Cara a cara
La brecha
La puntuación de seguridad no es una suma de cosas buenas. Empieza en 100 y ocho canales toman cada uno una parte de lo que queda, así que un solo canal puede decidir una ficha por sí solo. Ambas fichas se dibujan aquí en la misma escala — el tope propio del modelo de 0.9 — en lugar de una escala ajustada a este par, que haría que toda comparación pareciera igual de dramática.
Línea por línea
Todos los campos que el contrato publica sobre un proveedor, en los propios grupos del contrato, incluidas las filas donde ambos coinciden — una tabla que solo imprimiera diferencias inventaría un desacuerdo, y una que solo imprimiera las filas interesantes seríamos nosotros eligiendo qué es interesante. Abre un grupo para leer sus filas; cada una indica cuántas contiene y en cuántas de ellas las dos fichas responden de forma distinta.
Una celda verde significa que la propia metodología valora ese valor por debajo del otro, no que lo prefiramos nosotros. Las filas que el modelo no valora no llevan ninguna marca: el precio nunca se marca, porque nada en el modelo dice que lo más barato sea más seguro, y tampoco la cobertura, el número de plataformas o los dispositivos. Cuando un valor nunca se estableció, la celda lo indica en lugar de mostrar un cero.
Lo que realmente ocurrió
Otros pares
Los pares dentro del top 10 tienen página propia — 80 comparaciones en total. Las fichas por debajo de eso no se emparejan aquí: una comparación se gana una página cuando la elección entre las dos es real, y esa elección se hace cerca de la cabeza del registro.
Seguridad
Usabilidad
Puesto 1 de 68 en el registro
Suiza · VPN comercial
Salidas en 147 países
2 solicitudes documentadas, ninguna de las cuales produjo datos
3 solicitudes documentadas, ninguna de las cuales produjo datos
Seguridad
Usabilidad
Puesto 21 de 68 en el registro
Canadá · VPN comercial
Lista de países no publicada
Notas
Sobre la ficha en conjunto.
La orden suiza de 2021 que impuso el registro prospectivo estaba dirigida a Proton Mail, no a la VPN, y se omite deliberadamente de P12: hacer responsable a la VPN por la orden relativa a un producto hermano sería un hecho sobre Proton AG, no sobre este servicio.
U08 es all_platforms porque el documento de asistencia proporciona pasos para activarla en Windows, macOS, Linux (GUI y CLI), Android e iOS/iPadOS: todas las plataformas que tienen una aplicación. El mismo documento indica dos limitaciones que el valor no puede expresar y que esta nota sí puede: en macOS, la IP real puede quedar expuesta brevemente al cambiar de servidor, y en iOS algunas solicitudes DNS de servicios de Apple pueden eludir el túnel con el interruptor de emergencia activado.
U04b_price_yearly registra el importe del primer periodo del plan VPN Plus de 1 año: $53,88 por los primeros 12 meses ($4,49/mes), indicado en la página de precios junto a su propia línea de renovación: «después se renueva a $83,88 cada 12 meses» ($6,99/mes), que no es el valor del campo.
Sobre la ficha en conjunto.
Tres requerimientos separados en tres jurisdicciones, ninguno de los cuales produjo datos, y los tres fechados. Esta es la ficha que se diseñó para valorar la vía práctica: pesa más que la auditoría, que es una prueba de penetración y no un trabajo sobre la ausencia de registros.
U08 es desktop_only en la propia página de funciones de Windscribe: Firewall se incluye en las aplicaciones de Windows, Mac y Linux, y en Android e iOS la página dirige al usuario al Always-On VPN propio del sistema operativo. Esa es una función de la plataforma, no del proveedor, que es la distinción que contabiliza el campo.
U12b es parcial por el mismo motivo: la página de marketing promete el desbloqueo, mientras que el artículo de soporte declara que la empresa no puede garantizar que todos los servicios de streaming funcionen y un segundo artículo atribuye que Netflix muestre solo Originals a la propia detección de VPN de Netflix.
