Clase de servicio

VPN comercial — la seguridad va primero

Puntuación de seguridad

9 de 100 · No recomendada

Puntuación de usabilidad

57 de 100 · estado conocido · 58% establecido · 52,9% del peso leído

Entidad legal

Mozilla Corporation

Jurisdicción

Estados Unidos

Propietario final

Mozilla Foundation

Exposición

Bajo · canal dominante: retención

Retención

Dirección IP de origen

Última auditoría

Cure53 · mar 2021 · Repetida, sin intervalo fijo · Sí, y se leyó el informe

Países con salidas

no publicado

Protocolos

WireGuard

Funciona bajo censura activa

desconocido

Protocolo más débil que aún se ofrece

no aplica

DNS propio dentro del túnel

Sí, según la palabra del proveedor

Plataformas

Windows macOS Android iOS Linux Extensión del navegador

Dispositivos simultáneos

Interruptor de emergencia

desconocido

Túnel dividido

Disponible

Registro

Solo una dirección de correo electrónico

Nivel gratuito

Sin nivel gratuito

P2P permitido

desconocido

Principales servicios de streaming accesibles

desconocido

Precio, mensual

$9.99 al mes

Precio, anual

$59.88 al año en la renovación, facturado una vez

De dónde viene la puntuación de seguridad

Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo

Campos de seguridad

67 55 de ellos alimentan un canal

Establecido

42 21 quedaron en desconocido, 4 no aplican

Completitud

69% la parte que el modelo pudo ponderar

Citas

55 en 16 documentos

Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:

A pondera 1,00 · 13 aquíB pondera 0,85 · 40 aquíC pondera 0,70 · 2 aquí

Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.

Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.

Aún abierto en esta ficha.

La cobertura de servidores no tiene una lista enumerada. Mozilla indica un total agregado de "500+ servidores en más de 30 países", pero no publica una lista propia por país; su propio enlace "consulta nuestra lista de servidores" apunta a la flota pública completa del socio de infraestructura Mullvad (563 servidores, 50 países), que es considerablemente mayor que lo que Mozilla afirma ofrecer. Citar la lista completa de Mullvad exageraría la cobertura que realmente se vende con el producto Mozilla VPN, por lo que U02_server_countries permanece desconocido.

La retención de IP de 90 días puede afectar al túnel o no. El aviso de privacidad indica que "tu dirección IP se recopila temporalmente como parte de nuestros registros de servidor durante 90 días" en una sección general de recopilación de datos para varios productos, mientras que una frase independiente dice que "ni Mozilla ni nuestro socio Mullvad mantienen registros de tu actividad de red ... en ninguna circunstancia". No está claro si la cifra de 90 días cubre únicamente los registros de servidor de cuenta/API o si también afecta a las conexiones VPN activas; la ficha adopta la interpretación más desfavorable disponible en el propio documento del proveedor.

el resto de lo que está abierto — 320 palabras más

Cualquiera de las dos interpretaciones correctas modificaría más la puntuación. Una declaración aclaratoria de Mozilla sobre qué contienen realmente los registros de servidor de 90 días —solo actividad de cuenta/API o también sesiones VPN activas— resolvería C01_linkable_retention y el hallazgo X02_claim_gap de una vez, ya que ambos se basan en la misma frase ambigua.

No existe ninguna auditoría de infraestructura o de ausencia de registros, solo una prueba de penetración del cliente. El único informe publicado de Cure53 (marzo de 2021) abarca las cinco aplicaciones de escritorio/móviles y sus API; nunca examinó la retención en el servidor, por lo que V11_audit_findings es not_stated en lugar de confirmar la declaración de ausencia de registros. En el mismo informe se menciona una revisión interna anterior de agosto de 2020, pero nunca se publicó por separado.

No se pudieron confirmar las declaraciones sobre el interruptor de emergencia, P2P, el streaming y la elusión de la censura. El sitio de asistencia de Mozilla (support.mozilla.org) devolvió repetidamente respuestas HTTP 429 de limitación de velocidad tanto a un navegador sin interfaz como a una consulta directa durante tres intentos en esta sesión, por lo que nunca se leyeron las páginas de preguntas frecuentes que normalmente responderían a estas preguntas. Esto es un fallo de acceso, no un hallazgo, y estos campos permanecen desconocidos.

