Kopf an Kopf
Der Abstand
Der Sicherheits-Score ist keine Summe guter Dinge. Er beginnt bei 100, und acht Kanäle nehmen jeweils einen Anteil von dem, was übrig ist, sodass ein einzelner Kanal einen Datensatz allein entscheiden kann. Beide Datensätze sind hier auf derselben Skala gezeichnet — der eigenen Obergrenze des Modells von 0.9 — statt auf einer für dieses Paar zurechtgeschnittenen Skala, die jeden Vergleich gleich dramatisch aussehen ließe.
Zeile für Zeile
Jedes Feld, das der Vertrag über einen Anbieter veröffentlicht, in den eigenen Gruppen des Vertrags, einschließlich der Zeilen, in denen beide übereinstimmen — eine Tabelle, die nur Unterschiede druckt, würde eine Uneinigkeit erfinden, und eine, die nur die interessanten Zeilen druckt, wären wir, die auswählen, was interessant ist. Öffnen Sie eine Gruppe, um ihre Zeilen zu lesen; jede sagt, wie viele sie enthält und bei wie vielen davon die beiden Datensätze unterschiedlich antworten.
Eine grüne Zelle bedeutet, dass die Methodik selbst diesen Wert niedriger bepreist als den anderen, nicht dass wir ihn bevorzugen. Zeilen, die das Modell nicht bepreist, tragen gar keine Markierung: Der Preis wird nie markiert, denn nichts im Modell sagt, dass billiger sicherer ist, und ebenso wenig Abdeckung, Plattformzahl oder Geräte. Wo ein Wert nie belegt wurde, sagt die Zelle das, statt eine Null zu zeigen.
Was tatsächlich geschah
Andere Paare
Paare innerhalb der Top 10 bekommen eine Seite — 80 Vergleiche insgesamt. Datensätze darunter werden hier nicht gepaart: Ein Vergleich verdient sich eine Seite dort, wo die Wahl zwischen beiden real ist, und diese Wahl trifft man nahe der Spitze des Registers.
Sicherheit
Usability
Rang 6 von 68 im Register
Vereinigte Staaten · Kommerzielles VPN
Exits in 91 Ländern
Sicherheit
Usability
Rang 21 von 68 im Register
Kanada · Kommerzielles VPN
Länderliste nicht veröffentlicht
1 dokumentierte Fall, keiner davon führte zu Daten
3 dokumentierte Fälle, keiner davon führte zu Daten
Anmerkungen
Zum Datensatz als Ganzes.
Erstbefüllung 26.08.2026, aktualisiert am 12.09.2026 für P03_court_record, P12_case_history und V12_client_open_source, erneut aktualisiert am 13.09.2026 für M08_user_scale, P02_disclosure_history, P03_court_record, P05_transparency_report, P06_report_plausibility, P08_requests_received, P09_data_provided und P12_case_history sowie erneut aktualisiert am 13.09.2026 für U04_price_monthly und U04b_price_yearly.
Der Durchlauf vom 13.09.2026 ergab, dass PIA seit dem letzten Blick des Datensatzes auf Q4 2025 seine Transparenzberichte für Q1 2026 und Q2 2026 veröffentlicht hatte; der Datensatz gibt nun den Beitrag zu Q2 2026 (19 eingegangene Anfragen, 0 mit bereitgestellten Daten, für April–Juni 2026, veröffentlicht am 06.08.2026) als aktuellsten Beleg an, mit derselben Aufschlüsselungsstruktur für Vorladungen/Haftbefehle/Sonstiges/Ausland wie zuvor.
M08_user_scale, P02_disclosure_history, P03_court_record und P12_case_history wurden anhand derselben Quellen erneut gelesen und bleiben unverändert; die zentrale Seite zum Transparenzbericht nennt weiterhin keinen Fall außer den bereits erfassten Vorladungen von 2016–2017. Die erneute Prüfung der Preise anhand derselben buy-vpn-online-Seite ergab, dass beide Werte unverändert sind: monatlich 11,95 $, Einjahresplan 47,88 $, im ersten Jahr abgerechnet und danach automatisch zum gleichen Betrag von 47,88 $ verlängert, ohne Lücke zwischen Einführungs- und Verlängerungspreis, im Einklang mit der an anderer Stelle im Katalog vermerkten Pauschalpreisgestaltung von PIA.
