Один на один
Разрыв
Балл безопасности — это не сумма хороших вещей. Он начинается со 100, и каждый из восьми каналов забирает долю от того, что осталось, поэтому один канал может решить судьбу записи в одиночку. Обе записи изображены здесь в одном масштабе — собственном пределе модели 0,9 — а не в масштабе, подогнанном под эту пару, который сделал бы любое сравнение одинаково драматичным.
Построчно
Каждое поле, которое контракт публикует о провайдере, в собственных группах контракта, включая строки, где оба совпадают — таблица, показывающая только различия, придумала бы разногласие, а таблица, показывающая только интересные строки, была бы нашим выбором того, что интересно. Откройте группу, чтобы прочитать её строки; каждая говорит, сколько их в ней и в скольких из них две записи отвечают по-разному.
Зелёная ячейка означает, что сама методология оценивает это значение ниже другого, а не что мы его предпочитаем. Строки, которые модель не оценивает, вообще не помечены: цена никогда не помечается, потому что ничто в модели не говорит, что дешевле — безопаснее, и то же касается покрытия, числа платформ или устройств. Там, где значение никогда не было установлено, ячейка говорит об этом, а не показывает ноль.
Что произошло на самом деле
Другие пары
Пары внутри топ-10 получают отдельную страницу — всего 80 сравнений. Записи ниже этого порога здесь не сравниваются: страница сравнения оправдана там, где выбор между двумя вариантами реален, а такой выбор делается ближе к вершине реестра.
Безопасность
Удобство
Место 1 из 68 в реестре
Швейцария · Коммерческий VPN
Точки выхода в 147 странах
Безопасность
Удобство
Место 21 из 68 в реестре
Канада · Коммерческий VPN
Список стран не опубликован
2 задокументированных требований, ни по одному не выданы данные
3 задокументированных требований, ни по одному не выданы данные
Заметки
О записи в целом.
Швейцарское предписание 2021 года, обязавшее вести журналы на будущее, касалось Proton Mail, а не VPN, и намеренно отсутствует в P12: отнесение к VPN предписания для родственного продукта было бы фактом о Proton AG, а не об этой услуге.
U08 имеет значение all_platforms, поскольку документ поддержки содержит инструкции по включению для Windows, macOS, Linux (с графическим интерфейсом и через CLI), Android и iOS/iPadOS — для каждой платформы с приложением. В том же документе указаны два ограничения, которые значение не может содержать, но может содержать эта заметка: в macOS настоящий IP-адрес может быть ненадолго раскрыт при переключении серверов, а в iOS некоторые DNS-запросы сервисов Apple могут обходить туннель при включённом аварийном отключении.
U04b_price_yearly фиксирует плату за первый срок тарифа VPN Plus на 1 год: $53,88 за первые 12 месяцев ($4,49/месяц), указанную на странице с ценами рядом с отдельной строкой о продлении — "затем продлевается по $83,88 каждые 12 месяцев" ($6,99/месяц), — которая не является значением этого поля.
О записи в целом.
Три отдельных требования в трёх юрисдикциях, ни одно из которых не привело к передаче данных, и все три датированы. Именно такую запись практика была создана оценивать: она перевешивает аудит, который является пентестом, а не исследованием политики отсутствия журналов.
U08 имеет значение desktop_only на собственной странице функций Windscribe: Firewall входит в приложения для Windows, Mac и Linux, а на Android и iOS страница вместо этого направляет пользователя к собственной функции Always-On VPN операционной системы. Это функция платформы, а не провайдера, и именно это различие учитывает поле.
U12b является частичным по тому же основанию: маркетинговая страница обещает разблокировку, тогда как статья поддержки указывает, что компания не может гарантировать работу всех потоковых сервисов, а вторая статья объясняет показ Netflix только категории Originals собственной системой обнаружения VPN у Netflix.
Открытые вопросы
Всё ещё открыто в этой записи.
