ExpressVPN
Seguridad
Usabilidad
Puesto 16 de 68 en el registro
Islas Vírgenes Británicas · VPN comercial
Salidas en 106 países
Cara a cara
La brecha
La puntuación de seguridad no es una suma de cosas buenas. Empieza en 100 y ocho canales toman cada uno una parte de lo que queda, así que un solo canal puede decidir una ficha por sí solo. Ambas fichas se dibujan aquí en la misma escala — el tope propio del modelo de 0.9 — en lugar de una escala ajustada a este par, que haría que toda comparación pareciera igual de dramática.
Línea por línea
Todos los campos que el contrato publica sobre un proveedor, en los propios grupos del contrato, incluidas las filas donde ambos coinciden — una tabla que solo imprimiera diferencias inventaría un desacuerdo, y una que solo imprimiera las filas interesantes seríamos nosotros eligiendo qué es interesante. Abre un grupo para leer sus filas; cada una indica cuántas contiene y en cuántas de ellas las dos fichas responden de forma distinta.
Una celda verde significa que la propia metodología valora ese valor por debajo del otro, no que lo prefiramos nosotros. Las filas que el modelo no valora no llevan ninguna marca: el precio nunca se marca, porque nada en el modelo dice que lo más barato sea más seguro, y tampoco la cobertura, el número de plataformas o los dispositivos. Cuando un valor nunca se estableció, la celda lo indica en lugar de mostrar un cero.
Lo que realmente ocurrió
Otros pares
Los pares dentro del top 10 tienen página propia — 80 comparaciones en total. Las fichas por debajo de eso no se emparejan aquí: una comparación se gana una página cuando la elección entre las dos es real, y esa elección se hace cerca de la cabeza del registro.
Seguridad
Usabilidad
Puesto 16 de 68 en el registro
Islas Vírgenes Británicas · VPN comercial
Salidas en 106 países
Seguridad
Usabilidad
Puesto 13 de 68 en el registro
Países Bajos · VPN comercial
Salidas en 100 países
1 solicitud documentadas, 1 de las cuales produjeron datos
1 solicitud documentadas, ninguna de las cuales produjo datos
Preguntas abiertas
Aún abierto en esta ficha.
La prueba de penetración y la que no se realizó. El campo de prueba de penetración se basa en la revisión de Cure53 del protocolo Lightway realizada en octubre-noviembre de 2024, que detectó una denegación de servicio por fragmento de datos no autenticado, con una calificación de Alta, junto con otros cuatro elementos menores. El centro de confianza de ExpressVPN enumera una larga serie de encargos de este tipo, por lo que la periodicidad es real; lo que no contiene es una prueba de penetración de la infraestructura de la flota de servidores independiente del encargo de ausencia de registros de KPMG.
Los dos precios, corregidos. La página de precios vende ahora tres duraciones de plan separadas —1 mes, 12 meses y 2 años— en lugar de la estructura exclusiva de 24-28 meses que se había leído el 29-08-2026. U04_price_monthly=14.99 es el plan Basic de 1 mes, que se renueva automáticamente por los mismos 14,99 $. U04b_price_yearly=59.85 es lo que cobra realmente por su primer periodo el plan Basic de 12 meses (facturado como 12 meses más una bonificación de 3 meses); después se renueva automáticamente a 99,95 $/año, la cifra que la ficha anterior había almacenado erróneamente como el propio campo anual.
El informe de transparencia. P05/P06/P08/P09 se basan ahora en el informe de transparencia semestral de ExpressVPN (julio-diciembre de 2025: 155 solicitudes gubernamentales o de las fuerzas del orden, 0 divulgaciones y 3 órdenes judiciales enumeradas por separado), al que se llegó a través del Trust Center; la revisión anterior pasó por alto ambas cosas.
