Clase de servicio

VPN comercial — la seguridad va primero

Puntuación de seguridad

4 de 100 · No recomendada

Puntuación de usabilidad

60 de 100 · estado conocido · 83% establecido · 82,4% del peso leído

Entidad legal

Avira Operations GmbH

Jurisdicción

Alemania

Propietario final

Gen Digital Inc.

Exposición

Medio · canal dominante: retención

Retención

Dirección IP de origen

Última auditoría

desconocido · desconocido · desconocido · desconocido

Países con salidas

Protocolos

OpenVPN IPsec

Funciona bajo censura activa

desconocido

Protocolo más débil que aún se ofrece

IPsec

DNS propio dentro del túnel

desconocido

Plataformas

Windows macOS Android iOS

Dispositivos simultáneos

Interruptor de emergencia

En algunas plataformas

Túnel dividido

desconocido

Registro

Solo una dirección de correo electrónico

Nivel gratuito

Un nivel gratuito con límites

P2P permitido

Permitido

Principales servicios de streaming accesibles

Accesibles

Precio, mensual

$10.00 al mes

Precio, anual

$78.00 al año en la renovación, facturado una vez

Países ofrecidos sujetos a un mandato de registroC09_mandate_countries

País del propietario efectivo últimoM11_owner_jurisdiction

Clave de clúster del grupo propietarioM15_owner_group

Gen Digital

Fecha en que el propietario actual asumió el controlM16_control_since

2021-01

Papel de esta marca dentro del grupoM17_brand_role

acquired_brand

Infraestructura compartida con los miembros hermanos del clústerM18_shared_infrastructure

desconocido

Total de auditorías publicadasV10_audit_count

desconocido

No recomendada

Avira VPN

VPN comercialAlemaniaPuesto 45 de 68

Pago mensual

$10.00 al mes

Pago anual

$78.00 facturado una vez al año

Cobertura

35 países con salida

Nivel gratuito

Sí plan gratuito limitado

4 sobre 100

Seguridad

60 sobre 100

Usabilidad

Visitar sitio

De dónde viene la puntuación de seguridad

Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo

Campos de seguridad

67 55 de ellos alimentan un canal

Establecido

29 37 quedaron en desconocido, 1 no aplican

Completitud

44% la parte que el modelo pudo ponderar

Citas

45 en 16 documentos

Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:

A pondera 1,00 · 6 aquíB pondera 0,85 · 37 aquíC pondera 0,70 · 2 aquí

Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.

Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.

Aún abierto en esta ficha.

Sin auditoría independiente. No se encontró en el propio sitio de Avira ni en su base de conocimientos de soporte evidencia de una auditoría de terceros, una prueba de penetración o una revisión del código fuente de Avira Phantom VPN; todo el bloque V permanece como desconocido. Una auditoría publicada sobre la ausencia de registros, aunque fuera limitada, sería el único hecho que más cambiaría esta ficha.

La afirmación del soporte y la política de privacidad discrepan sobre la dirección IP. El artículo de soporte de la VPN de Avira afirma que no rastrea «tu dirección IP real», mientras que la política de privacidad del mismo producto incluye la dirección IP como Datos del producto recopilados, sin indicar ningún plazo de eliminación. La ficha sigue la política, que es el documento más autorizado y específico de los dos, y señala el vacío en lugar de elegir la formulación más favorable.

el resto de lo que está abierto — 174 palabras más

El cliente móvil está incluido, no es independiente. Phantom VPN se distribuye dentro de la única aplicación de Android «Avira Security Antivirus & VPN», en lugar de tener su propia ficha, por lo que la declaración de seguridad de datos de Play (que menciona identificadores compartidos del dispositivo y la recopilación de ubicación precisa) no puede atribuirse únicamente al módulo de VPN. Los campos de App-SDK, rastreadores y declaración de la tienda se dejan como desconocidos por este motivo, en lugar de imputárselos a la VPN basándose en una señal de una aplicación mixta.