Что именно проверял аудит. Вывод об отсутствии журналов одновременно надёжен и узок. Securitum лично проверила рабочие серверы в августе 2025 года и ежегодно проводит такие проверки с 2022 года.
Ограничения, которые сам отчёт указывает. Это проверка в определённый момент времени, сопровождаемая проверка систем, продемонстрированных инженерами Proton, а не независимое судебно-медицинское исследование, и репрезентативная выборка, а не весь парк серверов. CI/CD, исходный код и системы управления учётными записями были явно исключены из области проверки, поэтому отсюда ничего нельзя узнать о том, какие данные хранит сторона биллинга.
Апелляция и то, чего она не устанавливает. Апелляция от 22 октября 2021 года приводится здесь с оговоркой, которую стоит сформулировать прямо: Federal Administrative Court постановил, что услуги email не являются поставщиками телекоммуникационных услуг, и ни освещение решения, ни собственное описание Proton не упоминают VPN.
Что действительно устанавливает эти два поля. C10 и C11 устанавливаются тем, что Швейцария не имеет основания для предписания в собственном списке стран каталога; апелляция подтверждает, как швейцарские органы относятся к Proton, и сама по себе не является выводом о Proton VPN. Решение по родственному сервису — менее веское основание, чем это выглядит по источнику.
Самый крупный открытый пункт. Proton предлагает точки выхода в восьми странах, устанавливающих предписание о ведении журналов. Установлено не было, находится ли оборудование фактически хотя бы в одной из них: Proton вывел физические серверы из Индии в 2022 году и документирует Smart Routing для местоположений, которые обслуживает из других мест, что указывает на виртуальные местоположения, но это было проверено только для Индии. Установление C09b_mandate_hosting — самый крупный открытый пункт в этой записи.
Всё ещё открыто в этой записи.
Что обнаружил пентест. Балл безопасности основан на отчёте Packetlabs за июнь 2024 года и учитывает его в отрицательную сторону. В ходе теста на проникновение установлено, что служба IKEv2 сохраняла исходный IP подключавшихся пользователей вместе со временем начала и окончания сеанса — в энергозависимой памяти и на диске, — а журналы микросервисов содержали учётные данные OpenVPN, предварительно согласованные ключи WireGuard и имена пользователей IKEv2.
Повторный тест и его собственная оговорка. Повторный тест, проведённый через три недели, подтвердил, что всё это было исправлено, — но в собственном заключении отчёта сказано, что это «не охватывает каждое обнаружение, отмеченное в рамках этой находки», а часть находки отнесена к неправильно развёрнутой конфигурации на тестовом узле.
Почему хранение оценивается по находке. Поэтому хранение оценивается по тому, доступность чего продемонстрировал аудитор, а не по тому, что заявляет политика, и канал целостности передаёт расхождение между этими двумя вещами. Это следует читать как находку двухлетней давности на одном узле, а не как текущее измерение: область охватывала только ca-023.windscribe.com, и именно новое исследование, охватывающее большую часть парка, позволило бы установить это.
Список, который так и не прочитали. Предоставленный список стран так и не был прочитан, поэтому ни балл удобства по странам, ни пересечение с предписанием вычислить нельзя — Windscribe публикует различие между физическими и виртуальными серверами, благодаря чему на вопрос C09b здесь можно будет ответить, как только появится список. Масштаб пользователей также не установлен, из-за чего уровень подверженности основан на меньшем объёме данных, чем должен.
Откуда теперь цитируются три события. AIN.UA по-прежнему содержит сведения об изъятых украинских серверах от 24 июня 2021 года, а в собственном блоге Windscribe — о греческом деле, прекращённом 11 апреля 2025 года. Источник сведений о нидерландском изъятии и само поле об изъятии теперь — собственная страница Windscribe об отсутствии журналов, а не оплаченная партнёрами пресса, которая сообщила об этом первой: описание компанией собственного изъятия является первичным источником, а не чьим-то описанием чужого изъятия. Датой украинского события считается само изъятие, а не публикация о нём.
