IVPN
薄弱
38 ／100
安全
66 ／100
易用性
在名录中位列68家中第3
直布罗陀 · 商业 VPN
在41个国家设有出口
Windscribe
不推荐
11 ／100
安全
68 ／100
易用性
在名录中位列68家中第21
加拿大 · 商业 VPN
国家列表未公开
正面对比
差距所在
安全得分不是各项优点的总和。它从100开始，八个通道各自削减所剩部分的一份 — 因此单凭一个通道就可能决定一条记录。两条记录均以同一尺度绘制 — 模型自身的上限0.9 — 而非为这一组合专门调整的尺度，否则任何比较都会显得同样戏剧化。
逐行比较
契约公开的服务商全部字段，按契约自身的分组呈现 — 包括双方一致的行。只列出差异的表格会制造出并不存在的分歧，只列出“有趣”行的表格则只是我们在选择什么算有趣。展开一个分组即可阅读其中各行，每组都会说明自己包含多少行，以及其中有多少行双方记录的回答不同。
绿色单元格表示方法论本身认为该值低于对方，而非我们的偏好。模型不计分的行不带任何标记：价格从不加标记 — 因为模型从未说过更便宜就更安全，覆盖范围、平台数量或设备数量也是如此。某个值从未被确认之处，单元格会说明这一点，而不是显示为零。
实际发生的情况
其他组合
排名前10位之间的组合才有专属页面 — 总计80项比较。排名更靠后的记录不在此处配对：只有当两者的选择具有真实意义时，比较才值得拥有一个页面，而这种选择往往出现在名录的前列。
公开记录中无相关请求
记录在案的项请求3项，其中没有一项提供了数据
近期变更
未解决的问题
此记录目前仍未解决的事项。
2019年进行的一次无日志审计。 IVPN对其不做什么的说明异常明确：其自己的文章称，最近一次且唯一一次无日志审计是 Cure53 于2019年3月进行的审计，并称其有意没有重复这种形式，因为这种认证说明的是某一天，而不是之后的日子。
目前这一自称的依据。 此后的每次审计都针对应用和服务，因此基础设施上的无日志自称依据的是2019年3月的审计项目和2023年2月的网关审查，而不是任何近期事项。
尚未公开的审计。 第八次年度 Cure53 审计安排在2026年7月进行，目前尚未公开2025年或2026年的报告，因此最新报告日期是2024年4月。
2026年8月的事件。 2026年8月，一名攻击者利用了自托管 BTCPay Server 中的一个漏洞，该漏洞当时尚未公开，并窃取了IVPN自己的 Lightning 运营资金。IVPN在四天后主动发布了事件说明，并明确范围仅限于该机器：VPN网关未受影响，未接触任何客户记录，也没有客户资金损失。
为何不收取任何费用。 该模式对此不收取任何费用，这正是重点——一个及时这样说明的运营方，其行为符合该领域应予奖励的方式；保留这一条目是为了让读者知道事件发生过，而不是为了改变某个数字。
这些审计项目涵盖的内容。 应用渗透测试（iOS、Android、Electron、守护进程）来自2022年3月，网关/服务器操作系统审查来自2023年2月；两者都未测试无日志自称本身，2023年的报告对此有明确说明，因此留存仅依据隐私政策中的声明。
最新报告并非相关报告。2024年4月与Cure53的合作是IVPN的第六次合作，测试了客户账户网站、API和托管服务；其范围页面明确将客户端应用和VPN服务器列为范围外，因此它既没有扩展应用证据，也没有扩展网关证据，V03_audit_subject 对此记录为 unknown，而不是顺延该项认可。第七次合作针对新的电子邮件和DNS服务，但仅宣布于2025年5月进行；该合作尚未发布报告。
官方网站始终未确认的内容。RAM-only被记录为部分，因为IVPN称其正在过渡，测试部署正在进行中，且尚未宣布完成。服务器硬件所有权（租赁还是自有）、出口处的流量修改，以及实益所有人的个人管辖地均未确认：没有任何IVPN官方页面说明这三项，也没有说明用户规模。
知识库能够回答的三个字段，而不是首次填录时所读页面能够回答的字段。IP分配按设计采用共享方式——“crowding”让用户共用一个地址，以削弱归因。P2P在所有地点均获允许，但IVPN要求客户避免使用美国出口，并援引上游DMCA压力。流媒体不作任何保证，不过该公司称许多客户确实能够访问流媒体服务。
此记录目前仍未解决的事项。
渗透测试发现的内容。 安全得分依据 2024 年 6 月的 Packetlabs 报告，并按不利方向解读该报告。渗透测试发现，IKEv2 服务将连接用户的源 IP 以及会话开始和结束时间存储在易失性内存中，也存储在磁盘上；微服务日志中还带有 OpenVPN 凭据、WireGuard 预共享密钥和 IKEv2 用户名。
复测及其自身的限定。 三周后的复测确认上述问题均已修复——但报告自身的结论称，这“并未涵盖所发现内容中记录的每一项”，并将该发现的一部分归因于测试节点上部署不当的配置。
