Windscribe — análise de segurança por HushFleet

Classe de serviço	VPN comercial — a segurança lidera
Pontuação de segurança	11 de 100 · Não recomendada
Pontuação de usabilidade	68 de 100 · estado conhecido · 83% comprovado · 82,4% do peso lido
Entidade legal	Windscribe Limited, Toronto, Ontario, Canada
Jurisdição	Canadá
Proprietário final	Founder-owned: Yegor Sak (CEO), Alex Paguis (CTO), Mark Ulicki (CIO); self-funded, no outside investors
Exposição	Médio · canal dominante: retenção
Retenção	Registos temporais de ligações
Auditoria mais recente	Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022) · 26 de jun. de 2024 · Repetida, sem intervalo fixo · Sim, e o relatório foi lido
Países com saídas	não publicado
Protocolos	WireGuard OpenVPN IKEv2 Um protocolo ofuscado
Funciona sob censura ativa	Alegado funcionar
Protocolo mais fraco ainda oferecido	não aplicável
DNS próprio dentro do túnel	Sim, com base na palavra do fornecedor
Plataformas	Android Apple TV Extensão de navegador Fire TV iOS Linux macOS Routers Windows
Dispositivos em simultâneo	desconhecido
Interruptor de emergência	Apenas no computador
Divisão de túnel	Disponível
Inscrição	Não é necessária uma conta
Plano gratuito	Um escalão gratuito com limites
P2P permitido	Permitido em alguns servidores
Principais serviços de streaming acessíveis	Alguns serviços acessíveis
Preço, mensal	$9.00 por mês
Preço, anual	$69.00 por ano na renovação, faturado uma vez

Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries	desconhecido
País do proprietário efetivo finalM11_owner_jurisdiction	CA
Chave do cluster do grupo proprietárioM15_owner_group	Independente
Data em que o proprietário atual assumiu o controloM16_control_since	não aplicável
Função desta marca dentro do grupoM17_brand_role	principal
Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure	separate
Total de auditorias publicadasV10_audit_count	3

De onde vem a pontuação de segurança

Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo

Campos de segurança

67 55 deles alimentam um canal

Comprovados

54 10 ficaram desconhecido, 3 não aplicável

Completude

84% a parcela que o modelo conseguiu ponderar

Citações

73 em 23 documentos

Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:

A pesa 1,00 · 13 aquiB pesa 0,85 · 51 aquiC pesa 0,70 · 9 aqui

Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.

Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.

Ainda em aberto nesta ficha.

O que o pentest encontrou. A pontuação de segurança baseia-se no relatório da Packetlabs de junho de 2024 e lê-o no sentido negativo. O teste de penetração encontrou o serviço IKEv2 a armazenar o IP de origem dos utilizadores que se ligavam, juntamente com as horas de início e fim da sessão, na memória volátil e também no disco, e registos de microsserviços que continham credenciais OpenVPN, chaves pré-partilhadas WireGuard e nomes de utilizador IKEv2.

A repetição do teste e a sua própria ressalva. A repetição do teste, três semanas depois, verificou que tudo tinha sido corrigido — mas a própria conclusão do relatório afirma que isto "não abrange todas as descobertas assinaladas na constatação" e atribui parte da constatação a uma configuração implementada de forma inadequada no nó de teste.

o resto do que está em aberto — mais 254 palavras

Por que razão a retenção é pontuada com base na constatação. A retenção é, portanto, pontuada com base no que um auditor demonstrou estar acessível, e não no que a política declara, e o canal de integridade transporta a diferença entre os dois. Leia-se isto como uma constatação de há dois anos num nó, não como uma medição atual: o âmbito abrangia apenas ca-023.windscribe.com, e uma auditoria mais recente que abrangesse uma parte maior da frota é o que a resolveria.

A lista que nunca foi lida. A lista de países disponibilizada nunca foi lida, pelo que nem a pontuação de usabilidade dos países nem a interseção do mandato podem ser calculadas — Windscribe publica uma distinção entre físico e virtual, o que torna C09b respondível aqui assim que a lista o for. A escala de utilizadores também não está comprovada, deixando o escalão de exposição assente em menos do que deveria.

De onde os três eventos agora citam. AIN.UA ainda apresenta os servidores ucranianos apreendidos em 24 de junho de 2021, e o próprio blogue da Windscribe apresenta o caso grego arquivado em 11 de abril de 2025. A apreensão neerlandesa e o próprio campo de apreensão citam agora a própria página de no-logs da Windscribe, em vez da imprensa paga por afiliados que a noticiou primeiro: o relato de uma empresa sobre a sua própria apreensão é uma fonte primária, não o relato de outra pessoa sobre uma. O evento ucraniano é datado da própria apreensão, não do texto que a relata.

Sobre a ficha como um todo.

Três exigências distintas em três jurisdições, nenhuma das quais produziu dados, e todas datadas. Este é o registo com base no qual a via da prática foi construída para pontuar: supera a auditoria, que é um pentest e não uma auditoria de no-logs.

U08 é desktop_only na própria página de funcionalidades da Windscribe: a Firewall está disponível nas aplicações para Windows, Mac e Linux, e, no Android e no iOS, a página encaminha o utilizador para o Always-On VPN do próprio sistema operativo. Trata-se de uma funcionalidade da plataforma e não do fornecedor, que é a distinção contabilizada pelo campo.

