Windscribe — HushFleetによるセキュリティレビュー

ロギング義務の対象となる提供国C09_mandate_countries	不明
最終実質所有者の国M11_owner_jurisdiction	CA
オーナーグループのクラスターキーM15_owner_group	独立
現在のオーナーが支配権を取得した日付M16_control_since	対象外
グループ内でのこのブランドの役割M17_brand_role	principal
クラスター内の兄弟ブランドと共有されるインフラM18_shared_infrastructure	separate
公開された監査の合計V10_audit_count	3

サービスクラス	商用VPN — セキュリティ優先
セキュリティスコア	100点中11点 · 非推奨
使いやすさスコア	100点中68点 · 状態既知 · 確認済み83% · 重みの82.4%を読み取り済み
法人名	Windscribe Limited, Toronto, Ontario, Canada
法域	カナダ
最終的なオーナー	Founder-owned: Yegor Sak (CEO), Alex Paguis (CTO), Mark Ulicki (CIO); self-funded, no outside investors
露出度	中 · 支配的チャンネル：保持
保持	接続タイムスタンプ
直近の監査	Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022) · 2024年6月26日 · 固定間隔なしで繰り返し · あり、レポートを確認済み
出口のある国	非公開
プロトコル	WireGuard OpenVPN IKEv2 難読化プロトコル
厳格な検閲下でも機能	機能すると自己申告
提供中の最も脆弱なプロトコル	対象外
トンネル内の独自DNS	はい、プロバイダーの自己申告による
プラットフォーム	Android Apple TV ブラウザー拡張機能 Fire TV iOS Linux macOS ルーター Windows
同時接続台数	不明
キルスイッチ	デスクトップのみで
スプリットトンネリング	利用可能
登録方法	アカウント不要
無料プラン	制限付きの無料プラン
P2P許可	一部のサーバーで許可
主要ストリーミングサービスに到達可能	一部のサービスに接続可能
価格（月額）	$9.00 月あたり
価格（年額）	$69.00 更新時は年額、一括請求

セキュリティスコアの内訳

8つのチャンネルがそれぞれ公開レコードに1つの問いを投げかけ、それに答えるために指定された一群のフィールドを読み取る。加算ではなく乗算で組み合わされる — チャンネル横の係数は、そこまでの圧力を差し引いた後に残るものであり、チャンネルを開くと、保存されている通りに読み取られた各フィールドがすべて表示される。モデルの仕組み

セキュリティフィールド

67 そのうち55件がいずれかのチャンネルに反映される

確認済み

54 10件がunknownのまま、3件が対象外

完全性

84% モデルが重み付けできた割合

出典

73 23件の文書にまたがる

すべての値はその根拠を伴っており、モデルは4つのレベルをそれぞれ異なる重みで扱う。まず重み、次にこのレコードの出典がそのレベルに何件あるかを示す：

A 重み1.00・ここに13件B 重み0.85・ここに51件C 重み0.70・ここに9件

重みはmethodology.json自身が定めるもの — 文書そのもので確認された主張は、同じ主張が伝聞で報告された場合より重い。行末の日付はその値が最後に読み取られた日。

チャンネルは読み取ったフィールドすべてに値付けするわけではない。値付けした行にはその端に印が付き、加算分が表示される。それ以外は読み取られただけでコストはゼロ。フィールドごとに積み上げるチャンネルだけがフィールドに印を付けられる — それ以外は行の上に示されたパラメータで自らを値付けする。

このレコードでまだ未解決の点。

ペンテストで判明したこと。 セキュリティスコアは2024年6月の Packetlabs のレポートに基づき、その内容を否定的な方向で読み取っている。ペネトレーションテストでは、IKEv2 サービスが接続ユーザーの送信元IPをセッションの開始時刻および終了時刻とともに、揮発性メモリとディスクの両方に保存していたこと、またマイクロサービスのログに OpenVPN の認証情報、WireGuard の事前共有鍵、IKEv2 のユーザー名が含まれていたことが判明した。