Belegt durch die eigenen Seiten und den Blog von privateinternetaccess.com, die beiden Deloitte ISAE 3000 (Revised) „Independent Limited Assurance Report“-PDFs (April 2024 und Dezember 2025, beide direkt geöffnet und gelesen), die eigene Website von Kape Technologies, die auf Isle of Man/Companies House basierende Berichterstattung zur Übernahme von Kape im Jahr 2023 durch Unikmind Holdings (Teddy Sagi) von der Börse sowie die offizielle GitHub-Organisation pia-foss für die Open-Source-Clients.
Der öffentliche CourtListener-Verfahrensregistereintrag für United States v. McWaters (9:16-cr-80043, S.D. Fla.) wurde geöffnet, nennt jedoch weder eine Vorladung noch einen VPN-Anbieter oder einen Ausgang; der Partnerartikel (vpncompare.co.uk), der diese Vorladung ausführlich beschreibt, wurde als unzulässige Quelle verworfen, und die eigene Berichterstattung von TorrentFreak lieferte bei jedem Abrufversuch in diesem Durchlauf, einschließlich curl, HTTP 403 zurück. P03/P12 beruhen nun stattdessen auf der eigenen Selbsterklärung von PIA in einem Transparenzbericht.
Wikipedia wurde in V12 zugunsten der GitHub-Organisation selbst entfernt. Keine Partnerseite und keine „best VPN“-Aggregatorseite wurde irgendwo in diesem Datensatz als Sachquelle verwendet, obwohl mehrere davon in den Suchergebnissen wiederholt mit plausibel wirkenden Zahlen (Serveranzahlen, Nutzerzahlen, Audit-Daten) auftauchten, die nicht anhand einer Primärseite gegengeprüft werden konnten und verworfen statt verwendet wurden.
Zum Datensatz als Ganzes.
Drei getrennte Vorgaben in drei Jurisdiktionen, von denen keine Daten hervorbrachte, und alle drei datiert. Dies ist der Datensatz, nach dem der Praxisweg bewertet wurde: Er wiegt schwerer als das Audit, bei dem es sich um einen Pentest und nicht um einen No-Logs-Auftrag handelt.
U08 ist auf der eigenen Feature-Seite von Windscribe desktop_only: Die Firewall ist in den Windows-, Mac- und Linux-Apps enthalten, und auf Android und iOS verweist die Seite den Nutzer stattdessen auf das systemeigene Always-On VPN. Das ist eine Plattformfunktion und nicht die des Anbieters; genau diese Unterscheidung zählt das Feld.
U12b ist aus demselben Grund teilweise belegt — die Marketingseite verspricht die Entsperrung, während der Supportartikel erklärt, dass das Unternehmen nicht garantieren kann, dass alle Streamingdienste funktionieren, und ein zweiter Artikel Netflix' Anzeige ausschließlich von Originals auf die eigene VPN-Erkennung von Netflix zurückführt.
