Revisión del cliente VPN gratuito de SuperVPN

SuperVPN Free VPN Client es una aplicación VPN gratuita muy popular para Android. Su página de Google Play reporta entre 50 y 100 millones de instalaciones, y mientras escribimos tiene una calificación de 4.3 de más de 650,000 usuarios.

Puede instalar y utilizar la aplicación de forma gratuita, y no hay restricciones durante los primeros 20 días (aunque verá muchos anuncios). Después de eso, las sesiones de VPN se desconectan automáticamente después de 60 minutos. Puede iniciar una nueva sesión con un toque.

  • ¿Quieres probar SuperVPN Free VPN Client? Descarguelo aqui

El servicio gratuito limita sus ubicaciones a Francia, Alemania, Canadá y los Estados Unidos. La actualización a la cuenta VPN también le brinda servidores en el Reino Unido, Japón, Singapur y Hong Kong.

Los precios comienzan en $ 5 por un solo mes, cayendo a $ 2.86 en el plan anual (que en realidad es de $ 60 para cubrir 21 meses, ya que obtienes nueve de forma gratuita). Eso no es malo, pero ten en cuenta que solo cubre un solo dispositivo. El plan de tres años de NordVPN cuesta $ 2.99 al mes para cubrir hasta cinco, y eso puede incluir cualquier combinación de PC, Mac y iPhones.

Intimidad

Las aplicaciones VPN gratuitas generalmente no son una buena opción para la privacidad, ya que generalmente hay poca información sobre quién las ejecuta o qué podrían estar haciendo con su información. ¿Sería diferente el cliente VPN gratuito de SuperVPN, nos preguntamos? Veamos.

La aplicación tiene un desarrollador (SuperSoftTech) que no parece tener un sitio web y no se menciona en ninguna parte, excepto en referencia a esta aplicación. Ese es un truco común, presumiblemente un intento de ocultar la verdadera identidad del desarrollador, pero si una VPN quiere ganarse su confianza, debe ser más abierta, honesta y transparente.

En este caso, al menos, el desarrollador no es difícil de encontrar. La dirección de correo electrónico de contacto de SuperVPN aparece como goanalyticsapp.gmail.com, que, según un rápido cheque de Google, nos dice que pertenecía a Jinrong Zheng, el desarrollador responsable de LinkVPN y varias otras aplicaciones. Un poco más de búsqueda encuentra una página sobre la aplicación, con el correo electrónico goanalyticsapp.gmail.com y una dirección en Beijing.

Pasando a la política de privacidad muy corta de SuperVPN Free VPN Client, alojada en una URL que ni siquiera tiene un nombre de dominio, nos brinda algunos fragmentos pequeños de información adicional.

Lo primero es lo más cerca que el documento se acerca a una política de registro:

«No supervisamos su tráfico. Lo único que supervisamos si las IP que está utilizando para ingresar a nuestros servidores no están en la lista negra en las bases de datos de listas negras respetadas, como spamhaus.org».

Eso deja mucho margen para el registro de sesiones (direcciones IP entrantes y salientes, tiempos de conexión, ubicaciones, ID del dispositivo, ancho de banda utilizado), aunque si no ha entregado ningún dato personal, no será fácil vincularlo.

Después de intentar asegurar a los usuarios que el servicio no está recopilando información sobre ellos, el documento lo estropea un poco con este párrafo:

«Donde guardamos su información: mantenemos toda la información en servidores altamente seguros con base en el Reino Unido y los EE. UU. Toda la información puede transferirse a otros servidores que podamos usar y nos ocuparemos de estas posibles transferencias».

Entonces, a pesar de la falta de registro, el desarrollador tiene suficiente información sobre usted para justificar la explicación de dónde está todo almacenado. No tiene mucho sentido para nosotros.

Una interpretación alternativa podría ser que esta cláusula se incluyó para que pareciera que SuperVPN es en el Reino Unido o en los EE. UU., Por lo que es un poco más atractivo para el usuario medio europeo y norteamericano. Si eso es cierto o no, no hay nada aquí que haga que la aplicación parezca más confiable.

Dejando a un lado la letra pequeña, hay otras preocupaciones sobre la privacidad de SuperVPN. Utiliza anuncios, por ejemplo, lo que significa que su dispositivo interactuará con otras plataformas. La comprobación del archivo APK en bruto muestra que utiliza servicios relacionados con Google Analytics y el sistema de anuncios de Facebook. Es posible que eso no tenga un impacto práctico en la privacidad para la mayoría de las personas, pero es otro elemento de seguimiento que no obtendrá en una VPN comercial.

La aplicación ha sido criticada en múltiples informes en los últimos años. Por ejemplo, en 2016 los investigadores australianos, CSIRO, encontraron que SuperVPN fue marcado como malware por 13 motores en VirusTotal, el tercer puntaje más alto de un campo de 234. La mayoría lo clasificaron como adware en lugar de cualquier cosa realmente peligrosa, y aún así significa que la mayoría de los motores pensaron que era seguro (y mientras escribimos su puntaje de VirusTotal es cero), pero esto indica que la aplicación puede estar haciendo las cosas de manera diferente a muchas otras VPN.

Un informe de Vulners de 2016 enumeró muchas otras vulnerabilidades y problemas de SuperVPN. No tenemos idea de si el informe fue preciso, y las vulnerabilidades pueden haber sido reparadas mientras tanto, de todos modos, pero esto sigue siendo una preocupación.

