujan aquí en la misma escala — el tope propio del modelo de 0.9 — en lugar de una escala ajustada a este par, que haría que toda comparación pareciera igual de dramática.
Línea por línea
Todos los campos que el contrato publica sobre un proveedor, en los propios grupos del contrato, incluidas las filas donde ambos coinciden — una tabla que solo imprimiera diferencias inventaría un desacuerdo, y una que solo imprimiera las filas interesantes seríamos nosotros eligiendo qué es interesante. Abre un grupo para leer sus filas; cada una indica cuántas contiene y en cuántas de ellas las dos fichas responden de forma distinta.
Una celda verde significa que la propia metodología valora ese valor por debajo del otro, no que lo prefiramos nosotros. Las filas que el modelo no valora no llevan ninguna marca: el precio nunca se marca, porque nada en el modelo dice que lo más barato sea más seguro, y tampoco la cobertura, el número de plataformas o los dispositivos. Cuando un valor nunca se estableció, la celda lo indica en lugar de mostrar un cero.
Lo que realmente ocurrió
Otros pares
Los pares dentro del top 10 tienen página propia — 80 comparaciones en total. Las fichas por debajo de eso no se emparejan aquí: una comparación se gana una página cuando la elección entre las dos es real, y esa elección se hace cerca de la cabeza del registro.
Seguridad
Usabilidad
Puesto 16 de 68 en el registro
Islas Vírgenes Británicas · VPN comercial
Salidas en 106 países
Seguridad
Usabilidad
Puesto 43 de 68 en el registro
Noruega · Proxy de navegador
Lista de países no publicada
1 solicitud documentadas, ninguna de las cuales produjo datos
Ninguna solicitud en el registro público
Notas
Sobre la ficha en conjunto.
Express Technologies Ltd., constituida en las Islas Vírgenes Británicas desde 2009, es propiedad de Kape Technologies plc desde la adquisición de septiembre de 2021 ($936M, según la propia página about-us de Kape). La arquitectura TrustedServer, basada únicamente en RAM, ha sido auditada anualmente por KPMG (ISAE (UK) 3000 Type I, la más reciente el 28 feb 2025) desde 2022 para verificar el cumplimiento de la política de privacidad, además de PwC Switzerland (2019, TrustedServer) y Cure53 (2019, extensiones de navegador; 2021, protocolo Lightway, publicado como código abierto).
El informe de KPMG de 2025 se leyó directamente (confianza A): el servidor escribe un evento seudónimo por conexión (fecha sin hora, nombre de usuario con hash y sal, GeoIP de país+ISP, volumen de datos, grupo de ubicación, protocolo), pero nunca registra la dirección IP ni la marca de tiempo exacta; las compilaciones se describen como reproducibles en dos sistemas de compilación operados de forma independiente.
En 2017, las autoridades turcas incautaron un servidor de ExpressVPN mientras investigaban el asesinato del embajador ruso Andrei Karlov y no encontraron registros utilizables (TorrentFreak, que incluye un aviso de patrocinio de ExpressVPN —señalado, no excluido, ya que los hechos se pueden comprobar externamente y la propia página de declaraciones de ExpressVPN desde entonces devuelve HTTP 410 sin una instantánea de Wayback Machine).
En septiembre de 2021 se hizo público el Deferred Prosecution Agreement del DOJ con Daniel Gericke, Chief Information Officer de ExpressVPN, por su función anterior entre 2016 y 2018 en la operación de piratería «Project Raven» de los EAU; el propio documento principal del DPA nunca menciona ExpressVPN (solo cubre su empleo anterior en los EAU); el vínculo con ExpressVPN procede de declaraciones de ExpressVPN y de la prensa. ExpressVPN mantuvo a Gericke en su puesto y publicó una defensa pública de esa decisión.
C12 es resettable_ad_id en el texto propio del proveedor, no en una categoría de tienda. El párrafo de marketing de la política de privacidad declara que siempre se recopilan un Installation ID y un XV User ID, y que los identificadores publicitarios —IDFA o Android Advertising ID— se incorporan tras un consentimiento explícito; todo ello llega a AppsFlyer. El formulario de seguridad de datos de Play declara de forma independiente Device u otros ID para publicidad o marketing.
La barrera de consentimiento y una mitigación que nadie más ofrece aquí —el tráfico dirigido a AppsFlyer se enruta a través de un grupo de IP dedicado de ExpressVPN para que la atribución no pueda correlacionarse mediante la IP— son reales y se registran aquí, porque el umbral puntúa lo que puede retenerse, no lo bien que se explica.