再テストと、その固有の但し書き。 3週間後の再テストでは、これらすべてが修正済みであることが確認された――しかし、レポート自身の結論は、これは「finding 内で記載されたすべての発見を対象とするものではない」と述べ、その finding の一部はテストノードに不適切に展開された設定に起因するとしている。

保持が finding に基づいて評価される理由。 したがって保持は、ポリシーが宣言する内容ではなく、監査人が到達可能であることを実証した内容に基づいて評価され、完全性チャンネルはその2つの間の隔たりを示す。これは現在の測定ではなく、1つのノードで確認された2年前の finding として読むべきである。対象範囲は ca-023.windscribe.com だけであり、フリートのより広い範囲を対象とする新しいエンゲージメントが、それを確定することになる。

残りの未解決事項 — あと11語

一度も読まれなかったリスト。 提供された国のリストは一度も読まれなかったため、使いやすさの国スコアも義務との共通部分も計算できない――Windscribe は物理／仮想の区別を公開しており、リストが読まれれば、ここで C09b に回答できる。ユーザー規模も確認されておらず、そのため露出帯は本来あるべきより少ない根拠に基づいている。

3つの出来事が現在どこを出典としているか。 AIN.UA は2021年6月24日に押収されたウクライナのサーバーを今も掲載しており、Windscribe 自身のブログは2025年4月11日に棄却されたギリシャの事例を掲載している。オランダの押収と押収フィールド自体は、最初に報じたアフィリエイト報酬を受けた報道ではなく、現在は Windscribe 自身のノーログページを出典としている。自社による自社の押収についての説明は一次資料であり、他者による1件の説明ではない。ウクライナの出来事の日付は、記事自体ではなく押収そのものの日付である。

レコード全体について。

3つの法域における3件の別個の要求であり、いずれもデータを生じさせず、3件すべてに日付がある。これは実務ルートが評価の対象として構築されたレコードであり、監査を上回る。監査はノーログのエンゲージメントではなく、ペンテストだからである。

U08 は Windscribe 自身の機能ページ上で desktop_only である。Firewall は Windows、Mac、Linux のアプリに搭載され、Android と iOS では代わりに、オペレーティングシステム自身の Always-On VPN を使うようページが案内している。これはプロバイダーの機能ではなくプラットフォームの機能であり、その区別をこのフィールドは数えている。

U12bは同じ根拠に基づき部分的である — マーケティングページはブロック解除を約束している一方、サポート記事はすべてのストリーミングサービスが機能することを会社は保証できないと述べ、別の記事はNetflixでOriginalsのみが表示されることをNetflix自身のVPN検出によるものとしている。

保持通信を個人に結び付けるレコードは存在するか、誰が確認したか？13件のフィールドを読み取り · 1件が不明のまま · 75.0ポイントの圧力×0.250

加算ではなく合成：stated系統の事前値0.55を起点に、文献が示す内容（0.2215）と実務が示す内容（0.85）で動かし、監査による確からしさ0.9497とプロバイダーの対応による0.5652を掛け合わせ、実際に保持されているものの深刻度0.75に対して評価する。

自己申告上、個人に結び付けられる保持重要C01_linkable_retention

connection_timestamps

Bwindscribe.com2026年8月28日

報告：C01_linkable_retentionの問題を報告

プロバイダーが保持する永続的なデバイス識別子C12_device_identifier

app_scoped_id

Bplay.google.com2026年8月15日

報告：C12_device_identifierの問題を報告

少なくとも1件の独立監査重要V01_audit_exists

yes_verified

Adrive.google.com2026年8月28日

報告：V01_audit_existsの問題を報告

レポートの公開方法V02_report_publication

full_pdf

計算値

無傷のレコードの×0.113 完全性84%

減点の主因：保持。このレコードのリスクが集中しているチャンネルであり、単独で無傷のレコードを×0.250まで引き下げる — 上のバーはそこまで塗られている。

露出度はmedium、完全性ステータスはcaught_lyingとして記録されている。

レジスター全体と比べると、このレコードは無知で最も上に位置し — ×0.896に対しレジスター平均は×0.662 —、保持で最も下に位置する — ×0.250に対し×0.432。