Jüngste Änderungen
26 Änderungen protokolliert, die letzte am 13. Sept. 2026
13. Sept. 20261 Änderung
Warum dieser Anbieter im Katalog stehtM14_inclusion_basis
hand_picked, adverse_record geändert zu adverse_record
12. Sept. 20263 Änderungen
Chronologie dokumentierter DurchsetzungsereignisseP12_case_history
{"date":"2016-03","kind":"subpoena","outcome":"nothing_produced","source_url":"https://www.vpncompare.co.uk/private-internet-access-no-log-claim-put-to-the-test/"} geändert zu {"date":"2016-03","kind":"subpoena","outcome":"nothing_produced","source_url":"https://www.privateinternetaccess.com/transparency-report"}
Sicherheits-Scoresecurity.score
27 geändert zu 25
Eingegangene Anfragen im ZeitraumP08_requests_received
30 geändert zu 19
30. Aug. 20261 Änderung
Das schwächste weiterhin angebotene ProtokollC13_weakest_protocol
wireguard geändert zu nicht im Datensatz
13. Sept. 20261 Änderung
Warum dieser Anbieter im Katalog stehtM14_inclusion_basis
hand_picked geändert zu adverse_record
12. Sept. 20264 Änderungen
Plattformen mit ClientU01_platforms
android, browser-extension, ios, linux, macos, windows geändert zu android, apple-tv, browser-extension, fire-tv, ios, linux, macos, routers, windows
Usability-Scoreusability.score
65 geändert zu 68
Chronologie dokumentierter DurchsetzungsereignisseP12_case_history
{"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"} geändert zu {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}
Sicherheits-Scoresecurity.score
12 geändert zu 11
| KanalDruck, genommen von dem, was übrig war | Private Internet AccessDominanter Kanal: Integrität0 bis 0.9, länger ist schlechter | WindscribeDominanter Kanal: Speicherdauer0 bis 0.9, länger ist schlechter |
|---|---|---|
| SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft? | 0.188 | 0.750 |
| IntegritätIst er dabei ertappt worden, eines zu sagen und ein anderes zu tun? | 0.459 | 0.320 |
| JurisdiktionKann jemand das Vorhandene erzwingen, ohne dass der Anbieter mitreden kann? | 0.272 | 0.145 |
| UnwissenheitWie viel davon hat niemand belegt? | 0.071 | 0.104 |
| HygieneWelche identifizierenden Daten werden nebenbei erhoben, und kann der Client überhaupt überprüft werden? | 0.101 | 0.083 |
| ArchitekturWer betreibt den Exit, und was macht er mit dem Datenverkehr? | 0.050 | 0.050 |
| OffenlegungHat er bereits etwas herausgegeben? | 0.000 | 0.000 |
| SchweigenZehn Jahre, Millionen von Nutzern und nichts im Datensatz? | 0.000 | 0.000 |
| Was von 100 übrig bleibtDie Kanäle multiplizieren sich: Jeder nimmt einen Anteil von dem, was der vorherige übrig gelassen hat | 25 | 11 |
Private Internet Access und Windscribe wurden vom Team von HushFleet geprüft: Private Internet Access erzielt 25/100 bei der Sicherheit, in der Stufe Unzureichend, und Windscribe 11/100, in der Stufe Nicht empfohlen. Sie teilen ein unabhängiges Audit. Der 14-Punkte-Abstand öffnet sich am weitesten bei Speicherdauer — „Gibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?“ — und nimmt Private Internet Access 19% und Windscribe 75%.
| Private Internet Access | Windscribe | |
|---|---|---|
| Sicherheit | 25 unzureichend · Rang 6 von 68 | 11 nicht empfohlen · Rang 21 von 68 |
| Usability | 73 von 100 | 68 von 100 |
| Vollständigkeit des Datensatzes | 89% Usability 100% | 84% Usability 83% |
| Private Internet Access | Windscribe | |
|---|---|---|
| Wer betreibt den Exit | Vom Anbieter selbst betrieben provider_operated | Vom Anbieter selbst betrieben provider_operated |