U07_protocols contiene todo el selector: Lightway UDP y TCP como vendor_open, junto a WireGuard, OpenVPN UDP/TCP e IKEv2. Lightway es el protocolo propio de ExpressVPN y su código fuente está publicado con una revisión independiente detrás (Cure53, 2021 y 2024), que es la distinción para la que existe vendor_open: proprietary puntúa la imposibilidad de saber si un transporte es débil, y aquí puede saberse.
PPTP está retirado de las aplicaciones de ExpressVPN según la propia página de protocolos del proveedor, y allí se explican L2TP y SSTP sin ofrecerlos.
Sobre la ficha en conjunto.
Alcance. Esta ficha corresponde a la VPN gratuita de Opera integrada en el navegador, que es lo que la convierte en browser_proxy: Opera afirma claramente que "solo protege tu navegación dentro del navegador Opera, y no todo tu dispositivo".
La VPN Pro de pago, su equivalente, es un producto diferente y no se puntúa aquí: la declaración de privacidad dice que VPN Pro "es proporcionada por un proveedor de servicios externo que posee, opera y mantiene la infraestructura", cuesta desde $4 al mes, cubre hasta seis dispositivos y 48 países, y, en cambio, la VPN gratuita funciona con la infraestructura propia de Opera.
La identidad de ese tercero ha cambiado: el anuncio de la auditoría de 2024 dice que los servidores de VPN Pro son "proporcionados en colaboración con Nord", y la explicación de 2026 dice que VPN Pro está "equipada con el protocolo Lightway de última generación", que es de ExpressVPN. Ningún documento dice que el acuerdo haya cambiado.
X02 es el hallazgo fundamental, y ambos documentos que lo respaldan son propios de Opera. El anuncio de 2024 cita la opinión de Deloitte: "la configuración de los sistemas de TI y la gestión de las operaciones de TI de apoyo se diseñaron e implementaron adecuadamente, en todos los aspectos materiales, sobre la base de los criterios descritos en la Declaración de la dirección de Opera, a fecha de 10 de agosto de 2024", y atribuye por separado la frase "No hay ninguna funcionalidad de registro de datos integrada en el servicio VPN, y no se recopilan datos de ningún tipo" a la propia Declaración de la dirección de Opera.
La publicación de 2026 vuelve a contar el mismo encargo como un hallazgo realizado por Deloitte: "dimos al equipo de Deloitte acceso completo a nuestra VPN y a nuestra infraestructura de servidores, y pudieron verificar nuestra afirmación ... De hecho, la función de registro de datos ni siquiera está integrada en la VPN". La misma publicación eleva una ventana que la publicación de 2024 fecha del 18 de junio al 10 de agosto de 2024 a "acceso completo".
Opera está describiendo su propia afirmación como la conclusión de su auditoría. Por eso el bloque VERIFY se divide como lo hace. V01 es yes_verified porque se basa en un informe que realmente se abrió —el propio resumen de gestión publicado por Cure53 sobre su evaluación de marzo de 2022—, no en el anuncio de Deloitte.
El informe de Deloitte en sí no está publicado en ninguna parte, por lo que V02 es press_only, y todo campo que sea un hallazgo de ese informe, y no un hecho sobre el encargo, sigue siendo desconocido: cobertura de la flota (V04), estándar de aseguramiento (V07), lo que el informe afirma que se retiene (V11) y la solidez de la opinión (V15).
Preguntas abiertas
Aún abierto en esta ficha.
La prueba de penetración y la que no se realizó. El campo de prueba de penetración se basa en la revisión de Cure53 del protocolo Lightway realizada en octubre-noviembre de 2024, que detectó una denegación de servicio por fragmento de datos no autenticado, con una calificación de Alta, junto con otros cuatro elementos menores. El centro de confianza de ExpressVPN enumera una larga serie de encargos de este tipo, por lo que la periodicidad es real; lo que no contiene es una prueba de penetración de la infraestructura de la flota de servidores independiente del encargo de ausencia de registros de KPMG.
Los dos precios, corregidos. La página de precios vende ahora tres duraciones de plan separadas —1 mes, 12 meses y 2 años— en lugar de la estructura exclusiva de 24-28 meses que se había leído el 29-08-2026. U04_price_monthly=14.99 es el plan Basic de 1 mes, que se renueva automáticamente por los mismos 14,99 $. U04b_price_yearly=59.85 es lo que cobra realmente por su primer periodo el plan Basic de 12 meses (facturado como 12 meses más una bonificación de 3 meses); después se renueva automáticamente a 99,95 $/año, la cifra que la ficha anterior había almacenado erróneamente como el propio campo anual.
El informe de transparencia. P05/P06/P08/P09 se basan ahora en el informe de transparencia semestral de ExpressVPN (julio-diciembre de 2025: 155 solicitudes gubernamentales o de las fuerzas del orden, 0 divulgaciones y 3 órdenes judiciales enumeradas por separado), al que se llegó a través del Trust Center; la revisión anterior pasó por alto ambas cosas.
