Clase de servicio

Descentralizado — la seguridad va primero

Puntuación de seguridad

8 de 100 · No recomendada

Puntuación de usabilidad

68 de 100 · estado conocido · 67% establecido · 67,6% del peso leído

Entidad legal

Nym Technologies SA

Jurisdicción

Suiza

Propietario final

No single controlling owner identified; founder-led (Harry Halpin and co-founders) with minority venture investment from Binance Labs, Polychain Capital and a16z across pre-seed/seed/Series funding

Exposición

Bajo · canal dominante: jurisdicción

Retención

Nada que vincule el tráfico con una persona

Última auditoría

Cure53 · jul 2024 · Repetida, sin intervalo fijo · Sí, y se leyó el informe

Países con salidas

no publicado

Protocolos

Un protocolo derivado de WireGuard Un protocolo del proveedor con código fuente publicado

Funciona bajo censura activa

Declarado que funciona

Protocolo más débil que aún se ofrece

no aplica

DNS propio dentro del túnel

desconocido

Plataformas

Windows Android iOS macOS Linux

Dispositivos simultáneos

Interruptor de emergencia

desconocido

Túnel dividido

Disponible

Registro

No se necesita una cuenta

Nivel gratuito

Solo una prueba

P2P permitido

desconocido

Principales servicios de streaming accesibles

desconocido

Precio, mensual

$7.99 al mes

Precio, anual

$34.68 al año en la renovación, facturado una vez

Países ofrecidos sujetos a un mandato de registroC09_mandate_countries

desconocido

País del propietario efectivo últimoM11_owner_jurisdiction

desconocido

Clave de clúster del grupo propietarioM15_owner_group

Independiente

Fecha en que el propietario actual asumió el controlM16_control_since

desconocido

Papel de esta marca dentro del grupoM17_brand_role

principal

Infraestructura compartida con los miembros hermanos del clústerM18_shared_infrastructure

separate

Total de auditorías publicadasV10_audit_count

De dónde viene la puntuación de seguridad

Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo

Campos de seguridad

67 55 de ellos alimentan un canal

Establecido

43 21 quedaron en desconocido, 3 no aplican

Completitud

68% la parte que el modelo pudo ponderar

Citas

69 en 16 documentos

Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:

A pondera 1,00 · 11 aquíB pondera 0,85 · 58 aquí

Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.

Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.

Aún abierto en esta ficha.

Alcance de la auditoría, no retención. El trabajo de Cure53 de julio de 2024 (56 días-persona, seis evaluadores sénior) probó el código fuente y la infraestructura en busca de errores explotables y corrigió todos los hallazgos Critical/High, pero su propia conclusión afirma que una red descentralizada «no puede someterse de manera significativa a una auditoría de ausencia de registros». No existe ningún examen independiente de lo que retiene un nodo determinado; C01 se basa en la descripción de la arquitectura del proveedor, no en un hallazgo de auditoría.

La flota de salidas es inverificable por diseño. U02_server_countries permanece desconocido: el proveedor anuncia «70+ países» en el texto de las tiendas de aplicaciones, pero no se encontró en nym.com ni en su documentación ninguna lista publicada de servidores o puertas de salida por país con la que contrastar esa cifra, y el conjunto de operadores cambia cuando operadores de nodos independientes se incorporan o se retiran.

el resto de lo que está abierto — 195 palabras más

La modificación del tráfico no está documentada, en lugar de estar negada. C14_traffic_modification permanece desconocido: la propia documentación de las puertas de salida de Nym describe lo que puede ver una Exit Gateway después de retirar las capas Sphinx de la mixnet, pero en ninguna parte afirma que las puertas de salida no inyecten cabeceras o contenido; es una ausencia de afirmación, no una afirmación de ausencia.

La propiedad es difusa, en lugar de opaca. M09/M11 no pudieron resolverse a un único propietario controlador: la página sobre el proyecto menciona a inversores de capital riesgo (Binance Labs, Polychain, a16z) junto con un equipo fundador identificado, pero ningún documento registral establece un accionista de control, por lo que C11_owner_under_mandate y M16_control_since permanecen desconocidos en lugar de ser objeto de una conjetura.

El interruptor de emergencia y el alcance de DNS se declaran, no se detallan. La descripción de la aplicación y la página de funciones mencionan ambas un interruptor de emergencia y DNS personalizado, pero ninguna indica qué plataformas incluyen el interruptor de emergencia ni si Nym ejecuta su propio resolvedor dentro del túnel de forma predeterminada, por lo que U08 y C06 siguen siendo desconocidos.

Sobre la ficha en conjunto.

NymVPN enruta el tráfico a través de Nym mixnet, operada por operadores de nodos independientes y sin permisos que depositan tokens NYM y firman los términos (operators-validators-terms), que contractualmente les prohíben registrar el tráfico de los usuarios; Nym Technologies SA no puede auditar ni hacer cumplir esto en hardware que no posee.

Existen dos modos de cliente: un «Fast Mode» de 2 saltos (derivado de AmneziaWG/WireGuard) y un «Anonymous Mode» de 5 saltos (el propio protocolo de mixnet de Nym basado en Sphinx). El auditor encargado por Nym, Cure53, afirma en su informe de julio de 2024 que «ni siquiera los servidores descentralizados pueden someterse de manera significativa a una auditoría de ausencia de registros»; el encargo fue una prueba de penetración de seguridad del código (aplicaciones móviles y de escritorio, API de backend, software VPN y criptografía), no una auditoría de retención o registros, por lo que V11_audit_findings es not_stated y no una afirmación de ausencia de registros validada.

Jurisdicción¿Alguien puede obligar a entregar lo que existe, sin que el proveedor pueda opinar?5 campos leídos · 4 quedaron en desconocido · 65,0 puntos de presión×0,350

Dónde se sitúa la empresa 0.6, dónde se sitúa su propietario 0.03, las salidas que ofrece 0.05, el régimen de órdenes de mordaza 0.05.

Alojamiento en los países con mandato que ofreceC09b_mandate_hosting

desconocido

nada publicado · registrado como asserted

Informar un problema con C09b_mandate_hosting

El país de constitución impone retenciónC10_company_under_mandate

yes

Bnym.com Bnym.com12 sept 2026

Informar un problema con C10_company_under_mandate

El propietario efectivo está sujeto a un régimen de retenciónC11_owner_under_mandate

desconocido

nada publicado · registrado como asserted

Informar un problema con C11_owner_under_mandate

Respuesta a un mandato nacional de registro de datostambién leído por desconocimientoP04_mandate_response

desconocido

nada publicado · registrado como

Calculado

×0,080 de una ficha limpia completitud 68%

De dónde viene la caída: Jurisdicción. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,350, y su barra de arriba está rellena hasta ahí.

La exposición se registra como low y el estado de integridad como caught_lying.

Frente al resto del registro, esta ficha se sitúa más por encima en Integridad — ×0,864 donde el registro promedia ×0,658 — y más por debajo en Jurisdicción, ×0,350 frente a ×0,680.

Puntuación publicada

Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.

No recomendada

NymVPN

DescentralizadoSuizaPuesto 31 de 68

Pago mensual

$7.99 al mes

Pago anual

$34.68 facturado una vez al año

Cobertura

No publicado sin lista de países publicada

Nivel gratuito

No solo prueba de pago

8 sobre 100

Seguridad

68 sobre 100

Usabilidad

Visitar sitio

Especificación

Presente, nunca puntuado

Qué cambió

Si esta no es la adecuada

De dónde viene la puntuación de seguridad

NymVPN

Proton VPN

Mullvad VPN

IVPN