Clase de servicio

Descentralizado — la seguridad va primero

Puntuación de seguridad

4 de 100 · No recomendada

Puntuación de usabilidad

61 de 100 · estado conocido · 83% establecido · 82,4% del peso leído

Entidad legal

UAB MN Intelligence

Jurisdicción

Lituania

Propietario final

desconocido

Exposición

Bajo · canal dominante: arquitectura

Retención

Metadatos de sesión

Última auditoría

CertiK · 20 may 2022 · Repetida, sin intervalo fijo · desconocido

Países con salidas

no publicado

Protocolos

WireGuard OpenVPN

Funciona bajo censura activa

Declarado que funciona

Protocolo más débil que aún se ofrece

no aplica

DNS propio dentro del túnel

desconocido

Plataformas

Windows macOS Android iOS Extensión del navegador

Dispositivos simultáneos

Interruptor de emergencia

En todas las plataformas

Túnel dividido

No disponible

Registro

Solo una dirección de correo electrónico

Nivel gratuito

Sin nivel gratuito

P2P permitido

desconocido

Principales servicios de streaming accesibles

Accesibles

Precio, mensual

$10.49 al mes

Precio, anual

$44.28 al año en la renovación, facturado una vez

Países ofrecidos sujetos a un mandato de registroC09_mandate_countries

desconocido

País del propietario efectivo últimoM11_owner_jurisdiction

desconocido

Clave de clúster del grupo propietarioM15_owner_group

Independiente

Fecha en que el propietario actual asumió el controlM16_control_since

desconocido

Papel de esta marca dentro del grupoM17_brand_role

desconocido

Infraestructura compartida con los miembros hermanos del clústerM18_shared_infrastructure

desconocido

Total de auditorías publicadasV10_audit_count

No recomendada

Mysterium VPN

DescentralizadoLituaniaPuesto 44 de 68

Pago mensual

$10.49 al mes

Pago anual

$44.28 facturado una vez al año

Cobertura

No publicado sin lista de países publicada

Nivel gratuito

No solo planes de pago

4 sobre 100

Seguridad

61 sobre 100

Usabilidad

Visitar sitio

De dónde viene la puntuación de seguridad

Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo

Campos de seguridad

67 55 de ellos alimentan un canal

Establecido

33 31 quedaron en desconocido, 3 no aplican

Completitud

54% la parte que el modelo pudo ponderar

Citas

49 en 18 documentos

Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:

B pondera 0,85 · 39 aquíC pondera 0,70 · 10 aquí

Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.

Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.

Aún abierto en esta ficha.

Modificación del tráfico. Las condiciones de salida (TERMS_EXIT_NODE.md) vinculan a los operadores de nodos con la neutralidad de la red: no pueden filtrar, restringir ni obstruir tráfico lícito, y solo pueden monitorizarlo para incluir destinos en la lista de permitidos; pero ningún documento declara claramente que no se inyecte ni altere nada en el tráfico en tránsito. Eso se acerca a «ninguna» sin llegar a decirlo, por lo que C14_traffic_modification permanece como desconocido en lugar de darse por supuesto.

Lista de países de los servidores. El sitio anuncia «100+ países» y, en el nivel Basic, «57 países compatibles» frente a «100+» en Plus/Pro, pero ninguna página publica la lista ISO real como lo haría una página de estado de servidores. U02_server_countries permanece como desconocido; para cerrarlo se necesita el selector de ubicaciones de la propia aplicación o una exportación del explorador de nodos, no el recuento de marketing.

el resto de lo que está abierto — 261 palabras más

Tres nombres, una marca. Las propias condiciones de la VPN nombran a UAB MN Intelligence como parte contratante; el proceso de pago autoriza cargos a través de UAB MN Technologijos; el sitio del conjunto de la red nombra a BlockDev AG (Suiza) como desarrollador y a NetSys Inc. (Panamá) como operador del descubrimiento de la red. Ningún documento vincula estos cuatro nombres en una única cadena de propiedad, por lo que M09, los datos de M15 y M17 permanecen como desconocidos en lugar de darse por supuesto que forman un solo grupo.

La única auditoría encontrada es del token, no del servicio. La revisión del código de CertiK (entregada el 20-05-2022) cubre los contratos inteligentes de pago de MYST, no la aplicación VPN, el software de los nodos de salida ni ninguna declaración de ausencia de registros. Se registra como tal — V03_audit_subject: protocol, V11_audit_findings: not_stated —, por lo que no obtiene nada en el canal de retención; tratarla como una auditoría de seguridad o privacidad sería exactamente el error que AUDITOR.md prohíbe.