El canario y el resto del bloque. No se pudo encontrar ningún canario de órdenes judiciales de ExpressVPN y ninguna declaración primaria niega que exista, por lo que P07 sigue siendo desconocido. P02/P03=none_known se basan en la serie de informes de transparencia y en la postura sobre litigios de la política de privacidad; P11=none_known, en la declaración de la política de que todas las demandas pasan por los tribunales de BVI. P04=withdrew_physical es la salida de la India en junio de 2022.
Lo que nunca se publica. El número de suscriptores (M08) y el número total de servidores (U03) no se publican. La propiedad del hardware de los servidores (C08: propio frente a alquilado) y los identificadores de dispositivos a nivel de aplicación (C12) no pudieron establecerse a partir de ninguna página examinada.
106 países frente a una afirmación de 113. U02_server_countries refleja las 105 páginas de destino por país del propio sitemap de ExpressVPN más China (confirmada como «Available - Virtual Locations» en la página activa /vpn-server, pero sin una página de destino específica): 106 códigos en total, frente a la propia afirmación de marketing del sitio de «113 Countries»; la página activa de ubicaciones de servidores es una tabla muy grande por protocolo que no se analizó exhaustivamente, por lo que el vacío entre 106 y 113 se informa, pero no se resuelve.
Un hallazgo de auditoría entre dos categorías. V11_audit_findings se registra como session_metadata en lugar de none_linkable o aggregates_only: el informe de KPMG de 2025 describe un registro estructurado por conexión (país, ISP, fecha, protocolo, volumen de datos, un pseudónimo estable basado en un hash con sal) que es más que un agregado puro, pero carece de IP y hora precisa; un caso genuinamente ambiguo para las cuatro categorías intermedias de este campo.
No comprobado en esta revisión. No se comprobó en esta revisión si la cobertura de ExpressVPN existe fuera de los sitios de afiliados (X08), su nivel de pago a afiliados (X10), ni si los medios de reseñas gestionados por el propietario señalan el vínculo de propiedad (X11).
P2P, buscado y ausente. U12a_p2p_allowed permanece como desconocido por una razón distinta de la del resto: se buscó y no está publicado. Ni el sitemap (578 páginas y URLs de soporte) ni los términos de servicio mencionan P2P, BitTorrent o el intercambio de archivos en ningún lugar, mientras que todos los demás proveedores catalogados declaran su postura en sus propios documentos. Un artículo de soporte o una cláusula de los términos lo resolvería; un sitio de reseñas que dijera que funciona, no.
Aún abierto en esta ficha.
La ficha del grupo propietario. X04 es el vacío deliberado. El Form 20-F establece que Opera no es parte en ningún procedimiento sustancial, pero el campo pregunta por el grupo propietario, y la propia ficha de Kunlun no se rastreó hasta un documento primario en esta ejecución.
Los dos procedimientos que nadie consultó. La desinversión de Grindr ordenada por CFIUS y la demanda colectiva de valores de 2020 que siguió a un informe de un vendedor en corto están ampliamente descritas, y ninguna se consultó aquí. El primer Form 10-K de Grindr posterior a su cotización no la relata.
Por qué la puntuación no depende de ello. Tanto el precio limpio como el desconocido están en 0,000, por lo que nada de la puntuación depende de esto; lo que falta es la ficha, no la cifra, y la próxima ejecución debería comenzar por las presentaciones de Kunlun y el expediente federal, no por un resumen de ellas.
El informe que cambiaría cuatro campos. El informe de Deloitte es el otro documento que cambiaría varios campos a la vez: V04, V07, V11 y V15 son todos desconocidos únicamente porque no está publicado, y V11, en particular, es el campo en el que se basa toda la afirmación de ausencia de registros.
Lo que no tiene documento. U07 no tiene documento y C13 tampoco lo tiene detrás: Opera menciona AES-256 y un «secure tunnel», pero nunca un protocolo, por lo que el transporte más débil disponible no está establecido. U08, U09 y U12b no están cumplimentados por la misma razón: la tabla de comparación de funciones de la página del producto marca las filas con marcas de verificación que el marcado obtenido no incluye, y leer marcas de verificación de una imagen renderizada no es una fuente.
Servidores descritos, no evidenciados. C02, C06 y C08 no tienen nada que los respalde: Opera afirma que los servidores son físicos y propios, lo que no establece ni el disco, ni el DNS, ni quién es propietario del hardware. C09b no puede responderse mientras U02 sea desconocido.
Una tienda, no dos. Solo se leyó el formulario de seguridad de datos de Google Play; no se leyeron las etiquetas de privacidad de App Store para el navegador de iOS, por lo que X12 se basa en una tienda y no en la peor de las dos.
