Windscribe — recenzja bezpieczeństwa od HushFleet

Klasa usługi	Komercyjna VPN — prowadzi bezpieczeństwo
Wynik bezpieczeństwa	11 na 100 · Niepolecane
Wynik użyteczności	68 na 100 · stan znane · potwierdzone: 83% · odczytano 82,4% wagi
Podmiot prawny	Windscribe Limited, Toronto, Ontario, Canada
Jurysdykcja	Kanada
Właściciel ostateczny	Founder-owned: Yegor Sak (CEO), Alex Paguis (CTO), Mark Ulicki (CIO); self-funded, no outside investors
Ekspozycja	Średni · kanał dominujący: retencja
Retencja	Znaczniki czasu połączeń
Najnowszy audyt	Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022) · 26 cze 2024 · Powtarzany, bez ustalonego odstępu · Tak, a raport przeczytano
Kraje z węzłami wyjściowymi	nieopublikowane
Protokoły	WireGuard OpenVPN IKEv2 Protokół z zaciemnianiem
Działa pod aktywną cenzurą	Deklarowane jako działające
Najsłabszy wciąż oferowany protokół	nie dotyczy
Własny DNS wewnątrz tunelu	Tak, na słowo dostawcy
Platformy	Android Apple TV Rozszerzenie przeglądarki Fire TV iOS Linux macOS Routery Windows
Jednoczesne urządzenia	nieznane
Wyłącznik awaryjny	Tylko na komputerach
Tunelowanie dzielone	Dostępne
Rejestracja	Konto nie jest potrzebne
Wersja darmowa	Bezpłatny poziom usługi z ograniczeniami
P2P dozwolone	Dozwolone na niektórych serwerach
Dostęp do głównych serwisów streamingowych	Dostęp do niektórych usług
Cena, miesięcznie	$9.00 miesięcznie
Cena, rocznie	$69.00 rocznie przy odnowieniu, płatne jednorazowo

Oferowane kraje objęte obowiązkiem retencyjnymC09_mandate_countries	nieznane
Kraj ostatecznego beneficjenta rzeczywistegoM11_owner_jurisdiction	CA
Klucz klastra grupy właścicielskiejM15_owner_group	Niezależny
Data przejęcia kontroli przez obecnego właścicielaM16_control_since	nie dotyczy
Rola tej marki w grupieM17_brand_role	principal
Infrastruktura współdzielona z innymi podmiotami klastraM18_shared_infrastructure	separate
Łączna liczba opublikowanych audytówV10_audit_count	3

Skąd bierze się wynik bezpieczeństwa

Osiem kanałów, z których każdy zadaje opublikowanemu rekordowi jedno pytanie i odczytuje nazwany zestaw pól, by na nie odpowiedzieć. Mnożą się, a nie sumują — czynnik obok kanału to to, co zostało po napięciu, jakie ten kanał znalazł; otwórz kanał, by zobaczyć każde odczytane pole, dokładnie tak, jak jest zapisane. Jak działa model

Pola bezpieczeństwa

67 55 z nich zasila jakiś kanał

Potwierdzone

54 10 pozostawiono jako unknown, 3 nie dotyczy

Kompletność

84% udział, jaki model mógł uwzględnić

Cytowania

73 w 23 dokumentach

Każda wartość niesie ze sobą to, na czym się opiera, a model waży cztery poziomy różnie. Waga, a potem liczba cytowań tego rekordu na danym poziomie:

A waga 1,00 · 13 tutajB waga 0,85 · 51 tutajC waga 0,70 · 9 tutaj

Wagi pochodzą wprost z methodology.json; twierdzenie widoczne w samym artefakcie liczy się bardziej niż to samo twierdzenie zgłoszone z drugiej ręki. Data na końcu wiersza to dzień, w którym dana wartość została ostatnio odczytana.

Kanał nie wycenia każdego pola, które odczytuje. Te, które wycenił, są oznaczone wzdłuż krawędzi i niosą to, co dodały; wszystko inne zostało odczytane i nic nie kosztowało. Tylko kanał, który składa się pole po polu, może w ogóle oznaczyć pole — pozostałe wyceniają się same, na podstawie parametrów wydrukowanych nad ich wierszami.

Wciąż otwarte w tym rekordzie.

