¿Es seguro SingLinkVPN? Auditoría de seguridad del escritorio 2.5 y verificación de no registros
Contents
La serie 2.5 de escritorio de SingLinkVPN ha completado una auditoría de seguridad independiente y una verificación de seguridad continua a nivel de versión.
A fecha de 24 de agosto de 2026, los últimos registros de auditoría de seguridad publicados por VPNTestor Platform / Openscore VPN abarcan macOS 2.5.7, Windows 2.5.8 y la verificación de seguridad del nuevo protocolo relacionado, y el último informe completo obtiene la calificación:
100 / 100
Riesgos críticos: 0
Riesgos altos: 0
Riesgos medios: 0
Riesgos bajos: 0
Resultado de la auditoría: superada por completo. (VPN Testor)
Sin embargo, en una VPN lo que de verdad importa no es la cifra «100», sino esto:
¿En qué aspectos concretos superó SingLinkVPN las pruebas de seguridad?
En pocas palabras, la auditoría independiente ha verificado la seguridad del escritorio 2.5 en estos ámbitos:
Las conexiones VPN no dejan rutas incorrectas tras desconexiones anómalas o cambios de red
No se encontraron fugas de solicitudes DNS reproducibles de forma constante
No se encontraron fugas de IPv4 ni de IPv6 reproducibles de forma constante
No se encontraron fugas de privacidad por WebRTC reproducibles de forma constante
Las solicitudes no autorizadas a cuentas o API no pueden obtener datos internos de la VPN
No se encontraron en el cliente registros locales de actividad como contenido de navegación o contenido de consultas DNS
Los instaladores, las firmas digitales y la cadena de actualización se incluyeron en las comprobaciones de seguridad
Se corrigió un problema detectado anteriormente, y una nueva prueba independiente confirmó que ya no se podía reproducir. (VPN Testor)
Estas son las partes de esta auditoría de seguridad que realmente merecen atención.
Vídeo de prueba de velocidad real del PC 2.5.8
Este vídeo de prueba publicado por SingLinkVPN registra un resultado de 532 Mbps con Windows 2.5.8 usando el protocolo Sola para conectarse a un nodo de Taiwán. Es una muestra de rendimiento real, no una promesa de que todos los usuarios, regiones, proveedores de internet, franjas horarias o nodos obtendrán la misma velocidad; el rendimiento real sigue dependiendo de la banda ancha local, el rendimiento del dispositivo, el estado de la ruta, la carga del servidor y el método de medición.
1. ¿Por qué puede decir SingLinkVPN que el escritorio 2.5 ha pasado una verificación de seguridad?
Para saber si una VPN es segura, la primera pregunta es si resuelve el problema más básico:
Cuando la VPN dice «Conectado», ¿el tráfico de red del usuario está viajando realmente por la ruta segura?
Las pruebas de seguridad independientes no se limitaron a abrir el cliente, conectarse a un nodo y dar el visto bueno al ver «Conectado».
Las pruebas incluyeron:
- Establecer un túnel VPN con normalidad;
- Desconectar la VPN manualmente;
- Una desconexión repentina del servidor VPN;
- La reconexión automática;
- Pasar de Wi-Fi a una red móvil;
- Una interrupción breve de la red;
- La suspensión y reactivación del dispositivo;
- Forzar el cierre del cliente;
- La creación y limpieza de rutas. (VPN Testor)
Una prueba especialmente importante fue:
Pasar de Wi-Fi a otra red no debe provocar una exposición prolongada de tráfico sin la protección de la VPN.
Si el servidor se desconecta de forma inesperada, el cliente debe:
Detener la conexión de forma segura o restablecer el túnel VPN.
Es decir, la revisión independiente no se preguntó solo:
«¿Se puede conectar?»
También se preguntó:
Si la conexión falla, ¿podría el usuario perder la protección sin darse cuenta?
2. Prueba de fugas de DNS: ¿se saltan la VPN las solicitudes DNS al visitar sitios web?
La fuga de DNS es uno de los riesgos de privacidad más comunes en una VPN.
Aunque la IP pública haya cambiado a la del servidor VPN, la red local puede seguir sabiendo qué dominios consulta el usuario si las solicitudes DNS siguen yendo directamente al proveedor de internet local.