Dos interpretaciones en lugar de afirmaciones. Linux en U01 se infiere del manual de ayuda de escritorio, que documenta la VPN y cubre Windows, macOS y Linux conjuntamente sin dividir por plataforma; Android e iOS se mencionan explícitamente en el anuncio de la auditoría. U10 es ilimitado porque no hay cuenta ni límite de dispositivos que pueda imponer uno, lo que es una interpretación del producto y no una cifra declarada.
Cambios recientes
3 cambios registrados, el más reciente el 13 sept 2026
Los hechos del encargo —la empresa, su categoría, la fecha y lo que figuraba como evaluado— se toman del anuncio. Un proveedor que ha vuelto a caracterizar esta auditoría de forma demostrable una vez no es una fuente para saber qué concluyó la auditoría. C01 es none_linkable porque esa es la declaración de la declaración de privacidad; V11 es el hallazgo, y no hay ningún hallazgo que leer.
El informe de Cure53 es real y es la razón por la que V14 es yes_verified: siete evaluadores, veinticuatro jornadas-persona, una evaluación de caja blanca en cuatro paquetes de trabajo que cubrían los clientes VPN, la configuración y la infraestructura del servidor, y el protocolo de Opera Mini utilizado para proporcionar la configuración de VPN. Catorce problemas pertinentes para la seguridad, ocho de ellos vulnerabilidades reales, cinco clasificados como de gravedad alta y ninguno crítico.
En marzo de 2022, nueve se habían corregido y las correcciones se habían verificado, uno se había corregido parcialmente, se había aceptado el riesgo de tres, uno era una alerta falsa y uno seguía en curso. El blog de Opera afirma que los siete elementos relacionados directamente con la VPN del navegador fueron «todos resueltos posteriormente», y la tabla lo confirma: el remanente se encuentra en el paquete de trabajo de Opera Mini, no en la propia VPN.
La propiedad está completamente divulgada y termina en un país de mandato, por lo que X03 y C11 apuntan en direcciones opuestas sin contradecirse.
El responsable del tratamiento de datos identificado en la propia declaración de privacidad de Opera es Opera Norway AS, una empresa noruega, y el informe de transparencia se presenta con ese nombre.
La sociedad holding es Opera Limited, una sociedad exenta constituida en las Islas Caimán en marzo de 2018, sin operaciones sustantivas propias. El Form 20-F de 2025 identifica a Hong Kong Kunlun Tech Holding Limited como accionista principal, con un 68,0 %, una filial de Kunlun Tech Co., Ltd. constituida en la PRC, y afirma que Kunlun «es la matriz última de Opera y está controlada por el presidente ejecutivo de Opera».
Por tanto, M06 es NO y C10 es no, mientras que M11 es CN y C11 es yes.
C12 es el vacío más marcado entre la declaración de la VPN y la aplicación en la que está integrada. La sección de la VPN de la declaración de privacidad declara ausencia de registros; otra sección del mismo documento dice que, cuando se instala una aplicación de Opera, «se genera un ID de instalación aleatorio. Recopilamos este identificador, así como Machine ID, las especificaciones del hardware (modelo, fecha de lanzamiento, etc.), el sistema operativo, la configuración del entorno y los datos de uso de funciones», con una retención de hasta tres años.
Un Machine ID se deriva del hardware, por lo que el identificador que conserva el proveedor es persistent_hardware_id y no uno aleatorio con alcance limitado a la aplicación, haga el túnel lo que haga o no haga con los registros.
X12 compara dos documentos que Opera presentó por sí misma. El formulario de seguridad de datos de Play para com.opera.browser declara que Installed apps se recopila para Analytics, y la declaración de privacidad nunca menciona la recopilación de las aplicaciones instaladas en el dispositivo. Installed apps es comportamiento, no un identificador; de ahí undisclosed_behaviour.
El mismo formulario declara que Device or other IDs se comparte con otras empresas para publicidad, lo que sitúa C07a en ads. C07b se basa en algo más limitado y se marca como B por ello: el único host de terceros en el marcado servido para la página del producto es Google Tag Manager, y no se enumeró lo que ese contenedor carga en tiempo de ejecución.
U02 es desconocido por el diseño del producto, no por un fallo de la búsqueda: la VPN gratuita ofrece tres regiones —Opera las denomina America, Asia y Europe— y nunca un país. C09 y C09b se derivan de ello y no pueden resolverse mientras se mantenga esta situación.
X05 es ads_supported en el explicador de Opera, que enumera la publicidad en primer lugar entre tres fuentes de ingresos y describe que Opera Ads recopila un ID de usuario generado aleatoriamente, la ciudad o el país y categorías generales de sitios visitados, con una retención de hasta un año; junto con U05 = unlimited_free, este es exactamente el caso que R15 existe para señalar.