为何依据该发现评估留存。 因此，留存依据审计员证明可访问的内容，而不是依据政策声明的内容进行评估，完整性通道则记录了两者之间的差距。应将其理解为一个节点上两年前的发现，而不是当前测量结果：范围仅包括 ca-023.windscribe.com；只有覆盖更多服务器的新一期评估才能对此作出定论。
从未读取的榜单。 提供的国家榜单从未被读取，因此既无法计算国家易用性得分，也无法计算义务交集——Windscribe 公开了物理/虚拟的区分，因此只要读取该榜单，C09b 在此即可作答。用户规模同样尚未确认，这使暴露区间所依据的信息少于应有水平。
如今三个事件各自引用的出处。 AIN.UA 仍保留 2021 年 6 月 24 日被扣押的乌克兰服务器，Windscribe 自己的博客则保留 2025 年 4 月 11 日被驳回的希腊案件。荷兰扣押事件以及扣押字段本身如今引用 Windscribe 自己的无日志页面，而不是最初报道此事的联盟付费媒体：公司对自身被扣押事件的说明属于第一手资料，而不是他人对该事件的说明。乌克兰事件的日期取扣押发生日，而不是文章发布日期。
备注
针对整条记录。
首次填录于2026年8月26日。完全取自ivpn.net的官方页面、Cure53审计PDF和IVPN博客——未引用任何联盟营销网站或评测聚合网站。
针对整条记录。
三个管辖地提出了三项独立要求，没有一项产生数据，而且三项都有日期。这就是为评估该做法而建立的记录路径：它的分量超过审计，因为后者是渗透测试，而不是无日志评估。
在 Windscribe 自己的功能页面上，U08 为 desktop_only：Firewall 随 Windows、Mac 和 Linux 应用提供，而在 Android 和 iOS 上，该页面转而引导用户使用操作系统自己的 Always-On VPN。这是平台提供的功能，而非服务商提供的功能；字段所计入的正是这一点区别。
U12b 同样仅部分确认，依据相同——营销页面承诺可解锁，而支持文章称公司无法保证所有流媒体服务都能运行，第二篇文章则将 Netflix 仅显示 Originals 归因于 Netflix 自己的 VPN 检测。
2026年9月12日5 次变更
安全得分security.score
42 变更为 40
IP 分配模式C03_ip_sharing
记录中不存在 变更为 shared
允许 P2PU12a_p2p_allowed
记录中不存在 变更为 partial
可访问主要流媒体服务U12b_streaming_works
记录中不存在 变更为 partial
最新审计的对象V03_audit_subject
app_security, infrastructure 变更为 记录中不存在
2026年9月13日1 次变更
该服务被纳入名录的原因M14_inclusion_basis
hand_picked 变更为 adverse_record
2026年9月12日4 次变更
提供客户端的平台U01_platforms
android, browser-extension, ios, linux, macos, windows 变更为 android, apple-tv, browser-extension, fire-tv, ios, linux, macos, routers, windows
易用性得分usability.score
65 变更为 68
有记录的执法事件时间线P12_case_history
{"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"} 变更为 {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}
安全得分security.score
12 变更为 11
<b>IVPN</b>与<b>Windscribe</b>均经HushFleet团队评估：IVPN安全得分为<b>38/100</b>，属于<b>薄弱</b>区间；Windscribe为<b>11/100</b>，属于<b>不推荐</b>区间。 两者共同点在于独立审计, 独立所有权结构, 相同的4种协议，以及无需账户即可注册。 <b>27</b>分的差距在<b>完整性</b> — “是否被发现说一套做一套？” — 上最为悬殊：IVPN得<b>0%</b>，Windscribe得<b>32%</b>。
按情形
| IVPN | Windscribe | |
|---|---|---|
| 种子下载 | 部分服务器允许 partial | 部分服务器允许 partial |
| 流媒体 | 部分服务可访问 partial | 部分服务可访问 partial |
| 同时使用设备数 | 5 | — 未确认 |
| 审查环境下 | 自称可用 claimed | 自称可用 claimed |
| 义务国家内的出口 | 无 | — 未确认 |
| 在这些国家的托管 | — 这个问题本身不成立 | — 未确认 |
| 受义务约束的公司 | 没有此类义务 no | 没有此类义务 no |
