Cara a cara
La brecha
La puntuación de seguridad no es una suma de cosas buenas. Empieza en 100 y ocho canales toman cada uno una parte de lo que queda, así que un solo canal puede decidir una ficha por sí solo. Ambas fichas se dibujan aquí en la misma escala — el tope propio del modelo de 0.9 — en lugar de una escala ajustada a este par, que haría que toda comparación pareciera igual de dramática.
Línea por línea
Todos los campos que el contrato publica sobre un proveedor, en los propios grupos del contrato, incluidas las filas donde ambos coinciden — una tabla que solo imprimiera diferencias inventaría un desacuerdo, y una que solo imprimiera las filas interesantes seríamos nosotros eligiendo qué es interesante. Abre un grupo para leer sus filas; cada una indica cuántas contiene y en cuántas de ellas las dos fichas responden de forma distinta.
Una celda verde significa que la propia metodología valora ese valor por debajo del otro, no que lo prefiramos nosotros. Las filas que el modelo no valora no llevan ninguna marca: el precio nunca se marca, porque nada en el modelo dice que lo más barato sea más seguro, y tampoco la cobertura, el número de plataformas o los dispositivos. Cuando un valor nunca se estableció, la celda lo indica en lugar de mostrar un cero.
Lo que realmente ocurrió
Otros pares
Los pares dentro del top 10 tienen página propia — 80 comparaciones en total. Las fichas por debajo de eso no se emparejan aquí: una comparación se gana una página cuando la elección entre las dos es real, y esa elección se hace cerca de la cabeza del registro.
1 solicitud documentadas, ninguna de las cuales produjo datos
Seguridad
Usabilidad
Puesto 2 de 68 en el registro
Suecia · VPN comercial
Salidas en 50 países
1 solicitud documentadas, ninguna de las cuales produjo datos
Preguntas abiertas
Aún abierto en esta ficha.
La cadencia de las auditorías. Mullvad publica un índice de auditorías en el repositorio de la aplicación y es claro sobre la cadencia: el índice afirma expresamente que las auditorías principales de la aplicación se realizan cada dos años, con otras adicionales entre ellas, por lo que la regularidad se registra como repetida sin intervalo fijo y no como una serie anual — nadie declara una cadencia anual.
Dos informes, una fecha. Dos encargos separados comparten 17-02-2026 y la ficha nombra ambos: la revisión de código de GotaTun realizada por Assured, la implementación de WireGuard en espacio de usuario (sin problemas críticos, altos o medios; dos bajos y nueve notas), y la evaluación Mobile App Profile de Leviathan de la aplicación Android, cuyo informe de conformidad da el 17 de febrero de 2026 como fecha de evaluación y AL2 como nivel de garantía. Una fecha, dos informes, ninguna contradicción.
Por qué el recuento es ocho. El recuento de auditorías es ocho porque la revisión de GotaTun queda fuera de la lista propia del repositorio de la aplicación. Antes de ellas, una revisión de X41 D-Sec de 30 días-persona en las cinco plataformas encontró seis vulnerabilidades — tres altas, dos medias y una baja; ninguna crítica.
Lo que no cubre ningún encargo. Ninguno de estos encargos cubre la flota de servidores: todos examinan la aplicación o el protocolo del túnel, por lo que la cobertura de la flota se registra como no aplicable y no como una muestra. Por tanto, la declaración de ausencia de registros en el lado de la infraestructura se basa en la orden de registro de abril de 2023 — la policía sueca acudió a buscar datos de clientes y se fue sin ellos — y no en ninguna auditoría.
Compilaciones reproducibles, solo en Android. Las compilaciones reproducibles solo están disponibles en Android, desde la versión 2025.2, por lo que el campo sigue siendo parcial; las compilaciones de escritorio y de iOS no se pueden verificar bit a bit. Turquía es el único país con mandato de la lista ofrecida y el alojamiento que lo sustenta no está establecido.
Nada publicado sobre las exigencias. Nada de lo registrado se basa en algo que el proveedor publique sobre las exigencias que recibe: no hay informe de transparencia ni canario de orden judicial, por lo que la incautación de abril de 2023 constituye por sí sola ese fundamento. La cobertura del interruptor de emergencia y la política de P2P no están establecidas; la auditoría más reciente es una revisión de código del protocolo, no un encargo sobre ausencia de registros, por lo que V11 está en silencio y la retención se apoya en la declaración.