Por eso, las pruebas independientes comprobaron específicamente:
Si las solicitudes DNS se saltaban la ruta segura designada.
El criterio formal de la prueba exigía:
Las solicitudes DNS no deben saltarse la ruta segura designada por la VPN. (VPN Testor)
La conclusión final de la auditoría de seguridad fue:
No se encontraron fugas de DNS reproducibles de forma constante. (VPN Testor)
Esto significa que no se encontró ningún problema estable y reproducible de DNS que eludiera la VPN en las versiones y entornos de prueba indicados en el informe.
3. ¿Se puede filtrar la dirección IP real?
Uno de los objetivos de seguridad más básicos de una VPN es evitar que la salida pública real del usuario siga expuesta a través de otro protocolo de red después de conectarse a la VPN.
Por eso, la auditoría comprobó por separado:
IPv4
y:
IPv6.
La prueba de IPv4 exigía:
La IP pública de salida debe coincidir con la ubicación VPN elegida por el usuario.
La prueba de IPv6 exigía:
El tráfico IPv6 no debe saltarse la VPN. (VPN Testor)
El informe final no encontró, de forma reproducible y constante, ninguna:
fuga de IPv4
ni:
fuga de IPv6. (VPN Testor)
Esto es sumamente importante.
Aunque IPv4 funcione correctamente, una identidad de red real puede seguir expuesta si IPv6 sale directamente por la red local.
4. ¿Puede WebRTC exponer información de la red local?
En algunos entornos, la función WebRTC del navegador puede revelar direcciones de la red local u otra información de conexión.
Por eso, las pruebas de seguridad de una VPN no pueden comprobar solo la IP pública.
Esta auditoría de seguridad independiente también incluyó:
Pruebas de fugas de WebRTC.
El requisito de la prueba era:
WebRTC no debe exponer direcciones locales que deban mantenerse privadas. (VPN Testor)
La conclusión final de la auditoría fue:
No se encontraron fugas de WebRTC reproducibles de forma constante. (VPN Testor)
Así pues, la prueba de seguridad de escritorio de SingLinkVPN no se limitó a comprobar si cambiaba la IP.
Cubrió todos estos puntos potenciales de exposición de la identidad de red:
DNS + IPv4 + IPv6 + WebRTC + enrutamiento
al mismo tiempo.
5. ¿Por qué cambiar de red también es una cuestión de seguridad?
Muchas VPN parecen funcionar sin problemas en una red Wi-Fi doméstica estable.
Los problemas suelen aparecer cuando:
El Wi-Fi se desconecta de repente;
El Wi-Fi cambia a otra red;
La red pierde la señal durante varios segundos;
El servidor VPN se desconecta de forma inesperada.
Si el cliente gestiona mal el evento, puede ocurrir esto:
La VPN ha dejado de funcionar, pero parte del tráfico sigue saliendo directamente por la red local.
Esta auditoría de seguridad abarcó específicamente:
- Banda ancha doméstica IPv4;
- Redes de doble pila IPv4/IPv6;
- 4G;
- 5G;
- Wi-Fi público;
- Cambios entre Wi-Fi y 5G;
- Interrupciones breves de la red;
- Condiciones anómalas de DNS;
- Entornos de alta latencia y alta pérdida de paquetes. (VPN Testor)
Por eso, la prueba se acercó más al uso real que ejecutar una VPN una sola vez en una red de laboratorio estable.
6. ¿Puede alguien saltarse el inicio de sesión para obtener datos internos de la VPN?
La seguridad de una VPN no se limita a las fugas de red.
Las vulnerabilidades de control de acceso en cuentas, tokens y API también pueden exponer datos de los usuarios o configuraciones internas de la VPN.
Las pruebas independientes incluyeron:
Solicitudes sin iniciar sesión
Tokens no válidos
Tokens caducados
Reutilización de un token tras cerrar sesión
Modificación de un identificador de cuenta
Acceso a la cuenta de otro usuario
Solicitudes no autorizadas de rutas internas de la VPN
Solicitudes repetidas de alta frecuencia
y:
Solicitudes de configuración protegida desde un cliente no oficial. (VPN Testor)
Los requisitos de la prueba incluían:
Las solicitudes sin autenticar deben rechazarse.
