Windscribe — bezpečnostní posouzení od HushFleet

Třída služby	Komerční VPN — vede zabezpečení
Skóre zabezpečení	11 ze 100 · Nedoporučeno
Skóre použitelnosti	68 ze 100 · stav doloženo · doloženo 83% · přečteno 82,4% váhy
Právnická osoba	Windscribe Limited, Toronto, Ontario, Canada
Jurisdikce	Kanada
Konečný vlastník	Founder-owned: Yegor Sak (CEO), Alex Paguis (CTO), Mark Ulicki (CIO); self-funded, no outside investors
Expozice	Střední · hlavní kanál: uchovávání (dat)
Uchovávání	Časová razítka připojení
Poslední audit	Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022) · 26. 6. 2024 · Opakovaný, bez pevného intervalu · Ano a zpráva byla přečtena
Země s exity	nezveřejněno
Protokoly	WireGuard OpenVPN IKEv2 Zamlžovací protokol
Funguje pod aktivní cenzurou	Deklarováno, že funguje
Nejslabší stále nabízený protokol	netýká se
Vlastní DNS uvnitř tunelu	Ano, podle deklarace poskytovatele
Platformy	Android Apple TV Rozšíření prohlížeče Fire TV iOS Linux macOS Směrovače Windows
Zařízení najednou	neznámo
Nouzový vypínač	Pouze na počítačích
Dělené tunelování	K dispozici
Registrace	Účet není potřeba
Bezplatná varianta	Bezplatná úroveň s omezeními
P2P povoleno	Povoleno na některých serverech
Dostupnost hlavních streamovacích služeb	Některé služby jsou dostupné
Cena, měsíčně	$9.00 za měsíc
Cena, ročně	$69.00 ročně při obnovení, účtováno jednou

Nabízené země podléhající mandátu k uchováváníC09_mandate_countries	neznámo
Země konečného skutečného majiteleM11_owner_jurisdiction	CA
Klíč shluku skupiny vlastníkaM15_owner_group	Nezávislý
Datum, kdy současný vlastník převzal kontroluM16_control_since	netýká se
Role této značky uvnitř skupinyM17_brand_role	principal
Infrastruktura sdílená se sourozenci ve shlukuM18_shared_infrastructure	separate
Celkem zveřejněných auditůV10_audit_count	3

Z čeho vychází skóre zabezpečení

Osm kanálů, každý klade jednu otázku zveřejněnému záznamu a odpověď hledá v pojmenované sadě polí. Násobí se, nikoli sčítají — faktor u kanálu je to, co zůstane po tlaku, který kanál zjistil, a otevřením kanálu uvidíte každé pole, které četl, tak, jak je uloženo. Jak model funguje

Bezpečnostní pole

67 55 z nich vstupuje do kanálu

Doloženo

54 10 zůstalo unknown, 3 se netýká

Úplnost

84% podíl, který mohl model zvážit

Citace

73 napříč 23 dokumenty

Každá hodnota nese, na čem stojí, a model váží čtyři úrovně různě. Váha, a poté kolik citací u tohoto záznamu leží na dané úrovni:

A váha 1,00 · 13 zdeB váha 0,85 · 51 zdeC váha 0,70 · 9 zde

Váhy jsou vlastní z methodology.json; tvrzení viděné v samotném artefaktu počítá víc než totéž tvrzení uvedené z druhé ruky. Datum na konci řádku je den, kdy byla hodnota naposledy přečtena.

Kanál neoceňuje každé pole, které čte. Ta, která ocenil, jsou označená na okraji a nesou, co přidala; všechno ostatní bylo přečteno a nic nestálo. Pole po poli skládá jen kanál, který tak počítá — ostatní se oceňují podle parametrů vypsaných nad jejich řádky.

U tohoto záznamu stále otevřeno.

Co odhalil penetrační test. Skóre zabezpečení vychází ze zprávy Packetlabs z června 2024 a interpretuje ji negativně. Penetrační test zjistil, že služba IKEv2 ukládala zdrojovou IP adresu připojujících se uživatelů spolu s časy zahájení a ukončení relace, a to ve volatilní paměti i na disku, a že logy mikroslužeb obsahovaly přihlašovací údaje OpenVPN, předem sdílené klíče WireGuard a uživatelská jména IKEv2.