公表スコア

上記の各行は公開レコードの1つのフィールドであり、そのすべてに異議を唱えることができる：各行には報告ボタンが付いており、レコード全体について問題を報告することもできる。根拠のある訂正は当日中に反映され、スコアが動けば順位も動く。

2026年9月13日1 件の変更

このプロバイダーがカタログに掲載されている理由M14_inclusion_basis

hand_picked 変更後 adverse_record

2026年9月12日4 件の変更

クライアントのあるプラットフォームU01_platforms

android, browser-extension, ios, linux, macos, windows 変更後 android, apple-tv, browser-extension, fire-tv, ios, linux, macos, routers, windows

使いやすさスコアusability.score

65 変更後 68

文書化された法執行事案の時系列P12_case_history

{"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"} 変更後 {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}

セキュリティスコアsecurity.score

12 変更後 11

2026年8月30日1 件の変更

現在も提供されている最も弱いプロトコルC13_weakest_protocol

wireguard 変更後 記録なし

2026年8月29日4 件の変更

現在も提供されている最も弱いプロトコルC13_weakest_protocol

記録なし 変更後 wireguard

提供される最速プロトコルU07_modern_protocol

wireguard 変更後 記録なし

提供されるプロトコルU07_protocols

記録なし 変更後 wireguard

年額プラン料金（USD）、初回期間の請求額U04b_price_yearly

記録なし 変更後 5.75

以前の変更27件

2026年8月29日7 件の変更

年額プラン料金（USD）、初回期間の請求額U04b_price_yearly

5.75 変更後 69

現在も提供されている最も弱いプロトコルC13_weakest_protocol

wireguard 変更後 記録なし

提供されるプロトコルU07_protocols

wireguard 変更後 記録なし

使いやすさスコアusability.score

65 変更後 61

現在も提供されている最も弱いプロトコルC13_weakest_protocol

記録なし 変更後 wireguard

提供されるプロトコルU07_protocols

記録なし 変更後 wireguard, openvpn, ikev2, obfuscated

使いやすさスコアusability.score

61 変更後 65

2026年8月28日9 件の変更

このプロバイダーがカタログに掲載されている理由M14_inclusion_basis

market_incumbent

hand_picked

2026年8月27日11 件の変更

自己申告上、個人に結び付けられる保持C01_linkable_retention

aggregates_only 変更後 source_ip

RAMのみのディスクレスサーバーC02_ram_only

yes_declared 変更後 partial

文書化された法執行事案の時系列P12_case_history

{"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"} 変更後 {"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}

サーバーフリートの対象範囲V04_scope_servers

記録なし 変更後 sample

監査人名V05_audit_firm

Packetlabs (FreshScribe server stack, June 2024); Leviathan Security (earlier engagements) 変更後 Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022)

最新レポートの日付V08_audit_date_latest

2024-06-01 変更後 2024-06-26

レポートが保持すると記載しているものV11_audit_findings

not_stated 変更後 source_ip

マーケティングと監査所見の比較X02_claim_gap

none 変更後 policy_contradicts_audit

セキュリティスコアsecurity.score

59 変更後 14

セキュリティ判定security.verdict

acceptable 変更後 not_recommended

文書化された法執行事案の時系列P12_case_history

{"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"} 変更後 {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"}

仕様

記録はされるが、スコアには含まれない

比較対象

変更内容

これが合わなければ

セキュリティスコアの内訳

Windscribe

Mullvad VPN

IVPN

Proton VPN