Clase de servicio

VPN comercial — la seguridad va primero

Puntuación de seguridad

Puntuación de usabilidad

60 de 100 · estado no_data · 42% establecido · 41,2% del peso leído

Entidad legal

GZ Systems Limited (privacy policy text: "GZ Systems Private Ltd"; company footer and registration line: "GZ Systems Limited", Company Registration No. 2039934)

Jurisdicción

Islas Vírgenes Británicas

Propietario final

PureVPN is operated as "PureSquare" (PureVPN's own brand for its security/privacy line), one of the named ventures of Disrupt (disrupt.com) — the current name of the company co-founded by Aaqib, Uzair and Umair Gadit and known for most of PureVPN's history as Gaditek.

Exposición

Alto · canal dominante: integridad

Retención

Nada que vincule el tráfico con una persona

Última auditoría

desconocido · abr 2023 · Repetida, sin intervalo fijo · desconocido

Países con salidas

no publicado

Protocolos

IKEv2 Un protocolo ofuscado OpenVPN WireGuard

Funciona bajo censura activa

desconocido

Protocolo más débil que aún se ofrece

no aplica

DNS propio dentro del túnel

desconocido

Plataformas

Android Android TV Apple TV Extensión del navegador Fire TV iOS Linux macOS Routers Windows

Dispositivos simultáneos

desconocido

Interruptor de emergencia

desconocido

Túnel dividido

Disponible

Registro

desconocido

Nivel gratuito

Sin nivel gratuito

P2P permitido

desconocido

Principales servicios de streaming accesibles

desconocido

Precio, mensual

$12.95 al mes

Precio, anual

no publicado

Países ofrecidos sujetos a un mandato de registroC09_mandate_countries

desconocido

País del propietario efectivo últimoM11_owner_jurisdiction

Clave de clúster del grupo propietarioM15_owner_group

Disrupt

Fecha en que el propietario actual asumió el controlM16_control_since

desconocido

Papel de esta marca dentro del grupoM17_brand_role

principal

Infraestructura compartida con los miembros hermanos del clústerM18_shared_infrastructure

desconocido

Total de auditorías publicadasV10_audit_count

No recomendada

PureVPN

VPN comercialIslas Vírgenes BritánicasPuesto 66 de 68Usabilidad: solo suelo

Pago mensual

$12.95 al mes

Pago anual

— sin plan anual

Cobertura

No publicado sin lista de países publicada

Nivel gratuito

No solo planes de pago

0 sobre 100

Seguridad

60 sobre 100

Usabilidad

Visitar sitio

De dónde viene la puntuación de seguridad

Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo

Campos de seguridad

67 55 de ellos alimentan un canal

Establecido

37 29 quedaron en desconocido, 1 no aplican

Completitud

55% la parte que el modelo pudo ponderar

Citas

50 en 14 documentos

Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:

A pondera 1,00 · 7 aquíB pondera 0,85 · 38 aquíC pondera 0,70 · 5 aquí

Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.

Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.

Aún abierto en esta ficha.

La lista de países. La lista completa de países de servidores U02 no se registra: la página de servidores pagina un directorio que en esta ejecución no se enumeró por completo, por lo que el campo se deja como desconocido en lugar de publicarlo como el subconjunto truncado de 16 países del pie, lo que se leería como una lista exhaustiva y subestimaría la flota.

Los campos de infraestructura. C00 (quién opera la salida), C08 (propiedad del hardware) y C12 (identificador de dispositivo) no están establecidos: ninguna página leída en esta pasada indica si la propia infraestructura de PureVPN es propiedad de la empresa, está alquilada o la gestionan contratistas, ni qué identificador persistente conservan las aplicaciones.

el resto de lo que está abierto — 80 palabras más

Una evaluación nunca leída. La evaluación de ausencia de registros nunca se leyó como documento —solo se leyó la descripción propia de PureVPN—, por lo que V04 (cobertura de la flota), V05 (nombre de la empresa) y V15 (fuerza de la garantía) siguen siendo desconocidos; un informe PDF, si alguna vez se publica, permitiría que pasaran de la confianza de nivel B.

Ninguna medición en ningún sentido. U06 (elusión de la censura) no tiene ninguna medición registrada en ningún sentido.

Sobre la ficha en conjunto.

PureVPN es el caso documentado más claro del catálogo de X02=denied_then_proven.