Preguntas abiertas
Aún abierto en esta ficha.
Lo que comprobó realmente la auditoría. El hallazgo de ausencia de registros es sólido y limitado a la vez. Securitum inspeccionó servidores de producción en persona en agosto de 2025 y lo ha hecho anualmente desde 2022.
Los límites que declara el propio informe. Es una comprobación puntual, una revisión guiada de sistemas mostrados por los ingenieros de Proton en lugar de un examen forense sin supervisión, y una muestra representativa en lugar de toda la flota. CI/CD, el código fuente y los sistemas de gestión de cuentas quedaron explícitamente fuera del alcance, por lo que nada de aquí informa sobre lo que conserva el área de facturación.
La apelación y lo que no resuelve. La apelación del 22 de octubre de 2021 se cita aquí con una salvedad que conviene expresar claramente: Federal Administrative Court resolvió que los servicios de correo electrónico no son proveedores de telecomunicaciones, y ni la cobertura de la sentencia ni el propio relato de Proton mencionan la VPN.
Lo que realmente establece los dos campos. Lo que establece C10 y C11 es que Suiza no tiene ninguna base de mandato en la propia lista de países del catálogo; la apelación corrobora cómo las autoridades suizas tratan a Proton y no constituye por sí sola una conclusión sobre Proton VPN. Una resolución sobre un servicio hermano es un fundamento más débil de lo que hace parecer la cita.
El único asunto pendiente más importante. Proton ofrece ubicaciones de salida en ocho países que imponen un mandato de registro de datos. No está establecido que haya hardware físicamente en alguno de ellos: Proton retiró los servidores físicos de la India en 2022 y documenta Smart Routing para las ubicaciones a las que presta servicio desde otro lugar, lo que apunta a ubicaciones virtuales, pero eso solo se verificó para la India. Establecer C09b_mandate_hosting es el único asunto pendiente más importante de esta ficha.
Aún abierto en esta ficha.
Lo que encontró la prueba de penetración. La puntuación de seguridad se basa en el informe de Packetlabs de junio de 2024 y lo interpreta en sentido negativo. La prueba de penetración encontró que el servicio IKEv2 almacenaba la IP de origen de los usuarios que se conectaban junto con las horas de inicio y finalización de la sesión, en memoria volátil y también en disco, y que los registros de microservicios contenían credenciales de OpenVPN, claves precompartidas de WireGuard y nombres de usuario de IKEv2.
La repetición de la prueba y su propia salvedad. La repetición de la prueba tres semanas después verificó que todo ello se había subsanado, pero la propia conclusión del informe afirma que esto "does not cover every discovery noted within the finding" y atribuye parte del hallazgo a una configuración implementada incorrectamente en el nodo de prueba.
Por qué la retención se valora según el hallazgo. Por tanto, la retención se valora según aquello cuya accesibilidad demostró un auditor, y no según lo que declara la política, y el canal de integridad refleja la distancia entre ambas cosas. Debe leerse como un hallazgo de hace dos años en un nodo, no como una medición actual: el alcance se limitó a ca-023.windscribe.com, y un trabajo más reciente que cubra una parte mayor de la flota es lo que lo resolvería.
La lista que nunca se leyó. La lista de países ofrecida nunca se leyó, por lo que no se pueden calcular ni la puntuación de usabilidad del país ni la intersección del mandato — Windscribe publica una distinción entre físico y virtual, lo que hace que C09b pueda responderse aquí en cuanto se disponga de la lista. La escala de usuarios tampoco está establecida, lo que deja la banda de exposición basada en menos datos de los que debería.
La fuente que citan ahora los tres eventos. AIN.UA todavía recoge los servidores ucranianos incautados el 24 de junio de 2021, y el propio blog de Windscribe recoge el caso griego desestimado el 11 de abril de 2025. La incautación neerlandesa y el propio campo de incautación citan ahora la propia página de ausencia de registros de Windscribe, en lugar de la prensa financiada por afiliados que informó de ello por primera vez: el relato de una empresa sobre su propia incautación es una fuente primaria, no el relato de otra persona sobre una de ellas. El evento ucraniano está fechado en la propia incautación, no en el texto que informó sobre ella.
