IVPN

IVPN es la VPN de privacidad con ID de cuenta anónimo — un operador registrado en Gibraltar que emite IDs de cuenta aleatorios de múltiples dígitos en lugar de correos electrónicos, acepta efectivo por correo, Monero y Bitcoin, ha sido auditado múltiples veces por firmas independientes, y consistentemente obtiene las mejores puntuaciones en evaluaciones independientes de VPN (Privacy Guides, EFF, rankings de nivel de seguridad de Wirecutter). Calificado como Grade A porque IVPN ocupa la posición de par de Mullvad en el nivel de VPN de privacidad: misma arquitectura de ID de cuenta anónimo, misma postura de aceptación de efectivo, misma cadencia de auditoría, punto de precio ligeramente más alto a cambio de algunos diferenciadores operativos que vale la pena entender.

Background. IVPN es operado por Privatus Limited, una empresa registrada en Gibraltar, con el servicio lanzado en 2009. El equipo está públicamente identificado: Nick Pestell es CEO, y el equipo técnico tiene un historial de publicaciones detalladas en blogs de ingeniería sobre las elecciones de protocolo de IVPN, decisiones de infraestructura y hallazgos de auditoría. Gibraltar es la jurisdicción elegida por su marco favorable a la protección de datos — sin régimen obligatorio de retención de datos que obligaría a la VPN a mantener registros contra su política de no registros. Historial de auditoría: múltiples auditorías independientes incluyendo por Cure53 (la firma de seguridad con sede en Berlín que también audita Tor Browser, Mullvad y SimpleX). Los informes de auditoría se publican en ivpn.net con resúmenes ejecutivos y hallazgos completos. Código abierto: el código del cliente de escritorio y móvil de IVPN es de código abierto en GitHub; la infraestructura del lado del servidor no lo es (estándar de la industria — el código VPN del lado del servidor típicamente no es de código abierto). Clientes multiplataforma: macOS, Windows, Linux, iOS, Android.

What you trust. IDs de cuenta anónimos — al registrarte, obtienes un ID aleatorio de múltiples dígitos en lugar de proporcionar un correo electrónico; sin nombre, sin correo electrónico, sin teléfono, sin PII requerido. Múltiples métodos de pago — tarjeta de crédito (que filtra tu identidad al procesador de pagos, anulando la historia de anonimato), efectivo por correo (verdaderamente anónimo — envía un pago en efectivo a la oficina de IVPN con el ID de cuenta), Monero (verdaderamente anónimo), Bitcoin (seudónimo, rastreable en la cadena), otras criptomonedas. Política de no registros + verificada por auditoría — las auditorías de Cure53 han inspeccionado la infraestructura del servidor en busca de retención de registros; los hallazgos publicados muestran consistentemente que no hay registros de identificación de usuario. Cliente de código abierto — tu código de punto final es auditable; el lado del servidor no lo es pero los informes de auditoría cubren ese alcance. Protocolos fuertes: OpenVPN + WireGuard con elecciones de cifrado modernas; sin PPTP u otras opciones obsoletas. Aislamiento DNS: IVPN ejecuta sus propios resolutores DNS; las consultas no se filtran al ISP-DNS ni a DNS de terceros. Jurisdicción de Gibraltar — sin régimen obligatorio de retención de datos; sin membresía en Five Eyes / Fourteen Eyes a nivel de país (Gibraltar es un Territorio Británico de Ultramar pero no tiene las mismas obligaciones de intercambio de inteligencia que el Reino Unido propiamente). Lo que no confías: la protección a nivel de red termina en la IP de salida de la VPN; los sitios visitados *pueden* ver la IP de salida de la VPN y tratar a todos los usuarios de IVPN como una cohorte. El código del lado del servidor no es de código abierto — esto es estándar de la industria para proveedores de VPN; los informes de auditoría cubren el alcance que cubriría la apertura del código.

Operational specs. Plataformas: macOS, Windows, Linux, iOS, Android. Protocolos: WireGuard (predeterminado recomendado), OpenVPN (tradicional + casos de uso de ofuscación). Ubicaciones de servidores: ~100 servidores en ~40 países — flota más pequeña que los ~600 servidores de Mullvad pero cobertura selectiva. Precios: $6/mes en plan de 3 años, $8/mes en 1 año, $10/mes mensual; ligeramente más alto que el precio fijo de $5 de Mullvad. Métodos de pago: tarjeta de crédito, PayPal, efectivo por correo (envía efectivo + ID de cuenta a la oficina de IVPN), Monero, Bitcoin, otras criptomonedas. Modelo de cuenta: ID de cuenta anónimo (sin correo electrónico en el registro); la suscripción está vinculada al ID, no a ninguna identidad. Multi-dispositivo: hasta 7 conexiones simultáneas por cuenta. AntiTracker: bloqueo opcional de anuncios/rastreadores a nivel DNS a través del cliente IVPN. Multi-hop: cascada opcional a través de dos servidores de salida VPN (costo de latencia pero anonimato más fuerte). Kill switch: estándar en todos los clientes (corta internet si la VPN se cae). Protección contra fugas DNS: aplicada mediante reglas de firewall en el cliente. Registro web sin JS: el sitio web de IVPN funciona sin JavaScript, incluyendo el flujo de registro.

