oVPN fue fundado en 2014 por David Wibergh en Estocolmo, Suecia, operado originalmente por OVPN Integritet AB. La empresa construyó su reputación sobre un enfoque fundamentalmente diferente de la infraestructura VPN: en lugar de alquilar servidores de centros de datos de terceros, oVPN es propietario físico de todo su hardware y lo opera directamente. Cada servidor funciona sin disco, arrancando completamente en RAM sin discos duros conectados. Este diseño implica que, incluso si un servidor fuera físicamente incautado, no sería posible extraer datos de usuario alguno.
Esta afirmación fue puesta a prueba en un procedimiento judicial real. En 2020, la Rights Alliance, en representación de las productoras cinematográficas suecas AB Svensk Filmindustri y Nordisk Film, solicitó una orden judicial para obligar a oVPN a identificar qué titular de cuenta había tenido asignada una dirección IP específica el 2 de junio de 2020, en relación con actividad en Pirate Bay. El Tribunal de Patentes y Mercado de Estocolmo falló definitivamente a favor de oVPN, determinando que los expertos en seguridad independientes contratados por los demandantes no pudieron identificar ninguna vulnerabilidad en los sistemas de oVPN que sugiriera que se estaban almacenando registros. El tribunal también determinó que oVPN no está clasificado como proveedor de servicios de internet, lo que significa que las directivas de retención de datos de la UE no son aplicables. Se ordenó a los demandantes pagar las costas judiciales de oVPN por un importe de 108.000 SEK (aproximadamente 12.300 dólares).
En cuanto a los protocolos, oVPN es compatible con OpenVPN (UDP y TCP) y WireGuard, siendo WireGuard el protocolo predeterminado en los clientes móviles desde febrero de 2020. Las conexiones OpenVPN utilizan cifrado AES-256-GCM con intercambio de claves RSA de 4096 bits y confidencialidad de reenvío perfecta, con regeneración de claves cada 45 a 75 minutos. El servicio gestiona toda la resolución DNS internamente en lugar de proxy hacia terceros, y es compatible con DNSCrypt. Las pruebas de fugas independientes no han detectado filtraciones de IPv4, IPv6 ni WebRTC. Un interruptor de corte a nivel de sistema está habilitado de forma predeterminada en todos los clientes de escritorio y móviles.
La red de servidores sigue siendo la debilidad más evidente de oVPN. Con aproximadamente 96 servidores en 29 regiones, representa una fracción del tamaño ofrecido por los principales competidores. Para los usuarios que necesitan una cobertura geográfica amplia o conexiones en regiones menos comunes, esto supone una limitación real. El rendimiento en velocidad es generalmente sólido, con usuarios que reportan un rendimiento superior a 500 Mbps en conexiones rápidas, aunque los resultados varían según la carga del servidor y la proximidad. oVPN desbloquea con éxito Netflix US, Hulu, Disney+ y varios servicios de streaming nórdicos, pero falla con BBC iPlayer, ITV Hub y Amazon Prime Video en las pruebas realizadas.
El desarrollo más significativo en la historia reciente de oVPN es su adquisición por parte de Pango en mayo de 2023. Pango es la empresa matriz estadounidense de Hotspot Shield, Betternet y otros productos VPN. Esto resulta preocupante porque Hotspot Shield fue denunciado previamente ante la FTC por el Center for Democracy and Technology por prácticas engañosas de registro y uso compartido de datos, y Betternet ha sido señalado por contener bibliotecas de rastreo. El fundador de oVPN declaró que el servicio continuaría operando de forma independiente con el mismo equipo e infraestructura, y que los datos de los clientes permanecerían en servidores operados por oVPN. Sin embargo, el paso de ser una empresa sueca independiente a convertirse en filial de un conglomerado con sede en EE. UU. con un historial de privacidad mixto representa un cambio sustancial en el modelo de confianza.
Los precios están por encima de la media del mercado. El plan mensual cuesta 11,00 dólares, reduciéndose a 4,99 dólares al mes con una suscripción anual. El plan básico incluye solo 4 conexiones simultáneas, aunque este número aumenta en una por cada año de suscripción continua. Se ofrece una garantía de devolución de dinero de 10 días, notablemente inferior al período de 30 días que ofrece la mayoría de los competidores. El enrutamiento multi-salto está disponible como complemento de pago en los planes mensuales, pero se incluye en las suscripciones más largas. El túnel dividido no está disponible actualmente.
oVPN merece reconocimiento por sus prácticas de transparencia. La empresa publica informes de transparencia mensuales desde octubre de 2014, documentando cada solicitud legal recibida y cómo fue gestionada. Acepta pagos anónimos mediante Bitcoin, Ethereum, Monero e incluso efectivo físico por correo postal. La compatibilidad con Linux es también notablemente amplia, cubriendo Ubuntu, Debian, Manjaro, Fedora, CentOS, FreeBSD y Raspberry Pi.
Para los usuarios centrados en la privacidad que priorizan una infraestructura de no registros verificada por encima del número de servidores y la versatilidad para el streaming, oVPN sigue siendo una opción técnicamente sólida. Las afirmaciones de no registro probadas en tribunal y la arquitectura de servidores sin disco son diferenciadores genuinos que pocos competidores pueden igualar. No obstante, la adquisición por parte de Pango introduce una incertidumbre que los usuarios potenciales deberían sopesar detenidamente.