Mullvad VPN vs Private Internet Access

Por qué el recuento es ocho. El recuento de auditorías es ocho porque la revisión de GotaTun queda fuera de la lista propia del repositorio de la aplicación. Antes de ellas, una revisión de X41 D-Sec de 30 días-persona en las cinco plataformas encontró seis vulnerabilidades — tres altas, dos medias y una baja; ninguna crítica.

Lo que no cubre ningún encargo. Ninguno de estos encargos cubre la flota de servidores: todos examinan la aplicación o el protocolo del túnel, por lo que la cobertura de la flota se registra como no aplicable y no como una muestra. Por tanto, la declaración de ausencia de registros en el lado de la infraestructura se basa en la orden de registro de abril de 2023 — la policía sueca acudió a buscar datos de clientes y se fue sin ellos — y no en ninguna auditoría.

Compilaciones reproducibles, solo en Android. Las compilaciones reproducibles solo están disponibles en Android, desde la versión 2025.2, por lo que el campo sigue siendo parcial; las compilaciones de escritorio y de iOS no se pueden verificar bit a bit. Turquía es el único país con mandato de la lista ofrecida y el alojamiento que lo sustenta no está establecido.

Nada publicado sobre las exigencias. Nada de lo registrado se basa en algo que el proveedor publique sobre las exigencias que recibe: no hay informe de transparencia ni canario de orden judicial, por lo que la incautación de abril de 2023 constituye por sí sola ese fundamento. La cobertura del interruptor de emergencia y la política de P2P no están establecidas; la auditoría más reciente es una revisión de código del protocolo, no un encargo sobre ausencia de registros, por lo que V11 está en silencio y la retención se apoya en la declaración.

Qué no examinó. El informe cubre únicamente la infraestructura. C07a_app_sdk y C12_device_identifier son hechos del lado de la aplicación que nunca examinó; ahora citan la política de privacidad, que describe analítica para visitantes del sitio web e informes de diagnóstico optativos que incluyen la plataforma y la versión de la aplicación. Interpretar cualquiera de ellos como una declaración sobre SDK compilados en la aplicación es el eslabón más débil de esta ficha, y los clientes de código abierto son donde realmente se resolvería.

La citación de 2016 se basa en la propia palabra de PIA, no en el expediente judicial. El único relato detallado del caso McWaters (S.D. Fla., 9:16-cr-80043) se encuentra en un sitio afiliado que esta ficha no puede citar; el expediente de CourtListener para ese caso no menciona ninguna citación, ningún proveedor ni ningún resultado. P03_court_record y P12_case_history se basan ahora en la declaración del informe de transparencia de PIA de que recibió una citación en 2016-2017 y no entregó nada: una autodeclaración de nivel B, no un expediente judicial verificado.

M08_user_scale, P02_disclosure_history, P03_court_record y P12_case_history se volvieron a leer frente a las mismas fuentes y permanecen sin cambios; la página principal del informe de transparencia sigue sin mencionar ningún caso aparte de las citaciones de 2016-2017 ya registradas. La revisión de precios frente a la misma página buy-vpn-online constató que ambas cifras permanecían sin cambios: 11,95 $ mes a mes, plan de un año de 47,88 $ facturado por el primer año y con renovación automática por los mismos 47,88 $, sin diferencia entre la tarifa inicial y la de renovación, en consonancia con los precios de tarifa plana de PIA señalados en otra parte del catálogo.

Obtenido de las propias páginas y el blog de privateinternetaccess.com, los dos PDF de Deloitte titulados «Informe independiente de aseguramiento limitado» conforme a ISAE 3000 (Revisada) (abril de 2024 y diciembre de 2025, ambos abiertos y leídos directamente), el propio sitio de Kape Technologies, los informes procedentes de Isle of Man/Companies House sobre la adquisición privada de Kape en 2023 por Unikmind Holdings (Teddy Sagi), y la organización oficial de pia-foss en GitHub para los clientes de código abierto.

Se abrió el expediente público de CourtListener de United States v. McWaters (9:16-cr-80043, S.D. Fla.), pero no menciona ninguna citación, ningún proveedor de VPN ni ningún resultado; el artículo del sitio afiliado (vpncompare.co.uk) que describe detalladamente esa citación se descartó como fuente prohibida, y la cobertura propia de TorrentFreak devolvió HTTP 403 en cada intento de obtención durante esta revisión, incluido curl. P03/P12 se basan ahora en la autodeclaración del propio informe de transparencia de PIA.

Wikipedia se retiró de V12 en favor de la propia organización de GitHub. No se utilizó ningún sitio afiliado ni ningún agregador de «mejor VPN» como fuente factual en ninguna parte de esta ficha, aunque varios aparecieron repetidamente en los resultados de búsqueda con cifras de aspecto plausible (número de servidores, número de usuarios, fechas de auditoría) que no podían cotejarse con una página primaria y se descartaron en lugar de utilizarse.