X06 es la afirmación de la publicación de 2026 de que AES-256 «le llevaría a un hacker con incluso el ordenador más rápido más de mil millones de años descifrarlo». X09 es self_disclosed_prompt en dos publicaciones de 2026 en las que Opera publicó vulnerabilidades que investigadores externos le habían comunicado, junto con el análisis y la versión corregida; se trata de vulnerabilidades del navegador, no de incidentes de VPN, y no se conoce ningún incidente de VPN.
C05 es not_sold. La VPN gratuita no tiene ningún paso de pago: ni suscripción ni cuenta; por tanto, no hay nada que pagar de forma anónima ni de otro modo.
Esta ficha se escribió inicialmente como none, lo que se interpreta como «solo se ofrecen métodos de pago identificados» y aquí es falso, porque el vocabulario no tenía ningún token para un servicio que no cobra dinero; unknown habría afirmado que la búsqueda había fallado, lo que también era falso, y entre dos interpretaciones erróneas se registró la que perjudica al proveedor. El token existe ahora y tiene un precio de nada, que es la respuesta honesta: donde no hay pago, no hay identidad de pago que pueda filtrarse.
13 sept 20261 cambio
Motivo por el que este proveedor está en el catálogoM14_inclusion_basis
hand_picked, adverse_record cambió a adverse_record
12 sept 20263 cambios
Puntuación de seguridadsecurity.score
15 cambió a 14
Veredicto de seguridadsecurity.verdict
insufficient cambió a not_recommended
Precio del plan anual en USD, primer periodo según lo cobradoU04b_price_yearly
99.95 cambió a 59.85
30 ago 20261 cambio
El protocolo más débil que se sigue ofreciendoC13_weakest_protocol
wireguard cambió a fuera de la ficha
13 sept 20261 cambio
Motivo por el que este proveedor está en el catálogoM14_inclusion_basis
hand_picked cambió a adverse_record
12 sept 20261 cambio
Puntuación de seguridadsecurity.score
5 cambió a 4
30 ago 20261 cambio
Opciones de pago anónimoC05_payment_anonymous
vacío cambió a not_sold
| CanalPresión tomada de lo que quedaba | ExpressVPNCanal dominante: Integridad0 a 0.9, cuanto más largo, peor | Opera VPNCanal dominante: Retención0 a 0.9, cuanto más largo, peor |
|---|---|---|
| Retención¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó? | 0.455 | 0.750 |
| Integridad¿Se le ha descubierto diciendo una cosa y haciendo otra? | 0.633 | 0.516 |
| Jurisdicción¿Alguien puede obligar a entregar lo que existe, sin que el proveedor pueda opinar? | 0.000 | 0.478 |
| Desconocimiento¿Cuánto de esto no estableció nadie? | 0.127 | 0.149 |
| Higiene¿Qué material identificativo se recopila incidentalmente y se puede comprobar al cliente? | 0.134 | 0.148 |
| Arquitectura¿Quién opera la salida y qué hace con el tráfico? | 0.050 | 0.050 |
| Divulgación¿Ya ha entregado algo? | 0.000 | 0.000 |
| Silencio¿Diez años, millones de usuarios y nada en el registro? | 0.000 | 0.000 |
| Lo que queda de 100Los canales se multiplican: cada uno toma una parte de lo que dejó en pie el anterior | 14 | 4 |
ExpressVPN y Opera VPN fueron evaluados por el equipo de HushFleet y ambos ubicados en la banda No recomendada: ExpressVPN obtiene 14/100 en seguridad, Opera VPN 4/100. Comparten una auditoría independiente. La brecha de 10 puntos se abre más en Jurisdicción — «¿Alguien puede obligar a entregar lo que existe, sin que el proveedor pueda opinar?» — tomando 0% de ExpressVPN y 48% de Opera VPN.
