Windscribe — ficha de seguridad por HushFleet

Países ofrecidos sujetos a un mandato de registroC09_mandate_countries	desconocido
País del propietario efectivo últimoM11_owner_jurisdiction	CA
Clave de clúster del grupo propietarioM15_owner_group	Independiente
Fecha en que el propietario actual asumió el controlM16_control_since	no aplica
Papel de esta marca dentro del grupoM17_brand_role	principal
Infraestructura compartida con los miembros hermanos del clústerM18_shared_infrastructure	separate
Total de auditorías publicadasV10_audit_count	3

Clase de servicio	VPN comercial — la seguridad va primero
Puntuación de seguridad	11 de 100 · No recomendada
Puntuación de usabilidad	68 de 100 · estado conocido · 83% establecido · 82,4% del peso leído
Entidad legal	Windscribe Limited, Toronto, Ontario, Canada
Jurisdicción	Canadá
Propietario final	Founder-owned: Yegor Sak (CEO), Alex Paguis (CTO), Mark Ulicki (CIO); self-funded, no outside investors
Exposición	Medio · canal dominante: retención
Retención	Marcas de tiempo de conexión
Última auditoría	Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022) · 26 jun 2024 · Repetida, sin intervalo fijo · Sí, y se leyó el informe
Países con salidas	no publicado
Protocolos	WireGuard OpenVPN IKEv2 Un protocolo ofuscado
Funciona bajo censura activa	Declarado que funciona
Protocolo más débil que aún se ofrece	no aplica
DNS propio dentro del túnel	Sí, según la palabra del proveedor
Plataformas	Android Apple TV Extensión del navegador Fire TV iOS Linux macOS Routers Windows
Dispositivos simultáneos	desconocido
Interruptor de emergencia	Solo en escritorio
Túnel dividido	Disponible
Registro	No se necesita una cuenta
Nivel gratuito	Un nivel gratuito con límites
P2P permitido	Permitido en algunos servidores
Principales servicios de streaming accesibles	Algunos servicios accesibles
Precio, mensual	$9.00 al mes
Precio, anual	$69.00 al año en la renovación, facturado una vez

De dónde viene la puntuación de seguridad

Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo

Campos de seguridad

67 55 de ellos alimentan un canal

Establecido

54 10 quedaron en desconocido, 3 no aplican

Completitud

84% la parte que el modelo pudo ponderar

Citas

73 en 23 documentos

Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:

A pondera 1,00 · 13 aquíB pondera 0,85 · 51 aquíC pondera 0,70 · 9 aquí

Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.

Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.

Aún abierto en esta ficha.

Lo que encontró la prueba de penetración. La puntuación de seguridad se basa en el informe de Packetlabs de junio de 2024 y lo interpreta en sentido negativo. La prueba de penetración encontró que el servicio IKEv2 almacenaba la IP de origen de los usuarios que se conectaban junto con las horas de inicio y finalización de la sesión, en memoria volátil y también en disco, y que los registros de microservicios contenían credenciales de OpenVPN, claves precompartidas de WireGuard y nombres de usuario de IKEv2.

La repetición de la prueba y su propia salvedad. La repetición de la prueba tres semanas después verificó que todo ello se había subsanado, pero la propia conclusión del informe afirma que esto "does not cover every discovery noted within the finding" y atribuye parte del hallazgo a una configuración implementada incorrectamente en el nodo de prueba.

el resto de lo que está abierto — 274 palabras más

Por qué la retención se valora según el hallazgo. Por tanto, la retención se valora según aquello cuya accesibilidad demostró un auditor, y no según lo que declara la política, y el canal de integridad refleja la distancia entre ambas cosas. Debe leerse como un hallazgo de hace dos años en un nodo, no como una medición actual: el alcance se limitó a ca-023.windscribe.com, y un trabajo más reciente que cubra una parte mayor de la flota es lo que lo resolvería.

La lista que nunca se leyó. La lista de países ofrecida nunca se leyó, por lo que no se pueden calcular ni la puntuación de usabilidad del país ni la intersección del mandato — Windscribe publica una distinción entre físico y virtual, lo que hace que C09b pueda responderse aquí en cuanto se disponga de la lista. La escala de usuarios tampoco está establecida, lo que deja la banda de exposición basada en menos datos de los que debería.

La fuente que citan ahora los tres eventos. AIN.UA todavía recoge los servidores ucranianos incautados el 24 de junio de 2021, y el propio blog de Windscribe recoge el caso griego desestimado el 11 de abril de 2025. La incautación neerlandesa y el propio campo de incautación citan ahora la propia página de ausencia de registros de Windscribe, en lugar de la prensa financiada por afiliados que informó de ello por primera vez: el relato de una empresa sobre su propia incautación es una fuente primaria, no el relato de otra persona sobre una de ellas. El evento ucraniano está fechado en la propia incautación, no en el texto que informó sobre ella.

Sobre la ficha en conjunto.

Tres requerimientos separados en tres jurisdicciones, ninguno de los cuales produjo datos, y los tres fechados. Esta es la ficha que se diseñó para valorar la vía práctica: pesa más que la auditoría, que es una prueba de penetración y no un trabajo sobre la ausencia de registros.