Co wykazał pentest. Wynik bezpieczeństwa opiera się na raporcie Packetlabs z czerwca 2024 roku i interpretuje go w kierunku negatywnym. Test penetracyjny wykazał, że usługa IKEv2 przechowuje źródłowy adres IP łączących się użytkowników wraz z godzinami rozpoczęcia i zakończenia sesji, w pamięci ulotnej, a także na dysku, oraz że logi mikrousług zawierają dane uwierzytelniające OpenVPN, klucze współdzielone WireGuard i nazwy użytkowników IKEv2.

Ponowny test i jego własne zastrzeżenie. Ponowny test trzy tygodnie później potwierdził usunięcie wszystkich tych problemów — jednak we własnym wniosku raport stwierdza, że to „does not cover every discovery noted within the finding”, i przypisuje część ustalenia konfiguracji wdrożonej nieprawidłowo na węźle testowym.

reszta tego, co otwarte — jeszcze 216 słów

Dlaczego retencja jest wyceniana na podstawie ustalenia. Retencja jest więc wyceniana na podstawie tego, do czego dostęp wykazał audytor, a nie tego, co deklaruje polityka, natomiast kanał integralności pokazuje odległość między tymi dwiema rzeczami. Należy to odczytywać jako ustalenie sprzed dwóch lat dotyczące jednego węzła, a nie jako bieżący pomiar: zakres obejmował wyłącznie ca-023.windscribe.com, a rozstrzygnąć tę kwestię mógłby nowszy audyt obejmujący większą część floty.

Lista, której nigdy nie odczytano. Oferowana lista krajów nigdy nie została odczytana, więc nie można obliczyć ani wyniku użyteczności dla krajów, ani przecięcia z obowiązkiem — Windscribe publikuje rozróżnienie na lokalizacje fizyczne i wirtualne, dzięki czemu C09b można tutaj ocenić, gdy tylko lista będzie dostępna. Skala użytkowników również nie jest potwierdzona, przez co przedział ekspozycji opiera się na mniejszej podstawie, niż powinien.

Skąd trzy zdarzenia czerpią teraz cytowania. AIN.UA nadal zawiera informację o ukraińskich serwerach przejętych 24 czerwca 2021 roku, a własny blog Windscribe — o greckiej sprawie oddalonej 11 kwietnia 2025 roku. Holenderskie przejęcie oraz samo pole przejęcia odwołują się teraz do własnej strony Windscribe dotyczącej braku logów, a nie do prasy opłaconej przez program partnerski, która po raz pierwszy o nim poinformowała: relacja firmy z własnego przejęcia jest źródłem pierwotnym, a nie cudzą relacją z jednego przejęcia. Ukraińskie zdarzenie datuje się na samo przejęcie, a nie na późniejszą publikację.

O rekordzie jako całości.

Trzy odrębne żądania w trzech jurysdykcjach, z których żadne nie doprowadziło do przekazania danych, i wszystkie opatrzone datą. To jest rekord, na podstawie którego zbudowano ścieżkę praktyki do wyceny: przeważa on nad audytem, który jest pentestem, a nie audytem braku logów.

U08 ma wartość desktop_only na własnej stronie funkcji Windscribe: Firewall jest dostępny w aplikacjach dla Windows, Mac i Linux, a na Androidzie i iOS strona kieruje użytkownika do własnej funkcji Always-On VPN systemu operacyjnego. Jest to funkcja platformy, a nie dostawcy — i właśnie to rozróżnienie uwzględnia to pole.

U12b jest częściowo potwierdzone na tej samej podstawie — strona marketingowa obiecuje odblokowanie, podczas gdy artykuł pomocy stwierdza, że firma nie może zagwarantować działania wszystkich usług streamingowych, a drugi artykuł przypisuje wyświetlanie w serwisie Netflix wyłącznie treści Originals własnemu wykrywaniu VPN przez Netflix.

RetencjaCzy istnieje rekord łączący ruch z osobą i kto to sprawdził?odczytano 13 pól · 1 pozostawionych jako nieznane · 75,0 punktów nacisku×0,250

Złożone, a nie zsumowane: wartość wyjściowa 0.55 na gałęzi stated, przesunięta przez to, co mówi dokument (0.2215), i przez to, co pokazuje praktyka (0.85), przy wiarygodności 0.9497 z audytu i 0.5652 z tego, jak zaangażował się dostawca, wobec dotkliwości 0.75 tego, co faktycznie jest zatrzymywane.

