Windscribe — recensione di sicurezza di HushFleet

Classe di servizio	VPN commerciale — la sicurezza guida
Punteggio di sicurezza	11 su 100 · Sconsigliata
Punteggio di usabilità	68 su 100 · stato noto · 83% accertato · 82,4% del peso letto
Entità legale	Windscribe Limited, Toronto, Ontario, Canada
Giurisdizione	Canada
Proprietario finale	Founder-owned: Yegor Sak (CEO), Alex Paguis (CTO), Mark Ulicki (CIO); self-funded, no outside investors
Esposizione	Medio · canale dominante: conservazione
Conservazione	Timestamp delle connessioni
Ultimo audit	Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022) · 26 giu 2024 · Ripetuti, senza intervalli fissi · Sì, e il rapporto è stato letto
Paesi con uscite	non pubblicato
Protocolli	WireGuard OpenVPN IKEv2 Un protocollo offuscato
Funziona sotto censura attiva	Dichiarato come funzionante
Protocollo più debole ancora offerto	non applicabile
DNS proprio all'interno del tunnel	Sì, sulla parola del fornitore
Piattaforme	Android Apple TV Estensione del browser Fire TV iOS Linux macOS Router Windows
Dispositivi simultanei	sconosciuto
Kill switch	Solo su desktop
Split tunnelling	Disponibile
Iscrizione	Non è necessario alcun account
Piano gratuito	Un piano gratuito con limiti
P2P consentito	Consentito su alcuni server
Principali servizi di streaming raggiungibili	Alcuni servizi raggiungibili
Prezzo, mensile	$9.00 al mese
Prezzo, annuale	$69.00 l'anno al rinnovo, fatturato una volta

Da dove viene il punteggio di sicurezza

Otto canali, ciascuno pone una domanda alla scheda pubblicata e legge un insieme di campi specifico per rispondervi. Si moltiplicano anziché sommarsi — il fattore accanto a un canale è ciò che resta dopo la pressione che ha rilevato, e apri un canale per vedere ogni campo che ha letto, così come è memorizzato. Come funziona il modello

Campi di sicurezza

67 55 di questi alimentano un canale

Accertati

54 10 lasciati sconosciuto, 3 non applicabili

Completezza

84% la quota che il modello ha potuto ponderare

Citazioni

73 in 23 documenti

Ogni valore riporta ciò su cui si basa, e il modello pondera diversamente i quattro livelli. Il peso, poi quante citazioni di questa scheda si collocano a quel livello:

A pesa 1,00 · 13 quiB pesa 0,85 · 51 quiC pesa 0,70 · 9 qui

I pesi sono quelli propri di methodology.json; un'affermazione vista nell'artefatto stesso conta più della stessa affermazione riportata di seconda mano. La data alla fine di una riga è il giorno in cui quel valore è stato letto l'ultima volta.

Un canale non prezza ogni campo che legge. Quelli che lo sono vengono segnati lungo il bordo e riportano quanto hanno aggiunto; tutto il resto è stato letto e non è costato nulla. Solo un canale che si compone campo per campo può segnare un campo — gli altri si prezzano tramite i parametri stampati sopra le loro righe.

Ancora aperto su questa scheda.

Cosa ha rilevato il pentest. Il punteggio di sicurezza si basa sul rapporto di Packetlabs del giugno 2024 e lo interpreta nella direzione negativa. Il test di penetrazione ha rilevato che il servizio IKEv2 conservava l'IP di origine degli utenti che si connettevano insieme agli orari di inizio e fine della sessione, nella memoria volatile e anche su disco, e che i log dei microservizi contenevano credenziali OpenVPN, chiavi precondivise WireGuard e nomi utente IKEv2.