U08 es desktop_only en la propia página de funciones de Windscribe: Firewall se incluye en las aplicaciones de Windows, Mac y Linux, y en Android e iOS la página dirige al usuario al Always-On VPN propio del sistema operativo. Esa es una función de la plataforma, no del proveedor, que es la distinción que contabiliza el campo.

U12b es parcial por el mismo motivo: la página de marketing promete el desbloqueo, mientras que el artículo de soporte declara que la empresa no puede garantizar que todos los servicios de streaming funcionen y un segundo artículo atribuye que Netflix muestre solo Originals a la propia detección de VPN de Netflix.

Retención¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó?13 campos leídos · 1 quedaron en desconocido · 75,0 puntos de presión×0,250

Compuesto en lugar de sumado: un prior de 0.55 en la rama stated, desplazado por lo que dice el documento (0.2215) y por lo que muestra la práctica (0.85), con una credibilidad 0.9497 procedente de la auditoría y 0.5652 según cómo se implicó el proveedor, frente a una gravedad de 0.75 por lo que realmente se retiene.

Retención vinculable a una persona según lo declaradomaterialC01_linkable_retention

connection_timestamps

Bwindscribe.com28 ago 2026

Informar un problema con C01_linkable_retention

Identificador persistente del dispositivo que conserva el proveedorC12_device_identifier

app_scoped_id

Bplay.google.com15 ago 2026

Informar un problema con C12_device_identifier

Al menos una auditoría independientematerialV01_audit_exists

yes_verified

Adrive.google.com

Calculado

×0,113 de una ficha limpia completitud 84%

De dónde viene la caída: Retención. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,250, y su barra de arriba está rellena hasta ahí.

La exposición se registra como medium y el estado de integridad como caught_lying.

Frente al resto del registro, esta ficha se sitúa más por encima en Desconocimiento — ×0,896 donde el registro promedia ×0,662 — y más por debajo en Retención, ×0,250 frente a ×0,432.

Puntuación publicada

Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.

13 sept 20261 cambio

Motivo por el que este proveedor está en el catálogoM14_inclusion_basis

hand_picked cambió a adverse_record

12 sept 20264 cambios

Plataformas con clienteU01_platforms

android, browser-extension, ios, linux, macos, windows cambió a android, apple-tv, browser-extension, fire-tv, ios, linux, macos, routers, windows

Puntuación de usabilidadusability.score

65 cambió a 68

Cronología de los acontecimientos de aplicación documentadosP12_case_history

{"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"} cambió a {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}

Puntuación de seguridadsecurity.score

12 cambió a 11

30 ago 20261 cambio

El protocolo más débil que se sigue ofreciendoC13_weakest_protocol

wireguard cambió a fuera de la ficha

29 ago 20264 cambios

El protocolo más débil que se sigue ofreciendoC13_weakest_protocol

fuera de la ficha cambió a wireguard

Protocolo más rápido ofrecidoU07_modern_protocol

wireguard cambió a fuera de la ficha

Protocolos ofrecidosU07_protocols

fuera de la ficha cambió a wireguard

Precio del plan anual en USD, primer periodo según lo cobradoU04b_price_yearly

fuera de la ficha cambió a 5.75

27 cambios anteriores

29 ago 20267 cambios

Precio del plan anual en USD, primer periodo según lo cobradoU04b_price_yearly

5.75 cambió a 69

El protocolo más débil que se sigue ofreciendoC13_weakest_protocol

wireguard cambió a fuera de la ficha

Protocolos ofrecidosU07_protocols

wireguard cambió a fuera de la ficha

Puntuación de usabilidadusability.score

65 cambió a 61

El protocolo más débil que se sigue ofreciendoC13_weakest_protocol

fuera de la ficha cambió a wireguard

Protocolos ofrecidosU07_protocols

fuera de la ficha cambió a wireguard, openvpn, ikev2, obfuscated

Puntuación de usabilidadusability.score

61 cambió a 65

28 ago 20269 cambios

27 ago 202611 cambios

Retención vinculable a una persona según lo declaradoC01_linkable_retention

aggregates_only cambió a source_ip

Servidores sin disco, solo con RAMC02_ram_only

yes_declared cambió a partial

Cronología de los acontecimientos de aplicación documentadosP12_case_history

{"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"} cambió a {"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}

Cobertura de la flota de servidoresV04_scope_servers

fuera de la ficha cambió a sample

Nombre del auditorV05_audit_firm

Packetlabs (FreshScribe server stack, June 2024); Leviathan Security (earlier engagements) cambió a Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022)

Fecha del informe más recienteV08_audit_date_latest

2024-06-01 cambió a 2024-06-26

Lo que el informe establece que se retieneV11_audit_findings

not_stated cambió a source_ip

Marketing frente a hallazgos de auditoríaX02_claim_gap

none cambió a policy_contradicts_audit

Puntuación de seguridadsecurity.score

59 cambió a 14

Veredicto de seguridadsecurity.verdict

acceptable cambió a not_recommended

Cronología de los acontecimientos de aplicación documentadosP12_case_history

{"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"} cambió a {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"}

Especificación

Presente, nunca puntuado

Qué cambió

Si esta no es la adecuada

Comparado con

Windscribe

De dónde viene la puntuación de seguridad

Proton VPN

IVPN

Mullvad VPN