Windscribe — recenzie de securitate de la HushFleet

Clasă de serviciu	VPN comercial — securitatea conduce
Scor de securitate	11 din 100 · Nerecomandată
Scor de utilizabilitate	68 din 100 · stare cunoscut · 83% dovedit · 82,4% din pondere citită
Entitate juridică	Windscribe Limited, Toronto, Ontario, Canada
Jurisdicție	Canada
Proprietar final	Founder-owned: Yegor Sak (CEO), Alex Paguis (CTO), Mark Ulicki (CIO); self-funded, no outside investors
Expunere	Mediu · canal dominant: reținere
Reținere	Marcaje temporale ale conexiunii
Cel mai recent audit	Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022) · 26 iun. 2024 · Repetat, fără interval fix · Da, iar raportul a fost citit
Țări cu ieșiri	nepublicat
Protocoale	WireGuard OpenVPN IKEv2 Un protocol ofuscat
Funcționează sub cenzură activă	Declarat ca funcțional
Cel mai slab protocol încă oferit	nu se aplică
DNS propriu în tunel	Da, pe baza declarației furnizorului
Platforme	Android Apple TV Extensie de browser Fire TV iOS Linux macOS Routere Windows
Dispozitive simultane	necunoscut
Întrerupător de urgență	Doar pe desktop
Tunel divizat	Disponibil
Înregistrare	Nu este necesar un cont
Nivel gratuit	Un nivel gratuit cu limite
P2P permis	Permis pe unele servere
Servicii majore de streaming accesibile	Unele servicii sunt accesibile
Preț, lunar	$9.00 pe lună
Preț, anual	$69.00 pe an la reînnoire, facturat o dată

Țări oferite care se află sub o obligație legală de reținereC09_mandate_countries	necunoscut
Țara proprietarului beneficiar finalM11_owner_jurisdiction	CA
Cheia clusterului grupului proprietarM15_owner_group	Independent
Data la care proprietarul actual a preluat controlulM16_control_since	nu se aplică
Rolul acestui brand în cadrul grupuluiM17_brand_role	principal
Infrastructură partajată cu entitățile similare din clusterM18_shared_infrastructure	separate
Numărul total de audituri publicateV10_audit_count	3

De unde provine scorul de securitate

Opt canale, fiecare punând o întrebare fișei publicate și citind un set numit de câmpuri pentru a răspunde. Se înmulțesc, nu se adună — factorul de lângă un canal este ce rămâne după presiunea pe care a găsit-o, iar deschiderea unui canal arată fiecare câmp citit, așa cum este stocat. Cum funcționează modelul

Câmpuri de securitate

67 55 dintre ele alimentează un canal

Dovedit

54 10 au rămas unknown, 3 nu se aplică

Completitudine

84% partea pe care modelul a putut-o cântări

Citări

73 din 23 documente

Fiecare valoare poartă ceea ce o susține, iar modelul cântărește diferit cele patru niveluri. Ponderea, apoi câte citări din această fișă se află la acel nivel:

A cântărește 1,00 · 13 aiciB cântărește 0,85 · 51 aiciC cântărește 0,70 · 9 aici

Ponderile sunt cele proprii din methodology.json; o afirmație văzută chiar în document contează mai mult decât aceeași afirmație raportată din auzite. Data de la finalul unui rând este ziua în care valoarea a fost citită ultima dată.

Un canal nu prețuiește fiecare câmp pe care îl citește. Cele pe care le-a prețuit sunt marcate pe margine și poartă ce au adăugat; restul a fost citit și nu a costat nimic. Doar un canal care se compune câmp cu câmp poate marca un câmp; celelalte se prețuiesc singure după parametrii afișați deasupra rândurilor lor.

Încă deschis la această fișă.

Ce a constatat pentestul. Scorul de securitate se bazează pe raportul Packetlabs din iunie 2024 și îl interpretează în sens negativ. Testul de penetrare a constatat că serviciul IKEv2 stoca adresa IP de origine a utilizatorilor care se conectau împreună cu orele de început și de oprire ale sesiunilor, în memoria volatilă și, de asemenea, pe disc, iar jurnalele microserviciilor conțineau date de acces OpenVPN, chei pre-partajate WireGuard și nume de utilizator IKEv2.