Il nuovo test e la sua stessa riserva. Il nuovo test, tre settimane dopo, ha verificato che tutto era stato corretto — ma la conclusione stessa del rapporto afferma che ciò "does not cover every discovery noted within the finding" e attribuisce una parte del rilievo a una configurazione distribuita in modo improprio sul nodo di test.

il resto di ciò che è aperto — altre 238 parole

Perché la conservazione è ponderata sul rilievo. La conservazione è quindi ponderata su ciò che un auditor ha dimostrato essere raggiungibile, anziché su ciò che dichiara la policy, e il canale di integrità riporta la distanza tra le due cose. Va letto come un rilievo vecchio di due anni su un nodo, non come una misurazione attuale: l'ambito comprendeva solo ca-023.windscribe.com, e sarebbe un incarico più recente che copra una parte maggiore dell'infrastruttura a chiarire la questione.

La lista che non è mai stata letta. La lista dei Paesi offerta non è mai stata letta, quindi non è possibile calcolare né il punteggio di usabilità relativo ai Paesi né l'intersezione con l'obbligo — Windscribe pubblica una distinzione tra fisico e virtuale, il che rende C09b compilabile qui non appena lo sarà la lista. La dimensione dell'utenza è inoltre non accertata, lasciando la fascia di esposizione poggiata su meno dati di quanto dovrebbe.

Da dove citano ora i tre eventi. AIN.UA riporta ancora i server ucraini sequestrati il 24 giugno 2021, mentre il blog di Windscribe riporta il caso greco archiviato l'11 aprile 2025. Il sequestro olandese e il campo relativo al sequestro citano ora la pagina no-logs di Windscribe anziché la stampa pagata dagli affiliati che lo aveva riportato per prima: il resoconto dell'azienda sul proprio sequestro è una fonte primaria, non il resoconto altrui di uno di essi. L'evento ucraino è datato al sequestro stesso, non all'articolo.

Sulla scheda nel suo complesso.

Tre richieste distinte in tre giurisdizioni, nessuna delle quali ha prodotto dati, e tutte datate. Questa è la scheda su cui è stato costruito il percorso pratico da ponderare: prevale sull'audit, che è un pentest e non un incarico sui no-logs.

U08 è desktop_only nella pagina delle funzionalità di Windscribe: il Firewall è incluso nelle app per Windows, Mac e Linux, mentre su Android e iOS la pagina indirizza l'utente alla funzione Always-On VPN propria del sistema operativo. Si tratta quindi di una funzionalità della piattaforma, non del fornitore: è questa la distinzione conteggiata dal campo.

U12b è parziale sulla stessa base — la pagina di marketing promette lo sblocco, mentre l'articolo di supporto afferma che la società non può garantire che tutti i servizi di streaming funzionino e un secondo articolo attribuisce il fatto che Netflix mostri solo Originals al rilevamento VPN di Netflix.

ConservazioneEsiste una scheda che collega il traffico a una persona, e chi l'ha verificato?13 campi letti · 1 lasciati sconosciuti · 75,0 punti di pressione×0,250

Composto anziché sommato: un valore a priori di 0.55 sul ramo stated, spostato da quanto dice il documento (0.2215) e da quanto mostra la pratica (0.85), con un'attendibilità di 0.9497 data dall'audit e 0.5652 da come il fornitore si è coinvolto, contro una gravità di 0.75 per ciò che viene effettivamente conservato.

Conservazione riconducibile a una persona come dichiaratorilevanteC01_linkable_retention

connection_timestamps

Bwindscribe.com28 ago 2026

Segnala un problema con C01_linkable_retention

Identificatore persistente del dispositivo conservato dal fornitoreC12_device_identifier

app_scoped_id

Bplay.google.com15 ago 2026

Segnala un problema con C12_device_identifier

Almeno un audit indipendenterilevanteV01_audit_exists

yes_verified

Adrive.google.com28 ago 2026

Calcolato

×0,113 di una scheda pulita completezza 84%

Da dove viene il calo: Conservazione. È il canale in cui si concentra il rischio di questa scheda — da solo porta una scheda pulita a ×0,250, e la barra sopra è riempita fino a quel punto.

L'esposizione è registrata come medium e lo stato di integrità come caught_lying.

Rispetto al resto del registro, questa scheda si colloca più in alto su Ignoranza — ×0,896 contro una media del registro di ×0,662 — e più in basso su Conservazione, ×0,250 contro ×0,432.