El canario y el resto del bloque. No se pudo encontrar ningún canario de órdenes judiciales de ExpressVPN y ninguna declaración primaria niega que exista, por lo que P07 sigue siendo desconocido. P02/P03=none_known se basan en la serie de informes de transparencia y en la postura sobre litigios de la política de privacidad; P11=none_known, en la declaración de la política de que todas las demandas pasan por los tribunales de BVI. P04=withdrew_physical es la salida de la India en junio de 2022.
Lo que nunca se publica. El número de suscriptores (M08) y el número total de servidores (U03) no se publican. La propiedad del hardware de los servidores (C08: propio frente a alquilado) y los identificadores de dispositivos a nivel de aplicación (C12) no pudieron establecerse a partir de ninguna página examinada.
106 países frente a una afirmación de 113. U02_server_countries refleja las 105 páginas de destino por país del propio sitemap de ExpressVPN más China (confirmada como «Available - Virtual Locations» en la página activa /vpn-server, pero sin una página de destino específica): 106 códigos en total, frente a la propia afirmación de marketing del sitio de «113 Countries»; la página activa de ubicaciones de servidores es una tabla muy grande por protocolo que no se analizó exhaustivamente, por lo que el vacío entre 106 y 113 se informa, pero no se resuelve.
Un hallazgo de auditoría entre dos categorías. V11_audit_findings se registra como session_metadata en lugar de none_linkable o aggregates_only: el informe de KPMG de 2025 describe un registro estructurado por conexión (país, ISP, fecha, protocolo, volumen de datos, un pseudónimo estable basado en un hash con sal) que es más que un agregado puro, pero carece de IP y hora precisa; un caso genuinamente ambiguo para las cuatro categorías intermedias de este campo.
No comprobado en esta revisión. No se comprobó en esta revisión si la cobertura de ExpressVPN existe fuera de los sitios de afiliados (X08), su nivel de pago a afiliados (X10), ni si los medios de reseñas gestionados por el propietario señalan el vínculo de propiedad (X11).
P2P, buscado y ausente. U12a_p2p_allowed permanece como desconocido por una razón distinta de la del resto: se buscó y no está publicado. Ni el sitemap (578 páginas y URLs de soporte) ni los términos de servicio mencionan P2P, BitTorrent o el intercambio de archivos en ningún lugar, mientras que todos los demás proveedores catalogados declaran su postura en sus propios documentos. Un artículo de soporte o una cláusula de los términos lo resolvería; un sitio de reseñas que dijera que funciona, no.
Aún abierto en esta ficha.
Los dos precios. U04_price_monthly=16,45 y U04b_price_yearly=79,00 son las cifras de renovación de Surfshark Starter (VPN + Alternative ID) en USD. La propia página de precios solo muestra la tarifa promocional del primer periodo, pero las Condiciones de servicio enlazan a una página de importes actuales recurrentes (surfshark.com/terms-of-service/pricing) que enumera los precios de renovación por periodo; se leyó allí usando una IP de EE. UU., ya que la moneda está bloqueada geográficamente. No hay ningún nivel solo de VPN por debajo de Starter.
Lo que ningún documento primario confirmó. C00_architecture, C08_servers_ownership, U09, U11, V12/V13, X04, X06-X08, X10 y X11 no se confirmaron con un documento primario en el tiempo disponible y se dejan como desconocidos. M11_owner_jurisdiction y X04_owner_group_history tienen el mismo vacío registrado para nordvpn.json: la jurisdicción y la ficha propias de Nord Security no se indican en el sitio de ninguna de las dos marcas.
India y el régimen de órdenes secretas. P04_mandate_response=withdrew_physical es la salida de India de junio de 2022, recuperada del propio blog de Surfshark (surfshark.com/blog/surfshark-servers-certin-india) después de que la revisión anterior constatara que la página /trust-center ya no lo incluía. P11=judicial_only se basa en el informe de transparencia que muestra la orden del Tribunal de Distrito de Ámsterdam de abril de 2026 y sus contadores de cartas de seguridad nacional y órdenes de mordaza en cero.
Se encontraron dos informes, quizá no todos. Solo se encontraron publicados dos informes de ausencia de registros de Deloitte (diciembre de 2022, junio de 2025); puede haber otros no enlazados desde robots.txt que esta auditoría no buscó por otros medios.