Cambios recientes
12 sept 20265 cambios
Puntuación de seguridadsecurity.score
75 cambió a 70
Veredicto de seguridadsecurity.verdict
strong cambió a acceptable
Plataformas con clienteU01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows cambió a android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
Fricción para empezar a usarloU11_signup_friction
no_account cambió a email_only
Puntuación de usabilidadusability.score
80 cambió a 78
13 sept 20261 cambio
Motivo por el que este proveedor está en el catálogoM14_inclusion_basis
hand_picked cambió a adverse_record
12 sept 20264 cambios
Plataformas con clienteU01_platforms
android, browser-extension, ios, linux, macos, windows cambió a android, apple-tv, browser-extension, fire-tv, ios, linux, macos, routers, windows
Puntuación de usabilidadusability.score
65 cambió a 68
Cronología de los acontecimientos de aplicación documentadosP12_case_history
{"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"} cambió a {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}
Puntuación de seguridadsecurity.score
12 cambió a 11
Proton VPN y Windscribe fueron evaluados por el equipo de HushFleet: Proton VPN obtiene 70/100 en seguridad, en la banda Aceptable, y Windscribe 11/100, en la banda No recomendada. Comparten una auditoría independiente, propiedad independiente, los mismos 4 protocolos y el mismo tipo de nivel gratuito. La brecha de 59 puntos se abre más en Retención — «¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó?» — tomando 8% de Proton VPN y 75% de Windscribe.
| CanalPresión tomada de lo que quedaba | Proton VPNCanal dominante: Higiene0 a 0.9, cuanto más largo, peor | WindscribeCanal dominante: Retención0 a 0.9, cuanto más largo, peor |
|---|---|---|
| Retención¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó? | 0.079 | 0.750 |
| Integridad¿Se le ha descubierto diciendo una cosa y haciendo otra? | 0.000 | 0.320 |
| Jurisdicción¿Alguien puede obligar a entregar lo que existe, sin que el proveedor pueda opinar? | 0.050 | 0.145 |
| Desconocimiento¿Cuánto de esto no estableció nadie? | 0.071 | 0.104 |
| Higiene¿Qué material identificativo se recopila incidentalmente y se puede comprobar al cliente? | 0.088 | 0.083 |
| Arquitectura¿Quién opera la salida y qué hace con el tráfico? | 0.050 | 0.050 |
| Divulgación¿Ya ha entregado algo? | 0.000 | 0.000 |
| Silencio¿Diez años, millones de usuarios y nada en el registro? | 0.000 | 0.000 |
| Lo que queda de 100Los canales se multiplican: cada uno toma una parte de lo que dejó en pie el anterior | 70 | 11 |
Por circunstancia
| Proton VPN | Windscribe | |
|---|---|---|
| Torrents | — no establecido | Permitido en algunos servidores partial |
| Streaming | — no establecido | Algunos servicios accesibles partial |
| Dispositivos a la vez | 10 | — no establecido |
| Bajo censura | Declarado que funciona claimed | Declarado que funciona claimed |
| Salidas en países con mandato | 8 Emiratos Árabes Unidos, Bielorrusia, India, Irak, Kazajistán, Rusia, Turquía, Vietnam | — no establecido |
| Alojamiento en esos países | — no establecido | — no establecido |
| Empresa bajo un mandato | Ningún mandato de ese tipo no | Ningún mandato de ese tipo no |
| Órdenes secretas | Las órdenes pasan por un juez judicial_only | Las órdenes secretas son posibles secret_order_possible |
| Proton VPN | Windscribe | |
|---|---|---|
| Seguridad | 70 aceptable · puesto 1 de 68 | 11 no recomendada · puesto 21 de 68 |
| Usabilidad | 78 sobre 100 | 68 sobre 100 |
| Completitud de la ficha | 89% usabilidad 83% | 84% usabilidad 83% |
| Proton VPN | Windscribe | |
|---|---|---|
