Windscribe — sikkerhedsanmeldelse fra HushFleet

Serviceklasse	Kommerciel VPN — sikkerhed går forud
Sikkerhedsscore	11 af 100 · Frarådes
Brugervenlighedsscore	68 af 100 · status kendt · 83% dokumenteret · 82,4% af vægten læst
Juridisk enhed	Windscribe Limited, Toronto, Ontario, Canada
Jurisdiktion	Canada
Endelig ejer	Founder-owned: Yegor Sak (CEO), Alex Paguis (CTO), Mark Ulicki (CIO); self-funded, no outside investors
Eksponering	Mellem · dominerende kanal: opbevaring
Opbevaring	Tidsstempler for forbindelser
Seneste audit	Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022) · 26. jun. 2024 · Gentaget uden fast interval · Ja, og rapporten blev læst
Lande med exits	ikke offentliggjort
Protokoller	WireGuard OpenVPN IKEv2 En obfuskeret protokol
Virker under aktiv censur	Hævdet at virke
Svageste protokol, der stadig tilbydes	ikke relevant
Eget DNS inde i tunnelen	Ja, ifølge udbyderen
Platforme	Android Apple TV Browserudvidelse Fire TV iOS Linux macOS Routere Windows
Samtidige enheder	ukendt
Kill switch	Kun på computere
Split-tunneling	Tilgængelig
Tilmelding	Ingen konto nødvendig
Gratisplan	En gratisversion med begrænsninger
P2P tilladt	Tilladt på nogle servere
Store streamingtjenester tilgængelige	Nogle tjenester kan nås
Pris, månedlig	$9.00 pr. måned
Pris, årlig	$69.00 pr. år ved fornyelse, opkrævet én gang

Hvor sikkerhedsscoren kommer fra

Otte kanaler, hver stiller ét spørgsmål til den offentliggjorte post og læser et navngivet sæt felter for at besvare det. De multiplicerer i stedet for at lægge sammen — faktoren ved siden af en kanal er det, der er tilbage efter det pres, den fandt, og åbn en kanal for at se hvert felt, den læste, som det er gemt. Sådan virker modellen

Sikkerhedsfelter

67 55 af dem indgår i en kanal

Dokumenteret

54 10 forbliver unknown, 3 ikke relevant

Fuldstændighed

84% den andel, modellen kunne veje

Kildehenvisninger

73 på tværs af 23 dokumenter

Enhver værdi bærer, hvad den hviler på, og modellen vægter de fire lag forskelligt. Vægt, dernæst hvor mange kildehenvisninger på denne post ligger på hvert lag:

A vægter 1,00 · 13 herB vægter 0,85 · 51 herC vægter 0,70 · 9 her

Vægtene er methodology.json’s egne; en påstand set i selve artefaktet tæller mere end den samme påstand gengivet fra anden hånd. Datoen for enden af en række er den dag, værdien sidst blev læst.

En kanal prissætter ikke hvert felt, den læser. De, den gjorde, er markeret langs kanten og bærer, hvad de bidrog med; alt andet blev læst og kostede intet. Kun en kanal, der er sammensat felt for felt, kan overhovedet markere et felt — resten prissætter sig selv ud fra de parametre, der står over deres rækker.

Stadig åbent på denne post.

Hvad pentesten fandt. Sikkerhedsscoren hviler på Packetlabs-rapporten fra juni 2024 og læser den i den negative retning. Penetrationstesten fandt, at IKEv2-tjenesten lagrede oprindelses-IP-adressen for forbindende brugere sammen med tidspunkterne for sessionens start og stop, i flygtig hukommelse og også på disk, samt mikrotjenestelogge med OpenVPN-legitimationsoplysninger, WireGuard-forhåndsdelte nøgler og IKEv2-brugernavne.

