Cara a cara
La brecha
La puntuación de seguridad no es una suma de cosas buenas. Empieza en 100 y ocho canales toman cada uno una parte de lo que queda, así que un solo canal puede decidir una ficha por sí solo. Ambas fichas se dibujan aquí en la misma escala — el tope propio del modelo de 0.9 — en lugar de una escala ajustada a este par, que haría que toda comparación pareciera igual de dramática.
Línea por línea
Todos los campos que el contrato publica sobre un proveedor, en los propios grupos del contrato, incluidas las filas donde ambos coinciden — una tabla que solo imprimiera diferencias inventaría un desacuerdo, y una que solo imprimiera las filas interesantes seríamos nosotros eligiendo qué es interesante. Abre un grupo para leer sus filas; cada una indica cuántas contiene y en cuántas de ellas las dos fichas responden de forma distinta.
Una celda verde significa que la propia metodología valora ese valor por debajo del otro, no que lo prefiramos nosotros. Las filas que el modelo no valora no llevan ninguna marca: el precio nunca se marca, porque nada en el modelo dice que lo más barato sea más seguro, y tampoco la cobertura, el número de plataformas o los dispositivos. Cuando un valor nunca se estableció, la celda lo indica en lugar de mostrar un cero.
Lo que realmente ocurrió
Otros pares
Los pares dentro del top 10 tienen página propia — 80 comparaciones en total. Las fichas por debajo de eso no se emparejan aquí: una comparación se gana una página cuando la elección entre las dos es real, y esa elección se hace cerca de la cabeza del registro.
Seguridad
Usabilidad
Puesto 8 de 68 en el registro
Estados Unidos · VPN comercial
Salidas en 20 países
1 solicitud documentadas, ninguna de las cuales produjo datos
Seguridad
Usabilidad
Puesto 7 de 68 en el registro
Estados Unidos · Herramienta contra la censura
Salidas en 4 países
1 solicitud documentadas, 1 de las cuales produjeron datos
Cambios recientes
1 cambio registrado, el 13 sept 2026
Ningún cambio registrado en esta ficha
Preguntas abiertas
Aún abierto en esta ficha.
No hay auditoría independiente. No se encontró en su sitio, en la prensa ni en la documentación de ayuda ninguna auditoría de seguridad, infraestructura o ausencia de registros de terceros de los propios sistemas de OVPN; la prueba adversarial más cercana de su declaración de ausencia de registros es el procedimiento judicial sueco de 2020, que no es una auditoría y no aborda en detalle la pila actual de WireGuard/OpenVPN.
El historial del grupo propietario es anterior a la adquisición de OVPN. El hallazgo adverso que sustenta la inclusión de esta ficha (X04) es una denuncia de 2017 contra AnchorFree, el predecesor corporativo de Pango, por el intercambio de datos de la red publicitaria de Hotspot Shield —seis años antes de que Pango adquiriera OVPN—. La FTC nunca resolvió el caso, y la infraestructura y las políticas propias de OVPN se documentan por separado en esta ficha.
Estructura corporativa dividida entre dos entidades. Los Términos del servicio y el Aviso de privacidad actuales de OVPN nombran a OVPN Inc. (Redwood City, California) como parte contratante, mientras que el propio centro de ayuda de OVPN nombra a OVPN Integritet AB (Suecia, n.º de org. 556999-4469) como operador. Ambas se describen como pertenecientes al mismo propietario último, Pango; no se resolvió más adelante qué entidad posee la infraestructura y la responsabilidad legal respecto de un usuario determinado.
Aún abierto en esta ficha.
No se indica la propiedad del hardware. La propia FAQ gubernamental de Riseup describe el control físico de su infraestructura central en Seattle ("not hosted in the cloud"), pero no dice nada sobre las máquinas de las pasarelas VPN en Montreal, París y Ámsterdam, que se encuentran en rangos de IP habituales de hosts comerciales. C08_servers_ownership sigue siendo desconocido en vez de darse por supuesto a partir de la declaración sobre Seattle.
