Safing SPN

Visión general

Safing SPN es una red de privacidad que abandona el modelo VPN de túnel único en favor del enrutamiento en capas de cebolla por conexión. Integrado en el conjunto de firewall Portmaster, calcula una ruta única para cada conexión que realiza tu ordenador, asignando IPs de salida separadas a cada aplicación e incluso a pestañas individuales del navegador. El servicio es ahora propiedad de IVPN tras una adquisición anunciada a finales de 2024, aunque continúa operando como producto distinto con su propia infraestructura y hoja de ruta de desarrollo. A diferencia de las VPN convencionales diseñadas para acceso remoto a oficinas, SPN trata la fragmentación de identidad como su misión principal, convirtiéndolo en una de las herramientas de privacidad sin KYC más ambiciosas arquitectónicamente disponibles en 2026.

El software sigue siendo totalmente de código abierto, con clientes para Windows, Debian/Ubuntu y Fedora. Un nivel gratuito cubre la funcionalidad básica del firewall Portmaster, mientras que el enrutamiento SPN requiere una suscripción de pago.

Privacidad y KYC

SPN se sitúa en Nivel KYC L1 — Anónimo. El registro es seudónimo: sin identificación gubernamental, sin nombre, sin dirección. El servicio sí requiere una dirección de correo electrónico para la gestión de cuenta, pero las direcciones desechables o de alias funcionan correctamente. No se menciona registro de IP en la política actual, y la arquitectura de enrutamiento en capas de cebolla en sí limita lo que cualquier nodo individual puede observar.

La arquitectura de privacidad va más allá de las VPN estándar en varios aspectos:

• Enrutamiento por conexión: Cada conexión TCP se enruta a través de circuitos multi-salto calculados independientemente, no un único servidor
• Separación de identidad a nivel de aplicación: Steam, Spotify y tu cliente de correo salen desde IPs diferentes en jurisdicciones diferentes
• Cifrado por capas: Cada salto descifra solo su propia capa, inspirado en el diseño de Tor pero aplicado a nivel de sistema
• Reglas de exclusión granulares: Lista blanca de aplicaciones o dominios específicos para omitir SPN cuando surgen problemas de compatibilidad

La puntuación de privacidad de 80/100 refleja un diseño técnico sólido, moderado por el requisito de correo electrónico y la juventud relativa de la red comparada con la década y más de pruebas de batalla de Tor.

Activos admitidos y pagos

Safing SPN acepta Monero (XMR), Bitcoin (BTC), fiat mediante tarjeta de crédito y PayPal, y pagos en efectivo. La inclusión de Monero es particularmente notable para usuarios sin KYC que buscan transacciones desvinculables, mientras que los pagos en efectivo por correo añaden una opción de anonimato a nivel físico raramente vista en servicios VPN. Los pagos con criptomonedas se procesan sin verificación obligatoria de identidad, preservando la estructura de cuenta seudónima.

La tarificación sigue un modelo de suscripción mensual o anual estándar. El nivel gratuito de Portmaster proporciona herramientas de firewall y monitorización de conexiones indefinidamente, pero el enrutamiento SPN en sí requiere actualizar a un plan de pago.

Seguridad y custodia

SPN es no custodial por diseño en el sentido de redes: ejecutas el cliente Portmaster de código abierto localmente, inspeccionas su comportamiento y mantienes el control sobre qué conexiones entran en el túnel cifrado. No hay proxy basado en navegador ni envoltorio de tienda de aplicaciones de terceros que pudiera inyectar código malicioso.

Los fundamentos de seguridad son sólidos. Las conexiones HTTPS reciben doble protección — cifrado TLS de extremo a extremo, envuelto en las capas de cebolla de SPN para la ruta de tránsito. La empresa enfatiza que SPN protege la exposición de IP pero no elimina la huella digital del navegador, la correlación por inicio de sesión o el rastreo por JavaScript malicioso. Este enmarcado honesto del modelo de amenazas es refrescante en una industria propensa a prometer de más.

La puntuación de confianza de 70/100 probablemente refleja la transición de adquisición de IVPN y la red de nodos más pequeña comparada con competidores establecidos, más que cualquier fallo de seguridad específico.

Para quién es — veredicto

Safing SPN se adapta a usuarios conscientes de la privacidad cuyo modelo de amenazas exige separación de IP por conexión en todas las aplicaciones, no solo el tráfico del navegador. Periodistas, investigadores y usuarios de criptomonedas que compartimentan identidades por aplicación encontrarán la arquitectura multi-identidad genuinamente útil. El registro sin KYC y el soporte de pago con Monero se alinean limpiamente con el ethos cypherpunk.

Sin embargo, el enfoque de enrutamiento a nivel de sistema introduce complejidad. Los usuarios reportan experiencias mixtas con compatibilidad — algunos encuentran ciertos servicios bloqueados o degradados cuando cada conexión se fragmenta entre nodos de salida globales. La curva de aprendizaje excede la de aplicaciones VPN de un clic. Si simplemente necesitas cambiar tu región de Netflix u ocultar tu IP de Wi-Fi público, una VPN convencional es más rápida y barata. Si quieres que cada aplicación presente una identidad de red distinta sin requerir verificación de identidad, SPN sigue siendo una de las pocas herramientas especializadas que lo ofrece.