Недавние изменения
12 сент. 2026 г.5 изменений
Балл безопасностиsecurity.score
75 изменено на 70
Вердикт безопасностиsecurity.verdict
strong изменено на acceptable
Платформы с клиентомU01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows изменено на android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
Сложность начала использованияU11_signup_friction
no_account изменено на email_only
Балл удобстваusability.score
80 изменено на 78
13 сент. 2026 г.1 изменение
Почему этот провайдер включён в каталогM14_inclusion_basis
hand_picked изменено на adverse_record
12 сент. 2026 г.4 изменения
Платформы с клиентомU01_platforms
android, browser-extension, ios, linux, macos, windows изменено на android, apple-tv, browser-extension, fire-tv, ios, linux, macos, routers, windows
Балл удобстваusability.score
65 изменено на 68
Хронология документированных правоприменительных событийP12_case_history
{"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"} изменено на {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}
Балл безопасностиsecurity.score
12 изменено на 11
По обстоятельствам
| Proton VPN | Windscribe | |
|---|---|---|
| Торренты | — не установлено | Разрешён на некоторых серверах partial |
| Стриминг | — не установлено | Некоторые сервисы доступны partial |
| Устройств одновременно | 10 | — не установлено |
| В условиях цензуры | Заявлено, что работает claimed | Заявлено, что работает claimed |
| Точки выхода в странах с предписаниями | 8 ОАЭ, Беларусь, Индия, Ирак, Казахстан, Россия, Турция, Вьетнам | — не установлено |
| Хостинг в этих странах | — не установлено | — не установлено |
| Компания под предписанием | Такого предписания нет no | Такого предписания нет no |
| Тайные предписания | Предписания проходят через судью judicial_only | Тайные предписания возможны secret_order_possible |
| Proton VPN | Windscribe | |
|---|---|---|
| Безопасность | 70 приемлемый · место 1 из 68 | 11 не рекомендуется · место 21 из 68 |
| Удобство | 78 из 100 | 68 из 100 |
| Полнота записи | 89% удобство 83% | 84% удобство 83% |
| Proton VPN | Windscribe | |
|---|---|---|
| Кто управляет точкой выхода | Управляется самим провайдером provider_operated | Управляется самим провайдером provider_operated |
| Хранение согласно заявлению | Ничего, что связывает трафик с человеком none_linkableBprotonvpn.com · | Временные метки подключений connection_timestampsBwindscribe.com · |
| Серверы без дисков, только с RAM | Нет, серверы записывают данные на диск noCprotonvpn.com · | Часть парка partialAdrive.google.com · |
| Модель распределения IP | Адрес выхода общий для пользователей sharedCprotonvpn.com · | Выделенный адрес предлагается как вариант dedicated_optionBwindscribe.com · |
| Регистрация без электронной почты | Да, со слов провайдера yes_declared | Да, со слов провайдера yes_declared |
| Анонимные способы оплаты | Наличные · Криптовалюта через платёжного посредникаCprotonvpn.com · | Криптовалюта через платёжного посредникаBwindscribe.com · |
| Собственный DNS внутри туннеля | Да, со слов провайдера yes_declared | Да, со слов провайдера yes_declared |
| Наихудшая категория сторонних SDK в приложении | Нет сторонних SDK none | Нет сторонних SDK none |
| Наихудшая категория сторонних трекеров на сайте | — не установлено | — не установлено |
| Кому принадлежит оборудование | И собственное, и арендованное mixed | И собственное, и арендованное mixed |
| Предлагаемые страны, подпадающие под предписание о хранении данных | 8 ОАЭ, Беларусь, Индия, Ирак, Казахстан, Россия, Турция, ВьетнамDprotonvpn.com · | — не установленоисточник не опубликован |
| Размещение в предлагаемых странах с предписанием | — не установлено | — не установлено |
| Страна регистрации предписывает хранение данных | Такого предписания нет no | Такого предписания нет no |
