SuperVPN: VPN gratuita de alto riesgo con prácticas de datos preocupantes

Como muestra la tabla anterior, SuperVPN registra tu dirección IP real. Esta es una violación inaceptable de la privacidad y limita automáticamente la calificación de la política de privacidad y registro de SuperVPN a 0.1/10.

SuperVPN registra incluso más datos de usuario de los que se indican en su política de privacidad, pero recopilar tu dirección IP ya es suficiente para desanonimizarte.

Anteriormente, su política de privacidad estaba alojada en un servidor HTTP y hacía referencia a una legislación de privacidad de datos obsoleta. SuperVPN se ha trasladado desde entonces a un servidor HTTPS y ha reducido su política de privacidad a unos pocos párrafos mal redactados.

De forma confusa, su política afirma que registrará tu dirección de correo electrónico — a pesar de que SuperVPN no necesita una cuenta ni datos de inicio de sesión para usarse.

Esta discrepancia es profundamente sospechosa. Una política de privacidad adecuada – como esta de Private Internet Access – ayudaría a resolverla.

Filtraciones sucesivas de información de usuarios

SuperVPN ha filtrado datos de usuarios en dos brechas de datos notables. Algunos datos personales de sus usuarios, incluidos nombres completos y contraseñas, formaron parte de la filtración de datos de mayo de 2022 que atacó a varios servicios VPN populares.

Su filtración de datos de mayo de 2023 fue aún peor, ya que expuso más de 133GB de datos de usuarios. Esto incluye direcciones IP originales, direcciones de correo electrónico de los usuarios, datos de dispositivos y datos de geolocalización.

Esto demuestra que SuperVPN registra mucho más de lo que anuncia en su política de privacidad. También resulta inquietante y poco profesional que SuperVPN haya decidido almacenar los datos de los usuarios en una base de datos desprotegida.

Titularidad confusa y vínculos con China

La ficha de SuperVPN en Google Play Store afirma que la desarrolla SuperSoftTech y que tiene su sede en Singapur, pero no encontramos información para verificarlo. Tampoco tiene un sitio web.

Su política de privacidad está alojada en un servidor de California, no de Singapur. Eso y la ficha de Google Play Store constituyen toda la presencia en línea de SuperSoftTech.

Una búsqueda en Google del correo de soporte, [email protected], revela que el verdadero desarrollador es un hombre llamado Jinrong Zheng, también responsable de LinkVPN (ahora eliminada) en iOS.

LinkVPN presenta exactamente la misma política de privacidad, esta vez alojada en Alemania.

También encontramos varias direcciones de Zheng, incluida una en Pekín, China. Esto lo corrobora nuestra investigación sobre la titularidad de la app Free VPN, que reveló Los vínculos de SuperVPN con China.

Junto con sus filtraciones de datos, SuperVPN es demasiado arriesgado para instalarlo y representa un riesgo para tu privacidad en línea.

Nos gustaría que SuperVPN eliminara cualquier ambigüedad implementando una política de privacidad adecuada y realizando una auditoría de terceros de sus prácticas de registro. También agradeceríamos que SuperVPN proporcionara un correo electrónico funcional para aclarar cualquier confusión sobre su jurisdicción y propiedad.

Desbloquea de forma constante BBC iPlayer, pero ningún otro servicio del Reino Unido

Nuestras pruebas más recientes confirman que SuperVPN sigue funcionando con BBC iPlayer. Esto ha sido así durante más de tres años de pruebas y funciona tanto para contenido bajo demanda como en directo.

A pesar de una pérdida del 68% en la velocidad de descarga al conectarse a su servidor del Reino Unido, pudimos reproducir BBC iPlayer en calidad HD.

Dicho esto, tardó varios minutos en cargar un vídeo en directo and nuestra transmisión se bufferizó en múltiples ocasiones.

Aparte de BBC iPlayer, El servidor del Reino Unido de SuperVPN no logró desbloquear Netflix del Reino Unido, ITVX ni All 4. Si los servicios de streaming del Reino Unido son una prioridad para ti, recomendamos usar Windscribe Free. Es gratuita y puede desbloquear de forma fiable todo lo anterior sin buffering ni pérdidas de calidad de vídeo.

SuperVPN no funciona con ninguna biblioteca de Netflix

En nuestras pruebas, no pudimos reproducir Netflix en ninguno de los servidores de SuperVPN. Pudimos abrir la app de Netflix cada vez, pero nuestra biblioteca de contenido se limitaba a los exclusivos de Netflix.

En otros casos, la app de Netflix se negó a cargar su contenido o mostró títulos de una región completamente distinta.

Si necesitas una VPN gratuita para acceder a bibliotecas con restricciones geográficas, prueba una de las mejores VPN gratuitas para Netflix. Todas estas VPN están optimizadas para el streaming de Netflix y funcionan en móviles.

