ExpressVPN vs Windscribe

ExpressVPN

此紀錄目前仍未解決的事項。

已完成的滲透測試，以及未完成的那項。 滲透測試欄位由 Cure53 在 2024 年 10 月至 11 月對 Lightway 通訊協定進行的審查作為證據，該審查發現一項未經驗證資料片段的阻斷服務，評級為高，另有四項較輕微的問題。ExpressVPN 的信任中心列出一長串此類委託，因此其頻率確實存在；但其中沒有的是，與 KPMG 無日誌委託分開、針對伺服器群組的基礎架構滲透測試。

兩個價格，更正後。 定價頁面目前販售三種不同的方案期限——1 個月、12 個月和 2 年——而不是 2026 年 8 月 29 日讀取到的僅有 24 至 28 個月結構。U04_price_monthly=14.99 是 Basic 1 個月方案的價格，並以相同的 $14.99 自動續訂。U04b_price_yearly=59.85 是 Basic 12 個月方案首期實際收取的金額（計費方式為 12 個月加贈 3 個月）；之後以 $99.95/年自動續訂，這才是先前紀錄誤存為年度欄位本身的數字。

透明度報告。 P05/P06/P08/P09 現在以透過 Trust Center 找到的 ExpressVPN 半年一次透明度報告為依據（2025 年 7 月至 12 月：155 件政府／執法機關請求、0 次披露，另列出 3 份令狀）——先前的查找兩者都漏掉了。

金絲雀，以及該區塊的其餘部分。 找不到 ExpressVPN 的令狀金絲雀，也沒有任何主要聲明否認其存在，因此 P07 維持未知。P02/P03=none_known 以透明度報告系列和隱私政策對訴訟的立場為依據；P11=none_known 以該政策所述所有要求均須經由 BVI 法院處理為依據。P04=withdrew_physical 是 2022 年 6 月退出印度。

Windscribe

此紀錄目前仍未解決的事項。

滲透測試發現了什麼。 安全分數依據 2024 年 6 月的 Packetlabs 報告，並以負面方向解讀該報告。滲透測試發現，IKEv2 服務會將連線使用者的原始 IP 位址，以及工作階段開始與結束時間，儲存在揮發性記憶體中，也儲存在磁碟上；微服務紀錄則帶有 OpenVPN 憑證、WireGuard 預先共享金鑰及 IKEv2 使用者名稱。

重新測試，以及其自身的限制。 三週後的重新測試確認所有問題都已完成修補——但報告自身的結論指出，這「並未涵蓋該發現中記載的每一項發現」，並將該發現的一部分歸因於測試節點上部署不當的組態。

為何留存是依該發現定價。 因此，留存是依據稽核人員證明可連達的內容定價，而不是依據政策宣告的內容；完整性通道承載兩者之間的差距。應將其解讀為一個節點上兩年前的發現，而不是目前的測量結果：範圍僅有 ca-023.windscribe.com；要確認此事，需要涵蓋更多伺服器的新一輪稽核。

從未讀取的榜單。 所提供的國家榜單從未被讀取，因此既無法計算易用性國家分數，也無法計算義務交集——Windscribe 公開了實體／虛擬的區分，只要讀取該榜單，C09b 在此即可回答。使用者規模也尚未確認，這使暴露區間所依據的內容少於應有程度。

現在三起事件引用的出處。 AIN.UA 仍載有 2021 年 6 月 24 日被扣押的烏克蘭伺服器，而 Windscribe 自己的部落格則載有於 2025 年 4 月 11 日駁回的希臘案件。荷蘭扣押事件及扣押欄位本身現在引用 Windscribe 自己的無日誌頁面，而不是最初報導此事、由聯盟付費的媒體：公司對自身扣押事件的說明是第一手資料，而不是他人對該事件的說明。烏克蘭事件的日期以扣押本身為準，而不是以報導日期為準。

ExpressVPN

針對整筆紀錄。

Express Technologies Ltd. 自 2009 年起在英屬維京群島註冊成立，自 2021 年 9 月收購（$936M，Kape 自身的 about-us 頁面）起由 Kape Technologies plc 所有。TrustedServer 僅使用 RAM 的架構自 2022 年起每年由 KPMG 稽核（ISAE (UK) 3000 Type I，最近一次為 2025 年 2 月 28 日），以確認符合隱私政策，另有 PwC Switzerland（2019 年，TrustedServer）及 Cure53（2019 年瀏覽器擴充功能；2021 年 Lightway 通訊協定，已開放原始碼）進行稽核。

2025 年 KPMG 報告已直接閱讀（可信度 A）：伺服器會為每次連線寫入一筆假名事件（不含時間的日期、加鹽／雜湊的使用者名稱、國家＋ISP GeoIP、資料量、位置群組、通訊協定），但從不記錄 IP 位址或精確時間戳記；報告描述建置可在兩個獨立運作的建置系統間重現。

2017 年，土耳其當局在調查俄羅斯大使 Andrei Karlov 遇刺案時扣押了一台 ExpressVPN 伺服器，並未找到可用的紀錄（TorrentFreak 刊有 ExpressVPN 的贊助告知——已予註記但未排除，因為相關事實可由外部查核，而 ExpressVPN 自身的聲明頁面此後已回傳 HTTP 410，且 Wayback Machine 沒有快照）。

Windscribe

針對整筆紀錄。

三個管轄地中的三項不同要求，沒有任何一項產生資料，而且三項都有日期。這就是建立實務路徑來定價的紀錄：它的權重高於稽核，因為後者是滲透測試，而不是無日誌稽核。

U08 在 Windscribe 自己的功能頁面上是 desktop_only：Firewall 隨附於 Windows、Mac 及 Linux 應用程式，而在 Android 和 iOS 上，該頁面改為引導使用者使用作業系統本身的 Always-On VPN。這是平台的功能，而不是業者提供的功能；欄位計算的正是這項區分。

U12b 基於相同依據仍屬部分確認——行銷頁面承諾可解除封鎖，但支援文章指出公司無法保證所有串流服務都能運作，另一篇文章則將 Netflix 僅顯示 Originals 歸因於 Netflix 自身的 VPN 偵測。