Notas
Sobre la ficha en conjunto.
Express Technologies Ltd., constituida en las Islas Vírgenes Británicas desde 2009, es propiedad de Kape Technologies plc desde la adquisición de septiembre de 2021 ($936M, según la propia página about-us de Kape). La arquitectura TrustedServer, basada únicamente en RAM, ha sido auditada anualmente por KPMG (ISAE (UK) 3000 Type I, la más reciente el 28 feb 2025) desde 2022 para verificar el cumplimiento de la política de privacidad, además de PwC Switzerland (2019, TrustedServer) y Cure53 (2019, extensiones de navegador; 2021, protocolo Lightway, publicado como código abierto).
El informe de KPMG de 2025 se leyó directamente (confianza A): el servidor escribe un evento seudónimo por conexión (fecha sin hora, nombre de usuario con hash y sal, GeoIP de país+ISP, volumen de datos, grupo de ubicación, protocolo), pero nunca registra la dirección IP ni la marca de tiempo exacta; las compilaciones se describen como reproducibles en dos sistemas de compilación operados de forma independiente.
En 2017, las autoridades turcas incautaron un servidor de ExpressVPN mientras investigaban el asesinato del embajador ruso Andrei Karlov y no encontraron registros utilizables (TorrentFreak, que incluye un aviso de patrocinio de ExpressVPN —señalado, no excluido, ya que los hechos se pueden comprobar externamente y la propia página de declaraciones de ExpressVPN desde entonces devuelve HTTP 410 sin una instantánea de Wayback Machine).
En septiembre de 2021 se hizo público el Deferred Prosecution Agreement del DOJ con Daniel Gericke, Chief Information Officer de ExpressVPN, por su función anterior entre 2016 y 2018 en la operación de piratería «Project Raven» de los EAU; el propio documento principal del DPA nunca menciona ExpressVPN (solo cubre su empleo anterior en los EAU); el vínculo con ExpressVPN procede de declaraciones de ExpressVPN y de la prensa. ExpressVPN mantuvo a Gericke en su puesto y publicó una defensa pública de esa decisión.
C12 es resettable_ad_id en el texto propio del proveedor, no en una categoría de tienda. El párrafo de marketing de la política de privacidad declara que siempre se recopilan un Installation ID y un XV User ID, y que los identificadores publicitarios —IDFA o Android Advertising ID— se incorporan tras un consentimiento explícito; todo ello llega a AppsFlyer. El formulario de seguridad de datos de Play declara de forma independiente Device u otros ID para publicidad o marketing.
La barrera de consentimiento y una mitigación que nadie más ofrece aquí —el tráfico dirigido a AppsFlyer se enruta a través de un grupo de IP dedicado de ExpressVPN para que la atribución no pueda correlacionarse mediante la IP— son reales y se registran aquí, porque el umbral puntúa lo que puede retenerse, no lo bien que se explica.
U07_protocols contiene todo el selector: Lightway UDP y TCP como vendor_open, junto a WireGuard, OpenVPN UDP/TCP e IKEv2. Lightway es el protocolo propio de ExpressVPN y su código fuente está publicado con una revisión independiente detrás (Cure53, 2021 y 2024), que es la distinción para la que existe vendor_open: proprietary puntúa la imposibilidad de saber si un transporte es débil, y aquí puede saberse.
PPTP está retirado de las aplicaciones de ExpressVPN según la propia página de protocolos del proveedor, y allí se explican L2TP y SSTP sin ofrecerlos.
Sobre la ficha en conjunto.
surfshark.com no está bloqueado por Cloudflare como lo está nordvpn.com: robots.txt, las páginas estáticas e incluso los dos PDF de informes de aseguramiento de ausencia de registros ISAE 3000 y el informe de pentest de infraestructura de SecuRing de diciembre de 2025 se pueden obtener directamente, y la propia lista Disallow de robots.txt nombraba las rutas exactas de los PDF (aparentemente con la intención de excluirlos de los resultados de búsqueda, no de ocultarlos de un enlace directo).
