IVPN مقابل Windscribe

الحادثة ديال غشت 2026. فغشت 2026 استغل مهاجم ثغرة فـBTCPay Server المستضاف ذاتياً، قبل ما تولّي معلنة للعموم، وخدا أموال التشغيل ديال Lightning ديال IVPN. IVPN نشر التفاصيل من بعد أربعة أيام، بلا ما يطلب منو حتى واحد، وحدّدها فداك الجهاز: بوابات VPN ماكانتش داخلة، وما توصلوش لسجلات الزبناء، وما تضاعت حتى فلوس ديال الزبناء.

علاش ماكيكلّف والو. هاد النموذج ماكيكلّف والو، وهادشي هو المقصود — المزوّد اللي كيقول هاد الشي بسرعة كيتصرّف بالطريقة اللي خاص المجال يكافئ عليها، وهاد الإدخال كاين هنا باش القارئ يعرف بلي هاد الشي وقع، وماشي باش يبدّل شي رقم.

شنو غطات المهام. اختبار الاختراق ديال التطبيق (iOS، Android، Electron، والـdaemon) من مارس 2022، ومراجعة البوابة ونظام تشغيل السيرفر من فبراير 2023؛ حتى واحد فيهم ماختبرش الادعاء ديال ماكاينش تسجيل، والتقرير ديال 2023 كيقول هاد الشي بصراحة، وداكشي علاش الاحتفاظ بالمعطيات كيعتمد غير على التصريح اللي فسياسة الخصوصية.

آخر تقرير ماشي هو التقرير المناسب. مهمة أبريل 2024، وهي السادسة ديال Cure53 مع IVPN، اختبرت موقع حساب الزبون وAPI والاستضافة؛ صفحة النطاق ديالها كتسمي تطبيقات الزبناء وسيرفرات VPN خارج النطاق، وبهذا ما كتزيد لا دليل التطبيقات لا دليل البوابة، وV03_audit_subject كيقرا unknown بالنسبة لها بلا ما ينقل داك الاعتماد لقدّام. المهمة السابعة، اللي كانت على خدمات الإيميل وDNS الجديدة، تعلنات غير لشهر ماي 2025؛ وماكاين حتى تقرير منشور عليها.

شنو ماكاينش مثبت فالموقع الرئيسي. الاعتماد على RAM فقط مسجل كجزئي حيث IVPN كتوصفو كانتقال مع نشر تجريبي مازال خدام، وما أعلنتش على كمالو. ملكية هاردوير السيرفرات (مكرا ولا مملوك)، وتعديل الترافيك فـنقطة الخروج، والولاية القضائية الشخصية ديال المالك المستفيد مازال ما تثبتوش: ماكاينة حتى صفحة رئيسية ديال IVPN كتصرح بشي وحدة من هاد الثلاثة، وما كتصرحش حتى بحجم قاعدة المستخدمين.

ثلاثة ديال الحقول اللي كتجاوب عليها قاعدة المعرفة، ماشي الصفحات اللي تقرات فالتعبئة الأولى. توزيع IP مشترك عن قصد — «crowding» كيجمع المستخدمين فـعنوان واحد باش يضعف ربط النشاط بصاحبو. P2P مسموح به فكل بلاصة، ولكن IVPN كاتطلب من الزبناء يتفاداو نقاط الخروج فـالولايات المتحدة، وكتستشهد بضغط DMCA ديال المزوّدين اللي فوق. البث ماعندو حتى ضمان، مع أن الشركة كتقول باللي بزاف ديال الزبناء كيوصلو ليه.

علاش الاحتفاظ كيتحسب على النتيجة. الاحتفاظ كيتحسب إذن على شنو برهن auditor أنه كان قابل للوصول، ماشي على شنو كتعلن عليه السياسة، وقناة السلامة كتحمل الفرق بين الجوج. قرا هاد الشي على أنه نتيجة قديمة بجوج سنين فـعقدة وحدة، ماشي قياس حالي: النطاق كان غير ca-023.windscribe.com، ومهمة أحدث كتغطي جزء أكبر من الأسطول هي اللي غادي تحسم الأمر.

اللائحة اللي ما تقراتش نهائياً. لائحة البلدان المعروضة ما تقراتش نهائياً، وداكشي علاش لا نقطة سهولة الاستعمال ديال البلدان لا تقاطع الإلزام يقدرو يتحسبو — Windscribe كينشر الفرق بين الفيزيائي والافتراضي، وهاد الشي كيخلي C09b قابل للإجابة هنا بمجرد ما تقرا اللائحة. مقياس المستخدمين حتى هو مازال ما مثبتش، وهاد الشي كيخلي مستوى التعرّض مبني على أقل مما خاصو.

منين ولات الأحداث الثلاثة كتجيب المصدر دابا. AIN.UA مازال كينشر السيرفرات الأوكرانية اللي تحجزات فـ24 يونيو 2021، والمدونة ديال Windscribe نفسها كتنشر القضية اليونانية اللي ترفضات فـ11 أبريل 2025. الحجز الهولندي وحقل الحجز نفسو ولى المصدر ديالهم صفحة Windscribe الخاصة بعدم تسجيل المعطيات، بدل الصحافة الممولة من الشريك اللي كانت أول وحدة بلغات عليه: رواية الشركة على الحجز ديالها مصدر أولي، ماشي رواية شي واحد آخر على حجز واحد. الحدث الأوكراني مؤرخ بتاريخ الحجز نفسو، ماشي بتاريخ الكتابة عليه.