El registro de VPN mínimo indispensable se describe únicamente por exclusión. La página de seguridad enumera todo lo que no contiene el registro rotatorio de 5 días (ninguna IP, ninguna huella digital, ninguna solicitud DNS, ningún metadato), pero nunca indica qué contiene. C01 se completa como none_linkable según esa lista de exclusión, pero un lector que quiera saber qué son realmente esos bytes no lo encontrará aquí.
Varios campos de usabilidad no tienen ninguna documentación que consultar. El túnel dividido, los límites de dispositivos simultáneos, la política sobre P2P y el acceso al streaming no se abordan en ninguna página de RiseupVPN encontrada en esta sesión, y el interruptor de emergencia solo está confirmado para el cliente de bandeja del escritorio, no para Android.
La única auditoría independiente es una prueba de penetración de cliente/infraestructura, no una auditoría de registros. El informe de SRLabs de 2025 examinó Bitmask y el registrador del puente Menshen en busca de riesgos de interceptación y DPI; nunca preguntó qué conservan los servidores VPN, por lo que V11_audit_findings es not_stated y la afirmación sobre la retención en C01 se basa únicamente en la propia declaración de Riseup.
La incautación de 2012 que suele citarse contra Riseup no afectó a los datos propios de Riseup. Agentes federales estadounidenses se llevaron un servidor de una instalación de coubicación que Riseup compartía con May First/People Link, pero la máquina y sus datos pertenecían a un tercer arrendatario (European Counter Network); no había ninguna cuenta ni datos de usuarios de Riseup en ella, por lo que P01_seizure_event figura como none_known en vez de atribuirle un suceso al que nunca tuvo que hacer frente.
Notas
Sobre la ficha en conjunto.
RiseupVPN es un cliente gratuito de Riseup Networks, un colectivo estadounidense sin ánimo de lucro 501(c)(4) (riseup.net) operativo desde 1999; la VPN no tiene precio propio y se sostiene enteramente mediante donaciones, por lo que U04/U04b son not_applicable. RiseupVPN es un cambio de marca del antiguo cliente Bitmask/Riseup-Black basado en la plataforma LEAP; sus cuatro puertas de enlace (Seattle, Montreal, Paris, Amsterdam) están todas en países sujetos a un mandato de registro de datos según countries.csv, y el alojamiento allí es físico, no virtual.
OVPN y RiseupVPN fueron evaluados por el equipo de HushFleet y ambos ubicados en la banda Insuficiente: OVPN obtiene 24/100 en seguridad, RiseupVPN 25/100. Comparten registro sin necesidad de cuenta. La brecha de 1 puntos se abre más en Retención — «¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó?» — tomando 33% de OVPN y 50% de RiseupVPN.
| CanalPresión tomada de lo que quedaba | OVPNCanal dominante: Retención0 a 0.9, cuanto más largo, peor | RiseupVPNCanal dominante: Retención0 a 0.9, cuanto más largo, peor |
|---|---|---|
| Retención¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó? | 0.329 | 0.497 |
| Integridad¿Se le ha descubierto diciendo una cosa y haciendo otra? | 0.323 | 0.200 |
| Desconocimiento¿Cuánto de esto no estableció nadie? | 0.227 | 0.097 |
| Jurisdicción¿Alguien puede obligar a entregar lo que existe, sin que el proveedor pueda opinar? | 0.200 | 0.200 |
| Higiene¿Qué material identificativo se recopila incidentalmente y se puede comprobar al cliente? | 0.104 | 0.070 |
| Divulgación¿Ya ha entregado algo? | 0.000 | 0.087 |
| Arquitectura¿Quién opera la salida y qué hace con el tráfico? | 0.050 | 0.000 |
| Silencio |
Por circunstancia
| OVPN | RiseupVPN | |
|---|---|---|
| Torrents | Permitido yes | — no establecido |
| Streaming | Accesibles yes | — no establecido |
| Dispositivos a la vez | 4 | — no establecido |