Opakovaný test a jeho vlastní výhrada. Opakovaný test o tři týdny později ověřil, že vše bylo napraveno — vlastní závěr zprávy však uvádí, že to „nepokrývá každé zjištění uvedené v rámci nálezu“, a část nálezu připisuje nesprávně nasazené konfiguraci na testovacím uzlu.

zbytek toho, co je otevřené — ještě 195 slov

Proč se uchovávání dat oceňuje podle zjištění. Uchovávání dat se proto oceňuje podle toho, co auditor prokázal jako dostupné, nikoli podle toho, co deklaruje zásada, a kanál integrity zachycuje rozdíl mezi těmito dvěma skutečnostmi. Chápejte to jako dva roky staré zjištění na jednom uzlu, nikoli jako aktuální měření: rozsah zahrnoval pouze ca-023.windscribe.com a vyřešilo by to až novější prověření pokrývající větší část flotily.

Seznam, který nebyl nikdy načten. Nabízený seznam zemí nebyl nikdy načten, takže nelze vypočítat skóre zemí použitelnosti ani průnik mandátu — Windscribe zveřejňuje rozlišení fyzických a virtuálních serverů, díky čemuž lze zde na C09b odpovědět, jakmile bude seznam načten. Velikost uživatelské základny také není doložena, takže pásmo expozice spočívá na menším základu, než by mělo.

Odkud nyní citují všechny tři události. AIN.UA stále obsahuje ukrajinské servery zabavené 24. června 2021 a vlastní blog Windscribe případ v Řecku, který byl zamítnut 11. dubna 2025. Nizozemské zabavení i samotné pole zabavení nyní citují vlastní stránku Windscribe o no-logs namísto tisku placeného affiliate programem, který o něm informoval jako první: zpráva společnosti o jejím vlastním zabavení je primární, nikoli cizí zpráva o něm. Ukrajinská událost je datována samotným zabavením, nikoli článkem, který o něm informoval.

U záznamu jako celku.

Tři samostatné žádosti ve třech jurisdikcích, z nichž žádná nevedla k získání dat, a u všech je uvedeno datum. Toto je záznam, podle nějž byla stanovena cena této praxe: převáží nad auditem, který je penetračním testem, nikoli zakázkou zaměřenou na no-logs.

U08 je na vlastní stránce funkcí Windscribe označeno jako desktop_only: Firewall je součástí aplikací pro Windows, Mac a Linux a na Androidu a iOS stránka místo toho odkazuje uživatele na vlastní Always-On VPN operačního systému. Jde tedy o funkci platformy, nikoli poskytovatele, což je rozlišení, které toto pole započítává.

U12b je na stejném základě částečné — marketingová stránka slibuje odblokování, zatímco článek podpory uvádí, že společnost nemůže zaručit, že budou fungovat všechny streamovací služby, a druhý článek připisuje zobrazování pouze Originals u Netflixu vlastní detekci VPN společnosti Netflix.

LogyExistuje záznam, který spojuje provoz s osobou, a kdo ho ověřil?přečteno polí: 13 · 1 zůstalo neznámých · 75,0 bodů tlaku×0,250

Složeno, nikoli sečteno: apriorní hodnota 0.55 na větvi stated, posunutá tím, co říká dokument (0.2215), a tím, co ukazuje praxe (0.85), s důvěryhodností 0.9497 z auditu a 0.5652 z toho, jak poskytovatel spolupracoval, proti závažnosti 0.75 za to, co je skutečně uchováváno.

Uchovávání spojitelné s osobou podle deklaracemateriálC01_linkable_retention

connection_timestamps

Bwindscribe.com28. 8. 2026

Nahlásit problém s polem C01_linkable_retention

Trvalý identifikátor zařízení, který poskytovatel uchováváC12_device_identifier

app_scoped_id

Bplay.google.com15. 8. 2026

Nahlásit problém s polem C12_device_identifier

Alespoň jeden nezávislý auditmateriálV01_audit_exists

yes_verified

Adrive.google.com28. 8. 2026

Nahlásit

Vypočteno

×0,113 čistého záznamu úplnost 84%

Odkud pochází propad: Logy. Je to kanál, ve kterém je riziko tohoto záznamu soustředěno — samotný dokáže čistý záznam stáhnout na ×0,250, a jeho pruh výše je do té míry vyplněný.