| 秘密命令 | 无秘密命令制度记录 none_known | 秘密命令可能存在 secret_order_possible |
| 通道从所剩部分中削减的压力 | IVPN主导通道：留存0到0.9，越长越差 | Windscribe主导通道：留存0到0.9，越长越差 |
|---|---|---|
| 留存是否存在将流量与某人关联的记录，以及由谁检查？ | 0.526 | 0.750 |
| 完整性是否被发现说一套做一套？ | 0.000 | 0.320 |
| 管辖地在服务商无法置喙的情况下，是否有人能强制获取现有内容？ | 0.030 | 0.145 |
| 无知有多少内容无人确认？ | 0.061 | 0.104 |
| 卫生有哪些可识别材料在经过时被收集，以及客户端是否完全能够接受检查？ | 0.063 | 0.083 |
| 架构谁在运营出口，以及它如何处理流量？ | 0.050 | 0.050 |
| 披露是否已经交出了某些东西？ | 0.000 | 0.000 |
| 沉默十年、数百万用户，却没有任何记录？ | 0.000 | 0.000 |
| 100中所剩通道相乘：每一个都从前一个所剩的比例中削减一份 | 38 | 11 |
| IVPN | Windscribe | |
|---|---|---|
| 安全 | 38 薄弱 · 68家中第3位 | 11 不推荐 · 68家中第21位 |
| 易用性 | 66 ／100 | 68 ／100 |
| 记录完整度 | 89% 易用性100% | 84% 易用性83% |
| IVPN | Windscribe | |
|---|---|---|
| 谁运营出口 | 由服务商自行运营 provider_operated | 由服务商自行运营 provider_operated |
| 申报的留存方式 | 没有任何可将流量关联到个人的信息 none_linkableBivpn.net · | 连接时间戳 connection_timestampsBwindscribe.com · |
| 仅使用 RAM 的无盘服务器 | 服务器群的一部分 partial | 服务器群的一部分 partial |
| IP 分配模式 | 用户共享出口地址 sharedBivpn.net · | 可选择专用地址 dedicated_optionBwindscribe.com · |
| 无需电子邮件即可注册 | 是，仅依据服务商的说法 yes_declared | 是，仅依据服务商的说法 yes_declared |
| 匿名支付选项 | 现金 · 直接支付的加密货币Bivpn.net · 2个出处 · | 通过处理商支付的加密货币Bwindscribe.com · |
| 隧道内自有 DNS | 是，仅依据服务商的说法 yes_declared | 是，仅依据服务商的说法 yes_declared |
| 应用中的最严重第三方 SDK 类别 | 无第三方 SDK none | 无第三方 SDK none |
| 网站上最严重的第三方跟踪器类别 | 分析 analyticsBivpn.net · | — 未确认未公开出处 |
| 谁拥有硬件 | — 未确认未公开出处 | 自有和租用的都有 mixedBwindscribe.com · |
| 所提供的位于留存义务管辖下的国家 | 无Bivpn.net · | — 未确认未公开出处 |
| 在其所提供的有留存义务的国家托管 | — 这个问题本身不成立未公开出处 | — 未确认未公开出处 |
| 注册地国家规定留存义务 | 没有此类义务 no | 没有此类义务 no |
| 受益所有者受留存制度管辖 | — 未确认未公开出处 | 没有此类制度 noCwindscribe.com · |
| 持久性设备识别符 | 作用域限于应用的标识符 app_scoped_id | 作用域限于应用的标识符 app_scoped_id |
| 仍提供的最弱协议 | — 这个问题本身不成立 | — 这个问题本身不成立 |
| 出口对经过的流量所做的处理 | — 未确认 | — 未确认 |
| IVPN | Windscribe | |
|---|---|---|
| 至少一次独立审计 | 有，且已阅读报告 yes_verified | 有，且已阅读报告 yes_verified |
| 报告的发布方式 | 完整报告已公开 full_pdf | 完整报告已公开 full_pdf |
| 审计对象 | — 未确认Acure53.de · | 基础设施 · 应用的安全性Adrive.google.com · 2个出处 · |
| 服务器群覆盖范围 | — 这个问题本身不成立未公开出处 | 部分服务器样本 sampleAdrive.google.com · |
| 审计方名称 | Cure53Acure53.de · 3个出处 · | Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022) |