| Bajo censura | Declarado que funciona claimed | Declarado que funciona claimed |
| Salidas en países con mandato | Ninguno | Ninguno |
| Alojamiento en esos países | — la pregunta no se plantea | — la pregunta no se plantea |
| Empresa bajo un mandato | — no establecido | Ningún mandato de ese tipo no |
| Órdenes secretas | Cartas de seguridad nacional o su equivalente nsl_equivalent | Cartas de seguridad nacional o su equivalente nsl_equivalent |
| OVPN | RiseupVPN | |
|---|---|---|
| Seguridad | 24 insuficiente · puesto 8 de 68 | 25 insuficiente · puesto 7 de 68 |
| Usabilidad | 62 sobre 100 | 65 sobre 100 |
| Completitud de la ficha | 70% usabilidad 100% | 88% usabilidad 64% |
| OVPN | RiseupVPN | |
|---|---|---|
| Quién opera la salida | Operada por el propio proveedor provider_operated | Operada por el propio proveedor provider_operated |
| Retención según lo declarado | Nada que vincule el tráfico con una persona none_linkable | Nada que vincule el tráfico con una persona none_linkable |
| Servidores sin disco, solo con RAM | Sí, según la palabra del proveedor yes_declaredBovpn.com · | — no establecidosin fuente publicada |
| Modelo de asignación de IP |
| 0.000 |
| 0.000 |
| Lo que queda de 100Los canales se multiplican: cada uno toma una parte de lo que dejó en pie el anterior | 24 | 25 |
|---|
Dirección dedicada ofrecida como opción dedicated_optionBsupport.ovpn.com · |
| — no establecidosin fuente publicada |
| Registro sin correo electrónico | Sí, según la palabra del proveedor yes_declared | Sí, según la palabra del proveedor yes_declared |
|---|
| Opciones de pago anónimo | Criptomoneda mediante un procesadorBsupport.ovpn.com · | El servicio no acepta ningún pagoBriseup.net · |
|---|
| DNS propio dentro del túnel | Sí, según la palabra del proveedor yes_declaredBovpn.com · | — no establecidosin fuente publicada |
|---|
| Peor categoría de SDK de terceros en la aplicación | Informes de fallos crashBapps.apple.com · | Ningún SDK de terceros noneBplay.google.com · |
|---|
| Peor categoría de rastreador de terceros en el sitio | Analítica analyticsBovpn.com · | Ningún rastreador de terceros noneBriseup.net · |
|---|
| Quién es propietario del hardware | Propiedad del proveedor ownedBovpn.com · | — no establecidosin fuente publicada |
|---|
| Países ofrecidos sujetos a un mandato de registro | Ninguno | Ninguno |
|---|
| Alojamiento en los países con mandato que ofrece | — la pregunta no se plantea | — la pregunta no se plantea |
|---|
| El país de constitución impone retención | — no establecidosin fuente publicada | Ningún mandato de ese tipo noBriseup.net · |
|---|
| El propietario efectivo está sujeto a un régimen de retención | — no establecidosin fuente publicada | Ningún régimen de ese tipo noBriseup.net · |
|---|
| Identificador de dispositivo persistente | No se conserva ninguno none | No se conserva ninguno none |
|---|
| El protocolo más débil que se sigue ofreciendo | — la pregunta no se plantea | — la pregunta no se plantea |
|---|
| Lo que hace la salida con el tráfico que pasa | — no establecidosin fuente publicada | El tráfico pasa sin alteraciones noneBriseup.net · |
|---|
| OVPN | RiseupVPN | |
|---|---|---|
| Al menos una auditoría independiente | — no establecidosin fuente publicada | Sí, y se leyó el informe yes_verifiedAopentech.fund · 2 fuentes · |
| Cómo se publica el informe | — no establecidosin fuente publicada | Se publica el informe completo full_pdfAopentech.fund · |
| Objeto de la auditoría | — no establecidosin fuente publicada | La infraestructura · El protocolo · La seguridad de la aplicaciónAopentech.fund · |
| Cobertura de la flota de servidores | — no establecidosin fuente publicada | — la pregunta no se planteasin fuente publicada |
