Proton VPN vs Windscribe

Proton VPN

레코드 전체에 대해.

향후 로그 보존을 강제한 2021년 Swiss 명령은 VPN이 아니라 Proton Mail을 대상으로 했으며, 의도적으로 P12에서 제외된다. 자매 제품에 대한 명령을 VPN에 귀속시키는 것은 이 서비스가 아니라 Proton AG에 관한 사실이 되기 때문이다.

U08은 all_platforms이다. 지원 문서가 Windows, macOS, Linux(GUI 및 CLI), Android, iOS/iPadOS에 대한 활성화 단계를 제공하기 때문이다. 즉 앱이 있는 모든 플랫폼이다. 같은 문서는 해당 값에는 담을 수 없지만 이 주석에는 담을 수 있는 두 가지 제한도 명시한다. macOS에서는 서버를 전환하는 동안 실제 IP가 잠시 노출될 수 있고, iOS에서는 kill switch가 켜져 있어도 일부 Apple 서비스 DNS 요청이 터널을 우회할 수 있다.

U04b_price_yearly는 1년 VPN Plus 플랜의 첫 기간 요금을 기록한다. 첫 12개월에 $53.88($4.49/월)이며, 가격 페이지에서 자체 갱신 문구인 "이후 12개월마다 $83.88로 갱신"($6.99/월) 옆에 명시되어 있다. 후자는 이 필드의 값이 아니다.

Windscribe

레코드 전체에 대해.

세 관할권에서 각각 별도로 제기된 세 건의 요구이며, 어느 것도 데이터를 산출하지 않았고 세 건 모두 날짜가 기록되어 있다. 이것이 관행 경로의 요금 산정 근거가 된 레코드다. 감사보다 우선하는데, 그 감사는 무로그 조사가 아니라 펜테스트이기 때문이다.

U08은 Windscribe의 자체 기능 페이지에서 desktop_only이다. Firewall은 Windows, Mac 및 Linux 앱에 제공되며, Android와 iOS에서는 대신 운영 체제 자체의 Always-On VPN을 사용하라고 페이지에서 안내한다. 이는 프로바이더의 기능이 아니라 플랫폼 기능이며, 필드가 집계하는 구분이 바로 이것이다.

U12b도 같은 근거로 부분적이다. 마케팅 페이지는 차단 해제를 약속하지만, 지원 문서에는 회사가 모든 스트리밍 서비스의 작동을 보장할 수 없다고 명시되어 있으며, 두 번째 문서에서는 Netflix에 Originals만 표시되는 현상을 Netflix 자체의 VPN 감지 때문이라고 설명한다.

Proton VPN

이 레코드에서 아직 해결되지 않은 사항.

감사가 실제로 확인한 내용. 로그 미보관 판정은 동시에 강력하고 범위가 좁다. Securitum은 2025년 8월 운영 서버를 직접 점검했으며 2022년부터 매년 그렇게 해 왔다.

보고서 자체가 밝히는 한계. 이는 특정 시점의 점검이며, 감독 없이 수행한 포렌식 조사라기보다 Proton 엔지니어가 시연한 시스템에 대한 안내받은 검토이고, 전체 서버군이 아니라 대표 표본을 검토한 것이다. CI/CD, 소스 코드 및 계정 관리 시스템은 명시적으로 범위에서 제외되었으므로, 여기서 결제 측이 보유하는 내용에 관해서는 아무것도 알 수 없다.

항소와 그것이 확정하지 않는 것. 2021년 10월 22일 항소는 평이하게 밝혀 둘 만한 단서와 함께 여기 인용된다. Federal Administrative Court는 이메일 서비스가 통신 프로바이더가 아니라고 판결했으며, 판결 보도와 Proton의 자체 설명 어디에도 VPN은 언급되지 않는다.

두 필드를 실제로 확정하는 것. C10과 C11을 확정하는 것은 카탈로그 자체의 국가 목록에서 Switzerland에 의무 근거가 없다는 점이다. 항소는 Swiss 당국이 Proton을 어떻게 취급하는지를 뒷받침하지만, 그 자체로 Proton VPN에 관한 판정은 아니다. 자매 서비스에 대한 판결은 출처가 보이게 만드는 것보다 근거가 약하다.

Windscribe

이 레코드에서 아직 해결되지 않은 사항.

펜테스트에서 확인된 내용. 보안 점수는 2024년 6월 Packetlabs 보고서에 근거하며, 이를 부정적인 방향으로 읽는다. 침투 테스트에서 IKEv2 서비스가 접속한 사용자의 원 IP와 세션 시작 및 종료 시각을 휘발성 메모리와 디스크 모두에 저장하고 있으며, 마이크로서비스 로그에 OpenVPN 자격 증명, WireGuard 사전 공유 키 및 IKEv2 사용자 이름이 포함되어 있음을 확인했다.

재테스트와 그 자체의 단서. 3주 후 재테스트에서는 이 모든 문제가 수정된 것으로 확인되었지만 — 보고서 자체의 결론은 이것이 "does not cover every discovery noted within the finding"이라고 명시하며, 해당 발견의 일부가 테스트 노드에 부적절하게 배포된 설정 때문이라고 설명한다.

발견된 내용에 따라 보존을 평가하는 이유. 따라서 보존은 정책이 선언한 내용이 아니라 감사자가 접근 가능함을 입증한 내용을 기준으로 평가되며, 무결성 채널에는 둘 사이의 차이가 담긴다. 이를 현재 측정값이 아니라 한 노드에서 2년 전에 발견된 내용으로 읽어야 한다. 범위는 ca-023.windscribe.com 하나뿐이었고, 더 많은 서버를 포함하는 새로운 조사가 이를 확정할 것이다.