Windscribe — đánh giá bảo mật bởi HushFleet

Loại dịch vụ	VPN thương mại — bảo mật dẫn đầu
Điểm bảo mật	11 trên 100 · Không khuyến nghị
Điểm tiện dụng	68 trên 100 · trạng thái đã biết · 83% đã xác lập · 82,4% trọng số đã đọc
Pháp nhân	Windscribe Limited, Toronto, Ontario, Canada
Khu vực pháp lý	Canada
Chủ sở hữu cuối cùng	Founder-owned: Yegor Sak (CEO), Alex Paguis (CTO), Mark Ulicki (CIO); self-funded, no outside investors
Mức phơi nhiễm	Trung bình · kênh chủ đạo: lưu giữ dữ liệu
Lưu giữ dữ liệu	Dấu thời gian kết nối
Kiểm toán gần nhất	Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022) · 26 thg 6, 2024 · Lặp lại, không theo khoảng thời gian cố định · Có, và báo cáo đã được đọc
Quốc gia có điểm thoát	chưa công bố
Giao thức	WireGuard OpenVPN IKEv2 Giao thức được làm rối
Hoạt động dưới sự kiểm duyệt gắt gao	Tự công bố là hoạt động được
Giao thức yếu nhất vẫn còn hỗ trợ	không áp dụng
DNS riêng bên trong đường hầm	Có, theo lời của nhà cung cấp
Nền tảng	Android Apple TV Tiện ích mở rộng trình duyệt Fire TV iOS Linux macOS Bộ định tuyến Windows
Số thiết bị dùng cùng lúc	không xác định
Công tắc ngắt kết nối	Chỉ trên máy tính để bàn
Phân tách đường truyền	Khả dụng
Đăng ký tài khoản	Không cần tài khoản
Gói miễn phí	Gói miễn phí có giới hạn
Cho phép P2P	Được cho phép trên một số máy chủ
Có thể truy cập các dịch vụ phát trực tuyến lớn	Có thể truy cập một số dịch vụ
Giá, theo tháng	$9.00 mỗi tháng
Giá, theo năm	$69.00 một năm khi gia hạn, thanh toán một lần

Điểm bảo mật đến từ đâu

Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động

Trường bảo mật

67 55 trong số đó cấp dữ liệu cho một kênh

Đã xác lập

54 10 còn ở trạng thái unknown, 3 không áp dụng

Độ đầy đủ

84% tỷ lệ mà mô hình có thể cân nhắc

Trích dẫn

73 trên 23 tài liệu

Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:

A trọng số 1,00 · 13 ở đâyB trọng số 0,85 · 51 ở đâyC trọng số 0,70 · 9 ở đây

Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.

Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.

Vẫn còn để ngỏ trên hồ sơ này.

Pentest đã phát hiện gì. Điểm bảo mật dựa trên báo cáo tháng 6 năm 2024 của Packetlabs và diễn giải báo cáo theo hướng bất lợi. Kiểm thử xâm nhập phát hiện dịch vụ IKEv2 lưu IP nguồn của người dùng kết nối cùng thời điểm bắt đầu và kết thúc phiên, trong bộ nhớ khả biến và cả trên ổ đĩa, cũng như các nhật ký microservice chứa thông tin xác thực OpenVPN, khóa chia sẻ trước WireGuard và tên người dùng IKEv2.

Kiểm thử lại và lưu ý riêng của nó. Kiểm thử lại ba tuần sau xác minh rằng tất cả đã được khắc phục — nhưng chính kết luận của báo cáo nêu rằng điều này "does not cover every discovery noted within the finding", và quy một phần của phát hiện cho cấu hình được triển khai không đúng trên nút kiểm thử.

phần còn lại của những gì để ngỏ — thêm 326 từ

Vì sao lưu giữ dữ liệu được định giá dựa trên phát hiện. Do đó, lưu giữ dữ liệu được định giá dựa trên những gì kiểm toán viên chứng minh là có thể truy cập, thay vì dựa trên những gì chính sách tuyên bố, và kênh toàn vẹn mang theo khoảng cách giữa hai điều này. Hãy hiểu đó là một phát hiện từ hai năm trước trên một nút, không phải phép đo hiện tại: phạm vi chỉ là ca-023.windscribe.com, và một đợt đánh giá mới hơn bao quát nhiều hơn trong toàn bộ hệ thống máy chủ mới có thể xác lập điều này.