| Nombre del auditor | — no establecidosin fuente publicada | Security Research Labs (SRLabs)Aopentech.fund · |
| Categoría del auditor | — no establecidosin fuente publicada | Un especialista en seguridad security_specialistAopentech.fund · |
| Norma de aseguramiento | — no establecidosin fuente publicada | No se indica ninguna norma noneAopentech.fund · |
| Fecha del informe más reciente | — no establecidosin fuente publicada | 2025-05-16Aopentech.fund · |
| Frecuencia de auditorías | — no establecidosin fuente publicada | Única one_offBopentech.fund · |
| Total de auditorías publicadas | — no establecidosin fuente publicada | 1Bopentech.fund · |
| Retención según el informe | — no establecidosin fuente publicada | El informe no aborda la retención not_statedAopentech.fund · |
| Código fuente del cliente publicado | — no establecidosin fuente publicada | Todos los clientes allBgithub.com · 2 fuentes · |
| Compilaciones reproducibles | — no establecido | — no establecido |
| Pentest independiente | — no establecidosin fuente publicada | Sí, y se leyó el informe yes_verifiedAopentech.fund · |
| Solidez de la opinión de aseguramiento | — no establecidosin fuente publicada | — la pregunta no se planteasin fuente publicada |
| OVPN | RiseupVPN | |
|---|---|---|
| Incautación de servidores por las autoridades | Ninguna incautación registrada none_known | Ninguna incautación registrada none_known |
| Historial real de divulgaciones | No consta ninguna divulgación none_knownBovpn.com · 2 fuentes · | Se entregaron datos de cuenta account_data_disclosedBriseup.net · |
| Registro judicial de entrega obligatoria | Dijo a un tribunal que no tenía nada que entregar unable_to_produceBovpn.com · | Datos de cuenta entregados produced_account_dataBriseup.net · |
| Respuesta a un mandato nacional de registro de datos | — no establecidosin fuente publicada | — la pregunta no se planteasin fuente publicada |
| Informe de transparencia | Actualizado, con cifras de solicitudes fresh_with_numbersBovpn.com · | No hay informe noneBriseup.net · |
| Las cifras comunicadas son plausibles para esta escala | — no establecidosin fuente publicada | — la pregunta no se planteasin fuente publicada |
| Disciplina del canario de órdenes judiciales | — no establecidosin fuente publicada | Se mantuvo actualizado maintainedBriseup.net · |
| Solicitudes recibidas | 0Bovpn.com · | — la pregunta no se planteasin fuente publicada |
| Solicitudes que produjeron datos | 0Bovpn.com · | — la pregunta no se planteasin fuente publicada |
| Régimen de órdenes secretas | Cartas de seguridad nacional o su equivalente nsl_equivalent | Cartas de seguridad nacional o su equivalente nsl_equivalent |
| Cronología de los acontecimientos de aplicación documentados | 1 solicitud documentadasBovpn.com · | 1 solicitud documentadasBriseup.net · |
| OVPN | RiseupVPN | |
|---|---|---|
| Vacío documentado entre la declaración y el comportamiento | Ninguna mentira documentada none | Ninguna mentira documentada none |
| Marketing frente a hallazgos de la auditoría | Ningún vacío registrado none | Ningún vacío registrado none |
| Transparencia de la estructura de propiedad | La propiedad se declara y se puede comprobar clear | La propiedad se declara y se puede comprobar clear |
| Acontecimientos adversos en la ficha del grupo propietario | Antecedentes de adware o malware adware_malware_historyAcdt.org · | Nada adverso registrado cleanBriseup.net · |
| Cómo se paga el servicio | Solo suscripciones de pago paid_onlyBovpn.com · | Una modalidad gratuita financiada por la de pago freemium_fundedBriseup.net · 2 fuentes · |
| Declaraciones de anonimato del 100 % o criptografía de grado militar | Declara anonimato total o cifrado de grado militar yesBsupport.ovpn.com · | No hace tal declaración noBriseup.net · |
