PryVPN envuelve cada paquete en WireGuard a velocidad de kernel antes de que salga de tu dispositivo. Tu operador ve un único flujo cifrado hacia una sola dirección: ni los sitios, ni las búsquedas, ni la pestaña que cerraste con prisa.
Tu operador registra
1 flujo → 185.·.·.· :51820 · ▓▓▓▓▓▓▓▓▓▓▓▓El sitio registra
la dirección del nodo de salida. No la tuya.La parte que nadie te enseña
23:41:07
23:41:07
23:41:09
02:12:55
correlacionado con una línea
ABONADOcta 4471-9920 · línea ES-MAD-8841
DISPOSITIVOandroid 13 · mismo terminal que el 04 sep
PATRÓNmismo host 19 noches · 23:40–02:30
RETENCIÓNconservado 12 meses · entregable si lo piden
Cuatro líneas se convierten en una persona: una cuenta, un terminal y un hábito con hora de inicio. Se guarda un año y se entrega cuando lo piden.
23:41:07
23:41:07
23:41:09FLUJO 198.51.100.7:51820 · 41m 18s
02:12:55VOLUMEN 3,94 GB de bajada · un host
sigue sabiéndose
ABONADOcta 4471-9920 · línea ES-MAD-8841
DISPOSITIVOandroid 13 · mismo terminal que el 04 sep
PATRÓN
RETENCIÓN
Con el túnel levantado, las líneas de contenido van cifradas y el patrón de comportamiento se desmorona: el operador sigue sabiendo quién tiene la línea, cuándo se usó y cuántos datos pasaron, pero no qué eran.Siguen sabiendo quién eres. Ya no saben qué hiciste, y una ventana privada nunca iba a encargarse de esa mitad.
No es un chatbot. Lee la flota en vivo en cuanto se lo pides —carga, capacidad y ciudad de cada nodo—, ordena lo que aún tiene sitio y te deja ahí. Un toque y estás en un carril por el que no pelea nadie.
Esperando la primera lectura de la flota.
Seguridad premium
Un protocolo, bien hecho, en el kernel. Cada afirmación de aquí abajo se corresponde con algo que puedes inspeccionar en el perfil que te damos.
ChaCha20-Poly1305 para el contenido, Poly1305 para la integridad y Curve25519 para el handshake, todo ejecutado en espacio de kernel. Una superficie de ataque de unas 4.000 líneas en vez de una pila VPN heredada que no puedes auditar en un fin de semana.
ChaCha20-Poly1305
Cada sesión de dispositivo recibe su propio par Curve25519. Nosotros guardamos la mitad pública. La clave privada se te muestra una vez, al crearla, y nunca se escribe en nuestra base de datos: por nuestro lado no hay nada que entregar ni que filtrar.
Curve25519
Tu perfil reclama todo el espacio de direcciones en dos mitades —0.0.0.0/1 y 128.0.0.0/1, más las dos mitades de IPv6—. Nada tiene más prioridad, así que si el túnel se para, el tráfico se para. Sin vuelta silenciosa al texto claro.
AllowedIPs 0.0.0.0/1
Historial de navegación, consultas DNS, IP y nombres de host de destino, SNI, contenido de los paquetes y la IP de origen que te dio tu operador. Nada de eso se escribe en ningún sitio. La lista la sirve la API, no está solo impresa en esta página.
GET /v1/meta
Cada sesión recibe un endpoint SOCKS5 ligado a la interfaz del túnel, con credenciales propias. Es inalcanzable desde la internet pública por construcción: el túnel tiene que estar levantado para que siquiera responda.
10.8.0.1:1080
Las extensiones de Chrome y Firefox hablan HTTP CONNECT con tu nodo usando credenciales por sesión. Una ventana sale por PryVPN mientras la pestaña del banco se queda en la ruta local. Tú decides, perfil a perfil.
auth por sesión
Cómo funciona
La gracia de la buena seguridad es que dejas de pensar en ella.
[Interface] PrivateKey = •••••••••••••••••••••••••••• # se muestra una vez, nunca se almacena Address = 10.8.0.37/32 DNS = 8.8.8.8, 1.1.1.1 MTU = 1420 [Peer] PublicKey = kQ9x…8Zc= Endpoint = zrh1.pryvpn.com:51820 AllowedIPs = 0.0.0.0/1, 128.0.0.0/1, ::/1, 8000::/1 PersistentKeepalive = 25 # las dos mitades ganan a cualquier ruta por defecto que quede: # túnel caído significa tráfico caído, no tráfico en claro
Casos de uso
WireGuard corre en el kernel, así que el túnel te cuesta un pequeño porcentaje, no media línea. Los operadores que limitan el tráfico por destino no pueden limitar lo que no saben clasificar: para ellos todos los flujos son iguales. Elige en la consola un nodo con poca carga y el vídeo simplemente se reproduce.
La navegación privada limpia tu lado del cristal: historial, cookies y ese autocompletado que te delata delante de un compañero. Nunca se diseñó para ocultar nada a la red, y no lo hace. El router sigue registrando la consulta, el operador sigue guardando el destino y ambos lo guardan con tu nombre al lado.
Con el túnel levantado, ese registro se reduce a un único flujo cifrado hacia una sola dirección. Lo que abres, cuánto te quedas y lo que no le cuentas a nadie se queda exactamente donde tiene que quedarse.
Los aeropuertos, las cafeterías, las salas de congresos y las redes de hotel los gestionan personas que nunca conocerás, sobre equipos que nadie parchea. El túnel convierte ese segmento compartido en una tubería que termina en una máquina que has elegido tú, en un país que has elegido tú.
La extensión envía un solo navegador por el nodo mientras el resto de la máquina mantiene su ruta normal: útil cuando a un cliente corporativo o a un banco no le gusta ver una dirección de salida compartida. Con credenciales por sesión, un portátil compartido nunca hereda tu túnel.
Móvil, portátil, tablet. Cada uno recibe su par de claves y su línea en la consola, así que puedes retirar un dispositivo sin tocar los demás.
La red
Nodos reales con su carga real, primero los menos ocupados.
Planes
El mismo cifrado en todos los planes. La única diferencia es cuántos dispositivos puedes tener conectados a la vez. Pro está agotado.
Un dispositivo
al mes durante la beta abierta
Tres dispositivos
al mes durante la beta abierta
Seis dispositivos
al mes
Preguntas
Internet privada.
Crear una cuenta lleva unos veinte segundos y no cuesta nada durante la beta en PryVPN y Plus. Sin tarjeta, sin teléfono, sin verificación de identidad.
La oferta termina en —