La denuncia penal del FBI contra Ryan S. Lin (D. Mass., n.º 17-MJ-4251-DHH, declaración jurada de SA Jeffrey Williams, jurada el 3 de octubre de 2017) establece en ¶52 que "los registros de PureVPN muestran... PureVPN pudo determinar que el mismo cliente accedió a su servicio desde dos direcciones IP de origen: la dirección IP de RCN desde el domicilio en el que Lin vivía en ese momento y la empresa de software en la que Lin trabajaba en ese momento".

Eso es exactamente la correlación de metadatos de conexión que la política de privacidad de PureVPN afirma que no conserva: "Registros de IP asignadas", "La IP original de un cliente" y "Marcas de tiempo de conexión" aparecen en su propia lista de lo que nunca se almacena.

el resto de lo que está abierto — 705 palabras más

La propia publicación contemporánea de PureVPN en su blog en respuesta al caso (purevpn.com/blog/vpn-logs-explained/, todavía disponible, la página muestra una fecha variable de "última modificación" en lugar de su fecha original de octubre de 2017) confirma directamente el mecanismo: explica que una citación de las fuerzas del orden o una orden judicial puede obtener una "marca de tiempo que contiene la información sobre cuándo una IP se conectó a qué servidor y la IP del usuario que no es VPN" —el registro de red que PureVPN afirma no conservar, en la misma publicación que también reafirma que "PureVPN no conserva marcas de tiempo".

El instrumento jurídico exacto utilizado en 2017 no se indica en la declaración jurada; el evento P12 se registra como kind=subpoena basándose en la propia descripción de PureVPN de su umbral de cumplimiento ("una orden judicial o citación válida"), no en una cita que nombre el instrumento en sí.

Un segundo hallazgo independiente respalda el mismo patrón a menor escala: el propio relato de PureVPN sobre su cuarta evaluación de ausencia de registros (blog, 18 de agosto de 2023) establece que el evaluador encontró "direcciones IP de origen... en registros de errores de conexión incompleta" para usuarios de protocolos antiguos/configurados manualmente, además de registros de la hora de la primera conexión, la hora de la última conexión y el número de conexiones —registrados en V11_audit_findings como source_ip, el peor de los valores entre lo que declara C01 y lo que muestra este hallazgo, conforme a la propia regla del modelo.

Ni el informe de evaluación subyacente ni el nombre de la empresa se publican en ningún lugar que esta ejecución haya podido encontrar: el texto de marketing de la propia página de evaluación de ausencia de registros dice literalmente "Empresa de auditoría conocida" donde debería aparecer un nombre, por lo que V06_firm_category se registra como unnamed en lugar de adivinarlo.

Un aviso dirigido a socios, añadido por separado a la página de la política de privacidad, nombra a KPMG como auditor de una "Red sin registros auditada por KPMG"; pero ese aviso declara explícitamente que se aplica únicamente a Partner Deployments de marca blanca y no al servicio para consumidores al que se aplica la puntuación de esta ficha, por lo que aquí no se cita a KPMG para V05/V06.

Integridad¿Se le ha descubierto diciendo una cosa y haciendo otra?16 campos leídos · 6 quedaron en desconocido · 88,0 puntos de presión×0,120

Lo que este canal valoró en esta ficha:Mentira 0.85Informe inverosímil 0.15Transparencia del propietario 0.06

Escala de la base de usuarios (masiva >=10M, mediana >=1M, nicho <1M)también leído por silencioM08_user_scale

mass

Cpurevpn.com30 ago 2026

Informar un problema con M08_user_scale

Otros negocios del grupo propietarioM10_owner_other_business

hostingother

Bdisrupt.com30 ago 2026

Informar un problema con M10_owner_other_business

Informe de transparenciatambién leído por desconocimiento, silencioP05_transparency_report

fresh_with_numbers

Bpurevpn.com30 ago 2026

Informar un problema con P05_transparency_report

Calculado

×0,002 de una ficha limpia completitud 55%

De dónde viene la caída: Integridad. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,120, y su barra de arriba está rellena hasta ahí.

La exposición se registra como high y el estado de integridad como caught_lying.

Frente al resto del registro, esta ficha se sitúa más por encima en Silencio — ×1,000 donde el registro promedia ×0,927 — y más por debajo en Integridad, ×0,120 frente a ×0,658.

Puntuación publicada

Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.

Especificación

Presente, nunca puntuado

Qué cambió

Si esta no es la adecuada

PureVPN

De dónde viene la puntuación de seguridad

Proton VPN

IVPN

Mullvad VPN