| ExpressVPN | Opera VPN | |
|---|---|---|
| Seguridad | 14 no recomendada · puesto 16 de 68 | 4 no recomendada · puesto 43 de 68 |
| Usabilidad | 70 sobre 100 | 75 sobre 100 |
| Completitud de la ficha | 84% usabilidad 92% | 77% usabilidad 45% |
| ExpressVPN | Opera VPN | |
|---|---|---|
| Quién opera la salida | Operada por el propio proveedor provider_operated | Operada por el propio proveedor provider_operated |
| Retención según lo declarado | Metadatos de sesión session_metadataBexpressvpn.com · | Nada que vincule el tráfico con una persona none_linkableAopera.com · 2 fuentes · |
| Servidores sin disco, solo con RAM | Sí, comprobado por alguien independiente yes_verifiedAexpressvpn.com · | — no establecidosin fuente publicada |
| Modelo de asignación de IP | Dirección dedicada ofrecida como opción dedicated_optionBexpressvpn.com · 2 fuentes · | Dirección de salida compartida entre usuarios sharedBopera.com · 2 fuentes · |
| Registro sin correo electrónico | No, se requiere una dirección de correo electrónico noBexpressvpn.com · | Sí, según la palabra del proveedor yes_declaredAblogs.opera.com · 2 fuentes · |
| Opciones de pago anónimo | Criptomoneda mediante un procesadorBexpressvpn.com · | El servicio no acepta ningún pagoBopera.com · 2 fuentes · |
| DNS propio dentro del túnel | Sí, según la palabra del proveedor yes_declaredBexpressvpn.com · | — no establecidosin fuente publicada |
| Peor categoría de SDK de terceros en la aplicación | Atribución de instalaciones attributionBexpressvpn.com · | Publicidad adsAplay.google.com · |
| Peor categoría de rastreador de terceros en el sitio | Publicidad adsBexpressvpn.com · | Analítica analyticsBopera.com · |
| Quién es propietario del hardware | — no establecido | — no establecido |
| Países ofrecidos sujetos a un mandato de registro | 7 Emiratos Árabes Unidos, Bielorrusia, China, India, Kazajistán, Turquía, VietnamBexpressvpn.com · | — no establecidosin fuente publicada |
| Alojamiento en los países con mandato que ofrece | Solo ubicaciones virtuales, hardware en otro lugar virtual_onlyBexpressvpn.com · | — no establecidosin fuente publicada |
| El país de constitución impone retención | Ningún mandato de ese tipo no | Ningún mandato de ese tipo no |
| El propietario efectivo está sujeto a un régimen de retención | Ningún régimen de ese tipo nosin fuente publicada · | Sí, el propietario está sujeto a un régimen de retención yesAsec.gov · |
| Identificador de dispositivo persistente | Un identificador publicitario restablecible resettable_ad_idBexpressvpn.com · 2 fuentes · | Un identificador permanente del hardware persistent_hardware_idAopera.com · |
| El protocolo más débil que se sigue ofreciendo | — la pregunta no se planteaBexpressvpn.com · 3 fuentes · | — no establecidosin fuente publicada |
| Lo que hace la salida con el tráfico que pasa | — no establecido | — no establecido |
| ExpressVPN | Opera VPN | |
|---|---|---|
| Al menos una auditoría independiente | Sí, y se leyó el informe yes_verified | Sí, y se leyó el informe yes_verified |
| Cómo se publica el informe | Se publica el informe completo full_pdfAexpressvpn.com · | Solo cobertura de prensa press_onlyAblogs.opera.com · |
| Objeto de la auditoría | La propia declaración de ausencia de registros · La infraestructura | La propia declaración de ausencia de registros · La infraestructura |
| Cobertura de la flota de servidores | La flota completa all_fleetAexpressvpn.com · | — no establecidosin fuente publicada |
| ExpressVPN | Opera VPN | |
|---|---|---|
| Incautación de servidores por las autoridades | Incautados, y no había nada utilizable en ellos seizure_no_dataCtorrentfreak.com · | Ninguna incautación registrada none_knownAsecurity.opera.com · 2 fuentes · |
| Historial real de divulgaciones | No consta ninguna divulgación none_known | No consta ninguna divulgación none_known |
| Registro judicial de entrega obligatoria | No consta ningún registro judicial none_known | No consta ningún registro judicial none_known |
| Respuesta a un mandato nacional de registro de datos | Retiró sus servidores en lugar de cumplir withdrew_physicalBexpressvpn.com · | — no establecido |
| ExpressVPN | Opera VPN | |
|---|---|---|
| Vacío documentado entre la declaración y el comportamiento | — no establecidosin fuente publicada | Ninguna mentira documentada noneBopera.com · 3 fuentes · |