Los tokens no válidos y caducados no deben seguir funcionando.
Un usuario no debe poder leer los datos de la cuenta de otra persona modificando los parámetros de la cuenta.
Las solicitudes no autorizadas no deben obtener datos de rutas internas de la VPN. (VPN Testor)
La auditoría final también confirmó:
Las solicitudes no autorizadas no pueden obtener datos de rutas internas de la VPN. (VPN Testor)
Por tanto, esta auditoría de seguridad protege algo más que el túnel VPN.
También abarca:
Cuenta → API → configuración interna
como una cadena completa.
7. ¿Guarda en secreto el cliente de escritorio de SingLinkVPN registros de navegación?
Esta es otra cuestión que de verdad debería importar a los usuarios.
La auditoría de seguridad independiente comprobó directamente si el cliente de escritorio contenía localmente:
- Registros de actividad de navegación;
- Registros de consultas DNS;
- Registros de actividad de la IP original;
- Registros de errores;
- Tokens y credenciales;
- Datos de diagnóstico;
- Caché local. (VPN Testor)
Los requisitos de la prueba incluían explícitamente:
No existen registros del contenido de navegación.
No existen registros del contenido de las consultas DNS.
No se crean registros innecesarios de actividad de la IP original.
Los registros de errores no deben contener tokens, claves ni datos de rutas internas.
Los datos de diagnóstico no deben contener el contenido completo de la actividad de red. (VPN Testor)
En la evaluación más amplia del tratamiento de datos, el revisor independiente tampoco encontró pruebas de que el cliente creara activamente:
- Contenido de navegación;
- Historial de navegación;
- Contenido de consultas DNS;
- Actividad de red completa;
- Listas de sitios web visitados;
- Contenido del tráfico de red original. (VPN Testor)
Esto es especialmente importante:
Una VPN no debería proteger la red mientras crea en el ordenador otra copia local del historial de navegación del usuario.
8. ¿El software de SingLinkVPN instalado es oficial e íntegro?
Una VPN es software con privilegios de red elevados.
Por eso, la seguridad también debe responder a esta pregunta:
¿Se ha sustituido o manipulado el software, o se está actualizando desde una fuente no fiable?
Esta auditoría incluyó en su alcance de seguridad los siguientes elementos:
Integridad del instalador
Firmas digitales
Fuentes de actualización
Riesgo de degradación de versión
Dependencias de terceros
Claves incrustadas en el código
Información de depuración en las versiones de producción
y:
Permisos del instalador. (VPN Testor)
El informe también conserva los registros de verificación de los archivos oficiales de macOS, Windows y otras versiones, y sigue registrando muestras de instaladores, firmas y resultados de verificación de seguridad de las versiones 2.5 posteriores. (VPN Testor)
Por eso, la recomendación oficial sigue siendo:
Instala el software solo desde el sitio web oficial de SingLinkVPN o desde una tienda de apps oficial, y no uses clientes modificados por terceros. (VPN Testor)
9. ¿Ha encontrado SingLinkVPN alguna vez un problema de seguridad?
Sí.
Creemos que es una parte importante de una auditoría de seguridad que debe hacerse pública.
A principios de 2026, SingLinkVPN detectó una posible superficie de ataque relacionada con el proceso de inicio de la VPN.
El problema tenía que ver con que el cliente solicitaba al sistema interno la configuración de conexión interna y la información de rutas de la VPN mientras establecía la conexión.
A continuación se reforzaron los siguientes controles:
Autenticación
Control de acceso
Detección de solicitudes anómalas
Limitación de frecuencia
Aislamiento de datos internos
y:
Protección contra ataques automatizados. (VPN Testor)
La pregunta más importante no es:
«¿Se ha encontrado alguna vez un problema?»
Sino:
¿Se corrigió después de descubrirlo y lo volvió a verificar una parte independiente?
VPNTestor volvió a ejecutar después las pruebas correspondientes.
El resultado:
El problema original ya no se podía reproducir.