La jurisdicción está dividida en tres sentidos y ninguna parte se resolvió en esta sesión. El contrato de consumo es lituano por la entidad y panameño por la ley aplicable y el foro; las condiciones de la capa de red también se rigen por Panamá bajo una entidad de nombre panameño independiente. No se investigó aquí si alguna de las dos jurisdicciones aplica un régimen de órdenes secretas (P11): requiere una revisión jurídica específica, no una página de marketing, y se deja como desconocido en lugar de adivinarlo.

Sobre la ficha en conjunto.

Mysterium VPN es el producto para consumidores construido sobre Mysterium Network, un mercado sin permisos de nodos de salida gestionados de forma independiente (conexiones residenciales de ISP y nodos autogestionados) que los operadores de nodos instalan voluntariamente y por los que reciben pagos en tokens MYST.

El propio centro de ayuda de la aplicación para consumidores describe un valor predeterminado de «DoubleVPN»: el tráfico se enruta a través de dos nodos de la red antes de llegar a Internet y, según la propia explicación del proveedor, «el operador del pool no puede ver ninguna de tus informaciones» y la IP de origen real del usuario nunca se expone al pool.

el resto de lo que está abierto — 246 palabras más

La afirmación de marketing "NO LOGS PLEDGE" de la política de privacidad (los datos de sesión se eliminan automáticamente "en cuestión de minutos") resulta difícil de conciliar con la cláusula de recopilación de datos detallada del mismo documento, que enumera la dirección de correo electrónico, el uso del ancho de banda y las marcas de tiempo de las sesiones como datos procesados "para prestar el Servicio", sin indicar un plazo de eliminación para ese elemento concreto; las dos afirmaciones no son la misma declaración, y C01 está codificado según la cláusula detallada (la peor de las dos), no según la afirmación de marketing, conforme a la regla max del §5 de AUDITOR.md.

C08_servers_ownership refleja el modelo de nodos de la red, aunque una página de funciones también menciona "IP de centros de datos e IP residenciales" sin explicar quién es propietario del lado de los centros de datos; el peso de la propia descripción del proveedor (about-us, docs.mysterium.network) apunta a un modelo residencial y gestionado por nodos, por lo que eso es lo que se registra, y la incoherencia se deja aquí en lugar de resolverse mediante conjeturas.

El repositorio de GitHub confirmó que el conjunto de software de nodos de red y client-cli es de código abierto (GPLv3); por sí solo, no establece que las aplicaciones de consumo elaboradas y distribuidas para Windows/macOS/iOS/Android se compilen a partir de ese mismo código fuente publicado, por lo que V12_client_open_source está codificado como partial en lugar de all.

Arquitectura¿Quién opera la salida y qué hace con el tráfico?2 campos leídos · 1 quedaron en desconocido · 75,0 puntos de presión×0,250

Lo que este canal valoró en esta ficha:Precio 0.75

Quién opera la salidaC00_architecture

p2p_exit_nodes+0,750

Bdocs.mysterium.network Bmysterium.network12 sept 2026

Informar un problema con C00_architecture

Lo que hace la salida con el tráfico que pasaC14_traffic_modification

desconocido+0,050

nada publicado · registrado como asserted

Informar un problema con C14_traffic_modification

Retención¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó?13 campos leídos · 2 quedaron en desconocido · 1 no aplica · 55,0 puntos de presión×0,450

Compuesto en lugar de sumado: un prior de 0.55 en la rama silent, desplazado por lo que dice el documento (0.001) y por lo que muestra la práctica (0.0), con una credibilidad 0.001 procedente de la auditoría y 0.7268 según cómo se implicó el proveedor, frente a una gravedad de 0.45 por lo que realmente se retiene.

Calculado

×0,043 de una ficha limpia completitud 54%

De dónde viene la caída: Arquitectura. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,250, y su barra de arriba está rellena hasta ahí.

La exposición se registra como low y el estado de integridad como unexamined.

Frente al resto del registro, esta ficha se sitúa más por encima en Integridad — ×0,902 donde el registro promedia ×0,658 — y más por debajo en Arquitectura, ×0,250 frente a ×0,900.

Puntuación publicada

Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.

Especificación

Presente, nunca puntuado

Si esta no es la adecuada

Mysterium VPN

De dónde viene la puntuación de seguridad

Proton VPN

Mullvad VPN

IVPN