Mullvad VPN vs Windscribe

Mullvad VPN

此紀錄目前仍未解決的事項。

稽核週期。 Mullvad 在應用程式儲存庫中公開稽核索引，而該索引如實說明了週期：索引明確表示主要應用程式稽核每兩年進行一次，其間另有額外稽核；因此，規律性被紀錄為重複但沒有固定間隔，而不是年度系列——沒有人自稱有年度週期。

兩份報告，同一日期。 兩項個別委託共用 2026-02-17，紀錄也列出兩者：Assured 對 GotaTun（使用者空間的 WireGuard 實作）進行的程式碼審查（無嚴重、高或中等問題；兩個低嚴重性問題及九項備註），以及 Leviathan 對 Android 應用程式進行的 Mobile App Profile 評估，其合規報告將 February 17, 2026 列為評估日期，並將 AL2 列為保證等級。同一日期、兩份報告，沒有矛盾。

為何數量是八。 稽核數量為八，是因為 GotaTun 審查不在應用程式儲存庫自己的清單中。在這些之前，一項歷時 30 人日、涵蓋全部五個平台的 X41 D-Sec 審查發現六個漏洞——三個高、兩個中等、一個低，沒有嚴重漏洞。

沒有任何委託涵蓋的內容。 這些委託沒有任何一項涵蓋伺服器群：每一項檢查的都是應用程式或通道通訊協定，因此伺服器群涵蓋範圍被紀錄為不適用，而不是樣本。基礎架構方面的無日誌聲明因此僅以 2023 年 4 月的搜查令為依據——瑞典警方為取得客戶資料而來，卻未帶走任何資料——而不是依據任何稽核。

可重現建置，僅限 Android。 可重現建置僅限 Android，自版本 2025.2 起提供，因此該欄位維持部分狀態；桌面版與 iOS 建置無法逐位元驗證。Turkey 是提供清單中唯一的義務國家，而其背後的主機代管尚未確認。

沒有任何關於要求的公開資料。 紀錄中的任何內容都不是依據業者公開的、關於其收到的要求的資料：沒有透明度報告，也沒有金絲雀通知，因此 2023 年 4 月的查扣是該項唯一依據。Kill-switch 涵蓋範圍與 P2P 政策尚未確認；最新稽核是通訊協定程式碼審查，而不是無日誌委託，因此 V11 未作說明，留存主要依據聲明。

Windscribe

此紀錄目前仍未解決的事項。

滲透測試發現了什麼。 安全分數依據 2024 年 6 月的 Packetlabs 報告，並以負面方向解讀該報告。滲透測試發現，IKEv2 服務會將連線使用者的原始 IP 位址，以及工作階段開始與結束時間，儲存在揮發性記憶體中，也儲存在磁碟上；微服務紀錄則帶有 OpenVPN 憑證、WireGuard 預先共享金鑰及 IKEv2 使用者名稱。

重新測試，以及其自身的限制。 三週後的重新測試確認所有問題都已完成修補——但報告自身的結論指出，這「並未涵蓋該發現中記載的每一項發現」，並將該發現的一部分歸因於測試節點上部署不當的組態。

為何留存是依該發現定價。 因此，留存是依據稽核人員證明可連達的內容定價，而不是依據政策宣告的內容；完整性通道承載兩者之間的差距。應將其解讀為一個節點上兩年前的發現，而不是目前的測量結果：範圍僅有 ca-023.windscribe.com；要確認此事，需要涵蓋更多伺服器的新一輪稽核。

從未讀取的榜單。 所提供的國家榜單從未被讀取，因此既無法計算易用性國家分數，也無法計算義務交集——Windscribe 公開了實體／虛擬的區分，只要讀取該榜單，C09b 在此即可回答。使用者規模也尚未確認，這使暴露區間所依據的內容少於應有程度。

現在三起事件引用的出處。 AIN.UA 仍載有 2021 年 6 月 24 日被扣押的烏克蘭伺服器，而 Windscribe 自己的部落格則載有於 2025 年 4 月 11 日駁回的希臘案件。荷蘭扣押事件及扣押欄位本身現在引用 Windscribe 自己的無日誌頁面，而不是最初報導此事、由聯盟付費的媒體：公司對自身扣押事件的說明是第一手資料，而不是他人對該事件的說明。烏克蘭事件的日期以扣押本身為準，而不是以報導日期為準。

Mullvad VPN

針對整筆紀錄。

2023 年 4 月的搜索票是這份紀錄中最有力的單一項目：警方到場辦公室，最後一無所獲，這是實務證據而非紙面資料，其老化速度遠比稽核慢。所有方案的定價都是每月固定 5 EUR；U04_price_monthly 的數值為 5.80（Mullvad 在其自有頁面上列出的 USD 等值）；U04b_price_yearly 為 69.60，即按該費率計算的全年價格。

Windscribe

針對整筆紀錄。

三個管轄地中的三項不同要求，沒有任何一項產生資料，而且三項都有日期。這就是建立實務路徑來定價的紀錄：它的權重高於稽核，因為後者是滲透測試，而不是無日誌稽核。

U08 在 Windscribe 自己的功能頁面上是 desktop_only：Firewall 隨附於 Windows、Mac 及 Linux 應用程式，而在 Android 和 iOS 上，該頁面改為引導使用者使用作業系統本身的 Always-On VPN。這是平台的功能，而不是業者提供的功能；欄位計算的正是這項區分。

U12b 基於相同依據仍屬部分確認——行銷頁面承諾可解除封鎖，但支援文章指出公司無法保證所有串流服務都能運作，另一篇文章則將 Netflix 僅顯示 Originals 歸因於 Netflix 自身的 VPN 偵測。