Al mismo tiempo:
No se encontraron nuevos problemas de seguridad explotables introducidos por la corrección. (VPN Testor)
Comparado con escribir simplemente:
«SingLinkVPN nunca ha tenido un problema de seguridad»,
esto es más creíble.
La seguridad real del software debería seguir este proceso:
Detectar → corregir → nueva prueba independiente → prueba de regresión.
10. ¿Por qué la auditoría de seguridad obtuvo finalmente 100/100?
VPNTestor dividió la puntuación de seguridad en siete apartados principales:
| Elemento de seguridad | Puntuación |
|---|---|
| Protección del túnel VPN, del DNS y contra fugas de red | 25 |
| Cuentas, API y rutas internas | 20 |
| Datos locales del cliente y privacidad | 15 |
| Coherencia de la seguridad entre plataformas | 10 |
| Cuentas web y sesiones | 10 |
| Instaladores, actualizaciones y cadena de suministro | 10 |
| Corrección de problemas conocidos y nuevas pruebas | 10 |
| Total | 100 |
Esta auditoría registró:
Riesgos críticos: 0
Riesgos altos: 0
Riesgos medios: 0
Riesgos bajos: 0
El problema conocido del proceso de inicio de la VPN fue:
Corregido antes de la auditoría formal.
Nueva prueba tras la corrección:
Superada.
Por eso, la puntuación final fue:
100 / 100 (VPN Testor (https://vpntestor.com/zh-Hans/news/singlink-vpn-v25-security-audit-2026))
Es necesaria una aclaración:
100/100 significa que se cumplieron todos los requisitos de puntuación dentro de las versiones, los entornos y el alcance de las pruebas indicados en el informe. No significa que nunca puedan aparecer vulnerabilidades en ninguna versión futura.
Las pruebas de seguridad deben continuar después de cada actualización del software.
11. ¿Continuó la verificación de seguridad del escritorio 2.5?
Sí.
Este es también uno de los puntos más importantes que debe explicar este artículo.
En la auditoría de seguridad completa inicial de julio de 2026, la versión de macOS evaluada pertenecía a la serie 2.5.
A medida que el cliente de escritorio siguió recibiendo actualizaciones, la parte independiente no se limitó a aplicar el informe antiguo a cada nueva versión: siguió añadiendo registros de verificación de seguridad. (VPN Testor)
A fecha de 24 de agosto de 2026:
macOS 2.5.7 / compilación 3065
6 / 6 comprobaciones de seguridad de la versión superadas
Windows 2.5.8 / compilación 3077
Superados todos los elementos de seguridad de la versión indicados
Verificación de seguridad del nuevo protocolo en Windows 2.5.8
7 / 7 elementos superados
Estos últimos resultados se han consolidado en el:
Informe de seguridad completo y firmado 2026 v2.0
La calificación final sigue siendo:
100 / 100 (VPN Testor (https://vpntestor.com/zh-Hans/news/singlink-vpn-v25-security-audit-2026))
Por tanto, la lógica de seguridad del escritorio 2.5 no es:
Ya se auditó una vez, así que todas las versiones futuras son seguras por defecto.
Sino:
Auditoría de referencia completa + verificación de seguridad continua de las nuevas versiones posteriores.
12. Si el cliente es seguro, ¿por qué examinar aparte los «no registros»?
Porque:
Que el cliente no tenga fugas no significa que el servidor no registre.
Por ejemplo, una VPN puede lograr por completo:
- Ninguna fuga de DNS;
- Ninguna fuga de IP;
- Ninguna fuga de WebRTC;
y, aun así, que el sistema interno almacene:
Cuándo se conectó un usuario, qué nodo usó y qué sitio web visitó.
Para responder a esta pregunta:
¿Registra SingLinkVPN la actividad de red de los usuarios?
hace falta, por tanto, algo completamente distinto:
Verificación de no registros en el entorno de producción
13. ¿Qué es exactamente lo que no registra la política de «no registros» de SingLinkVPN?
El 29 de julio de 2026, VPNTestor realizó una verificación independiente de solo lectura del entorno de producción de SingLinkVPN.