| Quién opera la salida | Operada por el propio proveedor provider_operated | Operada por el propio proveedor provider_operated |
| Retención según lo declarado | Nada que vincule el tráfico con una persona none_linkableBprotonvpn.com · | Marcas de tiempo de conexión connection_timestampsBwindscribe.com · |
| Servidores sin disco, solo con RAM |
noParte de la flota partialAdrive.google.com · |
| Modelo de asignación de IP | Dirección de salida compartida entre usuarios sharedCprotonvpn.com · | Dirección dedicada ofrecida como opción dedicated_optionBwindscribe.com · |
|---|
| Registro sin correo electrónico | Sí, según la palabra del proveedor yes_declared | Sí, según la palabra del proveedor yes_declared |
|---|
| Opciones de pago anónimo | Efectivo · Criptomoneda mediante un procesadorCprotonvpn.com · | Criptomoneda mediante un procesadorBwindscribe.com · |
|---|
| DNS propio dentro del túnel | Sí, según la palabra del proveedor yes_declared | Sí, según la palabra del proveedor yes_declared |
|---|
| Peor categoría de SDK de terceros en la aplicación | Ningún SDK de terceros none | Ningún SDK de terceros none |
|---|
| Peor categoría de rastreador de terceros en el sitio | — no establecido | — no establecido |
|---|
| Quién es propietario del hardware | Propiedad y alquiler, ambos mixed | Propiedad y alquiler, ambos mixed |
|---|
| Países ofrecidos sujetos a un mandato de registro | 8 Emiratos Árabes Unidos, Bielorrusia, India, Irak, Kazajistán, Rusia, Turquía, VietnamDprotonvpn.com · | — no establecidosin fuente publicada |
|---|
| Alojamiento en los países con mandato que ofrece | — no establecido | — no establecido |
|---|
| El país de constitución impone retención | Ningún mandato de ese tipo no | Ningún mandato de ese tipo no |
|---|
| El propietario efectivo está sujeto a un régimen de retención | Ningún régimen de ese tipo no | Ningún régimen de ese tipo no |
|---|
| Identificador de dispositivo persistente | No se conserva ninguno noneBplay.google.com · | Un identificador limitado a la aplicación app_scoped_idBplay.google.com · |
|---|
| El protocolo más débil que se sigue ofreciendo | — la pregunta no se plantea | — la pregunta no se plantea |
|---|
| Lo que hace la salida con el tráfico que pasa | — no establecido | — no establecido |
|---|
| Proton VPN | Windscribe | |
|---|---|---|
| Al menos una auditoría independiente | Sí, y se leyó el informe yes_verified | Sí, y se leyó el informe yes_verified |
| Cómo se publica el informe | Se publica el informe completo full_pdf | Se publica el informe completo full_pdf |
| Objeto de la auditoría | La propia declaración de ausencia de registrosAsecuritum.com · | La infraestructura · La seguridad de la aplicaciónAdrive.google.com · 2 fuentes · |
| Cobertura de la flota de servidores | Una muestra de servidores sample | Una muestra de servidores sample |
| Nombre del auditor | Securitum (Martin Matyja, Maciej Szymczak)Asecuritum.com · | Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022)Adrive.google.com · 2 fuentes · |
| Categoría del auditor | Un especialista en seguridad security_specialist | Un especialista en seguridad security_specialist |
| Norma de aseguramiento | Otro estándar otherAsecuritum.com · | No se indica ninguna norma noneAdrive.google.com · |
| Fecha del informe más reciente | 2026-05-27Cprotonvpn.com · | 2024-06-26Adrive.google.com · |
| Frecuencia de auditorías | Una serie anual annual_seriesCprotonvpn.com · | Repetida, sin intervalo fijo repeated_irregularBwindscribe.com · |
| Total de auditorías publicadas | 5Cprotonvpn.com · | 3Bwindscribe.com · |
| Retención según el informe | Nada que vincule el tráfico con una persona none_linkableAsecuritum.com · | Dirección IP de origen source_ipAdrive.google.com · |