Ambos PDF de auditoría se abrieron y se leyeron íntegramente (nivel A). El apéndice del informe de 2025 y la política de privacidad describen la misma ficha en los mismos términos: 'ID de usuario y/o su dirección IP y marcas de tiempo de conexión al servidor VPN', eliminada automáticamente en un plazo de 15 minutos desde el final de la sesión.
Esta ficha se había leído dos veces anteriormente — connection_timestamps en V11 a partir de la redacción de la auditoría, source_ip en C01 a partir de la redacción de la política — y se puntuó según la peor de las dos, lo que hizo que el margen de quince minutos costara más que no decir nada: un valor en blanco en C01 es el prior de mercado 0,550 y source_ip es 0,750.
R29 traza ahora la línea: el estado eliminado dentro de una ventana declarada vinculada al final de la sesión es la conexión, no un registro de ella, por lo que ambos campos aparecen como connection_timestamps en la misma frase. Lo que sigue contabilizándose es lo que sobrevive a la sesión: la fecha del último inicio de sesión de la sección 2.3.1 de la política y las marcas de tiempo de conexión que nombra el auditor.
Surfshark y NordVPN comparten un propietario (Nord Security, desde 2022), pero la propia página about-us de Surfshark afirma que las marcas se fusionaron «mientras operaban de forma independiente», con infraestructura separada; M18 se establece como separado sobre esa base, en consonancia con la ficha de nordvpn.com.
U12a es parcial, no sí, en la propia columna P2P de la tabla de servidores: 88 de los 100 países enumerados la llevan y doce no (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). La columna se dibuja del lado del cliente, por lo que se leyó en la tabla renderizada y no en el HTML estático, donde cada fila lleva todas las etiquetas.
El informe de transparencia en /transparency-report —adonde redirige ahora /warrant-canary— incluye el trimestre de abril-junio de 2026 en una tabla: 374.719 avisos de DMCA, 33 consultas de instituciones gubernamentales, 1 mandato, 0 cartas de seguridad nacional y 0 órdenes de mordaza. P08 cuenta las 34 solicitudes legales y deja fuera los avisos de DMCA: son reclamaciones de derechos de autor sobre el tráfico, no solicitudes de datos de un usuario.
Cambios recientes
La misma página afirma que Surfshark está retirando su canario de mandato en favor de informes trimestrales, por lo que P07 se elimina en lugar de quedar como ninguno: el canario existía y fue retirado deliberadamente.
U07_protocols lleva proprietary para Dausos según las propias palabras de Surfshark: su página de protocolos lo denomina «protocolo propietario de Surfshark» y no publica ninguna fuente para él; ese único valor es el que establece C13_weakest_protocol y la penalización de higiene que le sigue. IKEv2 se mantiene porque Surfshark todavía lo documenta, aunque su propio blog registra su eliminación de la aplicación de Windows; Shadowsocks ha desaparecido del índice de asistencia y no figura en la lista.
13 sept 20261 cambio
Motivo por el que este proveedor está en el catálogoM14_inclusion_basis
hand_picked, adverse_record cambió a adverse_record
12 sept 20263 cambios
Puntuación de seguridadsecurity.score
15 cambió a 14
Veredicto de seguridadsecurity.verdict
insufficient cambió a not_recommended
Precio del plan anual en USD, primer periodo según lo cobradoU04b_price_yearly
99.95 cambió a 59.85
30 ago 20261 cambio
El protocolo más débil que se sigue ofreciendoC13_weakest_protocol
wireguard cambió a fuera de la ficha
13 sept 20261 cambio
Motivo por el que este proveedor está en el catálogoM14_inclusion_basis
hand_picked cambió a adverse_record
29 ago 20264 cambios
Historial real de divulgacionesP02_disclosure_history
fuera de la ficha cambió a account_data_disclosed
Registro judicial de entrega obligatoriaP03_court_record
fuera de la ficha cambió a produced_account_data
Informe de transparenciaP05_transparency_report
fuera de la ficha cambió a fresh_with_numbers
Las cifras comunicadas son plausibles para esta escalaP06_report_plausibility
fuera de la ficha cambió a plausible
ExpressVPN y Surfshark fueron evaluados por el equipo de HushFleet: ExpressVPN obtiene 14/100 en seguridad, en la banda No recomendada, y Surfshark 16/100, en la banda Insuficiente. Comparten una auditoría independiente. La brecha de 2 puntos se abre más en Integridad — «¿Se le ha descubierto diciendo una cosa y haciendo otra?» — tomando 63% de ExpressVPN y 35% de Surfshark.