| Suscripciones vitalicias agresivas | No lo hace no | No lo hace no |
| La cobertura existe solo en sitios afiliados | También tiene cobertura fuera de los sitios afiliados no | También tiene cobertura fuera de los sitios afiliados no |
| Incidente de seguridad y cómo se divulgó | Ningún incidente registrado none_knownBovpn.com · | Revelado por otra persona third_party_disclosedAopentech.fund · 2 fuentes · |
| Programa de afiliados y nivel de pago | Un pago estándar standardBovpn.com · | Sin programa de afiliados noneBriseup.net · |
| Los medios de reseñas gestionados por el propietario declaran el vínculo | — la pregunta no se plantea | — la pregunta no se plantea |
| Declaración en la tienda de apps | El formulario de la tienda coincide con la política publicada matches_policy | El formulario de la tienda coincide con la política publicada matches_policy |
| OVPN | RiseupVPN | |
|---|---|---|
| Entidad jurídica | OVPN Inc.Bovpn.com · | Riseup NetworksBriseup.net · 2 fuentes · |
| Dónde se sitúa la empresa | Estados Unidos US | Estados Unidos US |
| Año de lanzamiento del servicio | 2014Bovpn.com · | 1999Briseup.net · |
| Escala de la base de usuarios (masiva >=10M, mediana >=1M, nicho <1M) | — no establecido | — no establecido |
| Propietario efectivo último tal como está escrito | PangoBsupport.ovpn.com · | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
| Otros negocios del grupo propietario | Una cartera de otras aplicacionesCen.wikipedia.org · | Ninguno declaradoBriseup.net · |
| País del propietario efectivo último | US | US |
| Grupo propietario | pangoBsupport.ovpn.com · 2 fuentes · | independentBriseup.net · |
| Fecha en que el propietario actual asumió el control | 2023-05-08Bovpn.com · | — la pregunta no se planteasin fuente publicada |
| Papel de esta marca dentro del grupo | Una marca adquirida por el grupo acquired_brandBovpn.com · | La marca principal del grupo principalBriseup.net · |
| Infraestructura compartida con los miembros hermanos del clúster | Infraestructura separada separate | Infraestructura separada separate |
| OVPN | RiseupVPN | |
|---|---|---|
| Plataformas con cliente | 6 Windows, macOS, Linux, Android, iOS, RoutersBovpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Países con salida | 20 paísesBovpn.com · | 4 paísesBapi.black.riseup.net:443 · |
| Pago mensual | $12.00 al mesBovpn.com · | — la pregunta no se planteasin fuente publicada |
| Pago anual | $59.88 al año en la renovación, facturado una vezBovpn.com · | — la pregunta no se planteasin fuente publicada |
| Nivel gratuito utilizable | Sin nivel gratuito noneBovpn.com · | Un nivel gratuito sin límite de datos unlimited_freeBriseup.net · |
| Funciona bajo censura activa | Declarado que funciona claimed | Declarado que funciona claimed |
| Protocolos ofrecidos | 3 OpenVPN, WireGuard, Un protocolo ofuscadoBovpn.com · 2 fuentes · | 2 OpenVPN, Un protocolo ofuscadoBapi.black.riseup.net:443 · |
| Cobertura del interruptor de emergencia | Solo en escritorio desktop_only | Solo en escritorio desktop_only |
| Túnel dividido disponible | Disponible yesBsupport.ovpn.com · | — no establecidosin fuente publicada |
| Conexiones simultáneas | 4Bsupport.ovpn.com · | — no establecidosin fuente publicada |
| Fricción para empezar a usarlo | No se necesita una cuenta no_account | No se necesita una cuenta no_account |
| P2P permitido | Permitido yesBsupport.ovpn.com · | — no establecidosin fuente publicada |
| Servicios de streaming principales accesibles | Accesibles yesBsupport.ovpn.com · | — no establecidosin fuente publicada |
13 sept 20261 cambio
Puntuación de seguridadsecurity.score
25 cambió a 24