| Speicherdauer laut Angabe | Nichts, was den Datenverkehr mit einer Person verknüpft none_linkableBprivateinternetaccess.com · | Verbindungszeitstempel connection_timestampsBwindscribe.com · |
| RAM-only-Server ohne Festplatten | Ja, von einer unabhängigen Stelle geprüft yes_verifiedAassets-cms.privateinternetaccess.com · | Teil der Flotte partialAdrive.google.com · |
| Modell der IP-Zuweisung | Dedizierte Adresse als Option angeboten dedicated_option | Dedizierte Adresse als Option angeboten dedicated_option |
| Anmeldung ohne E-Mail | Nein, eine E-Mail-Adresse ist erforderlich noBprivateinternetaccess.com · | Ja, laut Angabe des Anbieters yes_declaredBwindscribe.com · |
| Anonyme Zahlungsoptionen | Kryptowährung über einen Zahlungsdienstleister | Kryptowährung über einen Zahlungsdienstleister |
| Eigener DNS innerhalb des Tunnels | Ja, laut Angabe des Anbieters yes_declared | Ja, laut Angabe des Anbieters yes_declared |
| Schlimmste Kategorie von SDKs Dritter in der App | Analyse analyticsBprivateinternetaccess.com · | Kein SDK Dritter noneBwindscribe.com · |
| Schlimmste Kategorie von Trackern Dritter auf der Website | Analyse analyticsBprivateinternetaccess.com · | — nicht belegtkeine Quelle veröffentlicht |
| Wem gehört die Hardware | Im Eigentum des Anbieters ownedBprivateinternetaccess.com · | Eigene und gemietete Geräte mixedBwindscribe.com · |
| Angebotene Länder, die einer Protokollierungsvorgabe unterliegen | 6 Vereinigte Arabische Emirate, China, Indien, Kasachstan, Türkei, VietnamBserverlist.piaservers.net · 2 Quellen · | — nicht belegtkeine Quelle veröffentlicht |
| Hosting in den angebotenen Ländern mit Vorgabe | Physische und virtuelle Standorte mixedBserverlist.piaservers.net · 2 Quellen · | — nicht belegtkeine Quelle veröffentlicht |
| Das Gründungsland schreibt Speicherdauer vor | Keine solche Vorgabe no | Keine solche Vorgabe no |
| Der wirtschaftlich Berechtigte unterliegt einer Speicherdauerregelung | Keine solche Regelung no | Keine solche Regelung no |
| Dauerhafter Geräte-Identifikator | Eine auf die App beschränkte Kennung app_scoped_id | Eine auf die App beschränkte Kennung app_scoped_id |
| Das schwächste weiterhin angebotene Protokoll | — die Frage stellt sich nicht | — die Frage stellt sich nicht |
| Was der Exit mit durchgeleitetem Datenverkehr macht | — nicht belegt | — nicht belegt |
| Private Internet Access | Windscribe | |
|---|---|---|
| Mindestens ein unabhängiges Audit | Ja, und der Bericht wurde gelesen yes_verified | Ja, und der Bericht wurde gelesen yes_verified |
| Art der Veröffentlichung des Berichts | Der vollständige Bericht ist veröffentlicht full_pdf | Der vollständige Bericht ist veröffentlicht full_pdf |
| Gegenstand des Audits | Der Anspruch, keine Logs zu führen, selbst · Die InfrastrukturAassets-cms.privateinternetaccess.com · | Die Infrastruktur · Sicherheit der AppAdrive.google.com · 2 Quellen · |
| Abdeckung der Server-Flotte | Eine Stichprobe von Servern sample | Eine Stichprobe von Servern sample |
| Name des Auditors | Deloitte Audit SRL (Romania) |
| Private Internet Access | Windscribe | |
|---|---|---|
| Beschlagnahmung von Servern durch Strafverfolgungsbehörden | Keine Beschlagnahmung verzeichnet none_knownCprivateinternetaccess.com · | Beschlagnahmt, und es befanden sich keine nutzbaren Daten darauf seizure_no_dataBwindscribe.com · |
| Tatsächliche Offenlegungshistorie | Keine dokumentierte Offenlegung none_known | Keine dokumentierte Offenlegung none_known |