Retencja możliwa do powiązania z osobą, zgodnie z deklaracjąistotneC01_linkable_retention

connection_timestamps

Bwindscribe.com28 sie 2026

Zgłoś problem z polem C01_linkable_retention

Trwały identyfikator urządzenia przechowywany przez dostawcęC12_device_identifier

app_scoped_id

Bplay.google.com15 sie 2026

Zgłoś problem z polem C12_device_identifier

Co najmniej jeden niezależny audytistotneV01_audit_exists

yes_verified

Adrive.google.com28 sie 2026

Zgłoś

Obliczone

×0,113 czystego rekordu kompletność 84%

Skąd bierze się spadek: Retencja. To kanał, w którym koncentruje się ryzyko tego rekordu — sam w sobie sprowadza czysty rekord do ×0,250, a pasek powyżej jest wypełniony właśnie do tego poziomu.

Ekspozycja jest zapisana jako medium, a status integralności jako caught_lying.

Na tle reszty rejestru ten rekord wyróżnia się najbardziej na plus w kanale Niewiedza — ×0,896 przy średniej rejestru ×0,662 — i najbardziej na minus w kanale Retencja, ×0,250 wobec ×0,432.

Opublikowany wynik

Każdy wiersz powyżej to jedno pole opublikowanego rekordu, i każde z nich można zakwestionować: każdy wiersz niesie przycisk Zgłoś, albo zgłoś coś dotyczącego rekordu jako całości. Korekta poparta źródłem jest wprowadzana tego samego dnia, a jeśli zmienia wynik, zmienia też pozycję w rankingu.

11

27 wcześniejszych zmian

29 sie 20267 zmian

Cena planu rocznego w USD, pierwszy okres, zgodnie z naliczeniemU04b_price_yearly

5.75 zmieniono na 69

Najsłabszy nadal oferowany protokółC13_weakest_protocol

wireguard zmieniono na nie ma w rekordzie

Oferowane protokołyU07_protocols

wireguard zmieniono na nie ma w rekordzie

Wynik użytecznościusability.score

65 zmieniono na 61

Najsłabszy nadal oferowany protokółC13_weakest_protocol

nie ma w rekordzie zmieniono na wireguard

Oferowane protokołyU07_protocols

nie ma w rekordzie zmieniono na wireguard, openvpn, ikev2, obfuscated

Wynik użytecznościusability.score

61 zmieniono na 65

28 sie 20269 zmian

Dlaczego ten dostawca jest w kataloguM14_inclusion_basis

market_incumbent zmieniono na hand_picked

Deklaracja danych w sklepie z aplikacjami a własna polityka dostawcyX12_store_data_declaration

nie ma w rekordzie zmieniono na undisclosed_identifier

Wynik bezpieczeństwasecurity.score

14 zmieniono na 12

Retencja możliwa do powiązania z osobą, zgodnie z deklaracjąC01_linkable_retention

source_ip zmieniono na connection_timestamps

Stan użytecznościusability.state

nie ma w rekordzie zmieniono na known

Zakres działania wyłącznika awaryjnegoU08_kill_switch

nie ma w rekordzie zmieniono na desktop_only

Dozwolone P2PU12a_p2p_allowed

nie ma w rekordzie zmieniono na partial

Dostęp do głównych usług streamingowychU12b_streaming_works

nie ma w rekordzie zmieniono na partial

Wynik użytecznościusability.score

70 zmieniono na 65

27 sie 202611 zmian

Retencja możliwa do powiązania z osobą, zgodnie z deklaracjąC01_linkable_retention

aggregates_only zmieniono na source_ip

Serwery bezdyskowe, tylko RAMC02_ram_only

yes_declared zmieniono na partial

Chronologia udokumentowanych zdarzeń związanych z egzekwowaniem prawaP12_case_history

{"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"} zmieniono na {"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}

Zakres floty serwerówV04_scope_servers

nie ma w rekordzie zmieniono na sample

Nazwa audytoraV05_audit_firm

Packetlabs (FreshScribe server stack, June 2024); Leviathan Security (earlier engagements) zmieniono na Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022)

Specyfikacja

Przenoszone, nigdy nie wyceniane

Co się zmieniło

Jeśli ten nie jest odpowiedni

Porównanie z

Windscribe

Skąd bierze się wynik bezpieczeństwa

Mullvad VPN

IVPN

Proton VPN