Amnezia fue evaluado por el equipo de HushFleet y ubicado en la banda No recomendada, con una puntuación de seguridad de 3/100 y una puntuación de usabilidad de 67/100. En la clasificación general de seguridad de proveedores de VPN ocupa el puesto 50 de 68. VPN comercial, jurisdicción de la empresa Rumanía. Cuenta con una auditoría de seguridad independiente: el informe completo está publicado, nivel de evidencia A.

Metodología: 3.7.0
Esquema: 3.7.0
Publicado: 14 de septiembre de 2026

Especificación

Presente, nunca puntuado

7 campos figuran en esta ficha sin entrar en la puntuación, y el contrato lo indica en el propio campo: scored: false. Están aquí porque un lector que pregunta quién es dueño de esta empresa, o quién firmó la auditoría, está preguntando algo que la ficha responde — y porque un valor que nunca toca la aritmética debe quedar visiblemente fuera de ella en lugar de mezclarse discretamente.

Países con una salida

Todos los países en los que el proveedor ofrece una ubicación de salida, contados a partir de su propia página de servidores: 20. Aquí no hay recuentos de servidores por país ni un total de flota en ningún lugar del sitio — el contrato no incluye ninguno de los dos, y un número que nadie puede sustentar es peor que uno ausente. Los 4 países marcados como mandato imponen retención de datos; esa marca proviene de la propia tabla de países de la metodología, no del proveedor.

Clase: VPN comercial Banda: No recomendada Jurisdicción: Rumanía Retención: Dirección IP de origen Protocolo: Un protocolo derivado de WireGuard Grupo propietario: Independiente

Por el equipo de HushFleet

Alternativas

Si esta no es la adecuada

Amnezia — ficha de seguridad por HushFleet

De dónde viene la puntuación de seguridad

Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo

Campos de seguridad

67 55 de ellos alimentan un canal

Establecido

36 27 quedaron en desconocido, 4 no aplican

Completitud

55% la parte que el modelo pudo ponderar

Citas

57 en 15 documentos

Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:

A pondera 1,00 · 18 aquíB pondera 0,85 · 39 aquí

Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.

Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.

Aún abierto en esta ficha.

Auditoría de retención. Tres trabajos de 7ASecurity (2022, 2024, 2025) abarcan la seguridad de la aplicación, la implementación del protocolo, la cadena de suministro y un modelo de amenazas, pero ninguno audita la práctica de retención de datos: V11 permanece en not_stated y C01 se basa únicamente en la política de privacidad.

Una política que niega y describe el tratamiento de IP. La política afirma «no recopilamos ni almacenamos» direcciones IP en una sección y «también tratamos direcciones IP... temporalmente» para gestionar abusos y analizar bloqueos de AmneziaFree en otra, sin indicar en ninguno de los dos casos un plazo numérico de retención. C01 registra el peor caso (source_ip) sobre esa base; un plazo de eliminación declarado lo cambiaría.

el resto de lo que está abierto — 144 palabras más

Dos entidades jurídicas, una marca. La página «about» menciona EUPHORIATECH LIMITED (Cyprus), mientras que la política de privacidad menciona ANARCHY LAB S.R.L. (Romania) como responsable del tratamiento de datos; la relación entre ambas no se explica en ningún lugar del sitio.

Historial de aplicación. No se pudo encontrar ningún informe de transparencia, canario de órdenes judiciales, registro de incautación o registro judicial relativo a este proveedor; P01-P03, P08-P09 y P11 siguen siendo unknown en lugar de none_known porque la búsqueda aquí consistió en leer el sitio, no en una búsqueda específica de registros judiciales.

Detalles de la flota de servidores. La lista de ubicaciones Premium da 20 países sin indicar cuáles son físicos o virtuales y sin especificar un modelo de propiedad del alojamiento, por lo que C08 y C09b_mandate_hosting siguen siendo desconocidos aunque varios países incluidos estén sujetos a un mandato de retención.

Sobre la ficha en conjunto.