Danh sách chưa từng được đọc. Danh sách quốc gia được cung cấp chưa từng được đọc, nên không thể tính điểm quốc gia về tiện dụng cũng như phần giao với nghĩa vụ pháp lý — Windscribe công bố sự phân biệt giữa vật lý và ảo, nhờ đó C09b có thể được trả lời tại đây ngay khi danh sách được đọc. Quy mô người dùng cũng chưa được xác lập, khiến dải mức độ lộ diện dựa trên ít hơn mức đáng ra.

Ba sự kiện hiện trích dẫn từ đâu. AIN.UA vẫn đăng các máy chủ tại Ukraine bị tịch thu vào ngày 24 tháng 6 năm 2021, còn blog của Windscribe đăng vụ việc tại Hy Lạp bị bác bỏ vào ngày 11 tháng 4 năm 2025. Vụ tịch thu tại Hà Lan và chính trường vụ tịch thu hiện trích dẫn trang không lưu nhật ký của Windscribe thay vì báo chí được trả tiền bởi chương trình liên kết đã đưa tin đầu tiên: lời tường thuật của công ty về chính vụ tịch thu của mình là nguồn sơ cấp, không phải lời tường thuật của người khác về một vụ tịch thu. Sự kiện tại Ukraine được ghi ngày theo chính vụ tịch thu, không phải theo bài viết.

Về toàn bộ hồ sơ.

Ba yêu cầu riêng biệt tại ba khu vực pháp lý, không yêu cầu nào tạo ra dữ liệu, và cả ba đều có ngày tháng. Đây là hồ sơ mà lộ trình thực hành được xây dựng để định giá: nó có trọng lượng lớn hơn cuộc kiểm toán, vốn là một cuộc kiểm thử xâm nhập chứ không phải một đợt đánh giá không lưu nhật ký.

U08 là desktop_only trên trang tính năng của chính Windscribe: Firewall được cung cấp trong các ứng dụng Windows, Mac và Linux, còn trên Android và iOS, trang này hướng người dùng tới Always-On VPN của chính hệ điều hành. Đó là một tính năng của nền tảng chứ không phải của nhà cung cấp, và đó là sự phân biệt mà trường này đang tính đến.

U12b chỉ được xác lập một phần trên cùng cơ sở — trang tiếp thị hứa hẹn khả năng bỏ chặn, trong khi bài viết hỗ trợ nêu rằng công ty không thể bảo đảm mọi dịch vụ phát trực tuyến đều hoạt động, và một bài viết thứ hai quy việc Netflix chỉ hiển thị Originals cho chính cơ chế phát hiện VPN của Netflix.

Lưu giữ dữ liệuCó hồ sơ nào liên kết lưu lượng với một người không, và ai đã kiểm tra?13 trường đã đọc · 1 còn chưa xác định · 75,0 điểm áp lực×0,250

Được kết hợp chứ không cộng dồn: một giá trị khởi điểm 0.55 trên nhánh stated, bị dịch chuyển bởi những gì văn bản nêu (0.2215) và những gì thực tiễn cho thấy (0.85), ở độ tin cậy 0.9497 từ cuộc kiểm toán và 0.5652 từ cách nhà cung cấp hợp tác, đối chiếu với mức độ nghiêm trọng 0.75 của những gì thực sự được lưu giữ.

Việc lưu giữ dữ liệu có thể liên kết với một người theo tuyên bốtrọng yếuC01_linkable_retention

connection_timestamps

Bwindscribe.com28 thg 8, 2026

Báo cáo sự cố về C01_linkable_retention

Mã định danh thiết bị cố định mà nhà cung cấp lưu giữC12_device_identifier

app_scoped_id

Bplay.google.com15 thg 8, 2026

Báo cáo sự cố về C12_device_identifier

Ít nhất một cuộc kiểm toán độc lậptrọng yếuV01_audit_exists

yes_verified

Adrive.google.com28 thg 8, 2026

Được tính toán

×0,113 của một hồ sơ sạch độ đầy đủ 84%

Điểm sụt giảm đến từ đâu: Lưu giữ dữ liệu. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,250, và thanh trên cùng được tô đầy đến mức đó.

Mức phơi nhiễm được ghi nhận là medium và tình trạng liêm chính là caught_lying.

So với phần còn lại của sổ đăng ký, hồ sơ này vượt trội nhất ở kênh Sự thiếu hiểu biết — ×0,896 trong khi mức trung bình của sổ đăng ký là ×0,662 — và kém nhất ở kênh Lưu giữ dữ liệu, ×0,250 so với ×0,432.

