Hay algo de una VPN que no se puede probar. Puedes comprobar que tu IP está enmascarada, que el DNS no se filtra, que el kill switch salta. Todo eso ocurre en tu máquina y puedes verlo. Lo que el proveedor anota sobre ti ocurre en las suyas, y ninguna prueba desde tu lado lo mostrará jamás.
La afirmación que no se puede comprobar desde aquí
"Sin registros" es la promesa universal del sector, y esa universalidad ya debería decirte algo: una afirmación que hacen todos los competidores, sin coste alguno, no aporta información por sí misma.
La Electronic Frontier Foundation lo dice sin rodeos en su guía Surveillance Self-Defense: "Remember that a claim is not a guarantee, so be sure you verify these claims." Y de forma aún más cruda: "Even if a company claims not to log connection data, this is not a guarantee of good behavior."
No es cinismo. Es la descripción correcta de una situación asimétrica. Se te pide creer en una ausencia, y una ausencia no deja rastro inspeccionable.
Qué hace una auditoría independiente y dónde se detiene
Las auditorías son la respuesta del sector, y valen algo de verdad. Un tercero examina configuraciones, servidores, a veces código fuente, y publica lo que encontró. La EFF reconoce el valor: una auditoría puede "reveal otherwise unknown security vulnerabilities".
Después llega la frase que la mayoría de resúmenes omite. "There's no certainty that the practices aren't changed after the audit, especially if compelled to do so by a government."
Una auditoría es una fotografía, no una película. Describe un alcance, elegido de antemano, en un momento, en un lugar. No sigue a la empresa después, no cubre lo que una orden judicial podría cambiar el mes siguiente, y normalmente no abarca todos los servidores de todos los países. Nada de eso las hace inútiles. Las convierte en prueba sobre un estado pasado, no en garantía sobre uno futuro.
Leer una política sin fingir
Si la afirmación no se puede verificar, queda leer con atención. Tres puntos lo merecen.
Qué cuenta como registro. Metadatos de conexión, marcas de tiempo, totales de ancho de banda y número de dispositivos simultáneos son datos, y un proveedor puede conservar algunos diciendo con sinceridad que no guarda registros de actividad. La pregunta interesante nunca es "¿guardáis registros?" sino "¿qué guardáis exactamente y durante cuánto tiempo?".
Ante quién responde la empresa. La jurisdicción decide quién puede obligar a qué, y con qué obligación de informarte. Una política se escribe dentro de un sistema legal, y ese sistema puede imponerse sobre ella.
Qué dice el historial. La EFF aconseja mirar lo que se ha informado realmente, señalando que algunos proveedores "have been caught misleading or lying to their customers". El comportamiento pasado no prueba el futuro, pero es la única evidencia empírica disponible en un campo construido sobre afirmaciones no verificables.
El consejo que se deduce
La conclusión de la propia EFF es breve y conviene adoptarla: "Do not use a VPN that you do not trust." Añade que no puede responder por ninguna VPN ni por ninguna clasificación, un grado de honestidad poco frecuente en las páginas que se posicionan para esta consulta.
En la práctica, la decisión es sobre confianza y estructura, no sobre la frase de marketing. Qué es la empresa, ante quién responde, qué ha publicado, cómo se comportó al ser puesta a prueba. Nuestra comparación de dos proveedores construidos sobre datos mínimos muestra cómo puede ser esa estructura en la práctica.
Y para todo lo que sí es comprobable desde tu lado, la auditoría de seguridad completa cubre las nueve verificaciones que puedes hacer tú mismo.
La conclusión honesta
Una promesa sin registros no carece de valor, y no es una prueba. Es un compromiso cuyo valor viene por completo de quién lo asume y de qué le ocurre si resulta falso. Quien te diga que verificó que un proveedor no guarda registros está describiendo algo que no ha podido hacer.
Asegura tu conexión con NordVPN
Threat Protection bloquea rastreadores y malware · kill switch · 30 días de garantía