La parte independiente comprobó realmente:
- El sistema central de gestión;
- Los campos de la base de datos;
- Los datos que envían los clientes y los nodos;
- Los registros de los nodos VPN;
- La gestión del DNS;
- Los servicios en la nube y la CDN;
- Las copias de seguridad de la base de datos;
- Los permisos de consulta de los administradores;
- Los mecanismos de limpieza automática. (VPN Testor)
Al final, no encontró pruebas de que SingLinkVPN registrara de forma persistente:
Los sitios web visitados por los usuarios
Los dominios de destino
Las URL completas
Las consultas DNS
El historial de IP originales de los usuarios
El historial de nodos VPN concretos utilizados
El historial de conexiones VPN individuales
El contenido de la navegación
ni:
El contenido de las comunicaciones de red. (VPN Testor)
Esto es lo que debería significar de verdad:
Ningún registro de actividad, en sentido estricto
y no otra cosa.
14. Lo más importante: no se trata de «registrar primero y borrar después»
El informe de no registros también verificó el diseño real de los nodos VPN.
Para transmitir datos en tiempo real, un nodo necesita conocer temporalmente, como es lógico:
- La conexión actual;
- Las rutas temporales;
- Los búferes de transmisión;
- El estado del handshake.
Sin embargo, todo esto es:
Estado temporal de la sesión en memoria.
Se libera automáticamente cuando termina la conexión.
El revisor independiente no encontró que los nodos VPN escribieran:
- Sitios web;
- Dominios;
- URL;
- Consultas DNS;
- Direcciones IP originales;
- Contenido de las comunicaciones;
- Historial de nodos;
en registros persistentes de actividad de los usuarios. (VPN Testor)
Por eso, la distinción importante del diseño actual de no registros de SingLinkVPN es:
No registra primero toda la actividad del usuario para borrarla unos días después.
En su lugar:
Para los sitios web, el DNS, las direcciones IP originales y la actividad de red, los registros persistentes correspondientes no llegan a crearse.
Este es uno de los principios técnicos más importantes de la protección sin registros.
15. ¿Puede un administrador del sistema interno averiguar «qué sitios web visitó un usuario concreto»?
La parte independiente también comprobó específicamente el panel de administración y las capacidades de exportación de datos.
El informe no encontró pruebas de que los administradores pudieran consultar o exportar:
Los sitios web visitados por un usuario concreto
Las consultas DNS realizadas por un usuario concreto
Las URL completas de un usuario concreto
El historial de nodos concretos de un usuario
El historial de IP originales de un usuario concreto
El contenido de navegación o de comunicaciones de un usuario concreto. (VPN Testor)
Esto es sumamente importante.
Una protección real sin registros no consiste solo en:
«Prometemos que el equipo de soporte no mirará».
Debería significar:
El propio sistema interno no tiene registros de actividad de los usuarios que se puedan consultar.
El resultado de la comprobación independiente fue:
Superada. (VPN Testor)
16. ¿Podrían quedar registros ocultos en los servidores en la nube, la CDN o las copias de seguridad?
La verificación de no registros no examinó solo el sistema central de SingLinkVPN.
La parte independiente también comprobó:
Los servicios en la nube
La CDN
y:
Las copias de seguridad de la base de datos.
En estos sistemas no se encontraron registros persistentes capaces de identificar o reconstruir la actividad VPN de los usuarios.
Las copias de seguridad de la base de datos tampoco contenían:
- Sitios web;
- Dominios;
- URL;
- Consultas DNS;
- Direcciones IP originales;
- Contenido de navegación;
- Historial de conexiones;
ni otros datos de actividad de red. (VPN Testor)
Esto ayuda a evitar un problema habitual:
La base de datos principal afirma no tener registros, pero las copias de seguridad o la infraestructura de terceros sí los conservan.
17. ¿Sin registros significa que SingLinkVPN no sabe absolutamente nada?
No.
Este punto debe explicarse con claridad.
Para prestar un servicio que funcione, SingLinkVPN sigue necesitando tratar datos limitados de la cuenta y del servicio.
Por ejemplo:
El tráfico acumulado de subida y bajada
se usa para los cálculos del plan y del tráfico.
El tráfico total diario
se usa para las cuotas diarias.