| Gerichtliche Dokumentation der erzwungenen Herausgabe | Einem Gericht mitgeteilt, dass nichts vorzulegen sei unable_to_produce | Einem Gericht mitgeteilt, dass nichts vorzulegen sei unable_to_produce |
| Reaktion auf eine nationale Vorgabe zur Protokollierung | Zog seine Server ab, statt nachzukommen withdrew_physicalBprivateinternetaccess.com |
| Private Internet Access | Windscribe | |
|---|---|---|
| Dokumentierte Lücke zwischen Behauptung und Verhalten | — nicht belegtkeine Quelle veröffentlicht | Keine dokumentierte Lüge noneBwindscribe.com · |
| Marketing gegen Auditbefunde | — nicht belegtkeine Quelle veröffentlicht | Die Richtlinie widerspricht dem Audit policy_contradicts_auditBdrive.google.com · 2 Quellen · |
| Transparenz der Eigentümerstruktur | Die Eigentümerstruktur ist teilweise angegeben partialBprivateinternetaccess.com · 2 Quellen · | Die Eigentümerstruktur ist angegeben und überprüfbar clear |
| Private Internet Access | Windscribe | |
|---|---|---|
| Juristische Person | PIA Private Internet Access, Inc., 5555 DTC Parkway, Suite 360, Greenwood Village, CO 80111, USAAassets-cms.privateinternetaccess.com · | Windscribe Limited, Toronto, Ontario, CanadaBwindscribe.com · |
| Wo das Unternehmen sitzt | Vereinigte Staaten USAassets-cms.privateinternetaccess.com · 2 Quellen · | Kanada CABwindscribe.com · |
| Jahr, in dem der Dienst gestartet wurde | 2010Cen.wikipedia.org · |
| Private Internet Access | Windscribe | |
|---|---|---|
| Plattformen mit einem Client | 9 Windows, macOS, Linux, iOS, Android, Router, Android TV, Apple TV, Browser-ErweiterungBprivateinternetaccess.com · 2 Quellen · | 9 Android, Apple TV, Browser-Erweiterung, Fire TV, iOS, Linux, macOS, Router, WindowsBwindscribe.com · |
| Länder mit einem Exit | 91 LänderBserverlist.piaservers.net · 2 Quellen · | — nicht belegtkeine Quelle veröffentlicht |
| Monatlich zahlend | $11.95 pro MonatBprivateinternetaccess.com · | $9.00 pro MonatBwindscribe.com |
Nach Umstand
| Private Internet Access | Windscribe | |
|---|---|---|
| Torrenting | Erlaubt yes | Auf einigen Servern erlaubt partial |
| Streaming | Erreichbar yes | Einige Dienste erreichbar partial |
| Geräte gleichzeitig | unlimited | — nicht belegt |
| Unter Zensur | Funktionieren behauptet claimed | Funktionieren behauptet claimed |
| Exits in Ländern mit Vorgabe | 6 Vereinigte Arabische Emirate, China, Indien, Kasachstan, Türkei, Vietnam | — nicht belegt |
| Hosting in diesen Ländern | Physische und virtuelle Standorte mixed | — nicht belegt |
| Unternehmen unter einer Vorgabe | Keine solche Vorgabe no | Keine solche Vorgabe no |
| Geheime Anordnungen | Schreiben zur nationalen Sicherheit oder ihr Äquivalent nsl_equivalent | Geheime Anordnungen sind möglich secret_order_possible |
| Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022)Adrive.google.com · 2 Quellen · |
| Kategorie des Auditors | Einer der Big Four big4Aassets-cms.privateinternetaccess.com · | Ein Sicherheitsspezialist security_specialistAdrive.google.com · |
|---|
| Bestätigungsstandard | ISAE 3000 isae3000Aassets-cms.privateinternetaccess.com · | Kein Standard angegeben noneAdrive.google.com · |
|---|
| Datum des neuesten Berichts | 2025-12-19Aassets-cms.privateinternetaccess.com · | 2024-06-26Adrive.google.com · |
|---|
| Audit-Rhythmus | Wiederholt, ohne festen Turnus repeated_irregular | Wiederholt, ohne festen Turnus repeated_irregular |
|---|
| Insgesamt veröffentlichte Audits | 3 | 3 |
|---|