U12b é parcial pela mesma razão — a página de marketing promete desbloqueio, enquanto o artigo de suporte afirma que a empresa não pode garantir que todos os serviços de streaming funcionarão e um segundo artigo atribui o facto de a Netflix apresentar apenas Originals à própria deteção de VPN da Netflix.

RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou?13 campos lidos · 1 ficaram desconhecidos · 75,0 pontos de pressão×0,250

Composto em vez de somado: uma base de 0.55 no ramo stated, deslocada pelo que o documento diz (0.2215) e pelo que a prática mostra (0.85), com uma credibilidade de 0.9497 vinda da auditoria e 0.5652 da forma como o fornecedor se envolveu, contra uma gravidade de 0.75 para o que é efetivamente retido.

Retenção associável a uma pessoa conforme declaradomaterialC01_linkable_retention

connection_timestamps

Bwindscribe.com28 de ago. de 2026

Reportar um problema com C01_linkable_retention

Identificador persistente do dispositivo na posse do fornecedorC12_device_identifier

app_scoped_id

Bplay.google.com15 de ago. de 2026

Reportar um problema com C12_device_identifier

Pelo menos uma auditoria independentematerialV01_audit_exists

yes_verified

Adrive.google.com28 de ago. de 2026

Calculado

×0,113 de uma ficha limpa completude 84%

De onde vem a queda: Retenção. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,250, e a barra acima está preenchida até esse ponto.

A exposição está registada como medium e o estado de integridade como caught_lying.

Face ao resto do registo, esta ficha situa-se mais acima em Desconhecimento — ×0,896 quando o registo tem uma média de ×0,662 — e mais abaixo em Retenção, ×0,250 contra ×0,432.

Pontuação publicada

Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.

13 de set. de 20261 alteração

Por que razão este fornecedor está no catálogoM14_inclusion_basis

hand_picked alterado para adverse_record

12 de set. de 20264 alterações

Plataformas com um clienteU01_platforms

android, browser-extension, ios, linux, macos, windows alterado para android, apple-tv, browser-extension, fire-tv, ios, linux, macos, routers, windows

Pontuação de usabilidadeusability.score

65 alterado para 68

Cronologia de eventos de aplicação documentadosP12_case_history

{"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"} alterado para {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}

Pontuação de segurançasecurity.score

12 alterado para 11

30 de ago. de 20261 alteração

Protocolo mais fraco ainda oferecidoC13_weakest_protocol

wireguard alterado para fora da ficha

29 de ago. de 20264 alterações

Protocolo mais fraco ainda oferecidoC13_weakest_protocol

fora da ficha alterado para wireguard

Protocolo mais rápido oferecidoU07_modern_protocol

wireguard alterado para fora da ficha

Protocolos oferecidosU07_protocols

fora da ficha alterado para wireguard

Preço do plano anual em USD, primeiro período conforme cobradoU04b_price_yearly

fora da ficha alterado para 5.75

27 alterações anteriores

29 de ago. de 20267 alterações

Preço do plano anual em USD, primeiro período conforme cobradoU04b_price_yearly

5.75 alterado para 69

Protocolo mais fraco ainda oferecidoC13_weakest_protocol

wireguard alterado para fora da ficha

Protocolos oferecidosU07_protocols

wireguard alterado para fora da ficha

Pontuação de usabilidadeusability.score

65 alterado para 61

Protocolo mais fraco ainda oferecidoC13_weakest_protocol

fora da ficha alterado para wireguard

Protocolos oferecidosU07_protocols

fora da ficha alterado para wireguard, openvpn, ikev2, obfuscated

Pontuação de usabilidadeusability.score

61 alterado para 65

28 de ago. de 20269 alterações

27 de ago. de 202611 alterações

Retenção associável a uma pessoa conforme declaradoC01_linkable_retention

aggregates_only alterado para source_ip

Servidores sem disco, apenas com RAMC02_ram_only

yes_declared alterado para partial

Cronologia de eventos de aplicação documentadosP12_case_history

{"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"} alterado para {"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}

Cobertura da frota de servidoresV04_scope_servers

fora da ficha alterado para sample

Nome do auditorV05_audit_firm

Packetlabs (FreshScribe server stack, June 2024); Leviathan Security (earlier engagements) alterado para Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022)

Data do relatório mais recenteV08_audit_date_latest

2024-06-01 alterado para 2024-06-26

O que o relatório declara sobre a retençãoV11_audit_findings

not_stated alterado para source_ip

Marketing versus conclusões da auditoriaX02_claim_gap

none alterado para policy_contradicts_audit

Pontuação de segurançasecurity.score

59 alterado para 14

Veredicto de segurançasecurity.verdict

acceptable alterado para not_recommended

Cronologia de eventos de aplicação documentadosP12_case_history

{"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"} alterado para {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"}

Especificação

Presente, nunca pontuado

O que mudou

Se este não for o indicado

Comparado com

De onde vem a pontuação de segurança

Windscribe

Proton VPN

Mullvad VPN

IVPN