| Marketing frente a hallazgos de la auditoría | Ningún vacío registrado noneBexpressvpn.com · | El marketing afirma más de lo que encontró la auditoría marketing_overstatesAblogs.opera.com · 2 fuentes · |
| Transparencia de la estructura de propiedad | La propiedad se declara y se puede comprobar clear | La propiedad se declara y se puede comprobar clear |
| Acontecimientos adversos en la ficha del grupo propietario | Antecedentes de adware o malware adware_malware_history |
| ExpressVPN | Opera VPN | |
|---|---|---|
| Entidad jurídica | Express Technologies Ltd.Bexpressvpn.com · 2 fuentes · | Opera Norway AS, Vitaminveien 4, 0485 Oslo, Norway - data controller for the Opera browsers and the party named in the transparency report; holding company Opera Limited, an exempted company incorporated in the Cayman Islands in March 2018, listed on Nasdaq as OPRAAopera.com · 2 fuentes · |
| Dónde se sitúa la empresa | Islas Vírgenes Británicas VGBexpressvpn.com · 2 fuentes · | Noruega NOAopera.com · 2 fuentes · |
| Año de lanzamiento del servicio | 2009Bexpressvpn.com · |
| ExpressVPN | Opera VPN | |
|---|---|---|
| Plataformas con cliente | 10 Windows, Android, iOS, macOS, Linux, Routers, Android TV, Extensión del navegador, Apple TV, Fire TVBexpressvpn.com · | 5 Android, iOS, Linux, macOS, WindowsBblogs.opera.com · 2 fuentes · |
| Países con salida | 106 paísesBexpressvpn.com · | — no establecidosin fuente publicada |
| Pago mensual | $14.99 al mesBexpressvpn.com · | — la pregunta no se planteasin fuente publicada |
| Pago anual | $59.85 al año en la renovación, facturado una vez |
Por circunstancia
| ExpressVPN | Opera VPN | |
|---|---|---|
| Torrents | — no establecido | Bloqueado blocked |
| Streaming | Accesibles yes | — no establecido |
| Dispositivos a la vez | 10 | unlimited |
| Bajo censura | Declarado que funciona claimed | — no establecido |
| Salidas en países con mandato | 7 Emiratos Árabes Unidos, Bielorrusia, China, India, Kazajistán, Turquía, Vietnam | — no establecido |
| Alojamiento en esos países | Solo ubicaciones virtuales, hardware en otro lugar virtual_only | — no establecido |
| Empresa bajo un mandato | Ningún mandato de ese tipo no | Ningún mandato de ese tipo no |
| Órdenes secretas | No consta ningún régimen de órdenes secretas none_known | Las órdenes pasan por un juez judicial_only |
| Nombre del auditor |
|---|
| KPMG LLPAexpressvpn.com · |
| Deloitte (no-log audit, opinion as of 10 August 2024, announced 25 September 2024); Cure53, Berlin (white-box security assessment of the VPN clients, servers and periphery, summary report 23 March 2022)Ablogs.opera.com · 2 fuentes · |
| Categoría del auditor | Una de las Big Four big4 | Una de las Big Four big4 |
|---|
| Norma de aseguramiento | ISAE 3000 isae3000Aexpressvpn.com · | — no establecidosin fuente publicada |
|---|
| Fecha del informe más reciente | 2025-02-28Aexpressvpn.com · | 2024-08-10Bblogs.opera.com · |
|---|
| Frecuencia de auditorías | Una serie anual annual_seriesBexpressvpn.com · 3 fuentes · | Repetida, sin intervalo fijo repeated_irregularAblogs.opera.com · 2 fuentes · |
|---|
| Total de auditorías publicadas | 5Bexpressvpn.com · 4 fuentes · | 2Ablogs.opera.com · 2 fuentes · |
|---|
| Retención según el informe | Metadatos de sesión session_metadataAexpressvpn.com · | — no establecidosin fuente publicada |
|---|
| Código fuente del cliente publicado | Algunos clientes partialBexpressvpn.com · | Ninguna noneAsec.gov · |
|---|
| Compilaciones reproducibles | Sí, y se reprodujo una compilación yes_verifiedAexpressvpn.com · | — no establecidosin fuente publicada |
|---|
| Pentest independiente | Sí, y se leyó el informe yes_verified | Sí, y se leyó el informe yes_verified |
|---|
| Solidez de la opinión de aseguramiento | Una opinión de aseguramiento razonable reasonableAexpressvpn.com · | — no establecidosin fuente publicada |
|---|
| Informe de transparencia | Actualizado, con cifras de solicitudes fresh_with_numbers | Actualizado, con cifras de solicitudes fresh_with_numbers |
|---|
| Las cifras comunicadas son plausibles para esta escala | Las cifras son plausibles para esta escala plausible | Las cifras son plausibles para esta escala plausible |
|---|
| Disciplina del canario de órdenes judiciales | — no establecidosin fuente publicada | Nunca tuvo uno noneBsecurity.opera.com · |
|---|
| Solicitudes recibidas | 155Bexpressvpn.com · | 20Asecurity.opera.com · |
|---|
| Solicitudes que produjeron datos | 0 | 0 |
|---|
