IVPN vs Windscribe

Hændelsen i august 2026. I august 2026 udnyttede en angriber en sårbarhed i den selvhostede BTCPay Server, før den blev offentliggjort, og tog IVPNs egne Lightning-driftsmidler. IVPN offentliggjorde redegørelsen fire dage senere uden opfordring og afgrænsede den til den maskine: VPN-gateways var ikke involveret, ingen kunderegistre blev tilgået, og ingen kundepenge gik tabt.

Hvorfor det ikke koster noget. Modellen opkræver ikke noget for dette, hvilket er pointen — en operatør, der siger det så hurtigt, handler på den måde, som feltet er tænkt til at belønne, og posten er her, så en læser ved, at det skete, ikke for at flytte et tal.

Hvad opgaverne omfattede. Applikations-pentest'en (iOS, Android, Electron, daemonen) er fra marts 2022, og gennemgangen af gatewayen/serverens OS er fra februar 2023; ingen af dem testede selve no-logs-hævdet, hvilket rapporten fra 2023 udtrykkeligt angiver, så opbevaring hviler alene på erklæringen i privatlivspolitikken.

Den seneste rapport er ikke den relevante. Engagemementet i april 2024, Cure53s sjette med IVPN, testede webstedet for kundekonti, API'et og hosting; dens egen scope-side angiver klientapps og VPN-servere som uden for scope, så den udvider hverken belægget for appen eller gatewayen, og V03_audit_subject er angivet som unknown for den i stedet for at føre den kredit videre. Det syvende engagement, om de nye e-mail- og DNS-tjenester, blev kun annonceret til maj 2025; ingen rapport om det er offentliggjort.

Det, som det primære websted aldrig dokumenterer. RAM-only er registreret som delvist, fordi IVPN beskriver det som en overgang med testinstallationer undervejs og ikke har annonceret, at den er afsluttet. Ejerskab af serverhardware (lejet kontra ejet), trafikændring ved exit og den reelle ejers personlige jurisdiktion er ikke dokumenteret: Ingen primær IVPN-side angiver nogen af de tre, og det gør brugerbasens størrelse heller ikke.

Tre felter, som vidensbasen besvarer, men ikke de sider, der først blev læst. IP-tildelingen er delt efter design — "crowding" samler brugere på én adresse for at vanskeliggøre henføring. P2P er tilladt overalt, men IVPN beder kunder om at undgå amerikanske exits med henvisning til pres fra upstream-DMCA. Streaming har ingen garanti, selv om virksomheden siger, at mange kunder kan få adgang til den.

Hvorfor opbevaring prissættes efter fundet. Opbevaring prissættes derfor efter det, en auditor demonstrerede var tilgængeligt, snarere end efter det, politikken erklærer, og integritetskanalen bærer forskellen mellem de to. Læs det som et to år gammelt fund på én node, ikke som en aktuel måling: Omfanget var alene ca-023.windscribe.com, og et nyere engagement, der dækker mere af flåden, er det, der ville afklare det.

Listen, der aldrig blev læst. Den tilbudte landeliste blev aldrig læst, så hverken brugervenlighedens landescore eller påbudsintersektionen kan beregnes — Windscribe offentliggør en fysisk/virtuel sondring, hvilket gør C09b besvarlig her, så snart listen er det. Brugerskalaen er også ukendt, hvilket lader eksponeringsniveauet hvile på mindre, end det burde.

Hvorfra de tre hændelser nu har kildehenvisning. AIN.UA har stadig de ukrainske servere, der blev beslaglagt den 24. juni 2021, og Windscribe's egen blog har den græske sag, der blev afvist den 11. april 2025. Den nederlandske beslaglæggelse og selve beslaglæggelsesfeltet henviser nu til Windscribe's egen no-logs-side i stedet for den affiliate-betalte presse, der først rapporterede om den: En virksomheds beretning om sin egen beslaglæggelse er primær, ikke en andens beretning om én. Den ukrainske hændelse er dateret til selve beslaglæggelsen, ikke til omtalen.