Philosophy. El diferenciador editorial de IVPN es la postura de selectividad y rigor de auditoría en relación con los proveedores pares. Mullvad (la VPN canónica de privacidad) tiene más servidores, precio más bajo, historial operativo más largo; IVPN tiene una flota ligeramente más pequeña, precio ligeramente más alto, pero arquitectura de cuenta anónima y cadencia de auditoría equivalentes. Las decisiones editoriales del equipo de IVPN (deprecar el reenvío de puertos después de una revisión de seguridad, publicar blogs de ingeniería detallados sobre por qué se tomaron decisiones específicas) señalan un operador consciente de la seguridad que está dispuesto a eliminar funciones cuando el modelo de amenaza cambia. Para usuarios que quieren un par de Mullvad con una filosofía operativa ligeramente diferente — misma arquitectura de cuenta anónima, misma postura de aceptación de efectivo, mismo rigor de auditoría, pero un equipo diferente y una jurisdicción diferente — IVPN es el par natural.

Grade rationale. El Grade A refleja: más de 16 años de continuidad operativa (desde 2009); arquitectura de ID de cuenta anónimo (sin correo electrónico requerido); opciones de pago en efectivo + Monero + Bitcoin (múltiples rutas de pago que preservan el anonimato); auditado múltiples veces por Cure53 con informes publicados; política de no registros con verificación de auditoría; jurisdicción de Gibraltar con marco de retención de datos favorable a la privacidad; equipo y CEO públicamente identificados (Nick Pestell) con historial de comunicación de ingeniería detallada; código de cliente de código abierto en GitHub; clientes multiplataforma (5 plataformas); soporte de protocolos WireGuard + OpenVPN; flujo de registro compatible sin JS; listado en los directorios de pares de Privacy Guides, web3privacy y KYCnot. Última verificación: 2026-05-11.

Useful when. Quieres una VPN de privacidad par de Mullvad con una jurisdicción y equipo ligeramente diferentes. Quieres registro con ID de cuenta anónimo — sin correo electrónico, sin teléfono, sin PII. Quieres pagar con efectivo por correo (la ruta de pago más fuerte para preservar la privacidad — sin procesador de pagos en el circuito). Quieres una VPN con evidencia publicada de auditoría de su política de no registros. Estás diversificando tu elección de VPN y no quieres una dependencia única de Mullvad para tu nivel de VPN (ejecuta IVPN en algunos dispositivos, Mullvad en otros, o divide el túnel entre ellos). Estás en un modelo de amenaza que hace que la jurisdicción de Gibraltar sea preferible a Suecia (Mullvad) — la diferencia es pequeña pero existe para algunos usuarios. Estás usando una pila de Tor + VPN-sobre-Tor o VPN + Tor y quieres una VPN con no registros verificados por auditoría para encadenar con Tor.

Caveats. Precio más alto que Mullvad — $6/mes (plan de 3 años) vs el precio fijo de $5/mes de Mullvad. La diferencia es pequeña pero real; para usuarios con presupuesto limitado, Mullvad es la misma postura de anonimato a un precio más bajo. Flota de servidores más pequeña — ~100 servidores vs ~600 de Mullvad; si necesitas una IP de salida de un país específico, verifica la lista de servidores de IVPN antes de suscribirte. El reenvío de puertos fue deprecado — si autoalojas servicios y quieres conexiones entrantes a través de una VPN, IVPN no soporta esto. Mullvad también deprecó el reenvío de puertos por razones similares; si lo necesitas, busca proveedores como ProtonVPN o AirVPN. El pago con tarjeta de crédito anula la historia de anonimato — si pagas con tarjeta, tu identidad ahora está vinculada a tu ID de cuenta a través de los registros del procesador de pagos. Efectivo o Monero son los caminos verdaderamente anónimos; la tarjeta está bien para modelos de amenaza sin anonimato. Gibraltar es un Territorio Británico de Ultramar — aunque no está sujeto a las leyes de retención de datos del Reino Unido propiamente, la jurisdicción tiene vínculos políticos con el Reino Unido. Para modelos de amenaza donde la cooperación de actores estatales importa, evalúa cuidadosamente la selección de jurisdicción. Las compensaciones VPN-vs-Tor aplican — una VPN protege tu IP de los sitios que visitas y tu tráfico de tu ISP, pero el proveedor de VPN puede ver ambos extremos. Para modelos de amenaza que requieren que ninguna entidad única vea ambos extremos, usa Tor (o Tor-sobre-VPN, o VPN-sobre-Tor dependiendo de la amenaza específica). Los clientes móviles tienen restricciones de plataforma — iOS en particular tiene restricciones impuestas por Apple en los clientes VPN que limitan algunas funciones en comparación con el escritorio. Los informes de auditoría son puntuales en el tiempo — Cure53 ha auditado múltiples veces pero cada auditoría es una instantánea de la infraestructura en el momento de la auditoría; la continuidad operativa sostenida depende del operador. Confía en el historial de auditoría + la comunicación continua en lugar de tratar cualquier auditoría única como una garantía permanente.