Điểm đã công bố

Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.

Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệuC09_mandate_countries	không xác định
Quốc gia của chủ sở hữu hưởng lợi tối caoM11_owner_jurisdiction	CA
Khóa cụm nhóm sở hữuM15_owner_group	Độc lập
Ngày chủ sở hữu hiện tại nắm quyền kiểm soátM16_control_since	không áp dụng
Vai trò của thương hiệu này trong nhómM17_brand_role	principal
Hạ tầng dùng chung với các dịch vụ cùng cụmM18_shared_infrastructure	separate
Tổng số cuộc kiểm toán đã công bốV10_audit_count	3

13 thg 9, 20261 thay đổi

Lý do nhà cung cấp này có trong danh mụcM14_inclusion_basis

hand_picked đã đổi thành adverse_record

12 thg 9, 20264 thay đổi

Nền tảng có ứng dụngU01_platforms

android, browser-extension, ios, linux, macos, windows đã đổi thành android, apple-tv, browser-extension, fire-tv, ios, linux, macos, routers, windows

Điểm tiện dụngusability.score

65 đã đổi thành 68

Biên niên sử các sự kiện thực thi được ghi nhậnP12_case_history

{"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"} đã đổi thành {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}

Điểm bảo mậtsecurity.score

12 đã đổi thành 11

30 thg 8, 20261 thay đổi

Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol

wireguard đã đổi thành không có trên hồ sơ

29 thg 8, 20264 thay đổi

Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol

không có trên hồ sơ đã đổi thành wireguard

Giao thức nhanh nhất được cung cấpU07_modern_protocol

wireguard đã đổi thành không có trên hồ sơ

Giao thức được cung cấpU07_protocols

không có trên hồ sơ đã đổi thành wireguard

Giá gói năm bằng USD, kỳ hạn đầu tiên theo mức tính phíU04b_price_yearly

không có trên hồ sơ đã đổi thành 5.75

27 thay đổi trước đó

29 thg 8, 20267 thay đổi

Giá gói năm bằng USD, kỳ hạn đầu tiên theo mức tính phíU04b_price_yearly

5.75 đã đổi thành 69

Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol

wireguard đã đổi thành không có trên hồ sơ

Giao thức được cung cấpU07_protocols

wireguard đã đổi thành không có trên hồ sơ

Điểm tiện dụngusability.score

65 đã đổi thành 61

Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol

không có trên hồ sơ đã đổi thành wireguard

Giao thức được cung cấpU07_protocols

không có trên hồ sơ đã đổi thành wireguard, openvpn, ikev2, obfuscated

Điểm tiện dụngusability.score

61 đã đổi thành 65

28 thg 8, 20269 thay đổi

27 thg 8, 202611 thay đổi

Việc lưu giữ dữ liệu có thể liên kết với một người theo tuyên bốC01_linkable_retention

aggregates_only đã đổi thành source_ip

Máy chủ chỉ dùng RAM, không ổ đĩaC02_ram_only

yes_declared đã đổi thành partial

Biên niên sử các sự kiện thực thi được ghi nhậnP12_case_history

{"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"} đã đổi thành {"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}

Phạm vi đội máy chủV04_scope_servers

không có trên hồ sơ đã đổi thành sample

Tên đơn vị kiểm toánV05_audit_firm

Packetlabs (FreshScribe server stack, June 2024); Leviathan Security (earlier engagements) đã đổi thành Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022)

Ngày báo cáo gần nhấtV08_audit_date_latest

2024-06-01 đã đổi thành 2024-06-26

Báo cáo nêu dữ liệu được lưu giữ như thế nàoV11_audit_findings

not_stated đã đổi thành source_ip

Tuyên bố tiếp thị so với kết quả kiểm toánX02_claim_gap

none đã đổi thành policy_contradicts_audit

Điểm bảo mậtsecurity.score

59 đã đổi thành 14

Kết luận bảo mậtsecurity.verdict

acceptable đã đổi thành not_recommended

Biên niên sử các sự kiện thực thi được ghi nhậnP12_case_history

{"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"} đã đổi thành {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"}

Thông số kỹ thuật

Được ghi nhận, không bao giờ tính điểm

So sánh với

Những gì đã thay đổi

Nếu đây không phải lựa chọn phù hợp

Windscribe

Điểm bảo mật đến từ đâu

Mullvad VPN

IVPN

Proton VPN