Punteggio pubblicato

Ogni riga qui sopra è un campo della scheda pubblicata, e ognuna di esse può essere contestata: ogni riga porta Segnala, oppure solleva qualcosa sulla scheda nel suo complesso. Una correzione sostenuta da una fonte viene effettuata lo stesso giorno, e se sposta il punteggio sposta anche la posizione in classifica.

Paesi offerti soggetti a un obbligo di conservazioneC09_mandate_countries	sconosciuto
Paese del proprietario effettivo ultimoM11_owner_jurisdiction	CA
Chiave del cluster del gruppo proprietarioM15_owner_group	Indipendente
Data in cui l'attuale proprietario ha assunto il controlloM16_control_since	non applicabile
Ruolo di questo marchio all'interno del gruppoM17_brand_role	principal
Infrastruttura condivisa con i membri del clusterM18_shared_infrastructure	separate
Totale degli audit pubblicatiV10_audit_count	3

13 set 20261 modifica

Perché questo fornitore è nel catalogoM14_inclusion_basis

hand_picked modificato in adverse_record

12 set 20264 modifiche

Piattaforme con un clientU01_platforms

android, browser-extension, ios, linux, macos, windows modificato in android, apple-tv, browser-extension, fire-tv, ios, linux, macos, routers, windows

Punteggio di usabilitàusability.score

65 modificato in 68

Cronologia degli eventi di applicazione documentatiP12_case_history

{"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"} modificato in {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}

Punteggio di sicurezzasecurity.score

12 modificato in 11

30 ago 20261 modifica

Il protocollo più debole ancora offertoC13_weakest_protocol

wireguard modificato in non sulla scheda

29 ago 20264 modifiche

Il protocollo più debole ancora offertoC13_weakest_protocol

non sulla scheda modificato in wireguard

Protocollo più veloce offertoU07_modern_protocol

wireguard modificato in non sulla scheda

Protocolli offertiU07_protocols

non sulla scheda modificato in wireguard

Prezzo del piano annuale in USD, primo periodo come addebitatoU04b_price_yearly

non sulla scheda modificato in 5.75

27 modifiche precedenti

29 ago 20267 modifiche

Prezzo del piano annuale in USD, primo periodo come addebitatoU04b_price_yearly

5.75 modificato in 69

Il protocollo più debole ancora offertoC13_weakest_protocol

wireguard modificato in non sulla scheda

Protocolli offertiU07_protocols

wireguard modificato in non sulla scheda

Punteggio di usabilitàusability.score

65 modificato in 61

Il protocollo più debole ancora offertoC13_weakest_protocol

non sulla scheda modificato in wireguard

Protocolli offertiU07_protocols

non sulla scheda modificato in wireguard, openvpn, ikev2, obfuscated

Punteggio di usabilitàusability.score

61 modificato in 65

28 ago 20269 modifiche

27 ago 202611 modifiche

Conservazione riconducibile a una persona come dichiaratoC01_linkable_retention

aggregates_only modificato in source_ip

Server senza disco con sola RAMC02_ram_only

yes_declared modificato in partial

Cronologia degli eventi di applicazione documentatiP12_case_history

{"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"} modificato in {"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}

Copertura della flotta di serverV04_scope_servers

non sulla scheda modificato in sample

Nome dell'auditorV05_audit_firm

Packetlabs (FreshScribe server stack, June 2024); Leviathan Security (earlier engagements) modificato in Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022)

Data dell'ultimo rapportoV08_audit_date_latest

2024-06-01 modificato in 2024-06-26

Ciò che il rapporto dichiara essere conservatoV11_audit_findings

not_stated modificato in source_ip

Dichiarazioni di marketing rispetto ai risultati dell'auditX02_claim_gap

none modificato in policy_contradicts_audit

Punteggio di sicurezzasecurity.score

59 modificato in 14

Verdetto di sicurezzasecurity.verdict

acceptable modificato in not_recommended

Cronologia degli eventi di applicazione documentatiP12_case_history

{"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"} modificato in {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"}

Specifiche

Riportato, mai valutato

Confrontato con

Cosa è cambiato

Se questo non fa al caso tuo

Windscribe

Da dove viene il punteggio di sicurezza

Proton VPN

Mullvad VPN

IVPN