Retestarea și propria sa rezervă. Retestarea efectuată trei săptămâni mai târziu a verificat că toate acestea fuseseră remediate — dar propria concluzie a raportului afirmă că acest lucru „nu acoperă fiecare constatare menționată în cadrul constatării” și atribuie o parte a constatării unei configurații implementate necorespunzător pe nodul de testare.

restul a ce este deschis — încă 254 cuvinte

De ce reținerea este evaluată pe baza constatării. Prin urmare, reținerea este evaluată pe baza a ceea ce un auditor a demonstrat că era accesibil, nu pe baza a ceea ce declară politica, iar canalul de integritate poartă distanța dintre cele două. Interpretați acest lucru ca pe o constatare veche de doi ani pe un singur nod, nu ca pe o măsurătoare actuală: domeniul a fost limitat la ca-023.windscribe.com, iar o evaluare mai nouă care să acopere o parte mai mare din flotă este cea care ar clarifica situația.

Lista care nu a fost citită niciodată. Lista de țări oferită nu a fost citită niciodată, astfel încât nici scorul de utilizabilitate pentru țări, nici intersecția obligației legale nu pot fi calculate — Windscribe publică o distincție între servere fizice și virtuale, ceea ce face ca C09b să poată primi un răspuns aici imediat ce lista este disponibilă. Amploarea utilizatorilor nu este nici ea dovedită, ceea ce lasă banda de expunere să se bazeze pe mai puține date decât ar trebui.

De unde citează acum cele trei evenimente. AIN.UA menționează în continuare serverele ucrainene confiscate la 24 iunie 2021, iar blogul propriu al Windscribe menționează cazul grec respins la 11 aprilie 2025. Confiscarea olandeză și câmpul confiscării citează acum pagina proprie a Windscribe privind lipsa jurnalelor, nu presa plătită de afiliați care a relatat-o prima dată: relatarea proprie a unei companii despre propria confiscare este o sursă primară, nu relatarea altcuiva despre una. Evenimentul ucrainean este datat la momentul confiscării propriu-zise, nu la momentul redactării.

La nivelul fișei în ansamblu.

Trei cereri distincte în trei jurisdicții, dintre care niciuna nu a produs date, și toate trei datate. Aceasta este fișa pe baza căreia a fost construită evaluarea practicii: ea cântărește mai mult decât auditul, care este un pentest, nu o evaluare privind lipsa jurnalelor.

U08 este desktop_only pe propria pagină de funcții a Windscribe: Firewall este inclus în aplicațiile Windows, Mac și Linux, iar pe Android și iOS pagina îndrumă utilizatorul către propriul Always-On VPN al sistemului de operare. Aceasta este o funcție a platformei, nu a furnizorului, iar aceasta este distincția pe care o contabilizează câmpul.

U12b este parțial pe aceeași bază — pagina de marketing promite deblocarea, în timp ce articolul de asistență afirmă că societatea nu poate garanta că toate serviciile de streaming vor funcționa, iar un al doilea articol atribuie afișarea de către Netflix doar a conținutului Originals propriei detectări a VPN-urilor de către Netflix.

ReținereExistă o fișă care leagă traficul de o persoană și cine a verificat-o?13 câmpuri citite · 1 au rămas necunoscute · 75,0 puncte de presiune×0,250

Compus, nu adunat: un prior de 0.55 pe ramura stated, deplasat de ce spune documentul (0.2215) și de ce arată practica (0.85), la o credibilitate de 0.9497 din audit și 0.5652 din modul în care s-a implicat furnizorul, față de o severitate de 0.75 pentru ce se reține de fapt.

Reținere asociabilă unei persoane, conform declarațieimaterialC01_linkable_retention

connection_timestamps

Bwindscribe.com28 aug. 2026

Semnalează o problemă cu C01_linkable_retention

Identificator persistent al dispozitivului deținut de furnizorC12_device_identifier

app_scoped_id

Bplay.google.com15 aug. 2026

Semnalează o problemă cu C12_device_identifier

Cel puțin un audit independentmaterialV01_audit_exists

yes_verified

Adrive.google.com28 aug. 2026

Semnalează

Calculat

×0,113 dintr-o fișă curată completitudine 84%

De unde provine scăderea: Reținere. Este canalul în care se concentrează riscul acestei fișe — singur, coboară o fișă curată la ×0,250, iar bara de deasupra este umplută până acolo.