El estado de los dispositivos en línea
se usa para aplicar los límites de dispositivos.
Los números de pedido
se usan para las suscripciones y el servicio posventa.
La atención al cliente y SingChat
son datos de soporte iniciados por el usuario.
Los diagnósticos remotos
solo se generan cuando un usuario solicita activamente soporte técnico. (VPN Testor)
Pero estos datos no incluyen:
Qué sitio web se visitó, qué solicitud DNS se hizo ni qué contenido se vio.
Por ejemplo, el sistema de tráfico diario solo puede saber:
Cuántos GB se han usado hoy.
No sabe:
Si esos GB fueron a YouTube, a Google o a otro sitio web.
Esta es la diferencia entre:
Datos del servicio
y:
Registros de actividad de los usuarios
como categorías distintas.
18. ¿Por qué no se repitió una auditoría completa de no registros tras la actualización del escritorio 2.5?
Porque las dos auditorías examinan cosas distintas.
Auditoría de seguridad del escritorio 2.5
Está estrechamente ligada a una versión concreta del cliente.
Tras una actualización del cliente, todavía hay que comprobar:
- La conexión VPN;
- El DNS;
- La IP;
- El enrutamiento;
- WebRTC;
- Los registros locales;
- El instalador;
- La API;
- El nuevo protocolo.
Por eso se siguen añadiendo nuevas verificaciones de seguridad para las versiones 2.5.x.
Verificación de no registros
Abarca principalmente:
- Las estructuras de datos del sistema interno;
- Los registros de los nodos VPN;
- El envío de datos;
- Las bases de datos;
- La nube y la CDN;
- La conservación de datos;
- Las consultas de los administradores;
- Los mecanismos de copia de seguridad.
Responde a:
¿Ha creado SingLinkVPN registros de la actividad de red de los usuarios?
Si una actualización del cliente de escritorio no cambia:
Qué datos se recopilan, qué datos se envían y qué datos almacena el servidor,
entonces no es necesario duplicar mecánicamente un informe de no registros idéntico solo porque haya cambiado un número de versión 2.5.x.
Pero si en el futuro llegan:
- Nueva telemetría;
- Cambios en el envío de registros;
- Cambios en los campos del sistema interno;
- Cambios en los registros de los nodos VPN;
- Un nuevo sistema de analítica de terceros;
- Cambios en la conservación de datos;
entonces la verificación de no registros debería repetirse.
19. Entonces, ¿es seguro SingLinkVPN?
Si solo quieres una respuesta directa:
Según la auditoría de seguridad independiente publicada actualmente, dentro de las versiones, los entornos de red y el alcance de las pruebas indicados en el informe, no se encontraron vulnerabilidades sin resolver de riesgo crítico, alto, medio ni bajo en la serie 2.5 de escritorio de SingLinkVPN, y la última calificación de seguridad completa es de 100/100.
Esta conclusión no se basa solo en una puntuación.
La parte independiente ha verificado:
La seguridad durante desconexiones anómalas de la VPN y cambios de red
La protección contra fugas de DNS
La protección contra fugas de IPv4 / IPv6
La privacidad de WebRTC
La seguridad del enrutamiento
La seguridad de cuentas y tokens
El control de acceso a la API
Los registros locales de navegación
Los instaladores y las actualizaciones del software
y:
Las pruebas de regresión tras corregir el problema conocido. (VPN Testor)
En cuanto a la privacidad, la verificación independiente de no registros en el entorno de producción, a fecha de 29 de julio de 2026, no encontró pruebas de que SingLinkVPN registrara de forma persistente:
Sitios web
Dominios
URL
Consultas DNS
Historial de IP originales
Historial de uso de nodos
Historial por conexión
Contenido de navegación
ni:
Contenido de las comunicaciones. (VPN Testor)
Por tanto, la verificación de seguridad actual de SingLinkVPN se puede resumir de forma sencilla en dos capas:
Primera capa: el cliente no tiene fugas
DNS / IP / IPv6 / WebRTC / enrutamiento / cuentas / API
↓
Auditoría de seguridad independiente: 100/100
Segunda capa: el servidor no registra la actividad de red de los usuarios
Sitios web / URL / DNS / direcciones IP originales / historial de nodos / contenido de navegación
↓
Verificación independiente de no registros en el entorno de producción: superada
Comparado con decir simplemente:
«Somos seguros»,
esto tiene mucho más sentido.
