IVPN vs Windscribe

IVPN

このレコードでまだ未解決の点。

2019年のログなし監査は1件。 IVPNは、自らが行っていないことについて異例なほど明確である。自社の投稿では、最後かつ唯一のログなし監査が2019年3月のCure53によるものだったこと、また、そのような認証はある1日を示すもので、その後の日々を示すものではないため、この形式を意図的に繰り返していないことを述べている。

現在この主張を支えるもの。 その後の監査はすべてアプリとサービスを対象としているため、インフラについてのログなしという主張は、2023年2月のゲートウェイレビューと2019年3月の契約に基づいており、最近のものに基づいてはいない。

まだ公開されていない監査。 Cure53による8回目の年次監査は2026年7月に予定されており、2025年または2026年のレポートはまだ公開されていない。そのため、最新のレポート日は2024年4月のものとなっている。

2026年8月のインシデント。 2026年8月、攻撃者が公開前のセルフホスト型BTCPay Serverの脆弱性を悪用し、IVPN自身のLightning運用資金を奪った。IVPNは4日後に、求められることなくこの件を公表し、その影響をそのマシンに限定した。VPNゲートウェイは関与せず、顧客レコードには到達せず、顧客の金銭も失われなかった。

費用が発生しない理由。 このモデルはこれに対して何も請求しない。それが要点である。速やかにそうする事業者は、このフィールドが報いるべき振る舞いをしている。この項目は数値を動かすためではなく、読者が起きたことを知るためにここにある。

Windscribe

このレコードでまだ未解決の点。

ペンテストで判明したこと。 セキュリティスコアは2024年6月の Packetlabs のレポートに基づき、その内容を否定的な方向で読み取っている。ペネトレーションテストでは、IKEv2 サービスが接続ユーザーの送信元IPをセッションの開始時刻および終了時刻とともに、揮発性メモリとディスクの両方に保存していたこと、またマイクロサービスのログに OpenVPN の認証情報、WireGuard の事前共有鍵、IKEv2 のユーザー名が含まれていたことが判明した。

再テストと、その固有の但し書き。 3週間後の再テストでは、これらすべてが修正済みであることが確認された――しかし、レポート自身の結論は、これは「finding 内で記載されたすべての発見を対象とするものではない」と述べ、その finding の一部はテストノードに不適切に展開された設定に起因するとしている。

保持が finding に基づいて評価される理由。 したがって保持は、ポリシーが宣言する内容ではなく、監査人が到達可能であることを実証した内容に基づいて評価され、完全性チャンネルはその2つの間の隔たりを示す。これは現在の測定ではなく、1つのノードで確認された2年前の finding として読むべきである。対象範囲は ca-023.windscribe.com だけであり、フリートのより広い範囲を対象とする新しいエンゲージメントが、それを確定することになる。

IVPN

レコード全体について。

初回入力は2026年8月26日。ivpn.netの一次ページ、Cure53の監査PDF、IVPNのブログのみを情報源としており、アフィリエイトサイトやレビュー集約サイトは出典としていない。

Windscribe

レコード全体について。

3つの法域における3件の別個の要求であり、いずれもデータを生じさせず、3件すべてに日付がある。これは実務ルートが評価の対象として構築されたレコードであり、監査を上回る。監査はノーログのエンゲージメントではなく、ペンテストだからである。

U08 は Windscribe 自身の機能ページ上で desktop_only である。Firewall は Windows、Mac、Linux のアプリに搭載され、Android と iOS では代わりに、オペレーティングシステム自身の Always-On VPN を使うようページが案内している。これはプロバイダーの機能ではなくプラットフォームの機能であり、その区別をこのフィールドは数えている。

U12bは同じ根拠に基づき部分的である — マーケティングページはブロック解除を約束している一方、サポート記事はすべてのストリーミングサービスが機能することを会社は保証できないと述べ、別の記事はNetflixでOriginalsのみが表示されることをNetflix自身のVPN検出によるものとしている。