| CanalPresión tomada de lo que quedaba | ExpressVPNCanal dominante: Integridad0 a 0.9, cuanto más largo, peor | SurfsharkCanal dominante: Integridad0 a 0.9, cuanto más largo, peor |
|---|---|---|
| Integridad¿Se le ha descubierto diciendo una cosa y haciendo otra? | 0.633 | 0.348 |
| Retención¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó? | 0.455 | 0.332 |
| Higiene¿Qué material identificativo se recopila incidentalmente y se puede comprobar al cliente? | 0.134 | 0.264 |
| Divulgación¿Ya ha entregado algo? | 0.000 | 0.250 |
| Desconocimiento¿Cuánto de esto no estableció nadie? | 0.127 | 0.214 |
| Jurisdicción¿Alguien puede obligar a entregar lo que existe, sin que el proveedor pueda opinar? | 0.000 | 0.117 |
| Arquitectura¿Quién opera la salida y qué hace con el tráfico? | 0.050 | 0.050 |
| Silencio¿Diez años, millones de usuarios y nada en el registro? | 0.000 | 0.000 |
| Lo que queda de 100Los canales se multiplican: cada uno toma una parte de lo que dejó en pie el anterior | 14 | 16 |
Por circunstancia
| ExpressVPN | Surfshark | |
|---|---|---|
| Torrents | — no establecido | Permitido en algunos servidores partial |
| Streaming | Accesibles yes | Accesibles yes |
| Dispositivos a la vez | 10 | unlimited |
| Bajo censura | Declarado que funciona claimed | Declarado que funciona claimed |
| Salidas en países con mandato | 7 Emiratos Árabes Unidos, Bielorrusia, China, India, Kazajistán, Turquía, Vietnam | 5 Emiratos Árabes Unidos, India, Kazajistán, Turquía, Vietnam |
| Alojamiento en esos países | Solo ubicaciones virtuales, hardware en otro lugar virtual_only | Físicos y virtuales, ambos mixed |
| Empresa bajo un mandato | Ningún mandato de ese tipo no | Ningún mandato de ese tipo no |
| Órdenes secretas | No consta ningún régimen de órdenes secretas none_known | Las órdenes pasan por un juez judicial_only |
| ExpressVPN | Surfshark | |
|---|---|---|
| Seguridad | 14 no recomendada · puesto 16 de 68 | 16 insuficiente · puesto 13 de 68 |
| Usabilidad | 70 sobre 100 | 67 sobre 100 |
| Completitud de la ficha | 84% usabilidad 92% | 67% usabilidad 83% |
| ExpressVPN | Surfshark | |
|---|---|---|
| Quién opera la salida | Operada por el propio proveedor provider_operatedAexpressvpn.com · | — no establecidosin fuente publicada |
| Retención según lo declarado | Metadatos de sesión session_metadataBexpressvpn.com · | Marcas de tiempo de conexión connection_timestampsBsurfshark.com · |
| Servidores sin disco, solo con RAM | Sí, comprobado por alguien independiente yes_verified | Sí, comprobado por alguien independiente yes_verified |
| Modelo de asignación de IP | Dirección dedicada ofrecida como opción dedicated_option | Dirección dedicada ofrecida como opción dedicated_option |
| Registro sin correo electrónico | No, se requiere una dirección de correo electrónico noBexpressvpn.com · | — no establecidosin fuente publicada |
| Opciones de pago anónimo | Criptomoneda mediante un procesadorBexpressvpn.com · | — no establecidosin fuente publicada |
| DNS propio dentro del túnel | Sí, según la palabra del proveedor yes_declaredBexpressvpn.com · | — no establecidosin fuente publicada |
| Peor categoría de SDK de terceros en la aplicación | Atribución de instalaciones attributionBexpressvpn.com · | — no establecidosin fuente publicada |
| Peor categoría de rastreador de terceros en el sitio | Publicidad adsBexpressvpn.com · | — no establecidosin fuente publicada |