| Speicherdauer laut Bericht | Nichts, was den Datenverkehr mit einer Person verknüpft none_linkableAassets-cms.privateinternetaccess.com · | Quell-IP-Adresse source_ipAdrive.google.com · |
|---|
| Quellcode des Clients veröffentlicht | Jeder Client all | Jeder Client all |
|---|
| Reproduzierbare Builds | — nicht belegt | — nicht belegt |
|---|
| Separater Pentest | — nicht belegtkeine Quelle veröffentlicht | Ja, und der Bericht wurde gelesen yes_verifiedAdrive.google.com · |
|---|
| Stärke des Prüfungsurteils | Eine Schlussfolgerung mit begrenzter Sicherheit limitedAassets-cms.privateinternetaccess.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| — nicht belegtkeine Quelle veröffentlicht |
| Transparenzbericht | Aktuell, mit Zahlen zu Anfragen fresh_with_numbers | Aktuell, mit Zahlen zu Anfragen fresh_with_numbers |
|---|
| Gemeldete Zahlen für diese Größenordnung plausibel | Die Zahlen sind für diese Größenordnung plausibel plausible | Die Zahlen sind für diese Größenordnung plausibel plausible |
|---|
| Warrant-Canary-Disziplin | Hatte nie einen none | Hatte nie einen none |
|---|
| Erhaltene Anfragen | 19Bprivateinternetaccess.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Anfragen, die Daten ergaben | 0 | 0 |
|---|
| Regime für geheime Anordnungen | Schreiben zur nationalen Sicherheit oder ihr Äquivalent nsl_equivalentCeff.org · | Geheime Anordnungen sind möglich secret_order_possibleBwindscribe.com · |
|---|
| Chronologie dokumentierter Durchsetzungsereignisse | 1 dokumentierte FallBprivateinternetaccess.com · | 3 dokumentierte FälleCwindscribe.com · 3 Quellen · |
|---|
| Nachteilige Ereignisse im Register der Eigentümergruppe | Eine Vorgeschichte mit Adware oder Malware adware_malware_historyCen.wikipedia.org · 3 Quellen · | Nichts Nachteiliges im Register cleanCwindscribe.com · |
|---|
| Wie der Dienst bezahlt wird | Nur kostenpflichtige Abonnements paid_onlyBprivateinternetaccess.com · | Eine kostenlose Stufe, die durch die kostenpflichtige finanziert wird freemium_fundedBwindscribe.com · |
|---|
| Behauptungen von 100%iger Anonymität oder Verschlüsselung auf Militärniveau | Behauptet vollständige Anonymität oder Verschlüsselung auf Militärniveau yesBprivateinternetaccess.com · 2 Quellen · | Keine solche Behauptung noBwindscribe.com · |
|---|
| Aggressive lebenslange Abonnements | Tut dies nicht no | Tut dies nicht no |
|---|
| Nur auf Affiliate-Seiten erwähnt | Auch außerhalb von Affiliate-Seiten erwähnt no | Auch außerhalb von Affiliate-Seiten erwähnt no |
|---|
| Sicherheitsvorfall und seine Offenlegung | Kein Vorfall im Register none_knownCprivateinternetaccess.com · | Vom Anbieter zeitnah offengelegt self_disclosed_promptCen.ain.ua · |
|---|
| Partnerprogramm und Auszahlungsstufe | Eine Standardauszahlung standardBprivateinternetaccess.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Eigentümergeführtes Testbericht-Medium legt die Verbindung offen | — die Frage stellt sich nicht | — die Frage stellt sich nicht |
|---|
| App-Store-Angabe | Das Store-Formular entspricht der veröffentlichten Richtlinie matches_policyBapps.apple.com · 3 Quellen · | Ein Bezeichner wird gegenüber dem Store erklärt, nicht in der Richtlinie undisclosed_identifierBplay.google.com · 2 Quellen · |
|---|
| 2016Bwindscribe.com · |
| Größe der Nutzerbasis (Massenmarkt >=10 Mio., mittel >=1 Mio., Nische <1 Mio.) | Mittel: eine Million Nutzer oder mehr midBinvestegate.co.uk · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Wirtschaftlich Berechtigter, wie angegeben | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns PIA Private Internet Access, Inc.Cen.wikipedia.org · 2 Quellen · | Founder-owned: Yegor Sak (CEO), Alex Paguis (CTO), Mark Ulicki (CIO); self-funded, no outside investorsBwindscribe.com · |