Hay otro problema potencial en los permisos de la aplicación. Necesita acceso al dispositivo. Historial de aplicaciones (ejecutar aplicaciones, leer datos de registro confidenciales), identidad y contactos, ubicación, fotos / medios / archivos, almacenamiento, información de conexión Wi-Fi e identificación del dispositivo e información de llamadas. Eso cubre los derechos para ver las aplicaciones instaladas, el historial de navegación, los datos de perfil y su sistema de archivos.

Ahora contraste eso con los permisos requeridos por la aplicación de ExpressVPN. Este es el conjunto completo: ver las conexiones Wi-Fi, recibir datos de Internet, ver las conexiones de red, el acceso completo a la red, ejecutar en el inicio, controlar la vibración, evitar que el dispositivo se duerma.

Los permisos de ExpressVPN están claramente relacionados con la administración de la red o del dispositivo, sin nada sospechoso. SuperVPN solicita una gran cantidad de permisos más confidenciales que no tienen ninguna conexión obvia a las VPN, pero le dan acceso a una gran cantidad de sus datos. Estamos luchando para pensar en una buena razón para aceptar esto, especialmente cuando no tenemos una idea real de quién está detrás de la aplicación.

Es posible que SuperVPN no sea la aplicación VPN más legítima que hayamos encontrado, pero al menos solicita su permiso antes de interceptar todo el tráfico de su red (Crédito de la imagen: SuperSoftTech)

(Imagen: © Crédito de la imagen: SuperSoftTech)

Actuación

La larga lista de permisos de SuperVPN hace que sea un poco difícil de instalar, pero nuestro trabajo es asumir estos riesgos, por lo que presionamos el botón Instalar y la aplicación estuvo lista en segundos.

No podíamos perdernos los anuncios. La aplicación se abrió con un ejemplo de pantalla completa. Lo despejamos, y apareció otro. Tocamos Continuar y nos llevaron a la pantalla principal de la aplicación, que tenía un anuncio incrustado. Hicimos clic en Conectar> Aceptar y apareció un anuncio de video en pantalla completa con audio. Esperamos, cerramos eso, hicimos clic en Desconectar, y esta vez permanecimos relativamente sin publicidad (aparte del bloque incrustado en la pantalla principal).

Busque entre los anuncios y encontrará un cliente VPN muy simple. Un botón Conectar le proporciona una conexión a la ubicación más cercana (Francia, Alemania, Canadá, EE. UU.), O un menú permite seleccionarlo manualmente, y un toque lo desconecta cuando termina. No hay nada más que aprender, ni una opción o configuración de configuración a la vista.

La tecnología subyacente parece ser muy parecida a la mayoría de las otras aplicaciones VPN. SuperVPN agrega una conexión VPN estándar a la Configuración> Inalámbrico redes> lista de VPN, y la llama bajo demanda.

Comprobando el código de la aplicación confirmamos nuestra impresión. Al igual que muchas otras aplicaciones de VPN de Android, SuperVPN parece estar basado en la aplicación de código abierto, strongSwan. Eso es bueno, es un producto capaz, pero también es un recordatorio de que SuperVPN no se trata de una o más personas que intentan compartir sus propias ideas técnicas de cómo debería ser una VPN. Es solo una plataforma para mostrar anuncios y hacer lo que sea que estén haciendo con la ayuda de todos los permisos de aplicaciones confidenciales.

Elegimos Francia, hicimos clic en Conectar y borramos otro anuncio a pantalla completa. La pantalla había comenzado una cuenta regresiva de 60 días, aunque no estamos seguros de por qué. Quizás ahora obtenga un juicio de 60 días, en lugar de un asunto de 20 días.

Probamos el rendimiento de cada VPN que revisamos utilizando OpenSpeedTest (Crédito de la imagen: OpenSpeedTest)

Nuestras pruebas de velocidad mostraron que las velocidades en el Reino Unido ofrecían una velocidad de 60 Mbps, cerca de los países europeos que alcanzaban los 50-55Mb, los EE. UU. Alcanzaban un máximo de 44 Mbps e incluso Singapur que alcanzaba los 26 Mbps. Hong Kong fue decepcionante con 3-4Mbs, pero en general el servicio funcionó muy bien para un servicio gratuito.

Las habilidades de desbloqueo del sitio de SuperVPN fueron menos impresionantes. BBC iPlayer mostró el error habitual de «este contenido no está disponible en tu ubicación» y US Netflix advirtió que «deberás desactivar estos servicios [proxy] e intentarlo de nuevo».

Independientemente de lo que podamos pensar acerca de sus otros problemas, SuperVPN cumplió con nuestras pruebas finales de fugas. Usamos IPLeak, Doileak y otros sitios para analizar nuestra conexión, y no pudieron encontrar fugas ni pistas sobre nuestra identidad real.

Veredicto final

SuperVPN ofrece una forma sencilla y rápida de encriptar sus actividades de Internet, pero también le ofrece anuncios molestos, una política de privacidad cuestionable y requiere la entrega de algunos permisos de Android muy confidenciales. No creemos que valga la pena, en breve estarás más seguro con otra cosa.

  • También hemos destacado la mejor VPN.