| Quién es propietario del hardware | — no establecido | — no establecido |
| Países ofrecidos sujetos a un mandato de registro | 7 Emiratos Árabes Unidos, Bielorrusia, China, India, Kazajistán, Turquía, VietnamBexpressvpn.com · | 5 Emiratos Árabes Unidos, India, Kazajistán, Turquía, VietnamBapi.surfshark.com · |
| Alojamiento en los países con mandato que ofrece | Solo ubicaciones virtuales, hardware en otro lugar virtual_onlyBexpressvpn.com · | Físicos y virtuales, ambos mixedBapi.surfshark.com · |
| El país de constitución impone retención | Ningún mandato de ese tipo no | Ningún mandato de ese tipo no |
| El propietario efectivo está sujeto a un régimen de retención | Ningún régimen de ese tipo nosin fuente publicada · | — no establecidosin fuente publicada |
| Identificador de dispositivo persistente | Un identificador publicitario restablecible resettable_ad_idBexpressvpn.com · 2 fuentes · | — no establecidosin fuente publicada |
| El protocolo más débil que se sigue ofreciendo | — la pregunta no se planteaBexpressvpn.com · 3 fuentes · | Un protocolo del proveedor sin código fuente publicado proprietaryBsupport.surfshark.com · 2 fuentes · |
| Lo que hace la salida con el tráfico que pasa | — no establecido | — no establecido |
| ExpressVPN | Surfshark | |
|---|---|---|
| Al menos una auditoría independiente | Sí, y se leyó el informe yes_verified | Sí, y se leyó el informe yes_verified |
| Cómo se publica el informe | Se publica el informe completo full_pdf | Se publica el informe completo full_pdf |
| Objeto de la auditoría | La propia declaración de ausencia de registros · La infraestructura | La propia declaración de ausencia de registros · La infraestructura |
| Cobertura de la flota de servidores | La flota completa all_fleetAexpressvpn.com · | Una muestra de servidores sampleAsurfshark.com · |
| Nombre del auditor | KPMG LLPAexpressvpn.com |
| ExpressVPN | Surfshark | |
|---|---|---|
| Incautación de servidores por las autoridades | Incautados, y no había nada utilizable en ellos seizure_no_dataCtorrentfreak.com · | Ninguna incautación registrada none_knownsin fuente publicada · |
| Historial real de divulgaciones | No consta ninguna divulgación none_knownBexpressvpn.com · 2 fuentes · | Se entregaron datos de cuenta account_data_disclosedBsurfshark.com · |
| Registro judicial de entrega obligatoria | No consta ningún registro judicial none_knownBexpressvpn.com · 2 fuentes · |
| ExpressVPN | Surfshark | |
|---|---|---|
| Vacío documentado entre la declaración y el comportamiento | — no establecidosin fuente publicada | Ninguna mentira documentada nonesin fuente publicada · |
| Marketing frente a hallazgos de la auditoría | Ningún vacío registrado none | Ningún vacío registrado none |
| Transparencia de la estructura de propiedad | La propiedad se declara y se puede comprobar clearBexpressvpn.com · 2 fuentes · | La propiedad se declara parcialmente partialBsurfshark.com · |
| Acontecimientos adversos en la ficha del grupo propietario | Antecedentes de adware o malware adware_malware_historyCen.wikipedia.org · 2 fuentes · |
| ExpressVPN | Surfshark | |
|---|---|---|
| Entidad jurídica | Express Technologies Ltd.Bexpressvpn.com · 2 fuentes · | Surfshark B.V.Asurfshark.com · 2 fuentes · |
