Proton VPN vs Windscribe

Proton VPN

Wciąż otwarte w tym rekordzie.

Co faktycznie sprawdził audyt. Ustalenie dotyczące braku logów jest jednocześnie mocne i wąskie. Securitum osobiście skontrolowała serwery produkcyjne w sierpniu 2025 roku i robi to co roku od 2022 roku.

Ograniczenia wskazane w samym raporcie. Jest to kontrola w konkretnym momencie, prowadzony przegląd systemów zademonstrowanych przez inżynierów Proton, a nie niezależne badanie śledcze, oraz reprezentatywna próba, a nie cała flota. CI/CD, kod źródłowy i systemy zarządzania kontami zostały wyraźnie wyłączone z zakresu, więc nic tutaj nie mówi o tym, co przechowuje strona rozliczeniowa.

Odwołanie i to, czego nie rozstrzyga. Odwołanie z 22 października 2021 roku jest tutaj cytowane z zastrzeżeniem, które warto jasno przedstawić: Federal Administrative Court orzekł, że usługi e-mail nie są dostawcami usług telekomunikacyjnych, a ani omówienie wyroku, ani własna relacja Proton nie wspominają o VPN.

Windscribe

Wciąż otwarte w tym rekordzie.

Co wykazał pentest. Wynik bezpieczeństwa opiera się na raporcie Packetlabs z czerwca 2024 roku i interpretuje go w kierunku negatywnym. Test penetracyjny wykazał, że usługa IKEv2 przechowuje źródłowy adres IP łączących się użytkowników wraz z godzinami rozpoczęcia i zakończenia sesji, w pamięci ulotnej, a także na dysku, oraz że logi mikrousług zawierają dane uwierzytelniające OpenVPN, klucze współdzielone WireGuard i nazwy użytkowników IKEv2.

Ponowny test i jego własne zastrzeżenie. Ponowny test trzy tygodnie później potwierdził usunięcie wszystkich tych problemów — jednak we własnym wniosku raport stwierdza, że to „does not cover every discovery noted within the finding”, i przypisuje część ustalenia konfiguracji wdrożonej nieprawidłowo na węźle testowym.

Proton VPN

O rekordzie jako całości.

Szwajcarski nakaz z 2021 roku, który wymusił przyszłe rejestrowanie, dotyczył Proton Mail, a nie VPN, i celowo nie został uwzględniony w P12: obciążenie VPN nakazem dotyczącym produktu siostrzanego byłoby faktem dotyczącym Proton AG, a nie tej usługi.

U08 ma wartość all_platforms, ponieważ dokument pomocy podaje instrukcje włączania dla Windows, macOS, Linux (GUI i CLI), Android oraz iOS/iPadOS — każdej platformy z aplikacją. Ten sam dokument stwierdza dwa ograniczenia, których wartość nie może zawierać, ale może je zawierać ta uwaga: w macOS prawdziwy adres IP może zostać krótko ujawniony podczas przełączania serwerów, a w iOS niektóre żądania DNS usług Apple mogą ominąć tunel przy włączonym wyłączniku awaryjnym.

U04b_price_yearly odnotowuje opłatę za pierwszy okres planu VPN Plus na 1 rok: $53,88 za pierwsze 12 miesięcy ($4,49/miesiąc), podaną na stronie cenowej obok własnej informacji o odnowieniu — „then renews at $83,88 every 12 months” ($6,99/miesiąc) — która nie jest wartością tego pola.

Windscribe

O rekordzie jako całości.

Trzy odrębne żądania w trzech jurysdykcjach, z których żadne nie doprowadziło do przekazania danych, i wszystkie opatrzone datą. To jest rekord, na podstawie którego zbudowano ścieżkę praktyki do wyceny: przeważa on nad audytem, który jest pentestem, a nie audytem braku logów.

U08 ma wartość desktop_only na własnej stronie funkcji Windscribe: Firewall jest dostępny w aplikacjach dla Windows, Mac i Linux, a na Androidzie i iOS strona kieruje użytkownika do własnej funkcji Always-On VPN systemu operacyjnego. Jest to funkcja platformy, a nie dostawcy — i właśnie to rozróżnienie uwzględnia to pole.

U12b jest częściowo potwierdzone na tej samej podstawie — strona marketingowa obiecuje odblokowanie, podczas gdy artykuł pomocy stwierdza, że firma nie może zagwarantować działania wszystkich usług streamingowych, a drugi artykuł przypisuje wyświetlanie w serwisie Netflix wyłącznie treści Originals własnemu wykrywaniu VPN przez Netflix.