|---|
| Andere Unternehmen der Eigentümergruppe | Antivirus · Ein Testbericht-Verzeichnis · Adtech oder AdwareCen.wikipedia.org · 2 Quellen · | Etwas anderesBwindscribe.com · |
|---|
| Land des wirtschaftlich Berechtigten | IMBcains.com · 2 Quellen · | CACwindscribe.com · |
|---|
| Eigentümergruppe | kapeBkape.com · 2 Quellen · | independentBwindscribe.com · |
|---|
| Datum, an dem der aktuelle Eigentümer die Kontrolle übernahm | 2019-12Bkape.com · | — die Frage stellt sich nichtkeine Quelle veröffentlicht |
|---|
| Rolle dieser Marke innerhalb der Gruppe | Eine sekundäre Marke secondary_brandCkape.com · | Die Hauptmarke der Gruppe principalBwindscribe.com · |
|---|
| Mit Geschwisteranbietern im Cluster gemeinsam genutzte Infrastruktur | — nicht belegtkeine Quelle veröffentlicht | Separate Infrastruktur separateBwindscribe.com · |
|---|
| Jährlich zahlend | $47.88 pro Jahr bei Verlängerung, einmal abgerechnetBprivateinternetaccess.com · | $69.00 pro Jahr bei Verlängerung, einmal abgerechnetBwindscribe.com · |
|---|
| Nutzbare kostenlose Stufe | Keine kostenlose Stufe noneBprivateinternetaccess.com · | Eine kostenlose Stufe mit Einschränkungen limited_freeBwindscribe.com · |
|---|
| Funktioniert unter aktiver Zensur | Funktionieren behauptet claimed | Funktionieren behauptet claimed |
|---|
| Angebotene Protokolle | 3 WireGuard, OpenVPN, IKEv2Bhelpdesk.privateinternetaccess.com · | 4 WireGuard, OpenVPN, IKEv2, Ein verschleiertes ProtokollBwindscribe.com · |
|---|
| Abdeckung des Kill Switches | Auf jeder Plattform all_platformsBprivateinternetaccess.com · | Nur auf Desktop desktop_onlyBwindscribe.com · |
|---|
| Split-Tunneling verfügbar | Verfügbar yes | Verfügbar yes |
|---|
| Gleichzeitige Verbindungen | unlimitedBprivateinternetaccess.com · 2 Quellen · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Hürde für den Nutzungsbeginn | Nur eine E-Mail-Adresse email_onlyBprivateinternetaccess.com · | Kein Konto erforderlich no_accountBwindscribe.com · |
|---|
| P2P erlaubt | Erlaubt yesBprivateinternetaccess.com · | Auf einigen Servern erlaubt partialBwindscribe.com · |
|---|
| Große Streaming-Dienste erreichbar | Erreichbar yesBprivateinternetaccess.com · | Einige Dienste erreichbar partialBwindscribe.com · 2 Quellen · |
|---|
Offene Fragen
Bei diesem Datensatz noch offen.
Was der Bericht ist. Der Sicherheits-Score beruht auf einem Bericht über begrenzte Sicherheit von Deloitte Audit SRL nach ISAE 3000 (Revised), unterzeichnet am 19. Dezember 2025 für die Konfiguration zum 31. Oktober 2025. Es ist zu beachten, was das bedeutet: Das Urteil ist eine negative Zusicherung — „nichts ist zu unserer Kenntnis gelangt“ — auf Grundlage einer Beschreibung, die das eigene Management von PIA verfasst hat, und im Bericht wird erklärt, dass er für keinen anderen Zeitraum Sicherheit bietet.
Für wen der Bericht bestimmt ist. Der Auditor beschränkt den Bericht außerdem auf das Management von PIA und lehnt die Verantwortung gegenüber allen anderen Lesern ab; das stärkste Dokument in diesem Datensatz ist somit eines, dessen Verfasser gegenüber der Person, die es hier liest, eine Sorgfaltspflicht ablehnt. Die Verfahren wurden auf Stichprobenbasis durchgeführt, weshalb die Flottenabdeckung als Stichprobe erfasst wird.