| Бенефициарный владелец подпадает под режим хранения данных | Такого режима нет no | Такого режима нет no |
| Постоянный идентификатор устройства | Не хранится noneBplay.google.com · | Идентификатор, относящийся к приложению app_scoped_idBplay.google.com · |
| Самый слабый предлагаемый протокол | — вопрос не возникает | — вопрос не возникает |
| Что точка выхода делает с проходящим трафиком | — не установлено | — не установлено |
| Proton VPN | Windscribe | |
|---|---|---|
| Не менее одного независимого аудита | Да, и отчёт был прочитан yes_verified | Да, и отчёт был прочитан yes_verified |
| Как опубликован отчёт | Полный отчёт опубликован full_pdf | Полный отчёт опубликован full_pdf |
| Предмет аудита | Само заявление об отсутствии журналовAsecuritum.com · | Инфраструктура · Безопасность приложенияAdrive.google.com · 2 источников · |
| Охват серверного парка | Выборка серверов sample | Выборка серверов sample |
| Имя аудитора | Securitum (Martin Matyja, Maciej Szymczak)Asecuritum.com · | Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022) |
| Proton VPN | Windscribe | |
|---|---|---|
| Изъятие серверов правоохранительными органами | Изъятий нет в реестре none_knownCswissinfo.ch · 2 источников · | Изъяты, и на них не было ничего пригодного для использования seizure_no_dataBwindscribe.com · |
| Фактическая история раскрытия данных | Разглашение не зафиксировано none_known | Разглашение не зафиксировано none_known |
| Судебная запись о принудительной выдаче | Сообщил суду, что ему нечего предоставить unable_to_produce | Сообщил суду, что ему нечего предоставить unable_to_produce |
| Ответ на национальное предписание о ведении журналов | Вывел свои серверы, а не подчинился withdrew_physicalBprotonvpn.com · | — не установлено |
| Proton VPN | Windscribe | |
|---|---|---|
| Документированный пробел между заявлением и поведением | Документированной лжи нет none | Документированной лжи нет none |
| Маркетинг против выводов аудита | Пробел не зафиксирован noneCswissinfo.ch · 2 источников · | Политика противоречит аудиту policy_contradicts_auditBdrive.google.com · 2 источников · |
| Прозрачность структуры владения | Владелец указан и поддаётся проверке clear | Владелец указан и поддаётся проверке clear |
| Неблагоприятные события в записи группы владельца | Неблагоприятных сведений нет clean | Неблагоприятных сведений нет clean |
| Как оплачивается сервис | Бесплатный тариф финансируется платным freemium_funded | Бесплатный тариф финансируется платным |
| Proton VPN | Windscribe | |
|---|---|---|
| Юридическое лицо | Proton AG, Plan-les-Ouates, Geneva, SwitzerlandCen.wikipedia.org · 2 источников · | Windscribe Limited, Toronto, Ontario, CanadaBwindscribe.com · |
| Где расположена компания | Швейцария CHCen.wikipedia.org · 2 источников · | Канада CABwindscribe.com · |
| Год запуска сервиса | 2017Cen.wikipedia.org · 2 источников · | 2016B |
| Proton VPN | Windscribe | |
|---|---|---|
| Платформы с клиентом | 9 Android, Android TV, Apple TV, Расширение для браузера, Fire TV, iOS, Linux, macOS, WindowsBprotonvpn.com · | 9 Android, Apple TV, Расширение для браузера, Fire TV, iOS, Linux, macOS, Маршрутизаторы, WindowsBwindscribe.com · |
| Страны с точкой выхода | 147 странDprotonvpn.com · | — не установленоисточник не опубликован |
| Оплата помесячно | $9.99 в месяцBprotonvpn.com · | $9.00 в месяцBwindscribe.com · |
| Оплата за год |
Proton VPN и Windscribe были оценены командой HushFleet: Proton VPN получает 70/100 за безопасность, уровень Приемлемый, а Windscribe — 11/100, уровень Не рекомендуется. У них общее: независимый аудит, независимое владение, те же 4 протокола и один и тот же тип бесплатного тарифа. Разрыв в 59 пункта шире всего по Хранение — «Есть ли запись, связывающая трафик с человеком, и кто это проверил?» — забирая 8% у Proton VPN и 75% у Windscribe.