Aún abierto en esta ficha.
No hay auditoría independiente. No se encontró en su sitio, en la prensa ni en la documentación de ayuda ninguna auditoría de seguridad, infraestructura o ausencia de registros de terceros de los propios sistemas de OVPN; la prueba adversarial más cercana de su declaración de ausencia de registros es el procedimiento judicial sueco de 2020, que no es una auditoría y no aborda en detalle la pila actual de WireGuard/OpenVPN.
El historial del grupo propietario es anterior a la adquisición de OVPN. El hallazgo adverso que sustenta la inclusión de esta ficha (X04) es una denuncia de 2017 contra AnchorFree, el predecesor corporativo de Pango, por el intercambio de datos de la red publicitaria de Hotspot Shield —seis años antes de que Pango adquiriera OVPN—. La FTC nunca resolvió el caso, y la infraestructura y las políticas propias de OVPN se documentan por separado en esta ficha.
Estructura corporativa dividida entre dos entidades. Los Términos del servicio y el Aviso de privacidad actuales de OVPN nombran a OVPN Inc. (Redwood City, California) como parte contratante, mientras que el propio centro de ayuda de OVPN nombra a OVPN Integritet AB (Suecia, n.º de org. 556999-4469) como operador. Ambas se describen como pertenecientes al mismo propietario último, Pango; no se resolvió más adelante qué entidad posee la infraestructura y la responsabilidad legal respecto de un usuario determinado.
Cambios recientes
1 cambio registrado, el 13 sept 2026
Notas
Sobre la ficha en conjunto.
La orden de registro de abril de 2023 es la evidencia individual más sólida de esta ficha: la policía acudió a la oficina y se marchó con las manos vacías, lo que constituye evidencia práctica en lugar de documental y envejece mucho más lentamente que una auditoría. El precio es fijo: 5 EUR/mes en todos los plazos; U04_price_monthly contiene 5,80 (el equivalente en USD que Mullvad indica en su propia página); U04b_price_yearly es 69,60, el año completo a esa tarifa.
25 sept 20261 cambio
Precio mensual en USD, plan mensual, según lo cobradoU04_price_monthly
5.8 cambió a 5.69
12 sept 20264 cambios
Puntuación de seguridadsecurity.score
65 cambió a 64
Puntuación de seguridadsecurity.score
64 cambió a 60
Funciona bajo censura activaU06_censorship_circumvention
none cambió a claimed
Puntuación de usabilidadusability.score
55 cambió a 64
Seguridad
Usabilidad
Puesto 8 de 68 en el registro
Estados Unidos · VPN comercial
Salidas en 20 países
Por circunstancia
| Mullvad VPN | OVPN | |
|---|---|---|
| Torrents | — no establecido | Permitido yes |
| Streaming | — no establecido | Accesibles yes |
| Dispositivos a la vez | 5 | 4 |
| Bajo censura | Declarado que funciona claimed | Declarado que funciona claimed |
| Salidas en países con mandato | 1 Turquía | Ninguno |
| Alojamiento en esos países | — no establecido | — la pregunta no se plantea |
| Empresa bajo un mandato | Ningún mandato de ese tipo no | — no establecido |
| Órdenes secretas | Las órdenes pasan por un juez judicial_only | Cartas de seguridad nacional o su equivalente nsl_equivalent |
| CanalPresión tomada de lo que quedaba | Mullvad VPNCanal dominante: Retención0 a 0.9, cuanto más largo, peor | OVPNCanal dominante: Retención0 a 0.9, cuanto más largo, peor |
|---|---|---|
| Retención¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó? | 0.218 | 0.329 |
| Integridad¿Se le ha descubierto diciendo una cosa y haciendo otra? | 0.000 | 0.323 |
| Desconocimiento¿Cuánto de esto no estableció nadie? | 0.103 | 0.227 |
| Jurisdicción¿Alguien puede obligar a entregar lo que existe, sin que el proveedor pueda opinar? | 0.050 | 0.200 |
| Higiene¿Qué material identificativo se recopila incidentalmente y se puede comprobar al cliente? | 0.050 | 0.104 |
| Arquitectura¿Quién opera la salida y qué hace con el tráfico? | 0.050 | 0.050 |
