IVPN vs Windscribe

Insiden Agustus 2026. Pada Agustus 2026, seorang penyerang mengeksploitasi kerentanan pada BTCPay Server yang di-host sendiri, sebelum kerentanan itu diketahui publik, dan mengambil dana operasional Lightning milik IVPN. IVPN memublikasikan laporan tersebut empat hari kemudian, tanpa diminta, dan membatasi cakupannya pada mesin itu: gateway VPN tidak terlibat, tidak ada berkas pelanggan yang diakses, dan tidak ada uang pelanggan yang hilang.

Mengapa tidak dikenai biaya. Model ini tidak mengenakan biaya apa pun untuk hal ini, dan memang itulah intinya — operator yang segera menyatakannya sedang bertindak dengan cara yang seharusnya dihargai oleh bidang ini, dan berkas ini ada di sini agar pembaca mengetahui bahwa hal itu terjadi, bukan untuk mengubah angka.

Cakupan penugasan. Pentest aplikasi (iOS, Android, Electron, daemon) berasal dari Maret 2022 dan tinjauan gateway/OS server dari Februari 2023; tidak satu pun menguji klaim tanpa log itu sendiri, laporan 2023 menyatakannya secara eksplisit, sehingga retensi hanya bergantung pada pernyataan kebijakan privasi.

Laporan terbaru bukan laporan yang relevan. Penugasan April 2024, yang keenam oleh Cure53 dengan IVPN, menguji situs akun pelanggan, API, dan hosting; halaman cakupannya sendiri menyebut aplikasi klien dan server VPN sebagai di luar cakupan, sehingga tidak menambah bukti untuk aplikasi maupun gateway, dan V03_audit_subject terbaca unknown untuknya, bukan membawa pengakuan bukti itu ke depan. Penugasan ketujuh, tentang layanan email dan DNS baru, hanya diumumkan untuk Mei 2025; tidak ada laporan yang dipublikasikan untuk penugasan itu.

Yang tidak pernah dipastikan situs utama. RAM saja dicatat sebagai sebagian karena IVPN menjelaskannya sebagai transisi dengan penerapan uji yang sedang berlangsung, dan belum mengumumkan penyelesaiannya. Kepemilikan perangkat keras server (disewa atau dimiliki), modifikasi lalu lintas di titik keluar, dan yurisdiksi pribadi pemilik manfaat belum dipastikan: tidak ada halaman utama IVPN yang menyatakan satu pun dari ketiganya, begitu pula skala basis pengguna.

Tiga bidang yang dijawab basis pengetahuan, bukan halaman yang dibaca saat pengisian pertama. Alokasi IP dibagi berdasarkan desain — "crowding" menempatkan pengguna dalam satu kumpulan alamat untuk menghambat atribusi. P2P diizinkan di mana-mana, tetapi IVPN meminta pelanggan menghindari titik keluar AS, dengan menyebut tekanan DMCA dari penyedia hulu. Streaming tidak disertai jaminan, meskipun perusahaan menyatakan banyak pelanggan memang dapat mengaksesnya.

Mengapa retensi dinilai berdasarkan temuan. Oleh karena itu, retensi dinilai berdasarkan apa yang dibuktikan auditor dapat dijangkau, bukan berdasarkan apa yang dinyatakan kebijakan, dan saluran integritas membawa jarak antara keduanya. Bacalah ini sebagai temuan pada satu node yang berusia dua tahun, bukan sebagai pengukuran saat ini: cakupannya hanya ca-023.windscribe.com, dan keterlibatan yang lebih baru yang mencakup lebih banyak bagian armada adalah hal yang akan memastikannya.

Daftar yang tidak pernah dibaca. Daftar negara yang ditawarkan tidak pernah dibaca, sehingga skor negara untuk kegunaan maupun irisan mandat tidak dapat dihitung — Windscribe mempublikasikan perbedaan fisik/virtual, yang membuat C09b dapat dijawab di sini segera setelah daftarnya dibaca. Skala pengguna juga belum dipastikan, sehingga kisaran paparan bertumpu pada hal yang lebih sedikit daripada seharusnya.

Dari mana ketiga peristiwa itu sekarang mengambil sitasi. AIN.UA masih memuat server Ukraina yang disita pada 24 Juni 2021, dan blog milik Windscribe memuat kasus Yunani yang dihentikan pada 11 April 2025. Penyitaan Belanda dan bidang penyitaan itu sendiri sekarang mengambil sitasi dari halaman no-logs milik Windscribe, bukan dari media yang dibayar afiliasi yang pertama kali melaporkannya: catatan perusahaan tentang penyitaannya sendiri adalah sumber primer, bukan catatan orang lain tentang satu penyitaan. Peristiwa Ukraina diberi tanggal berdasarkan penyitaannya sendiri, bukan berdasarkan tulisan tentangnya.