Mullvad VPN và Windscribe

Vì sao số lượng là tám. Số lượng kiểm toán là tám vì đợt rà soát GotaTun nằm ngoài danh sách riêng của kho ứng dụng. Trước các đợt này, một cuộc rà soát X41 D-Sec kéo dài 30 ngày công trên cả năm nền tảng đã phát hiện sáu lỗ hổng — ba lỗ hổng cao, hai lỗ hổng trung bình, một lỗ hổng thấp, không có lỗ hổng nghiêm trọng.

Không đợt đánh giá nào bao quát. Điều không đợt đánh giá nào trong số này bao quát là đội máy chủ: từng đợt đều kiểm tra ứng dụng hoặc giao thức đường hầm, vì vậy phạm vi bao quát đội máy chủ được ghi nhận là không áp dụng chứ không phải là một mẫu. Do đó, tuyên bố không lưu nhật ký ở phía hạ tầng dựa trên lệnh khám xét tháng 4 năm 2023 — cảnh sát Thụy Điển đến tìm dữ liệu khách hàng nhưng rời đi mà không có dữ liệu đó — chứ không dựa trên bất kỳ cuộc kiểm toán nào.

Bản dựng có thể tái lập, chỉ Android. Bản dựng có thể tái lập chỉ áp dụng cho Android, từ phiên bản 2025.2 trở đi, nên trường vẫn ở trạng thái một phần; các bản dựng cho máy tính để bàn và iOS không thể được xác minh từng bit một. Thổ Nhĩ Kỳ là quốc gia duy nhất có nghĩa vụ pháp lý trong danh sách được cung cấp và dịch vụ hosting đứng sau đó chưa được xác lập.

Không có gì được công bố về các yêu cầu. Không điều gì trong hồ sơ dựa trên bất kỳ nội dung nào nhà cung cấp công bố về các yêu cầu mà họ nhận được: không có báo cáo minh bạch và không có warrant canary, vì vậy vụ thu giữ tháng 4 năm 2023 là cơ sở duy nhất đó. Phạm vi công tắc ngắt kết nối và chính sách P2P chưa được xác lập; cuộc kiểm toán mới nhất là một đợt rà soát mã giao thức, không phải một đợt đánh giá về việc không lưu nhật ký, nên V11 không có kết luận và việc lưu giữ dữ liệu dựa vào tuyên bố.

Vì sao lưu giữ dữ liệu được định giá dựa trên phát hiện. Do đó, lưu giữ dữ liệu được định giá dựa trên những gì kiểm toán viên chứng minh là có thể truy cập, thay vì dựa trên những gì chính sách tuyên bố, và kênh toàn vẹn mang theo khoảng cách giữa hai điều này. Hãy hiểu đó là một phát hiện từ hai năm trước trên một nút, không phải phép đo hiện tại: phạm vi chỉ là ca-023.windscribe.com, và một đợt đánh giá mới hơn bao quát nhiều hơn trong toàn bộ hệ thống máy chủ mới có thể xác lập điều này.

Danh sách chưa từng được đọc. Danh sách quốc gia được cung cấp chưa từng được đọc, nên không thể tính điểm quốc gia về tiện dụng cũng như phần giao với nghĩa vụ pháp lý — Windscribe công bố sự phân biệt giữa vật lý và ảo, nhờ đó C09b có thể được trả lời tại đây ngay khi danh sách được đọc. Quy mô người dùng cũng chưa được xác lập, khiến dải mức độ lộ diện dựa trên ít hơn mức đáng ra.

Ba sự kiện hiện trích dẫn từ đâu. AIN.UA vẫn đăng các máy chủ tại Ukraine bị tịch thu vào ngày 24 tháng 6 năm 2021, còn blog của Windscribe đăng vụ việc tại Hy Lạp bị bác bỏ vào ngày 11 tháng 4 năm 2025. Vụ tịch thu tại Hà Lan và chính trường vụ tịch thu hiện trích dẫn trang không lưu nhật ký của Windscribe thay vì báo chí được trả tiền bởi chương trình liên kết đã đưa tin đầu tiên: lời tường thuật của công ty về chính vụ tịch thu của mình là nguồn sơ cấp, không phải lời tường thuật của người khác về một vụ tịch thu. Sự kiện tại Ukraine được ghi ngày theo chính vụ tịch thu, không phải theo bài viết.