| Dónde se sitúa la empresa | Islas Vírgenes Británicas VGBexpressvpn.com · 2 fuentes · | Países Bajos NLAsurfshark.com · 2 fuentes · |
| Año de lanzamiento del servicio | 2009Bexpressvpn.com · | 2018 |
| ExpressVPN | Surfshark | |
|---|---|---|
| Plataformas con cliente | 10 Windows, Android, iOS, macOS, Linux, Routers, Android TV, Extensión del navegador, Apple TV, Fire TVBexpressvpn.com · | 9 Windows, macOS, Linux, Android, iOS, Extensión del navegador, Android TV, Apple TV, Fire TVBsurfshark.com · |
| Países con salida | 106 paísesBexpressvpn.com · | 100 paísesBapi.surfshark.com · |
| Pago mensual | $14.99 al mesBexpressvpn.com · | $16.45 al mes |
| Deloitte Lietuva UABAsurfshark.com · |
| Categoría del auditor | Una de las Big Four big4 | Una de las Big Four big4 |
|---|
| Norma de aseguramiento | ISAE 3000 isae3000 | ISAE 3000 isae3000 |
|---|
| Fecha del informe más reciente | 2025-02-28Aexpressvpn.com · | 2025-06-10Asurfshark.com · |
|---|
| Frecuencia de auditorías | Una serie anual annual_seriesBexpressvpn.com · 3 fuentes · | Repetida, sin intervalo fijo repeated_irregularAsurfshark.com · 2 fuentes · |
|---|
| Total de auditorías publicadas | 5Bexpressvpn.com · 4 fuentes · | 2Asurfshark.com · 2 fuentes · |
|---|
| Retención según el informe | Metadatos de sesión session_metadataAexpressvpn.com · | Marcas de tiempo de conexión connection_timestampsAsurfshark.com · |
|---|
| Código fuente del cliente publicado | Algunos clientes partialBexpressvpn.com · | — no establecidosin fuente publicada |
|---|
| Compilaciones reproducibles | Sí, y se reprodujo una compilación yes_verifiedAexpressvpn.com · | — no establecidosin fuente publicada |
|---|
| Pentest independiente | Sí, y se leyó el informe yes_verified | Sí, y se leyó el informe yes_verified |
|---|
| Solidez de la opinión de aseguramiento | Una opinión de aseguramiento razonable reasonable | Una opinión de aseguramiento razonable reasonable |
|---|
Datos de cuenta entregados produced_account_dataBsurfshark.com · |
| Respuesta a un mandato nacional de registro de datos | Retiró sus servidores en lugar de cumplir withdrew_physical | Retiró sus servidores en lugar de cumplir withdrew_physical |
|---|
| Informe de transparencia | Actualizado, con cifras de solicitudes fresh_with_numbers | Actualizado, con cifras de solicitudes fresh_with_numbers |
|---|
| Las cifras comunicadas son plausibles para esta escala | Las cifras son plausibles para esta escala plausible | Las cifras son plausibles para esta escala plausible |
|---|
| Disciplina del canario de órdenes judiciales | — no establecidosin fuente publicada | Retirado removedBsurfshark.com · |
|---|
| Solicitudes recibidas | 155Bexpressvpn.com · | 34Bsurfshark.com · |
|---|
| Solicitudes que produjeron datos | 0Bexpressvpn.com · | 1Bsurfshark.com · |
|---|
| Régimen de órdenes secretas | No consta ningún régimen de órdenes secretas none_knownBexpressvpn.com · | Las órdenes pasan por un juez judicial_onlyBsurfshark.com · |
|---|
| Cronología de los acontecimientos de aplicación documentados | 1 solicitud documentadasCtorrentfreak.com · | 1 solicitud documentadasBsurfshark.com · |
|---|
| — no establecidosin fuente publicada |
| Cómo se paga el servicio | Solo suscripciones de pago paid_only | Solo suscripciones de pago paid_only |
|---|
| Declaraciones de anonimato del 100 % o criptografía de grado militar | No hace tal declaración noBexpressvpn.com · | — no establecidosin fuente publicada |