Was nicht untersucht wurde. Der Bericht deckt nur die Infrastruktur ab. C07a_app_sdk und C12_device_identifier sind Fakten auf App-Seite, die er nie untersucht hat; sie verweisen nun stattdessen auf die Datenschutzrichtlinie, die Analysen für Website-Besucher und optionale Diagnoseberichte mit Plattform- und App-Version beschreibt. Beide als Aussage über in die App kompilierten SDKs zu lesen, ist die schwächste Verbindung in diesem Datensatz; dort, wo es tatsächlich geklärt würde, sind die Open-Source-Clients.
Die Vorladung von 2016 stützt sich auf die eigene Aussage von PIA, nicht auf die Gerichtsakte. Die einzige detaillierte Darstellung des Falls McWaters (S.D. Fla., 9:16-cr-80043) steht auf einer Partnerseite, die dieser Datensatz nicht als Quelle angeben kann; der Verfahrensregistereintrag von CourtListener für diesen Fall nennt weder eine Vorladung noch einen Anbieter oder einen Ausgang. P03_court_record und P12_case_history beruhen nun auf der eigenen Aussage von PIA in einem Transparenzbericht, dass PIA 2016–2017 vorgeladen wurde und nichts herausgab — eine Selbsterklärung der B-Ebene, kein verifiziertes Gerichtsprotokoll.
Bei diesem Datensatz noch offen.
Was der Pentest festgestellt hat. Der Sicherheits-Score beruht auf dem Bericht von Packetlabs vom Juni 2024 und liest ihn in negativer Richtung. Der Penetrationstest stellte fest, dass der IKEv2-Dienst die Ursprungs-IP der sich verbindenden Nutzer zusammen mit den Start- und Endzeiten der Sitzungen im flüchtigen Speicher und auch auf der Festplatte speicherte und dass Microservice-Logs OpenVPN-Zugangsdaten, vorab geteilte WireGuard-Schlüssel und IKEv2-Benutzernamen enthielten.
Der Retest und sein eigener Vorbehalt. Der drei Wochen später durchgeführte Retest bestätigte, dass all dies behoben worden war – doch im eigenen Fazit des Berichts heißt es, dies "deckt nicht jede innerhalb des Befunds festgehaltene Entdeckung ab", und ein Teil des Befunds wird auf eine auf dem Testknoten nicht ordnungsgemäß eingesetzte Konfiguration zurückgeführt.
Warum die Speicherdauer auf Grundlage des Befunds bewertet wird. Die Speicherdauer wird daher danach bewertet, was ein Auditor als erreichbar nachgewiesen hat, und nicht danach, was die Richtlinie erklärt; der Integritätskanal trägt den Abstand zwischen beidem. Lesen Sie das als einen zwei Jahre alten Befund auf einem Knoten, nicht als aktuelle Messung: Der Umfang betraf allein ca-023.windscribe.com, und ein neuerer Auftrag, der mehr von der Flotte abdeckt, würde dies klären.
Die Liste, die nie gelesen wurde. Die angebotene Länderliste wurde nie gelesen, daher können weder der Länder-Usability-Score noch die Schnittmenge mit der Vorgabe berechnet werden – Windscribe veröffentlicht eine Unterscheidung zwischen physisch und virtuell, wodurch C09b hier beantwortbar wird, sobald die Liste vorliegt. Die Nutzergröße ist ebenfalls nicht belegt, sodass die Expositionsstufe auf weniger beruht, als sie sollte.
Woher die drei Ereignisse jetzt ihre Quellenangabe nehmen. AIN.UA führt weiterhin die am 24. Juni 2021 beschlagnahmten ukrainischen Server, und Windscribe's eigener Blog den am 11. April 2025 abgewiesenen griechischen Fall. Die niederländische Beschlagnahmung und das Beschlagnahmungsfeld verweisen nun auf Windscribe's eigene No-Logs-Seite statt auf die durch das Partnerprogramm bezahlte Presse, die zuerst darüber berichtete: Der Bericht eines Unternehmens über seine eigene Beschlagnahmung ist eine Primärquelle, nicht der Bericht eines anderen über eine solche. Das ukrainische Ereignis ist auf die Beschlagnahmung selbst datiert, nicht auf den Bericht darüber.