Expunerea este înregistrată ca medium, iar starea de integritate ca caught_lying.

Față de restul registrului, această fișă stă cel mai sus pe Necunoaștere — ×0,896 unde registrul are în medie ×0,662 — și cel mai jos pe Reținere, ×0,250 față de ×0,432.

Scor publicat

Fiecare rând de mai sus este un câmp al fișei publicate, și fiecare poate fi contestat: fiecare rând poartă Semnalează, sau ridică o problemă despre fișă în ansamblu. O corecție cu o sursă în spate este făcută în aceeași zi, iar dacă mută scorul, mută și locul din clasament.

13 sept. 20261 schimbare

De ce se află acest furnizor în catalogM14_inclusion_basis

hand_picked schimbat în adverse_record

12 sept. 20264 schimbări

Platforme cu clientU01_platforms

android, browser-extension, ios, linux, macos, windows schimbat în android, apple-tv, browser-extension, fire-tv, ios, linux, macos, routers, windows

Scor de utilizabilitateusability.score

65 schimbat în 68

Cronologia evenimentelor documentate de aplicare a legiiP12_case_history

{"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"} schimbat în {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}

Scor de securitatesecurity.score

12 schimbat în 11

30 aug. 20261 schimbare

Cel mai slab protocol încă oferitC13_weakest_protocol

wireguard schimbat în nu este în fișă

29 aug. 20264 schimbări

Cel mai slab protocol încă oferitC13_weakest_protocol

nu este în fișă schimbat în wireguard

Cel mai rapid protocol oferitU07_modern_protocol

wireguard schimbat în nu este în fișă

Protocoale oferiteU07_protocols

nu este în fișă schimbat în wireguard

Prețul planului anual în USD, prima perioadă conform sumei perceputeU04b_price_yearly

nu este în fișă schimbat în 5.75

27 de schimbări anterioare

29 aug. 20267 schimbări

Prețul planului anual în USD, prima perioadă conform sumei perceputeU04b_price_yearly

5.75 schimbat în 69

Cel mai slab protocol încă oferitC13_weakest_protocol

wireguard schimbat în nu este în fișă

Protocoale oferiteU07_protocols

wireguard schimbat în nu este în fișă

Scor de utilizabilitateusability.score

65 schimbat în 61

Cel mai slab protocol încă oferitC13_weakest_protocol

nu este în fișă schimbat în wireguard

Protocoale oferiteU07_protocols

nu este în fișă schimbat în wireguard, openvpn, ikev2, obfuscated

Scor de utilizabilitateusability.score

61 schimbat în 65

28 aug. 20269 schimbări

27 aug. 202611 schimbări

Reținere asociabilă unei persoane, conform declarațieiC01_linkable_retention

aggregates_only schimbat în source_ip

Servere fără disc, doar cu RAMC02_ram_only

yes_declared schimbat în partial

Cronologia evenimentelor documentate de aplicare a legiiP12_case_history

{"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"} schimbat în {"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}

Acoperirea flotei de servereV04_scope_servers

nu este în fișă schimbat în sample

Numele auditoruluiV05_audit_firm

Packetlabs (FreshScribe server stack, June 2024); Leviathan Security (earlier engagements) schimbat în Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022)

Data celui mai recent raportV08_audit_date_latest

2024-06-01 schimbat în 2024-06-26

Ce afirmă raportul că este reținutV11_audit_findings

not_stated schimbat în source_ip

Marketingul comparat cu constatările audituluiX02_claim_gap

none schimbat în policy_contradicts_audit

Scor de securitatesecurity.score

59 schimbat în 14

Verdict de securitatesecurity.verdict

acceptable schimbat în not_recommended

Cronologia evenimentelor documentate de aplicare a legiiP12_case_history

{"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"} schimbat în {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"}

Specificație

Purtat, niciodată punctat

Comparat cu

Ce s-a schimbat

Dacă acesta nu e potrivit

Windscribe

De unde provine scorul de securitate

Mullvad VPN

Proton VPN

IVPN