| IVPN | Windscribe | |
|---|---|---|
| 执法部门扣押服务器 | 没有扣押记录 none_knownBivpn.net · | 已被扣押，但其中没有可用数据 seizure_no_dataBwindscribe.com · |
| 实际披露历史 | 无披露记录 none_known | 无披露记录 none_known |
| 强制提供的法院记录 | 告知法院没有可提供的数据 unable_to_produce | 告知法院没有可提供的数据 unable_to_produce |
| 对国家级日志留存义务的回应 | 从未在该国运营 no_presenceBivpn.net · | — 未确认未公开出处 |
| 透明度报告 | 当前有效，并提供请求数量 fresh_with_numbers | 当前有效，并提供请求数量 fresh_with_numbers |
| 报告的数字与该规模相符 | 这些数字与该规模相符 plausible | 这些数字与该规模相符 |
| IVPN | Windscribe | |
|---|---|---|
| 自称与实际行为之间有记录的空白 | 没有有记录的谎称 none | 没有有记录的谎称 none |
| 营销宣传与审计结果的差距 | 记录中没有空白 noneCcure53.de · 3个出处 · | 政策与审计相矛盾 policy_contradicts_auditBdrive.google.com · 2个出处 · |
| 所有权结构透明度 | 所有权已声明且可核查 clear | 所有权已声明且可核查 clear |
| 所有者集团记录中的不良事件 | 记录中没有不良事项 clean | 记录中没有不良事项 clean |
| 服务的付费方式 | 仅提供付费订阅 paid_onlyBivpn.net · | 由付费版资助的免费层级 freemium_fundedBwindscribe.com · |
| IVPN | Windscribe | |
|---|---|---|
| 法律实体 | IVPN Limited, 5 Secretary's lane, GX11 1AA, GibraltarBivpn.net · | Windscribe Limited, Toronto, Ontario, CanadaBwindscribe.com · |
| 公司所在地 | 直布罗陀 GIBivpn.net · 2个出处 · | 加拿大 CABwindscribe.com · |
| 服务上线年份 | 2009Bivpn.net · | 2016Bwindscribe.com · |
| 用户规模（大众级 >=10M，中型 >=1M，细分级 <1M） |
| IVPN | Windscribe | |
|---|---|---|
| 客户端支持的平台 | 6 Windows, macOS, Linux, iOS, Android, 路由器Bivpn.net · | 9 Android, Apple TV, 浏览器扩展, Fire TV, iOS, Linux, macOS, 路由器, WindowsBwindscribe.com · |
| 设有出口的国家 | 41 个国家Bivpn.net · | — 未确认未公开出处 |
| 按月付费 | $6.00 每月Bivpn.net · | $9.00 每月Bwindscribe.com · |
| 按年付费 | $60.00 续订时按年计费，一次性结算Bivpn.net |
| 审计方类别 | 安全专业机构 security_specialist | 安全专业机构 security_specialist |
|---|
| 鉴证标准 | 另一项标准 other未公开出处 · | 未注明标准 noneAdrive.google.com · |
|---|
| 最新报告日期 | 2024-04-08Acure53.de · | 2024-06-26Adrive.google.com · |
|---|
| 审计频率 | 年度系列 annual_seriesBivpn.net · 4个出处 · | 重复进行，无固定间隔 repeated_irregularBwindscribe.com · |
|---|
| 已公开审计总数 | 7Bivpn.net · | 3Bwindscribe.com · |
|---|
| 报告所述的留存方式 | 报告未涉及留存 not_statedBivpn.net · | 源 IP 地址 source_ipAdrive.google.com · |
|---|
| 客户端源代码已公开 | 每个客户端 all | 每个客户端 all |
|---|
| 可复现构建 | — 未确认 | — 未确认 |
|---|