Gentesten og dens eget forbehold. Gentesten tre uger senere verificerede, at alt var afhjulpet — men rapportens egen konklusion fastslår, at dette "does not cover every discovery noted within the finding", og tilskriver en del af fundet konfiguration, der var implementeret forkert på testnoden.

resten af det, der er åbent — 195 ord mere

Hvorfor opbevaring prissættes efter fundet. Opbevaring prissættes derfor efter det, en auditor demonstrerede var tilgængeligt, snarere end efter det, politikken erklærer, og integritetskanalen bærer forskellen mellem de to. Læs det som et to år gammelt fund på én node, ikke som en aktuel måling: Omfanget var alene ca-023.windscribe.com, og et nyere engagement, der dækker mere af flåden, er det, der ville afklare det.

Listen, der aldrig blev læst. Den tilbudte landeliste blev aldrig læst, så hverken brugervenlighedens landescore eller påbudsintersektionen kan beregnes — Windscribe offentliggør en fysisk/virtuel sondring, hvilket gør C09b besvarlig her, så snart listen er det. Brugerskalaen er også ukendt, hvilket lader eksponeringsniveauet hvile på mindre, end det burde.

Hvorfra de tre hændelser nu har kildehenvisning. AIN.UA har stadig de ukrainske servere, der blev beslaglagt den 24. juni 2021, og Windscribe's egen blog har den græske sag, der blev afvist den 11. april 2025. Den nederlandske beslaglæggelse og selve beslaglæggelsesfeltet henviser nu til Windscribe's egen no-logs-side i stedet for den affiliate-betalte presse, der først rapporterede om den: En virksomheds beretning om sin egen beslaglæggelse er primær, ikke en andens beretning om én. Den ukrainske hændelse er dateret til selve beslaglæggelsen, ikke til omtalen.

Om posten som helhed.

Tre separate påbud i tre jurisdiktioner, hvoraf ingen frembragte data, og alle tre daterede. Dette er det register, som praksisruten blev bygget til at prissætte: Det vejer tungere end auditen, som er en pentest snarere end et no-logs-engagement.

U08 er desktop_only på Windscribe's egen funktionsside: Firewall følger med i Windows-, Mac- og Linux-appene, og på Android og iOS henviser siden i stedet brugeren til operativsystemets egen Always-On VPN. Det er en platformsfunktion snarere end udbyderens, og det er den sondring, feltet tæller.

U12b er delvis på samme grundlag — marketingssiden lover omgåelse af blokeringer, mens supportartiklen angiver, at virksomheden ikke kan garantere, at alle streamingtjenester vil fungere, og en anden artikel tilskriver, at Netflix kun viser Originals, til Netflix' egen VPN-detektion.

OpbevaringFindes der en post, der knytter trafik til en person, og hvem kontrollerede den?13 felter læst · 1 forblev ukendt · 75,0 point pres×0,250

Sammensat i stedet for lagt sammen: et udgangspunkt på 0.55 på grenen stated, flyttet af det, dokumentet siger (0.2215), og af det, praksis viser (0.85), med en troværdighed på 0.9497 fra auditten og 0.5652 ud fra, hvordan udbyderen har medvirket, mod en alvorsgrad på 0.75 for det, der reelt opbevares.

Opbevaring, der kan knyttes til en person, som hævdetvæsentligtC01_linkable_retention

connection_timestamps

Bwindscribe.com28. aug. 2026

Rapportér et problem med C01_linkable_retention

Vedvarende enhedsidentifikator, som udbyderen opbevarerC12_device_identifier

app_scoped_id

Bplay.google.com15. aug. 2026

Rapportér et problem med C12_device_identifier

Mindst ét uafhængigt auditvæsentligtV01_audit_exists

yes_verified

Adrive.google.com28. aug. 2026

Rapportér

Beregnet

×0,113 af en ren post fuldstændighed 84%

Hvor faldet kommer fra: Opbevaring. Det er den kanal, hvor denne posts risiko koncentrerer sig — alene bringer den en ren post ned på ×0,250, og dens søjle ovenfor er fyldt op til det.

Eksponeringen er registreret som medium, og integritetsstatussen som caught_lying.

Sammenlignet med resten af registeret ligger denne post højest oppe på Uvidenhed — ×0,896 mod et registergennemsnit på ×0,662 — og længst nede på Opbevaring, ×0,250 mod ×0,432.