Esta ficha puntúa Amnezia Premium/Free, el servicio VPN comercial alojado (M12_service_class = commercial_vpn). Amnezia también publica Amnezia Self-Hosted, software de código abierto para ejecutar una VPN en un servidor que el propio usuario alquila; es un producto diferente, con un modelo de riesgo diferente, y no se puntúa aquí, aunque la aplicación cliente y gran parte de la pila de protocolos (AmneziaWG, XRay) se comparten entre ambos.

U07_protocols/C13 reflejan únicamente los dos protocolos que ofrecen la propia aplicación y la página de precios de Premium (AmneziaWG, XRay VLESS Reality); la variante autoalojada ofrece además OpenVPN y ShadowSocks. El nombre del desarrollador de Apple en la ficha del App Store ("Privacy Technologies") no coincide con ninguna de las dos entidades legales nombradas en el sitio web; no se investigó más.

Retención¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó?13 campos leídos · 2 quedaron en desconocido · 1 no aplica · 75,0 puntos de presión×0,250

Compuesto en lugar de sumado: un prior de 0.55 en la rama silent, desplazado por lo que dice el documento (0.0393) y por lo que muestra la práctica (0.0), con una credibilidad 0.0393 procedente de la auditoría y 0.5652 según cómo se implicó el proveedor, frente a una gravedad de 0.75 por lo que realmente se retiene.

Retención vinculable a una persona según lo declaradomaterialC01_linkable_retention

source_ip

Bamnezia.org13 sept 2026

Informar un problema con C01_linkable_retention

Identificador persistente del dispositivo que conserva el proveedorC12_device_identifier

app_scoped_id

Bamnezia.org13 sept 2026

Informar un problema con C12_device_identifier

Al menos una auditoría independientematerialV01_audit_exists

yes_verified

A7asecurity.com

Calculado

×0,033 de una ficha limpia completitud 55%

De dónde viene la caída: Retención. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,250, y su barra de arriba está rellena hasta ahí.

La exposición se registra como low y el estado de integridad como unexamined.

Frente al resto del registro, esta ficha se sitúa más por encima en Integridad — ×0,799 donde el registro promedia ×0,658 — y más por debajo en Jurisdicción, ×0,350 frente a ×0,680.

Puntuación publicada

Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.

Clase de servicio	VPN comercial — la seguridad va primero
Puntuación de seguridad	3 de 100 · No recomendada
Puntuación de usabilidad	67 de 100 · estado conocido · 82% establecido · 87,1% del peso leído
Entidad legal	ANARCHY LAB S.R.L.
Jurisdicción	Rumanía
Propietario final	desconocido
Exposición	Bajo · canal dominante: retención
Retención	Dirección IP de origen
Última auditoría	7ASecurity · ene 2025 · Repetida, sin intervalo fijo · Sí, y se leyó el informe
Países con salidas	20
Protocolos	Un protocolo derivado de WireGuard Un protocolo del proveedor con código fuente publicado
Funciona bajo censura activa	Declarado que funciona
Protocolo más débil que aún se ofrece	no aplica
DNS propio dentro del túnel	Sí, según la palabra del proveedor
Plataformas	Windows macOS iOS Android Linux Android TV
Dispositivos simultáneos	7
Interruptor de emergencia	Solo en escritorio
Túnel dividido	Disponible
Registro	Solo una dirección de correo electrónico
Nivel gratuito	Un nivel gratuito con límites
P2P permitido	desconocido
Principales servicios de streaming accesibles	desconocido
Precio, mensual	no publicado
Precio, anual	$50.00 al año en la renovación, facturado una vez

Países ofrecidos sujetos a un mandato de registroC09_mandate_countries	Emiratos Árabes Unidos Kazajistán Rusia Turquía
País del propietario efectivo últimoM11_owner_jurisdiction	desconocido
Clave de clúster del grupo propietarioM15_owner_group	Independiente
Fecha en que el propietario actual asumió el controlM16_control_since	no aplica
Papel de esta marca dentro del grupoM17_brand_role	principal
Infraestructura compartida con los miembros hermanos del clústerM18_shared_infrastructure	separate
Total de auditorías publicadasV10_audit_count	3

Especificación

Presente, nunca puntuado

Países con una salida

Si esta no es la adecuada

Amnezia

De dónde viene la puntuación de seguridad

Mullvad VPN

Proton VPN

IVPN