Porque los usuarios pueden ver:
Qué se probó en concreto, qué se superó y qué datos no conserva en absoluto el sistema.
Preguntas frecuentes (FAQ)
¿Ha superado SingLinkVPN para escritorio 2.5 una auditoría de seguridad?
Sí. Los últimos registros de seguridad de SingLinkVPN incluyen verificaciones relacionadas con macOS 2.5.7 y Windows 2.5.8, y el último informe completo 2026 v2.0 tiene una calificación de 100/100. (VPN Testor)
¿Tiene SingLinkVPN fugas de DNS?
No se han detectado: la auditoría independiente no encontró fugas de DNS reproducibles de forma constante en SingLinkVPN. (VPN Testor)
¿Se puede filtrar la dirección IP real?
No se han detectado fugas de IP: la parte independiente no encontró fugas de IPv4 ni de IPv6 reproducibles de forma constante. (VPN Testor)
¿Es seguro WebRTC?
Sí: WebRTC formaba parte del alcance formal de las pruebas de seguridad y no se encontraron fugas de WebRTC reproducibles de forma constante. (VPN Testor)
¿Registra SingLinkVPN los sitios web que visito?
No se encontraron pruebas de ello: a la fecha de referencia de la auditoría de no registros, la parte independiente no encontró pruebas de que el sistema central, los nodos, la nube/CDN o las copias de seguridad almacenaran de forma persistente los sitios web, los dominios de destino, las URL completas ni el contenido de navegación de los usuarios. (VPN Testor)
¿Registra SingLinkVPN mi dirección IP real?
No se encontraron pruebas de ello: la parte independiente no halló indicios de que el sistema central o los nodos VPN almacenaran de forma persistente el historial de IP originales de los usuarios. (VPN Testor)
SingLinkVPN guarda datos de tráfico, así que ¿cómo puede decir que no tiene registros?
El sistema almacena datos de servicio limitados necesarios para las funciones del plan, como el tráfico acumulado de subida y bajada. Estos datos no contienen los destinos del tráfico, los sitios web, las URL ni el contenido de navegación. (VPN Testor)
¿100/100 significa que nunca pueden aparecer vulnerabilidades?
No. Significa que las versiones, los entornos y el alcance de la auditoría indicados en el informe actual cumplieron el estándar de 100 puntos. Las pruebas deben continuar tras los cambios importantes de versión del software. (VPN Testor)
Conclusión
La seguridad de SingLinkVPN para escritorio 2.5 no debería explicarse solo con:
«Superó una auditoría de seguridad»
como frase corta.
Lo que de verdad importa es el resultado concreto que aporta la verificación independiente:
No se encontraron fugas de DNS, IPv4, IPv6 ni WebRTC reproducibles de forma constante; la VPN se sometió a pruebas de seguridad en escenarios de desconexión anómala y cambio de red; las cuentas, los tokens y las API internas se sometieron a pruebas de control de acceso; no se encontraron registros de contenido de navegación ni de consultas DNS en el cliente local; los instaladores y la cadena de actualización se incluyeron en la revisión; y el problema detectado anteriormente se corrigió y superó una nueva prueba independiente. (VPN Testor)
Al mismo tiempo, la verificación independiente de no registros en el entorno de producción confirmó además que, a la fecha de referencia de la auditoría, no se encontraron pruebas de que SingLinkVPN almacenara de forma persistente los sitios web visitados, los dominios, las URL, las consultas DNS, el historial de IP originales, el historial de nodos ni el contenido de navegación de los usuarios. (VPN Testor)
Para un usuario corriente, los dos informes responden por separado a las dos preguntas más prácticas:
Después de conectarme a SingLinkVPN, ¿podría filtrarse mi información de red real por un problema del cliente?
Y:
Aunque la conexión sea segura, ¿guardará el servidor mi actividad de navegación?
Los resultados de verificación independiente publicados actualmente responden a ambas preguntas con:
Superada.