| Código fuente del cliente publicado | Todos los clientes all | Todos los clientes all |
| Compilaciones reproducibles | — no establecido | — no establecido |
| Pentest independiente | Sí, según la palabra del proveedor yes_declaredCprotonvpn.com · | Sí, y se leyó el informe yes_verifiedAdrive.google.com · |
| Solidez de la opinión de aseguramiento | — la pregunta no se planteasin fuente publicada | — no establecidosin fuente publicada |
| Proton VPN | Windscribe | |
|---|---|---|
| Incautación de servidores por las autoridades | Ninguna incautación registrada none_knownCswissinfo.ch · 2 fuentes · | Incautados, y no había nada utilizable en ellos seizure_no_dataBwindscribe.com · |
| Historial real de divulgaciones | No consta ninguna divulgación none_known | No consta ninguna divulgación none_known |
| Registro judicial de entrega obligatoria | Dijo a un tribunal que no tenía nada que entregar unable_to_produce | Dijo a un tribunal que no tenía nada que entregar unable_to_produce |
| Respuesta a un mandato nacional de registro de datos | Retiró sus servidores en lugar de cumplir withdrew_physicalBprotonvpn.com · | — no establecidosin fuente publicada |
| Informe de transparencia | Actualizado, con cifras de solicitudes fresh_with_numbers | Actualizado, con cifras de solicitudes fresh_with_numbers |
| Las cifras comunicadas son plausibles para esta escala | Las cifras son plausibles para esta escala plausible | Las cifras son plausibles para esta escala plausible |
| Disciplina del canario de órdenes judiciales | Nunca tuvo uno none | Nunca tuvo uno none |
| Solicitudes recibidas | 458Bprotonvpn.com · | — no establecidosin fuente publicada |
| Solicitudes que produjeron datos | 0 | 0 |
| Régimen de órdenes secretas | Las órdenes pasan por un juez judicial_onlyCswissinfo.ch · 2 fuentes · | Las órdenes secretas son posibles secret_order_possibleBwindscribe.com · |
| Cronología de los acontecimientos de aplicación documentados | 2 solicitudes documentadasCswissinfo.ch · 2 fuentes · | 3 solicitudes documentadasCwindscribe.com · 3 fuentes · |
| Proton VPN | Windscribe | |
|---|---|---|
| Vacío documentado entre la declaración y el comportamiento | Ninguna mentira documentada none | Ninguna mentira documentada none |
| Marketing frente a hallazgos de la auditoría | Ningún vacío registrado noneCswissinfo.ch · 2 fuentes · | La política contradice la auditoría policy_contradicts_auditBdrive.google.com · 2 fuentes · |
| Transparencia de la estructura de propiedad | La propiedad se declara y se puede comprobar clear | La propiedad se declara y se puede comprobar clear |
| Acontecimientos adversos en la ficha del grupo propietario | Nada adverso registrado clean | Nada adverso registrado clean |
| Cómo se paga el servicio | Una modalidad gratuita financiada por la de pago freemium_funded | Una modalidad gratuita financiada por la de pago freemium_funded |
| Declaraciones de anonimato del 100 % o criptografía de grado militar | — no establecidosin fuente publicada | No hace tal declaración noBwindscribe.com · |
| Suscripciones vitalicias agresivas | No lo hace no | No lo hace no |
| La cobertura existe solo en sitios afiliados | También tiene cobertura fuera de los sitios afiliados no | También tiene cobertura fuera de los sitios afiliados no |
| Incidente de seguridad y cómo se divulgó | Ningún incidente registrado none_knownCen.wikipedia.org · 2 fuentes · | Revelado por el proveedor, rápidamente self_disclosed_promptCen.ain.ua · |
| Programa de afiliados y nivel de pago | — no establecido | — no establecido |