Offentliggjort score

Hver række ovenfor er ét felt i den offentliggjorte post, og hver af dem kan anfægtes: hver række bærer Rapportér, eller rejs noget om posten som helhed. En rettelse med en kilde bag sig gennemføres samme dag, og flytter den scoren, flytter den rangen.

Tilbudte lande, der er underlagt et påbud om opbevaringC09_mandate_countries	ukendt
Land for den ultimative reelle ejerM11_owner_jurisdiction	CA
Cluster-nøgle for ejergruppeM15_owner_group	Uafhængig
Datoen, hvor den nuværende ejer overtog kontrollenM16_control_since	ikke relevant
Dette brands rolle i gruppenM17_brand_role	principal
Infrastruktur, der deles med søskende i clusteretM18_shared_infrastructure	separate
Samlet antal offentliggjorte auditsV10_audit_count	3

13. sep. 20261 ændring

Hvorfor denne udbyder er i katalogetM14_inclusion_basis

hand_picked ændret til adverse_record

12. sep. 20264 ændringer

Platforme med en klientU01_platforms

android, browser-extension, ios, linux, macos, windows ændret til android, apple-tv, browser-extension, fire-tv, ios, linux, macos, routers, windows

Brugervenlighedsscoreusability.score

65 ændret til 68

Kronologi over dokumenterede håndhævelseshændelserP12_case_history

{"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"} ændret til {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}

Sikkerhedsscoresecurity.score

12 ændret til 11

30. aug. 20261 ændring

Den svageste protokol, der stadig tilbydesC13_weakest_protocol

wireguard ændret til ikke på posten

29. aug. 20264 ændringer

Den svageste protokol, der stadig tilbydesC13_weakest_protocol

ikke på posten ændret til wireguard

Hurtigste tilbudte protokolU07_modern_protocol

wireguard ændret til ikke på posten

Tilgængelige protokollerU07_protocols

ikke på posten ændret til wireguard

Pris for årsabonnement i USD, første periode som opkrævetU04b_price_yearly

ikke på posten ændret til 5.75

27 tidligere ændringer

29. aug. 20267 ændringer

Pris for årsabonnement i USD, første periode som opkrævetU04b_price_yearly

5.75 ændret til 69

Den svageste protokol, der stadig tilbydesC13_weakest_protocol

wireguard ændret til ikke på posten

Tilgængelige protokollerU07_protocols

wireguard ændret til ikke på posten

Brugervenlighedsscoreusability.score

65 ændret til 61

Den svageste protokol, der stadig tilbydesC13_weakest_protocol

ikke på posten ændret til wireguard

Tilgængelige protokollerU07_protocols

ikke på posten ændret til wireguard, openvpn, ikev2, obfuscated

Brugervenlighedsscoreusability.score

61 ændret til 65

28. aug. 20269 ændringer

27. aug. 202611 ændringer

Opbevaring, der kan knyttes til en person, som hævdetC01_linkable_retention

aggregates_only ændret til source_ip

Diskløse servere, kun med RAMC02_ram_only

yes_declared ændret til partial

Kronologi over dokumenterede håndhævelseshændelserP12_case_history

{"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"} ændret til {"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}

Dækning af serverflådenV04_scope_servers

ikke på posten ændret til sample

Auditors navnV05_audit_firm

Packetlabs (FreshScribe server stack, June 2024); Leviathan Security (earlier engagements) ændret til Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022)

Dato for seneste rapportV08_audit_date_latest

2024-06-01 ændret til 2024-06-26

Hvad rapporten angiver, opbevaresV11_audit_findings

not_stated ændret til source_ip

Markedsføring over for auditresultaterX02_claim_gap

none ændret til policy_contradicts_audit

Sikkerhedsscoresecurity.score

59 ændret til 14

Sikkerhedsvurderingsecurity.verdict

acceptable ændret til not_recommended

Kronologi over dokumenterede håndhævelseshændelserP12_case_history

{"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"} ændret til {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"}

Specifikation

Medtaget, aldrig scoret

Hvad der ændrede sig

Hvis denne ikke passer

Sammenlignet med

Windscribe

Hvor sikkerhedsscoren kommer fra

Proton VPN

IVPN

Mullvad VPN