Expozice je zaznamenána jako medium a stav integrity jako caught_lying.

Vůči zbytku registru stojí tento záznam nejvýš na Neznalost — ×0,896 tam, kde registr v průměru dosahuje ×0,662 — a nejníž na Logy, ×0,250 proti ×0,432.

Zveřejněné skóre

Každý řádek výše je jedno pole zveřejněného záznamu a každé z nich lze zpochybnit: u každého řádku je Nahlásit, nebo upozorněte na něco u záznamu jako celku. Oprava podložená zdrojem se zpracuje týž den, a pokud posune skóre, posune i pořadí.

13. 9. 20261 změna

Proč je tento poskytovatel v kataloguM14_inclusion_basis

hand_picked změněno na adverse_record

12. 9. 20264 změny

Platformy s klientemU01_platforms

android, browser-extension, ios, linux, macos, windows změněno na android, apple-tv, browser-extension, fire-tv, ios, linux, macos, routers, windows

Skóre použitelnostiusability.score

65 změněno na 68

Chronologie doložených událostí vynucováníP12_case_history

{"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"} změněno na {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}

Skóre zabezpečenísecurity.score

12 změněno na 11

30. 8. 20261 změna

Nejslabší stále nabízený protokolC13_weakest_protocol

wireguard změněno na neuvedeno v záznamu

29. 8. 20264 změny

Nejslabší stále nabízený protokolC13_weakest_protocol

neuvedeno v záznamu změněno na wireguard

Nejrychlejší nabízený protokolU07_modern_protocol

wireguard změněno na neuvedeno v záznamu

Nabízené protokolyU07_protocols

neuvedeno v záznamu změněno na wireguard

Cena ročního plánu v USD, účtovaná částka za první obdobíU04b_price_yearly

neuvedeno v záznamu změněno na 5.75

27 dřívějších změn

29. 8. 20267 změn

Cena ročního plánu v USD, účtovaná částka za první obdobíU04b_price_yearly

5.75 změněno na 69

Nejslabší stále nabízený protokolC13_weakest_protocol

wireguard změněno na neuvedeno v záznamu

Nabízené protokolyU07_protocols

wireguard změněno na neuvedeno v záznamu

Skóre použitelnostiusability.score

65 změněno na 61

Nejslabší stále nabízený protokolC13_weakest_protocol

neuvedeno v záznamu změněno na wireguard

Nabízené protokolyU07_protocols

neuvedeno v záznamu změněno na wireguard, openvpn, ikev2, obfuscated

Skóre použitelnostiusability.score

61 změněno na 65

28. 8. 20269 změn

27. 8. 202611 změn

Uchovávání spojitelné s osobou podle deklaraceC01_linkable_retention

aggregates_only změněno na source_ip

Servery pouze s RAM, bez diskůC02_ram_only

yes_declared změněno na partial

Chronologie doložených událostí vynucováníP12_case_history

{"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"} změněno na {"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}

Pokrytí flotily serverůV04_scope_servers

neuvedeno v záznamu změněno na sample

Jméno auditoraV05_audit_firm

Packetlabs (FreshScribe server stack, June 2024); Leviathan Security (earlier engagements) změněno na Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022)

Datum poslední zprávyV08_audit_date_latest

2024-06-01 změněno na 2024-06-26

Co zpráva uvádí, že se uchováváV11_audit_findings

not_stated změněno na source_ip

Marketing versus zjištění audituX02_claim_gap

none změněno na policy_contradicts_audit

Skóre zabezpečenísecurity.score

59 změněno na 14

Verdikt zabezpečenísecurity.verdict

acceptable změněno na not_recommended

Chronologie doložených událostí vynucováníP12_case_history

{"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"} změněno na {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"}

Specifikace

Uvedeno, ale nehodnoceno

Ve srovnání s

Co se změnilo

Pokud vám tento nesedí

Windscribe

Z čeho vychází skóre zabezpečení

Proton VPN

IVPN

Mullvad VPN