| 独立渗透测试 | 有，且已阅读报告 yes_verified | 有，且已阅读报告 yes_verified |
|---|
| 保证意见的强度 | — 这个问题本身不成立未公开出处 | — 未确认未公开出处 |
|---|
plausible| 金丝雀声明维护规范 | 持续更新 maintainedBivpn.net · | 从未有过 noneBwindscribe.com · |
|---|
| 收到的请求 | 34Bivpn.net · | — 未确认未公开出处 |
|---|
| 提供了数据的请求 | 0 | 0 |
|---|
| 秘密命令制度 | 无秘密命令制度记录 none_knownBivpn.net · 2个出处 · | 秘密命令可能存在 secret_order_possibleBwindscribe.com · |
|---|
| 有记录的执法事件时间线 | 0 公开记录中无相关请求Bivpn.net · 2个出处 · | 3 记录在案的项请求Cwindscribe.com · 3个出处 · |
|---|
| 声称100%匿名或军用级加密 | 没有此类自称 no | 没有此类自称 no |
|---|
| 大力推销终身订阅 | 不这样做 no | 不这样做 no |
|---|
| 仅在联盟网站上有报道 | 在联盟网站之外也有报道 no | 在联盟网站之外也有报道 no |
|---|
| 安全事件及其披露方式 | 由服务商及时披露 self_disclosed_prompt | 由服务商及时披露 self_disclosed_prompt |
|---|
| 联盟计划及付款档位 | 无联盟计划 noneBivpn.net · | — 未确认未公开出处 |
|---|
| 由所有者运营的评测媒体披露该关系 | — 这个问题本身不成立 | — 这个问题本身不成立 |
|---|
| 应用商店申报内容 | 应用商店表单与已公开政策一致 matches_policyBapps.apple.com · 3个出处 · | 标识符已向应用商店声明，但未载于政策中 undisclosed_identifierBplay.google.com · 2个出处 · |
|---|
| — 未确认 |
| — 未确认 |
| 按原文所写的最终受益所有人 | Nicholas Pestell, founder and CEO, 100% owner of IVPN LimitedBivpn.net · | Founder-owned: Yegor Sak (CEO), Alex Paguis (CTO), Mark Ulicki (CIO); self-funded, no outside investorsBwindscribe.com · |
|---|
| 所有者集团的其他业务 | 未披露Civpn.net · | 其他事项Bwindscribe.com · |
|---|
| 最终受益所有人所在国家 | — 未确认未公开出处 | CACwindscribe.com · |
|---|
| 所有者集团 | independent | independent |
|---|
| 现任所有者取得控制权的日期 | — 这个问题本身不成立 | — 这个问题本身不成立 |
|---|
| 该品牌在集团内的角色 | 集团的主要品牌 principal | 集团的主要品牌 principal |
|---|
| 与集群内同属品牌共享的基础设施 | 独立基础设施 separate | 独立基础设施 separate |
|---|
| $69.00 续订时按年计费，一次性结算Bwindscribe.com · |
| 可用的免费套餐 | 无免费套餐 noneBivpn.net · | 有限制的免费套餐 limited_freeBwindscribe.com · |
|---|
| 在实施中的审查下可用 | 自称可用 claimed | 自称可用 claimed |
|---|
| 提供的协议 | 4 WireGuard, OpenVPN, IKEv2, 混淆协议 | 4 WireGuard, OpenVPN, IKEv2, 混淆协议 |
|---|
| 终止开关覆盖范围 | 所有平台均支持 all_platformsBivpn.net · 2个出处 · | 仅桌面平台支持 desktop_onlyBwindscribe.com · |
|---|
| 支持分流隧道 | 可用 yes | 可用 yes |
|---|
| 同时连接数 | 5Bivpn.net · | — 未确认未公开出处 |
|---|
| 开始使用的门槛 | 无需账户 no_account | 无需账户 no_account |
|---|
| 允许 P2P | 部分服务器允许 partial | 部分服务器允许 partial |
|---|
| 可访问主要流媒体服务 | 部分服务可访问 partial | 部分服务可访问 partial |
|---|