No consigue desbloquear Hulu, HBO Max, Disney+ y más

SuperVPN tuvo un mal desempeño en nuestras últimas pruebas de streaming. No pudimos desbloquear la gran mayoría de los servicios de streaming, incluidos Hulu, Amazon Prime Video, HBO Max y Hotstar.

Aunque SuperVPN funcionara con más servicios de streaming, no podemos recomendarla para streaming debido a sus lentas velocidades de descarga y a las frecuentes interrupciones de la conexión VPN. Además, sus prácticas de registro son un riesgo para la privacidad.

Protocolos obsoletos y cifrado desconocido

No hay información sobre el protocolo o el método de cifrado de SuperVPN en su app ni en su ficha de Google Play Store. Esto erosiona nuestra confianza en el servicio y es otro indicador de la baja calidad general de SuperVPN.

Como mínimo, esperamos que las VPN revelen su cifrado, y las VPN mejor valoradas como PIA van un paso más allá y publican el código fuente de sus apps.

Tras una investigación exhaustiva, podemos confirmar que SuperVPN usa una versión de cliente VPN strongSwan y el protocolo IKEv2.

Aunque strongSwan es de código abierto, ha permitido que SuperVPN incruste adware en sus aplicaciones a través de APKs. Esto socava tu privacidad en línea al permitir que Google acceda a información sobre tu actividad de navegación.

También nos preocupa la dependencia de SuperVPN del protocolo IKEv2 obsoleto y de código cerrado. De cara al futuro, nos gustaría que se incluyeran los protocolos OpenVPN y WireGuard como alternativas más seguras y modernas.

Filtra solicitudes DNS

Probamos SuperVPN en busca de fugas de IP, WebRTC y DNS con nuestra herramienta interna de prueba de fugas de VPN.

A continuación puedes ver una imagen que muestra los resultados de nuestras pruebas:

Nuestra dirección IP permaneció oculta, pero SuperVPN filtró nuestras solicitudes DNS. Esto permite que terceros vean tu actividad de navegación, socavando tu privacidad en línea.

Queremos que SuperVPN solucione este problema en el futuro añadiendo el bloqueo de fugas DNS a su software VPN. Para ir un paso más allá, nos gustaría que SuperVPN siguiera el ejemplo de ExpressVPN de usar servidores DNS enteramente propios.

Seguridad inadecuada y funciones faltantes

El conjunto de funciones de seguridad de SuperVPN es inferior al de servicios líderes como PIA y NordVPN. Cabe destacar que SuperVPN no tiene un kill switch.

Lo verificamos al probar SuperVPN con nuestra herramienta de kill switch. La herramienta funciona supervisando cualquier fuga de IP al cambiar de servidores VPN o durante una desconexión inesperada de la VPN.

Sin un kill switch, tu dirección IP real y tus datos personales quedan expuestos cada vez que tu VPN se desconecta de forma inesperada. Esto es especialmente preocupante considerando los problemas de conexión de SuperVPN.

Hemos enumerado las funciones de seguridad más importantes que nos gustaría que SuperVPN añadiera en la siguiente tabla:

Como muestra la tabla anterior, SuperVPN solo tiene servidores en un puñado de ubicaciones. Europa es la mejor atendida, con servidores en el Reino Unido, Alemania, Países Bajos y Francia.

Aunque SuperVPN tiene una ubicación de servidor en Estados Unidos, no tiene opciones a nivel de ciudad en EE. UU. Como resultado, tus velocidades pueden fluctuar según tu ubicación en EE. UU.

La VPN no tiene ningún servidor en África, Oriente Medio, Sudamérica, Oceanía ni Europa del Este. Es poco probable que esto cambie, ya que SuperVPN tiene la misma red de servidores desde 2020.

Infraestructura de servidores no revelada

Para configurar SuperVPN, simplemente ve a su ficha en Google Play Store y pulsa Instalar. Una vez descargada la VPN, se te pedirá que aceptes su solicitud de conexión y que desactives la optimización de batería. Comprobamos que pulsar Permitir para esto último no modificaba realmente ninguno de nuestros ajustes de batería.

Esto supone una gran mejora respecto al proceso de configuración anterior de SuperVPN, que solicitaba acceso a nuestro GPS, almacenamiento USB, WiFi y más. A pesar de esta mejora, seguimos sin recomendar instalar SuperVPN.

Comprobamos que SuperVPN es fácil de usar y de entender, principalmente por la ausencia de funciones. Utiliza un fondo blanco sencillo con un gran botón central de conexión y un menú desplegable para la lista de servidores. Esto es habitual en las VPN móviles y accesible para todos los usuarios.

El anillo alrededor del botón de conexión cambia de gris a verde al conectar, y a azul una vez conectado. Este sistema nos resultó útil para indicar el estado de la conexión, especialmente cuando empezamos a experimentar problemas de conectividad en nuestras pruebas.

El rediseño de la aplicación de SuperVPN eliminó la confusa pantalla “VPN is ready: Continue” al iniciar, así como el gran botón naranja que animaba a comprar la versión VIP. Estos pequeños cambios han hecho que SuperVPN sea mucho más fácil de usar y han reducido el número de clics erróneos.