El informe de transparencia con las cifras reales de solicitudes gubernamentales ha quedado obsoleto. El informe más reciente publicado por Mozilla, fechado el 27/02/2026, sigue la plantilla DSA de la UE y cubre únicamente estadísticas de moderación de contenido del Marketplace de complementos de Firefox; no incluye cifras de solicitudes de datos personales ni de las autoridades policiales. El último informe con esas cifras abarca julio-diciembre de 2024, y la página que anunciaba el informe DSA prometía un informe en el formato tradicional con las cifras de 2025 «más adelante esta primavera» (2026), que no había aparecido hasta el momento de esta sesión.

Sobre la ficha en conjunto.

La red de salida de Mozilla VPN está operada por Mullvad en virtud de una asociación comercial ("Mozilla partners with Mullvad to privately and securely encrypt your internet traffic"), no por la propia infraestructura de Mozilla; C00/C08 lo reflejan. Precios: 9,99 $/mes mes a mes, 59,88 $ el primer periodo anual (equivalente a 4,99 $/mes); la página del producto no muestra una tarifa de renovación separada para el plan anual, por lo que note no tiene nada más que añadir al respecto.

La conclusión del PDF de Cure53 describe "only one" vulnerabilidad explotable (Media); la publicación del blog de Mozilla sobre el mismo informe dice en cambio que se encontraron "two medium and one high severity issues" — los dos documentos discrepan en el recuento, y aquí se considera autorizativo el PDF (abierto y leído por completo, nivel A).

Retención¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó?13 campos leídos · 3 quedaron en desconocido · 1 no aplica · 75,0 puntos de presión×0,250

Compuesto en lugar de sumado: un prior de 0.55 en la rama silent, desplazado por lo que dice el documento (0.0067) y por lo que muestra la práctica (0.0), con una credibilidad 0.0067 procedente de la auditoría y 0.5652 según cómo se implicó el proveedor, frente a una gravedad de 0.75 por lo que realmente se retiene.

Retención vinculable a una persona según lo declaradomaterialC01_linkable_retention

source_ip

Bmozilla.org13 sept 2026

Informar un problema con C01_linkable_retention

Identificador persistente del dispositivo que conserva el proveedorC12_device_identifier

desconocido

nada publicado · registrado como asserted

Informar un problema con C12_device_identifier

Al menos una auditoría independientematerialV01_audit_exists

yes_verified

Acure53.demar 2021

Informar un problema con V01_audit_exists

Calculado

×0,089 de una ficha limpia completitud 69%

De dónde viene la caída: Retención. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,250, y su barra de arriba está rellena hasta ahí.

La exposición se registra como low y el estado de integridad como caught_lying.

Frente al resto del registro, esta ficha se sitúa más por encima en Integridad — ×0,900 donde el registro promedia ×0,658 — y más por debajo en Retención, ×0,250 frente a ×0,432.

Puntuación publicada

Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.

No recomendada

Mozilla VPN

VPN comercialEstados UnidosPuesto 30 de 68

Pago mensual

$9.99 al mes

Pago anual

$59.88 facturado una vez al año

Cobertura

No publicado sin lista de países publicada

Nivel gratuito

No solo planes de pago

9 sobre 100

Seguridad

57 sobre 100

Usabilidad

Visitar sitio

Países ofrecidos sujetos a un mandato de registroC09_mandate_countries

desconocido

País del propietario efectivo últimoM11_owner_jurisdiction

Clave de clúster del grupo propietarioM15_owner_group

Independiente

Fecha en que el propietario actual asumió el controlM16_control_since

no aplica

Papel de esta marca dentro del grupoM17_brand_role

principal

Infraestructura compartida con los miembros hermanos del clústerM18_shared_infrastructure

separate

Total de auditorías publicadasV10_audit_count

Especificación

Presente, nunca puntuado

Qué cambió

Si esta no es la adecuada

De dónde viene la puntuación de seguridad

Mozilla VPN

Proton VPN

Mullvad VPN

IVPN