De dónde viene la puntuación de seguridad
Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo
Campos de seguridad
67 55 de ellos alimentan un canal
Establecido
45 18 quedaron en desconocido, 4 no aplican
Completitud
73% la parte que el modelo pudo ponderar
Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:
A pondera 1,00 · 13 aquíB pondera 0,85 · 53 aquí
Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.
Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.
Aún abierto en esta ficha.
Alcance de la auditoría. La única reseña de terceros publicada, la prueba de penetración de X41 D-Sec de 2026, es una revisión de código de caja blanca y una prueba de penetración de hardware de la infraestructura compartida de AzireVPN/Malwarebytes, no un encargo específico sobre la ausencia de registros; encontró dos vulnerabilidades críticas y ocho medias, en su mayoría corregidas, y su único hallazgo pertinente es que las imágenes de servidor descartan los mensajes de registro y desactivan el acceso local/SSH. No indica qué conserva una sesión, por lo que V11_audit_findings es not_stated, en lugar de la afirmación más contundente de la página de marketing.
el resto de lo que está abierto — 266 palabras más
Una línea citada no pudo verificarse en su propio documento. La publicación de Malwarebytes sobre la auditoría cita el «informe final», según el cual los evaluadores «no observaron evidencia de registro de actividad de usuarios»; ni esa frase ni una paráfrasis cercana aparecen en ninguna parte del PDF público de 55 páginas enlazado en la misma publicación, cuyo propio resumen ejecutivo solo afirma que las imágenes descartan los mensajes de registro. Registrado como X02_claim_gap = marketing_overstates.
La propiedad y la escala no están establecidas. Ninguna página encontrada en esta sesión revela el propietario efectivo último de Malwarebytes, la tabla de capitalización de los inversores ni una cifra de usuarios específica de VPN, por lo que M09, M11, M07 y M08 siguen siendo desconocidos; C11_owner_under_mandate y P11_gag_order_regime se derivan de M11 y tampoco quedaron establecidos.
Una solicitud legal documentada no tiene fecha a nivel de mes. El informe de transparencia de AzireVPN muestra dos solicitudes legales válidas en 2023 que produjeron cero datos, lo que respalda P02_disclosure_history = none_known y P03_court_record = unable_to_produce, pero solo proporciona el año. P12_case_history requiere al menos año y mes, por lo que no pudo registrarse ningún evento fechado y el canal de retención no obtiene aquí crédito por práctica; una sesión con el blog propio de AzireVPN o su archivo de incidentes podría encontrar el mes concreto.
Varios campos no se alcanzaron en esta sesión. C03_ip_sharing, C07a_app_sdk, C14_traffic_modification, U06_censorship_circumvention, U09_split_tunneling, U12b_streaming_works y X12_store_data_declaration requerirían leer íntegramente el formulario de seguridad de datos de Play Store y la etiqueta de privacidad de App Store, algo que esta sesión no llegó a hacer.
Sobre la ficha en conjunto.
Malwarebytes Privacy VPN funciona sobre la infraestructura de AzireVPN desde que Malwarebytes adquirió AzireVPN en noviembre de 2024 (anteriormente, el producto se basaba en la red de otro socio); AzireVPN conserva su propio equipo y marca en Estocolmo. La prueba de penetración de X41 D-Sec (31/03/2026) cubre la infraestructura compartida que está detrás de AzireVPN y Malwarebytes Privacy VPN.
U04b_price_yearly ($49,99) corresponde a Malwarebytes Privacy VPN independiente, 3 dispositivos, primer periodo; el proceso de compra indica que la tarifa de renovación es la misma, $49,99, por lo que no hay un vacío de descuento promocional en este plan. U10_simultaneous_devices (20) es el límite indicado en la página de marketing («hasta 20 dispositivos según tu plan»), no el nivel inicial de 3 dispositivos con el precio indicado arriba.
Jurisdicción¿Alguien puede obligar a entregar lo que existe, sin que el proveedor pueda opinar?5 campos leídos · 3 quedaron en desconocido · 1 no aplica · 63,1 puntos de presión×0,369
Dónde se sitúa la empresa 0.6, dónde se sitúa su propietario 0.03, las salidas que ofrece 0.0, el régimen de órdenes de mordaza 0.05.
Respuesta a un mandato nacional de registro de datos
Calculado
×0,103 de una ficha limpia completitud 73%
De dónde viene la caída: Jurisdicción. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,369, y su barra de arriba está rellena hasta ahí.
La exposición se registra como low y el estado de integridad como caught_lying.
Frente al resto del registro, esta ficha se sitúa más por encima en Desconocimiento — ×0,820 donde el registro promedia ×0,662 — y más por debajo en Jurisdicción, ×0,369 frente a ×0,680.
Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.