| Los medios de reseñas gestionados por el propietario declaran el vínculo | — la pregunta no se plantea | — la pregunta no se plantea |
| Declaración en la tienda de apps | El formulario de la tienda coincide con la política publicada matches_policyBapps.apple.com · 3 fuentes · | El identificador se declara en la tienda, no en la política undisclosed_identifierBplay.google.com · 2 fuentes · |
| Proton VPN | Windscribe | |
|---|---|---|
| Entidad jurídica | Proton AG, Plan-les-Ouates, Geneva, SwitzerlandCen.wikipedia.org · 2 fuentes · | Windscribe Limited, Toronto, Ontario, CanadaBwindscribe.com · |
| Dónde se sitúa la empresa | Suiza CHCen.wikipedia.org · 2 fuentes · | Canadá CABwindscribe.com · |
| Año de lanzamiento del servicio | 2017Cen.wikipedia.org · 2 fuentes · | 2016Bwindscribe.com · |
| Escala de la base de usuarios (masiva >=10M, mediana >=1M, nicho <1M) | Masiva: 10 millones de usuarios o más massCen.wikipedia.org · 2 fuentes · | — no establecidosin fuente publicada |
| Propietario efectivo último tal como está escrito | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGITCen.wikipedia.org · 2 fuentes · | Founder-owned: Yegor Sak (CEO), Alex Paguis (CTO), Mark Ulicki (CIO); self-funded, no outside investorsBwindscribe.com · |
| Otros negocios del grupo propietario | Una cartera de otras aplicacionesCen.wikipedia.org · 2 fuentes · | Algo másBwindscribe.com · |
| País del propietario efectivo último | CHCen.wikipedia.org · 2 fuentes · | CACwindscribe.com · |
| Grupo propietario | independent | independent |
| Fecha en que el propietario actual asumió el control | 2024-06Cen.wikipedia.org · 2 fuentes · | — la pregunta no se planteasin fuente publicada |
| Papel de esta marca dentro del grupo | La marca principal del grupo principal | La marca principal del grupo principal |
| Infraestructura compartida con los miembros hermanos del clúster | Infraestructura separada separate | Infraestructura separada separate |
| Proton VPN | Windscribe | |
|---|---|---|
| Plataformas con cliente | 9 Android, Android TV, Apple TV, Extensión del navegador, Fire TV, iOS, Linux, macOS, WindowsBprotonvpn.com · | 9 Android, Apple TV, Extensión del navegador, Fire TV, iOS, Linux, macOS, Routers, WindowsBwindscribe.com · |
| Países con salida | 147 paísesDprotonvpn.com · | — no establecidosin fuente publicada |
| Pago mensual | $9.99 al mesBprotonvpn.com · | $9.00 al mesBwindscribe.com · |
| Pago anual | $53.88 al año en la renovación, facturado una vezBprotonvpn.com · | $69.00 al año en la renovación, facturado una vezBwindscribe.com · |
| Nivel gratuito utilizable | Un nivel gratuito con límites limited_free | Un nivel gratuito con límites limited_free |
| Funciona bajo censura activa | Declarado que funciona claimed | Declarado que funciona claimed |
| Protocolos ofrecidos | 4 WireGuard, OpenVPN, IKEv2, Un protocolo ofuscado | 4 WireGuard, OpenVPN, IKEv2, Un protocolo ofuscado |
| Cobertura del interruptor de emergencia | En todas las plataformas all_platformsBprotonvpn.com · | Solo en escritorio desktop_onlyBwindscribe.com · |
| Túnel dividido disponible | Disponible yes | Disponible yes |
| Conexiones simultáneas | 10Bprotonvpn.com · | — no establecidosin fuente publicada |
| Fricción para empezar a usarlo | Solo una dirección de correo electrónico email_onlyBaccount.protonvpn.com · 2 fuentes · | No se necesita una cuenta no_accountBwindscribe.com · |
| P2P permitido | — no establecidosin fuente publicada | Permitido en algunos servidores partialBwindscribe.com · |
| Servicios de streaming principales accesibles | — no establecidosin fuente publicada | Algunos servicios accesibles partialBwindscribe.com · 2 fuentes · |
