Proton VPN vs Windscribe

Proton VPN

針對整筆紀錄。

2021 年迫使其進行前瞻性留存的瑞士命令，針對的是 Proton Mail，而不是 VPN，因此刻意未列入 P12：將同集團產品的命令歸責於 VPN，會是關於 Proton AG 的事實，而不是關於這項服務的事實。

U08 是 all_platforms，因為支援文件為 Windows、macOS、Linux（GUI 和 CLI）、Android 以及 iOS/iPadOS 提供啟用步驟——每個有應用程式的平台。相同文件記載了兩項該值無法承載、但本註記可以承載的限制：在 macOS 上，切換伺服器時真實 IP 位址可能會短暫暴露；在 iOS 上，即使已開啟終止開關，某些 Apple 服務的 DNS 請求仍可能繞過通道。

U04b_price_yearly 記錄 1 年 VPN Plus 方案的首期費用：前 12 個月為 $53.88（每月 $4.49）。定價頁面在該費用旁列出其自身的續訂說明——「之後每 12 個月以 $83.88 續訂」（每月 $6.99）——後者不是此欄位的值。

Windscribe

針對整筆紀錄。

三個管轄地中的三項不同要求，沒有任何一項產生資料，而且三項都有日期。這就是建立實務路徑來定價的紀錄：它的權重高於稽核，因為後者是滲透測試，而不是無日誌稽核。

U08 在 Windscribe 自己的功能頁面上是 desktop_only：Firewall 隨附於 Windows、Mac 及 Linux 應用程式，而在 Android 和 iOS 上，該頁面改為引導使用者使用作業系統本身的 Always-On VPN。這是平台的功能，而不是業者提供的功能；欄位計算的正是這項區分。

U12b 基於相同依據仍屬部分確認——行銷頁面承諾可解除封鎖，但支援文章指出公司無法保證所有串流服務都能運作，另一篇文章則將 Netflix 僅顯示 Originals 歸因於 Netflix 自身的 VPN 偵測。

Proton VPN

此紀錄目前仍未解決的事項。

稽核實際檢查的內容。 無日誌判定同時強而狹窄。Securitum 於 2025 年 8 月親自檢查正式環境伺服器，且自 2022 年起每年均如此進行。

報告自行陳述的限制。 這是特定時間點的檢查，是由 Proton 工程師展示系統、而非無人監督的鑑識檢查，也是代表性樣本、而非整個伺服器群。CI/CD、原始碼與帳號管理系統明確不在範圍內，因此這裡沒有任何內容能說明計費端保存了什麼。

上訴，以及它未能確定的事項。 這裡引用 2021 年 10 月 22 日的上訴，同時有一項值得明白說出的保留：Federal Administrative Court 判定 電子郵件 服務不是電信業者，而判決相關報導與 Proton 自己對此事的說明都未提及 VPN。

實際決定這兩個欄位的事項。 決定 C10 和 C11 的依據是，瑞士在名錄自身的國家清單中沒有義務依據；該上訴佐證瑞士當局如何對待 Proton，但其本身並不是對 Proton VPN 的判定。對同集團服務的裁決，比出處呈現的依據更薄弱。

最大的單一未解事項。 Proton 在八個施加留存義務的國家提供出口位置。硬體實際是否位於其中任何一個國家，尚未確認：Proton 於 2022 年從印度撤出實體伺服器，並記載其為從其他地點提供服務的位置使用 Smart Routing，這指向虛擬位置，但這僅針對印度獲得驗證。在這份紀錄中，確認 C09b_mandate_hosting 是最大的單一未解事項。

Windscribe

此紀錄目前仍未解決的事項。

滲透測試發現了什麼。 安全分數依據 2024 年 6 月的 Packetlabs 報告，並以負面方向解讀該報告。滲透測試發現，IKEv2 服務會將連線使用者的原始 IP 位址，以及工作階段開始與結束時間，儲存在揮發性記憶體中，也儲存在磁碟上；微服務紀錄則帶有 OpenVPN 憑證、WireGuard 預先共享金鑰及 IKEv2 使用者名稱。

重新測試，以及其自身的限制。 三週後的重新測試確認所有問題都已完成修補——但報告自身的結論指出，這「並未涵蓋該發現中記載的每一項發現」，並將該發現的一部分歸因於測試節點上部署不當的組態。

為何留存是依該發現定價。 因此，留存是依據稽核人員證明可連達的內容定價，而不是依據政策宣告的內容；完整性通道承載兩者之間的差距。應將其解讀為一個節點上兩年前的發現，而不是目前的測量結果：範圍僅有 ca-023.windscribe.com；要確認此事，需要涵蓋更多伺服器的新一輪稽核。

從未讀取的榜單。 所提供的國家榜單從未被讀取，因此既無法計算易用性國家分數，也無法計算義務交集——Windscribe 公開了實體／虛擬的區分，只要讀取該榜單，C09b 在此即可回答。使用者規模也尚未確認，這使暴露區間所依據的內容少於應有程度。

現在三起事件引用的出處。 AIN.UA 仍載有 2021 年 6 月 24 日被扣押的烏克蘭伺服器，而 Windscribe 自己的部落格則載有於 2025 年 4 月 11 日駁回的希臘案件。荷蘭扣押事件及扣押欄位本身現在引用 Windscribe 自己的無日誌頁面，而不是最初報導此事、由聯盟付費的媒體：公司對自身扣押事件的說明是第一手資料，而不是他人對該事件的說明。烏克蘭事件的日期以扣押本身為準，而不是以報導日期為準。