| Divulgación¿Ya ha entregado algo? | 0.000 | 0.000 |
| Silencio¿Diez años, millones de usuarios y nada en el registro? | 0.000 | 0.000 |
| Lo que queda de 100Los canales se multiplican: cada uno toma una parte de lo que dejó en pie el anterior | 60 | 24 |
| Mullvad VPN | OVPN | |
|---|---|---|
| Seguridad | 60 aceptable · puesto 2 de 68 | 24 insuficiente · puesto 8 de 68 |
| Usabilidad | 64 sobre 100 | 62 sobre 100 |
| Completitud de la ficha | 87% usabilidad 75% | 70% usabilidad 100% |
| Mullvad VPN | OVPN | |
|---|---|---|
| Quién opera la salida | Operada por el propio proveedor provider_operated | Operada por el propio proveedor provider_operated |
| Retención según lo declarado | Nada que vincule el tráfico con una persona none_linkable | Nada que vincule el tráfico con una persona none_linkable |
| Servidores sin disco, solo con RAM | Sí, según la palabra del proveedor yes_declared | Sí, según la palabra del proveedor yes_declared |
| Modelo de asignación de IP | Dirección de salida compartida entre usuarios sharedBmullvad.net · | Dirección dedicada ofrecida como opción dedicated_optionBsupport.ovpn.com · |
| Registro sin correo electrónico | Sí, según la palabra del proveedor yes_declared | Sí, según la palabra del proveedor yes_declared |
| Opciones de pago anónimo | Efectivo · Criptomoneda pagada directamente · Vale prepago o tarjeta regaloBmullvad.net · | Criptomoneda mediante un procesadorBsupport.ovpn.com · |
| DNS propio dentro del túnel | Sí, según la palabra del proveedor yes_declared | Sí, según la palabra del proveedor yes_declared |
| Peor categoría de SDK de terceros en la aplicación | Ningún SDK de terceros noneBmullvad.net · | Informes de fallos crashBapps.apple.com · |
| Peor categoría de rastreador de terceros en el sitio | Ningún rastreador de terceros noneBmullvad.net · | Analítica analyticsBovpn.com · |
| Quién es propietario del hardware | Propiedad y alquiler, ambos mixedBmullvad.net · | Propiedad del proveedor ownedBovpn.com · |
| Países ofrecidos sujetos a un mandato de registro | 1 TurquíaBmullvad.net · | NingunoBovpn.com · |
| Alojamiento en los países con mandato que ofrece | — no establecidosin fuente publicada | — la pregunta no se planteaBovpn.com · |
| El país de constitución impone retención | Ningún mandato de ese tipo noBmullvad.net · | — no establecidosin fuente publicada |
| El propietario efectivo está sujeto a un régimen de retención | Ningún régimen de ese tipo noCmullvad.net · | — no establecidosin fuente publicada |
| Identificador de dispositivo persistente | No se conserva ninguno none | No se conserva ninguno none |
| El protocolo más débil que se sigue ofreciendo | — la pregunta no se plantea | — la pregunta no se plantea |
| Lo que hace la salida con el tráfico que pasa | — no establecido | — no establecido |
| Mullvad VPN | OVPN | |
|---|---|---|
| Al menos una auditoría independiente | Sí, y se leyó el informe yes_verifiedBgithub.com · | — no establecidosin fuente publicada |
| Cómo se publica el informe | Se publica el informe completo full_pdfBgithub.com · | — no establecidosin fuente publicada |
| Objeto de la auditoría | El protocolo · La seguridad de la aplicaciónAassured.se · 2 fuentes · | — no establecidosin fuente publicada |
| Cobertura de la flota de servidores | — la pregunta no se planteasin fuente publicada | — no establecido |
| Mullvad VPN | OVPN | |
|---|---|---|
| Incautación de servidores por las autoridades | Incautados, y no había nada utilizable en ellos seizure_no_dataBmullvad.net · | Ninguna incautación registrada none_knownBovpn.com · |
| Historial real de divulgaciones | No consta ninguna divulgación none_known | No consta ninguna divulgación none_known |
| Registro judicial de entrega obligatoria | No consta ningún registro judicial none_knownBmullvad.net · | Dijo a un tribunal que no tenía nada que entregar unable_to_produceBovpn.com · |