| КаналДавление, забранное из того, что оставалось | Proton VPNДоминирующий канал: Гигиенаот 0 до 0.9, длиннее — хуже | WindscribeДоминирующий канал: Хранениеот 0 до 0.9, длиннее — хуже |
|---|---|---|
| ХранениеЕсть ли запись, связывающая трафик с человеком, и кто это проверил? | 0.079 | 0.750 |
| ДобросовестностьЛовили ли его на том, что он говорил одно, а делал другое? | 0.000 | 0.320 |
| ЮрисдикцияМожет ли кто-либо принудительно получить имеющееся, не оставив провайдеру возможности высказаться? | 0.050 | 0.145 |
| НезнаниеНасколько многое здесь никто не установил? | 0.071 | 0.104 |
| ГигиенаКакие идентифицирующие данные собираются попутно и вообще можно ли проверить клиента? | 0.088 | 0.083 |
| АрхитектураКто управляет точкой выхода и что она делает с трафиком? | 0.050 | 0.050 |
| РаскрытиеУже передавал ли он что-либо? | 0.000 | 0.000 |
| МолчаниеДесять лет, миллионы пользователей — и ничего не зафиксировано? | 0.000 | 0.000 |
| Что осталось от 100Каналы перемножаются: каждый забирает долю от того, что оставил предыдущий | 70 | 11 |
| Категория аудитора | Специалист по безопасности security_specialist | Специалист по безопасности security_specialist |
|---|
| Стандарт подтверждения достоверности | Другой стандарт otherAsecuritum.com · | Стандарт не указан noneAdrive.google.com · |
|---|
| Дата последнего отчёта | 2026-05-27Cprotonvpn.com · | 2024-06-26Adrive.google.com · |
|---|
| Периодичность аудита | Ежегодная серия annual_seriesCprotonvpn.com · | Повторяющийся, без фиксированного интервала repeated_irregularBwindscribe.com · |
|---|
| Всего опубликованных аудитов | 5Cprotonvpn.com · | 3Bwindscribe.com · |
|---|
| Хранение согласно отчёту | Ничего, что связывает трафик с человеком none_linkableAsecuritum.com · | Исходный IP-адрес source_ipAdrive.google.com · |
|---|
| Исходный код клиента опубликован | Каждый клиент all | Каждый клиент all |
|---|
| Воспроизводимые сборки | — не установлено | — не установлено |
|---|
| Отдельный пентест | Да, со слов провайдера yes_declaredCprotonvpn.com · | Да, и отчёт был прочитан yes_verifiedAdrive.google.com · |
|---|
| Надёжность аудиторского заключения | — вопрос не возникаетисточник не опубликован | — не установленоисточник не опубликован |
|---|
| Отчёт о прозрачности | Актуальный, с количеством запросов fresh_with_numbers | Актуальный, с количеством запросов fresh_with_numbers |
|---|
| Указанные числа правдоподобны для такого масштаба | Числа правдоподобны для такого масштаба plausible | Числа правдоподобны для такого масштаба plausible |
|---|
| Соблюдение порядка обновления канарейки ордеров | Никогда её не было none | Никогда её не было none |
|---|
| Получено запросов | 458Bprotonvpn.com · | — не установленоисточник не опубликован |
|---|
| Запросы, по которым выданы данные | 0 | 0 |
|---|
| Режим тайных предписаний | Предписания проходят через судью judicial_onlyCswissinfo.ch · 2 источников · | Тайные предписания возможны secret_order_possibleBwindscribe.com · |
|---|
| Хронология документированных правоприменительных событий | 2 задокументировано требованийCswissinfo.ch · 2 источников · | 3 задокументировано требованийCwindscribe.com · 3 источников · |
|---|
freemium_funded| Заявления о 100%-й анонимности или криптографии военного уровня | — не установленоисточник не опубликован | Таких заявлений нет noBwindscribe.com · |
|---|
