Clase de servicio

VPN comercial — la seguridad va primero

Puntuación de seguridad

2 de 100 · No recomendada

Puntuación de usabilidad

51 de 100 · estado conocido · 92% establecido · 85,3% del peso leído

Entidad legal

Connectify, Inc.

Jurisdicción

Estados Unidos

Propietario final

desconocido

Exposición

Alto · canal dominante: retención

Retención

Dirección IP de origen

Última auditoría

DEKRA Testing and Certification, S.A.U. · 3 mar 2025 · Única · Sí, y se leyó el informe

Países con salidas

Protocolos

Un protocolo del proveedor sin código fuente publicado

Funciona bajo censura activa

desconocido

Protocolo más débil que aún se ofrece

Un protocolo del proveedor sin código fuente publicado

DNS propio dentro del túnel

desconocido

Plataformas

Windows macOS Linux iOS Android Routers

Dispositivos simultáneos

Interruptor de emergencia

En algunas plataformas

Túnel dividido

Disponible

Registro

Solo una dirección de correo electrónico

Nivel gratuito

Solo una prueba

P2P permitido

Permitido en algunos servidores

Principales servicios de streaming accesibles

Accesibles

Precio, mensual

$14.99 al mes

Precio, anual

$89.99 al año en la renovación, facturado una vez

No recomendada

Speedify

VPN comercialEstados UnidosPuesto 58 de 68

Pago mensual

$14.99 al mes

Pago anual

$89.99 facturado una vez al año

Cobertura

37 países con salida

Nivel gratuito

No solo prueba de pago

2 sobre 100

Seguridad

51 sobre 100

Usabilidad

Visitar sitio

De dónde viene la puntuación de seguridad

Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo

Campos de seguridad

67 55 de ellos alimentan un canal

Establecido

36 28 quedaron en desconocido, 3 no aplican

Completitud

52% la parte que el modelo pudo ponderar

Citas

45 en 17 documentos

Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:

A pondera 1,00 · 11 aquíB pondera 0,85 · 33 aquíC pondera 0,70 · 1 aquí

Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.

Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.

Aún abierto en esta ficha.

Alcance de la auditoría. La única evaluación independiente encontrada es un informe DEKRA/App Defense Alliance MASA sobre la seguridad de la aplicación del cliente Android (gestión de sesiones, TLS, permisos), leído íntegramente; no dice nada sobre la infraestructura de servidores ni sobre la afirmación de ausencia de registros, por lo que V01 se basa en app_security y no en no_logs, y no existe ningún trabajo que cubra la retención o la flota de servidores.

Marketing frente a retención. Las páginas de funciones de Speedify anuncian una política de "ausencia estricta de registros", mientras que su propia política de privacidad declara conservar la dirección IP, el ID del dispositivo, la hora de inicio de la conexión, la duración y el volumen de datos durante seis meses —un vacío declarado registrado en X02_claim_gap, no un hallazgo de auditoría, ya que ningún auditor ha examinado qué conservan realmente los servidores.

el resto de lo que está abierto — 128 palabras más

Propiedad e higiene. Más allá del CEO mencionado y de una dirección en Philadelphia, ninguna fuente establece el propietario efectivo último, la propiedad del hardware de los servidores, el estado de uso exclusivo de RAM, la gestión del DNS dentro del túnel ni los rastreadores de terceros en la aplicación y el sitio; todos quedan como unknown en lugar de ser inferidos.

Registro de actuaciones. No aparece ningún informe de transparencia ni ninguna garantía contra órdenes de entrega en el mapa del sitio, y una búsqueda dirigida de una incautación, una citación o un registro judicial no encontró nada con fecha, por lo que P04, P07, P08, P09 y P12 permanecen como unknown en lugar de resolverse en un código favorable sin ningún evento fechado que lo respalde.

Sobre la ficha en conjunto.

Informe MASA 81503RCS.014: probado del 22/11/2024 al 12/12/2024, emitido el 03/03/2025 por DEKRA Testing and Certification S.A.U. para el programa Google MASA de App Defense Alliance; conjunto limitado de controles OWASP MASVS, resumen «IN COMPLIANCE», cliente identificado como Connectify Inc.

El formulario de seguridad de datos de Google Play declara «Identificadores del dispositivo u otros» como requeridos (finalidad: prevención del fraude/seguridad/cumplimiento), el correo electrónico como opcional y los registros de fallos como requeridos; no menciona explícitamente un identificador publicitario, por lo que C12 se interpreta en el nivel mínimo de app_scoped_id y no en uno superior. El precio anual es fijo: $89,99, sin que se haya encontrado en la página de precios una distinción promocional/de renovación indicada.

Retención¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó?13 campos leídos · 2 quedaron en desconocido · 1 no aplica · 75,0 puntos de presión×0,250

Compuesto en lugar de sumado: un prior de 0.55 en la rama silent, desplazado por lo que dice el documento (0.0519) y por lo que muestra la práctica (0.0), con una credibilidad 0.0519 procedente de la auditoría y 0.7268 según cómo se implicó el proveedor, frente a una gravedad de 0.75 por lo que realmente se retiene.

Retención vinculable a una persona según lo declaradomaterialC01_linkable_retention

source_ip

Bspeedify.com12 ago 2024

Informar un problema con C01_linkable_retention

Identificador persistente del dispositivo que conserva el proveedorC12_device_identifier

app_scoped_id

Bspeedify.com Bplay.google.com12 ago 2024

Informar un problema con C12_device_identifier

Al menos una auditoría independientematerialV01_audit_exists

yes_verified

Calculado

×0,020 de una ficha limpia completitud 52%

De dónde viene la caída: Retención. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,250, y su barra de arriba está rellena hasta ahí.

La exposición se registra como high y el estado de integridad como caught_lying.

Frente al resto del registro, esta ficha se sitúa más por encima en Integridad — ×0,900 donde el registro promedia ×0,658 — y más por debajo en Jurisdicción, ×0,295 frente a ×0,680.

Puntuación publicada

Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.

Países ofrecidos sujetos a un mandato de registroC09_mandate_countries

Emiratos Árabes Unidos Rusia Turquía

País del propietario efectivo últimoM11_owner_jurisdiction

desconocido

Clave de clúster del grupo propietarioM15_owner_group

Independiente

Fecha en que el propietario actual asumió el controlM16_control_since

no aplica

Papel de esta marca dentro del grupoM17_brand_role

desconocido

Infraestructura compartida con los miembros hermanos del clústerM18_shared_infrastructure

desconocido

Total de auditorías publicadasV10_audit_count

Especificación

Presente, nunca puntuado

Países con una salida

Si esta no es la adecuada

Speedify

De dónde viene la puntuación de seguridad

Proton VPN

Mullvad VPN

IVPN