| Régimen de órdenes secretas | No consta ningún régimen de órdenes secretas none_knownBexpressvpn.com · | Las órdenes pasan por un juez judicial_onlyBsecurity.opera.com · |
|---|
| Cronología de los acontecimientos de aplicación documentados | 1 solicitud documentadasCtorrentfreak.com · | 0 Ninguna solicitud en el registro públicoBsecurity.opera.com · 2 fuentes · |
|---|
| — no establecidosin fuente publicada |
| Cómo se paga el servicio | Solo suscripciones de pago paid_onlyBexpressvpn.com · | Pagado mediante publicidad ads_supportedAblogs.opera.com · 2 fuentes · |
|---|
| Declaraciones de anonimato del 100 % o criptografía de grado militar | No hace tal declaración noBexpressvpn.com · | Declara anonimato total o cifrado de grado militar yesAblogs.opera.com · |
|---|
| Suscripciones vitalicias agresivas | No lo hace no | No lo hace no |
|---|
| La cobertura existe solo en sitios afiliados | — no establecidosin fuente publicada | También tiene cobertura fuera de los sitios afiliados noBsec.gov · 2 fuentes · |
|---|
| Incidente de seguridad y cómo se divulgó | Revelado por otra persona third_party_disclosedBjustice.gov · 2 fuentes · | Revelado por el proveedor, rápidamente self_disclosed_promptAblogs.opera.com · 2 fuentes · |
|---|
| Programa de afiliados y nivel de pago | — no establecido | — no establecido |
|---|
| Los medios de reseñas gestionados por el propietario declaran el vínculo | — no establecidosin fuente publicada | — la pregunta no se planteaBblogs.opera.com · |
|---|
| Declaración en la tienda de apps | El formulario de la tienda coincide con la política publicada matches_policyBapps.apple.com · 3 fuentes · | El comportamiento se declara en la tienda, no en la política undisclosed_behaviourAplay.google.com · 2 fuentes · |
|---|
| 2016Ablogs.opera.com · |
| Escala de la base de usuarios (masiva >=10M, mediana >=1M, nicho <1M) | — no establecidosin fuente publicada | Masiva: 10 millones de usuarios o más massAsec.gov · |
|---|
| Propietario efectivo último tal como está escrito | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.Cen.wikipedia.org · 2 fuentes · | Kunlun Tech Co., Ltd., incorporated in the PRC, ultimate parent, holding 68.0% through its Hong Kong subsidiary Hong Kong Kunlun Tech Holding Limited; Kunlun is controlled by Opera's executive chairman James Yahui Zhou, who holds 11.6% of Kunlun directly and 15.1% through Beijing Yingrui Century Software R&D Center L.P.Asec.gov · |
|---|
| Otros negocios del grupo propietario | Antivirus · Un directorio de reseñas · Adtech o adwareCen.wikipedia.org · | Adtech o adware · Una cartera de otras aplicacionesAsec.gov · 2 fuentes · |
|---|
| País del propietario efectivo último | IMBperivan.com · | CNAsec.gov · |
|---|
| Grupo propietario | kapeBexpressvpn.com · | kunlunAsec.gov · |
|---|
| Fecha en que el propietario actual asumió el control | 2021-09Cexpressvpn.com · 2 fuentes · | 2016-11Asec.gov · |
|---|
| Papel de esta marca dentro del grupo | Una marca adquirida por el grupo acquired_brandCexpressvpn.com · | La marca principal del grupo principalBsec.gov · |
|---|
| Infraestructura compartida con los miembros hermanos del clúster | — no establecidosin fuente publicada | Infraestructura separada separateAblogs.opera.com · |
|---|
| — la pregunta no se planteasin fuente publicada |
| Nivel gratuito utilizable | Sin nivel gratuito noneBexpressvpn.com · | Un nivel gratuito sin límite de datos unlimited_freeAopera.com · 2 fuentes · |
|---|
| Funciona bajo censura activa | Declarado que funciona claimedDexpressvpn.com · | — no establecidosin fuente publicada |
|---|
| Protocolos ofrecidos | 4 Un protocolo del proveedor con código fuente publicado, WireGuard, OpenVPN, IKEv2Bexpressvpn.com · 3 fuentes · | — no establecidosin fuente publicada |
|---|
| Cobertura del interruptor de emergencia | En todas las plataformas all_platformsCexpressvpn.com · | — no establecidosin fuente publicada |
|---|
| Túnel dividido disponible | Disponible yesBexpressvpn.com · | — no establecidosin fuente publicada |
|---|
| Conexiones simultáneas | 10Bexpressvpn.com · | unlimitedBopera.com · 2 fuentes · |
|---|
| Fricción para empezar a usarlo | Solo una dirección de correo electrónico email_onlyBexpressvpn.com · | No se necesita una cuenta no_accountAblogs.opera.com · 2 fuentes · |
|---|
| P2P permitido | — no establecidosin fuente publicada | Bloqueado blockedAblogs.opera.com · 2 fuentes · |
|---|
| Servicios de streaming principales accesibles | Accesibles yesBexpressvpn.com · | — no establecidosin fuente publicada |
|---|