Puedes acceder a la lista de servidores mediante el menú desplegable de la pantalla de inicio o tocando el icono de la bandera en la esquina superior derecha. De forma frustrante, tienes que desconectarte manualmente cada vez antes de cambiar de ubicación de servidor.

Las VPN mejor diseñadas, como NordVPN, te permiten cambiar de ubicación de servidor de forma fluida sin obligarte a desconectarte de la VPN.

También nos frustraron los anuncios constantes e inevitables de SuperVPN. Esto hizo que usar SuperVPN fuera horrible y muestra el impacto real y cotidiano de su adware intrusivo.

Para mejorar su experiencia de usuario, SuperVPN necesita crear una aplicación VPN moderna y sin anuncios que se integre mejor en el ecosistema de Android. Para una aplicación de Android bien diseñada y segura, recomendamos instalar ProtonVPN Free. Su aplicación de Android tiene las mismas funciones que sus equivalentes de escritorio, además del kill switch integrado «Always-on».

Probamos SuperVPN conectándonos a un servidor cercano y descargando un archivo torrent de prueba de 1GB a través de la aplicación BitTorrent para Android. Este proceso se repitió varias veces para calcular un resultado medio.

SuperVPN no debe usarse para torrenting bajo ninguna circunstancia debido a su peligrosa política de registro y a sus funciones de seguridad inadecuadas.

Toda tu actividad de torrenting es registrada por la VPN y puede ser entregada a las agencias de aplicación de la ley. Además, la ausencia de un kill switch deja tu dirección IP real expuesta al enjambre de torrents en caso de una desconexión de la VPN.

Te recomendamos encarecidamente que uses una VPN gratuita de confianza para torrenting. Todas las VPN de nuestra selección son rápidas, seguras y no registrarán tu actividad de torrenting.

Es una lástima que SuperVPN no sea de fiar para actividades sensibles como el torrenting, ya que en nuestra conexión de 10MiB/s, SuperVPN promedió una tasa de bits excepcional de 9.7MiB/s. Como resultado, SuperVPN es, empatada, la cuarta VPN más rápida para torrenting que hemos probado.

Política de torrenting poco clara y jurisdicción ambigua

El listado de SuperVPN en Google Store y su política de privacidad no mencionan el torrenting en ningún lugar. Tampoco hay atención al cliente disponible para aclarar la postura de la VPN sobre el torrenting y las solicitudes DMCA.

La aplicación VPN para iOS del desarrollador de SuperVPN, LinkVPN, tiene una estricta norma de no permitir el torrenting, por lo que esperábamos que SuperVPN bloqueara el tráfico P2P. Sin embargo, este no fue el caso en nuestras pruebas.

Anteriormente, la política de privacidad de SuperVPN hacía referencia al almacenamiento de datos en servidores de EE. UU. y el Reino Unido – dos miembros de la alianza de intercambio de datos Five Eyes.

Aunque cualquier mención a esto ya ha desaparecido, la política de privacidad sigue alojada en un servidor de América, lo que sugiere que tus datos podrían almacenarse en el mismo lugar.

Si ese es el caso, entonces tu actividad de torrenting queda bajo la jurisdicción de las fuerzas del orden de EE. UU..

Aparte de Android, SuperVPN es incompatible con todos los principales sistemas operativos. Esto ha sido así desde su lanzamiento, sin indicios de una futura expansión a otras plataformas.

Consolas de juegos y dispositivos de streaming

Sin Smart DNS ni una aplicación para routers, SuperVPN no se puede usar en ninguna consola de juegos ni dispositivo de streaming.

Los servicios VPN líderes como ExpressVPN y Surfshark superan este problema al ofrecer herramientas de Smart DNS en su suscripción básica.

SuperVPN tampoco ofrece aplicaciones dedicadas para Amazon Fire TV o Android TV, y no hay un archivo .APK para sideloading.

Extensiones de navegador

SuperVPN no ha desarrollado una extensión VPN ni un proxy web para ningún navegador.

Soporte al cliente desatendido

Nuestro equipo de pruebas encontró un correo electrónico en la ficha de SuperVPN en Google Play Store, pero no recibimos ninguna respuesta cuando le escribimos. De hecho, nunca hemos recibido una respuesta de SuperVPN en más de tres años de pruebas.

Como mínimo, esperamos que un servicio VPN reconozca nuestra consulta con una respuesta, aunque no sea útil. Los servicios VPN premium, como Astrill VPN, responden rápidamente a los correos de los clientes con respuestas detalladas e informadas.

Túnel dividido mal integrado

SuperVPN tiene una función de túnel dividido llamada ‘Smart proxy’ que te permite designar aplicaciones para excluirlas del túnel VPN.

Encontramos que esta denominación no era útil, ya que no era inmediatamente obvio qué hacía la función.