| Агрессивное продвижение пожизненных подписок | Нет no | Нет no |
|---|
| Освещение есть только на партнёрских сайтах | Освещение есть и вне партнёрских сайтов no | Освещение есть и вне партнёрских сайтов no |
|---|
| Инцидент безопасности и способ его раскрытия | Инцидент не зафиксирован none_knownCen.wikipedia.org · 2 источников · | Раскрыто провайдером своевременно self_disclosed_promptCen.ain.ua · |
|---|
| Партнёрская программа и уровень выплат | — не установлено | — не установлено |
|---|
| Медиа с обзорами, управляемые владельцем, раскрывают связь | — вопрос не возникает | — вопрос не возникает |
|---|
| Декларация в магазине приложений | Форма магазина соответствует опубликованной политике matches_policyBapps.apple.com · 3 источников · | Идентификатор заявлен магазину, но не в политике undisclosed_identifierBplay.google.com · 2 источников · |
|---|
| Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн) | Массовый: 10 млн пользователей или больше massCen.wikipedia.org · 2 источников · | — не установленоисточник не опубликован |
|---|
| Конечный бенефициарный владелец в указанной форме | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGITCen.wikipedia.org · 2 источников · | Founder-owned: Yegor Sak (CEO), Alex Paguis (CTO), Mark Ulicki (CIO); self-funded, no outside investorsBwindscribe.com · |
|---|
| Другие компании группы владельца | Набор других приложенийCen.wikipedia.org · 2 источников · | ДругоеBwindscribe.com · |
|---|
| Страна конечного бенефициарного владельца | CHCen.wikipedia.org · 2 источников · | CACwindscribe.com · |
|---|
| Группа владельца | independent | independent |
|---|
| Дата перехода контроля к текущему владельцу | 2024-06Cen.wikipedia.org · 2 источников · | — вопрос не возникаетисточник не опубликован |
|---|
| Роль этого бренда внутри группы | Главный бренд группы principal | Главный бренд группы principal |
|---|
| Инфраструктура, общая с другими участниками кластера | Отдельная инфраструктура separate | Отдельная инфраструктура separate |
|---|
| $53.88 в год при продлении, списание единовременноBprotonvpn.com · |
| $69.00 в год при продлении, списание единовременноBwindscribe.com · |
| Бесплатный тариф, которым можно пользоваться | Бесплатный тариф с ограничениями limited_free | Бесплатный тариф с ограничениями limited_free |
|---|
| Работает при действующей цензуре | Заявлено, что работает claimed | Заявлено, что работает claimed |
|---|
| Предлагаемые протоколы | 4 WireGuard, OpenVPN, IKEv2, Обфусцированный протокол | 4 WireGuard, OpenVPN, IKEv2, Обфусцированный протокол |
|---|
| Охват функции аварийного отключения | На всех платформах all_platformsBprotonvpn.com · | Только на настольных платформах desktop_onlyBwindscribe.com · |
|---|
| Доступно раздельное туннелирование | Доступно yes | Доступно yes |
|---|
| Одновременные подключения | 10Bprotonvpn.com · | — не установленоисточник не опубликован |
|---|
| Сложность начала использования | Только адрес электронной почты email_onlyBaccount.protonvpn.com · 2 источников · | Учётная запись не требуется no_accountBwindscribe.com · |
|---|
| P2P разрешён | — не установленоисточник не опубликован | Разрешён на некоторых серверах partialBwindscribe.com · |
|---|
| Доступны основные стриминговые сервисы | — не установленоисточник не опубликован | Некоторые сервисы доступны partialBwindscribe.com · 2 источников · |
|---|