|---|
| Suscripciones vitalicias agresivas | No lo hace noBexpressvpn.com · | — no establecidosin fuente publicada |
|---|
| La cobertura existe solo en sitios afiliados | — no establecido | — no establecido |
|---|
| Incidente de seguridad y cómo se divulgó | Revelado por otra persona third_party_disclosedBjustice.gov · 2 fuentes · | Ningún incidente registrado none_knownsin fuente publicada · |
|---|
| Programa de afiliados y nivel de pago | — no establecido | — no establecido |
|---|
| Los medios de reseñas gestionados por el propietario declaran el vínculo | — no establecido | — no establecido |
|---|
| Declaración en la tienda de apps | El formulario de la tienda coincide con la política publicada matches_policyBapps.apple.com · 3 fuentes · | El comportamiento se declara en la tienda, no en la política undisclosed_behaviourBplay.google.com · 2 fuentes · |
|---|
| Escala de la base de usuarios (masiva >=10M, mediana >=1M, nicho <1M) | — no establecido | — no establecido |
|---|
| Propietario efectivo último tal como está escrito | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.Cen.wikipedia.org · 2 fuentes · | Nord SecurityBsurfshark.com · |
|---|
| Otros negocios del grupo propietario | Antivirus · Un directorio de reseñas · Adtech o adwareCen.wikipedia.org · | Una cartera de otras aplicacionesBsurfshark.com · |
|---|
| País del propietario efectivo último | IMBperivan.com · | — no establecidosin fuente publicada |
|---|
| Grupo propietario | kapeBexpressvpn.com · | nord_securityBsurfshark.com · |
|---|
| Fecha en que el propietario actual asumió el control | 2021-09Cexpressvpn.com · 2 fuentes · | 2022Bsurfshark.com · |
|---|
| Papel de esta marca dentro del grupo | Una marca adquirida por el grupo acquired_brandCexpressvpn.com · | La marca principal del grupo principalBsurfshark.com · |
|---|
| Infraestructura compartida con los miembros hermanos del clúster | — no establecidosin fuente publicada | Infraestructura separada separateBsurfshark.com · 2 fuentes · |
|---|
| Pago anual | $59.85 al año en la renovación, facturado una vezBexpressvpn.com · | $79.00 al año en la renovación, facturado una vezBsurfshark.com · |
|---|
| Nivel gratuito utilizable | Sin nivel gratuito none | Sin nivel gratuito none |
|---|
| Funciona bajo censura activa | Declarado que funciona claimed | Declarado que funciona claimed |
|---|
| Protocolos ofrecidos | 4 Un protocolo del proveedor con código fuente publicado, WireGuard, OpenVPN, IKEv2Bexpressvpn.com · 3 fuentes · | 4 WireGuard, OpenVPN, IKEv2, Un protocolo del proveedor sin código fuente publicadoBsupport.surfshark.com · 2 fuentes · |
|---|
| Cobertura del interruptor de emergencia | En todas las plataformas all_platforms | En todas las plataformas all_platforms |
|---|
| Túnel dividido disponible | Disponible yesBexpressvpn.com · | — no establecidosin fuente publicada |
|---|
| Conexiones simultáneas | 10Bexpressvpn.com · | unlimitedBsurfshark.com · |
|---|
| Fricción para empezar a usarlo | Solo una dirección de correo electrónico email_onlyBexpressvpn.com · | — no establecidosin fuente publicada |
|---|
| P2P permitido | — no establecidosin fuente publicada | Permitido en algunos servidores partialBsurfshark.com · |
|---|
| Servicios de streaming principales accesibles | Accesibles yes | Accesibles yes |
|---|