| Mullvad VPN | OVPN | |
|---|---|---|
| Vacío documentado entre la declaración y el comportamiento | Ninguna mentira documentada none | Ninguna mentira documentada none |
| Marketing frente a hallazgos de la auditoría | Ningún vacío registrado none | Ningún vacío registrado none |
| Transparencia de la estructura de propiedad | La propiedad se declara y se puede comprobar clear | La propiedad se declara y se puede comprobar clear |
| Acontecimientos adversos en la ficha del grupo propietario | Nada adverso registrado cleanCmullvad.net · | Antecedentes de adware o malware adware_malware_historyAcdt.org · |
| Cómo se paga el servicio | Solo suscripciones de pago paid_only | Solo suscripciones de pago paid_only |
| Declaraciones de anonimato del 100 % o criptografía de grado militar |
| Mullvad VPN | OVPN | |
|---|---|---|
| Entidad jurídica | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · | OVPN Inc.Bovpn.com · |
| Dónde se sitúa la empresa | Suecia SEBmullvad.net · | Estados Unidos USBovpn.com · |
| Año de lanzamiento del servicio | 2009Bmullvad.net · | 2014Bovpn.com · |
| Mullvad VPN | OVPN | |
|---|---|---|
| Plataformas con cliente | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · | 6 Windows, macOS, Linux, Android, iOS, RoutersBovpn.com · |
| Países con salida | 50 paísesBmullvad.net · | 20 paísesBovpn.com · |
| Pago mensual | $5.69 al mesBmullvad.net · | $12.00 al mesBovpn.com · |
Mullvad VPN y OVPN fueron evaluados por el equipo de HushFleet: Mullvad VPN obtiene 60/100 en seguridad, en la banda Aceptable, y OVPN 24/100, en la banda Insuficiente. Comparten registro sin necesidad de cuenta. La brecha de 36 puntos se abre más en Integridad — «¿Se le ha descubierto diciendo una cosa y haciendo otra?» — tomando 0% de Mullvad VPN y 32% de OVPN.
| Nombre del auditor | Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 fuentes · | — no establecidosin fuente publicada |
|---|
| Categoría del auditor | Un especialista en seguridad security_specialistBgithub.com · | — no establecidosin fuente publicada |
|---|
| Norma de aseguramiento | Otro estándar otherBgithub.com · | — no establecidosin fuente publicada |
|---|
| Fecha del informe más reciente | 2026-02-17Aassured.se · 2 fuentes · | — no establecidosin fuente publicada |
|---|
| Frecuencia de auditorías | Repetida, sin intervalo fijo repeated_irregularBgithub.com · | — no establecidosin fuente publicada |
|---|
| Total de auditorías publicadas | 8Bgithub.com · 2 fuentes · | — no establecidosin fuente publicada |
|---|
| Retención según el informe | El informe no aborda la retención not_statedBgithub.com · | — no establecidosin fuente publicada |
|---|
| Código fuente del cliente publicado | Todos los clientes allBgithub.com · | — no establecidosin fuente publicada |
|---|
| Compilaciones reproducibles | En algunas plataformas partialBmullvad.net · | — no establecidosin fuente publicada |
|---|
| Pentest independiente | Sí, y se leyó el informe yes_verifiedAx41-dsec.de · 2 fuentes · | — no establecidosin fuente publicada |
|---|
| Solidez de la opinión de aseguramiento | — la pregunta no se planteasin fuente publicada | — no establecidosin fuente publicada |
|---|
| Respuesta a un mandato nacional de registro de datos |
|---|
Nunca estuvo presente en ese país no_presenceBmullvad.net · |
| — no establecidosin fuente publicada |
| Informe de transparencia | — no establecidosin fuente publicada | Actualizado, con cifras de solicitudes fresh_with_numbersBovpn.com · |
|---|
| Las cifras comunicadas son plausibles para esta escala | — la pregunta no se planteasin fuente publicada | — no establecidosin fuente publicada |
|---|
| Disciplina del canario de órdenes judiciales | — no establecido | — no establecido |