El hardware de los servidores y la gestión de DNS no están documentados. Avira menciona «proveedores de servidores» en su nota sobre datos de terceros, lo que se interpreta como infraestructura alquilada, pero nada en su sitio indica que funcione solo con RAM, el DNS en túnel, el modelo de uso compartido de IP ni qué hace la salida con el tráfico que pasa, por lo que esos campos de capacidad permanecen desconocidos en lugar de suponerse favorables o adversos.

Sobre la ficha en conjunto.

Las aplicaciones móviles de Avira Phantom VPN (Android, iOS) se ofrecen dentro de la aplicación combinada «Avira Security», no como una aplicación VPN dedicada; el escritorio tiene su propio instalador de Phantom VPN. U07_protocols se interpreta a partir del artículo de soporte de Avira sobre los puertos VPN: OpenVPN/TCP 443 en Windows, Mac y Android, IPsec (UDP 500/4500) en las versiones de iOS, Mac App Store y Microsoft Store; el artículo no indica la versión de IKE, por lo que se codifica con el token genérico ipsec en lugar de ikev2.

El interruptor de emergencia está documentado por la propia Avira como una función exclusiva de Windows («Kill switch (Windows Feature)»), codificada como partial porque no se menciona ninguna otra plataforma. Avira Phantom VPN fue retirada de la India debido al mandato de registro de datos de ese país (P04_mandate_response); la regla específica de CERT-In que lo desencadenó es bien conocida, pero su fecha de entrada en vigor no se verificó de forma independiente aquí, por lo que el campo lleva la fecha del día en que esta sesión leyó el aviso actual de Avira, no la fecha propia de la regulación.

el resto de lo que está abierto — 146 palabras más

X04_owner_group_history registra la orden de 2024 de la FTC contra la marca hermana Avast/Jumpshot por vender datos de navegación, lo que es un hecho sobre el propietario actual (Gen Digital), no sobre la propia VPN de Avira; para que el contagio del grupo se refleje en la puntuación propia de Avira también se necesita un hallazgo X01/X02 fechado en la ficha de Avast, algo que esta sesión no comprobó.

P11_gag_order_regime se interpreta a partir de la G10 Act de Alemania: las solicitudes de vigilancia contra residentes alemanes pasan por una Comisión parlamentaria G10 y no por un tribunal, y la notificación a la persona afectada puede retrasarse o, en casos limitados, omitirse; esto se acerca más a secret_order_possible que a un régimen exclusivo de tribunales (judicial_only), aunque se basa en una página de resumen de una autoridad gubernamental y no en el texto de la ley.

Retención¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó?13 campos leídos · 12 quedaron en desconocido · 75,0 puntos de presión×0,250

Compuesto en lugar de sumado: un prior de 0.55 en la rama none, desplazado por lo que dice el documento (0.0) y por lo que muestra la práctica (0.0), con una credibilidad 0.0 procedente de la auditoría y 0.2975 según cómo se implicó el proveedor, frente a una gravedad de 0.75 por lo que realmente se retiene.

Retención vinculable a una persona según lo declaradomaterialC01_linkable_retention

source_ip

Bavira.com13 sept 2026

Informar un problema con C01_linkable_retention

Identificador persistente del dispositivo que conserva el proveedorC12_device_identifier

desconocido

nada publicado · registrado como asserted

Informar un problema con C12_device_identifier

Al menos una auditoría independientematerialV01_audit_exists

desconocido

nada publicado · registrado como asserted

Informar un problema con V01_audit_exists

Cómo se publica el informeV02_report_publication

Calculado

×0,045 de una ficha limpia completitud 44%

De dónde viene la caída: Retención. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,250, y su barra de arriba está rellena hasta ahí.

La exposición se registra como medium y el estado de integridad como caught_lying.

Frente al resto del registro, esta ficha se sitúa más por encima en Jurisdicción — ×0,900 donde el registro promedia ×0,680 — y más por debajo en Retención, ×0,250 frente a ×0,432.

Puntuación publicada

Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.

Especificación

Presente, nunca puntuado

Países con una salida

Qué cambió

Si esta no es la adecuada

Avira VPN

De dónde viene la puntuación de seguridad

Proton VPN

Mullvad VPN

IVPN