|---|
| Solicitudes recibidas | — no establecidosin fuente publicada | 0Bovpn.com · |
|---|
| Solicitudes que produjeron datos | — no establecidosin fuente publicada | 0Bovpn.com · |
|---|
| Régimen de órdenes secretas | Las órdenes pasan por un juez judicial_onlyBmullvad.net · | Cartas de seguridad nacional o su equivalente nsl_equivalentBeff.org · |
|---|
| Cronología de los acontecimientos de aplicación documentados | 1 solicitud documentadasBmullvad.net · | 1 solicitud documentadasBovpn.com · |
|---|
| — no establecidosin fuente publicada |
Declara anonimato total o cifrado de grado militar yesBsupport.ovpn.com · |
| Suscripciones vitalicias agresivas | No lo hace no | No lo hace no |
|---|
| La cobertura existe solo en sitios afiliados | También tiene cobertura fuera de los sitios afiliados no | También tiene cobertura fuera de los sitios afiliados no |
|---|
| Incidente de seguridad y cómo se divulgó | Revelado por el proveedor, rápidamente self_disclosed_promptBmullvad.net · | Ningún incidente registrado none_knownBovpn.com · |
|---|
| Programa de afiliados y nivel de pago | Sin programa de afiliados noneBmullvad.net · | Un pago estándar standardBovpn.com · |
|---|
| Los medios de reseñas gestionados por el propietario declaran el vínculo | — la pregunta no se plantea | — la pregunta no se plantea |
|---|
| Declaración en la tienda de apps | El formulario de la tienda coincide con la política publicada matches_policy | El formulario de la tienda coincide con la política publicada matches_policy |
|---|
| Escala de la base de usuarios (masiva >=10M, mediana >=1M, nicho <1M) | Mediana: un millón de usuarios o más midBmullvad.net · | — no establecidosin fuente publicada |
|---|
| Propietario efectivo último tal como está escrito | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · | PangoBsupport.ovpn.com · |
|---|
| Otros negocios del grupo propietario | Ninguno declaradoBmullvad.net · | Una cartera de otras aplicacionesCen.wikipedia.org · |
|---|
| País del propietario efectivo último | SEBmullvad.net · | USBovpn.com · |
|---|
| Grupo propietario | independentBmullvad.net · | pangoBsupport.ovpn.com · 2 fuentes · |
|---|
| Fecha en que el propietario actual asumió el control | — la pregunta no se planteasin fuente publicada | 2023-05-08Bovpn.com · |
|---|
| Papel de esta marca dentro del grupo | La marca principal del grupo principalBmullvad.net · | Una marca adquirida por el grupo acquired_brandBovpn.com · |
|---|
| Infraestructura compartida con los miembros hermanos del clúster | Infraestructura separada separate | Infraestructura separada separate |
|---|
| Pago anual |
|---|
| $69.60 al año en la renovación, facturado una vezBmullvad.net · |
| $59.88 al año en la renovación, facturado una vezBovpn.com · |
| Nivel gratuito utilizable | Sin nivel gratuito none | Sin nivel gratuito none |
|---|
| Funciona bajo censura activa | Declarado que funciona claimed | Declarado que funciona claimed |
|---|
| Protocolos ofrecidos | 1 WireGuardBmullvad.net · 2 fuentes · | 3 OpenVPN, WireGuard, Un protocolo ofuscadoBovpn.com · 2 fuentes · |
|---|
| Cobertura del interruptor de emergencia | — no establecidosin fuente publicada | Solo en escritorio desktop_onlyBsupport.ovpn.com · |
|---|
| Túnel dividido disponible | Disponible yes | Disponible yes |
|---|
| Conexiones simultáneas | 5Bmullvad.net · | 4Bsupport.ovpn.com · |
|---|
| Fricción para empezar a usarlo | No se necesita una cuenta no_account | No se necesita una cuenta no_account |
|---|
| P2P permitido | — no establecidosin fuente publicada | Permitido yesBsupport.ovpn.com · |
|---|
| Servicios de streaming principales accesibles | — no establecidosin fuente publicada | Accesibles yesBsupport.ovpn.com · |
|---|
13 sept 20261 cambio
Puntuación de seguridadsecurity.score
25 cambió a 24
