Proton VPN vs Windscribe

Proton VPN

针对整条记录。

2021 年迫使其进行前瞻性日志留存的瑞士命令针对的是 Proton Mail，而不是 VPN，因此有意不计入 P12：将同集团另一项产品所受命令的影响计入 VPN，说明的是 Proton AG 的事实，而不是这项服务的事实。

U08 为 all_platforms，因为支持文档提供了 Windows、macOS、Linux（GUI 和 CLI）、Android 以及 iOS/iPadOS 的启用步骤——也就是每个有应用的通道。该文档还说明了两个该值无法承载、而本说明可以记录的限制：在 macOS 上切换服务器期间，真实 IP 可能会短暂暴露；在 iOS 上，即使终止开关已开启，某些 Apple 服务的 DNS 请求仍可能绕过隧道。

U04b_price_yearly 记录的是 1-year VPN Plus 计划的首期费用：前 12 个月为 $53.88（$4.49/月）。定价页面在该费用旁边列出了自己的续费说明——"then renews at $83.88 every 12 months"（$6.99/月）——但这不是该字段的值。

Windscribe

针对整条记录。

三个管辖地提出了三项独立要求，没有一项产生数据，而且三项都有日期。这就是为评估该做法而建立的记录路径：它的分量超过审计，因为后者是渗透测试，而不是无日志评估。

在 Windscribe 自己的功能页面上，U08 为 desktop_only：Firewall 随 Windows、Mac 和 Linux 应用提供，而在 Android 和 iOS 上，该页面转而引导用户使用操作系统自己的 Always-On VPN。这是平台提供的功能，而非服务商提供的功能；字段所计入的正是这一点区别。

U12b 同样仅部分确认，依据相同——营销页面承诺可解锁，而支持文章称公司无法保证所有流媒体服务都能运行，第二篇文章则将 Netflix 仅显示 Originals 归因于 Netflix 自己的 VPN 检测。

Proton VPN

此记录目前仍未解决的事项。

审计实际检查的内容。 无日志判定同时具有较强的结论性和狭窄的适用范围。Securitum 于 2025 年 8 月亲自检查了生产服务器，并且自 2022 年起每年都这样做。

报告自身说明的限制。 这是一次特定时点的检查，是由 Proton 工程师演示系统、而非在无人指导下进行的取证检查，也是代表性抽样、而非对整个服务器群的检查。CI/CD、源代码和账户管理系统被明确排除在范围之外，因此这里没有任何内容说明计费侧保存了什么。

上诉，以及它未能确定的内容。 这里引用了 2021 年 10 月 22 日的上诉，同时有一项值得明确说明的限定：Federal Administrative Court 裁定，email 服务不是电信服务商；无论判决报道还是 Proton 自己对此事的说明，都没有提到 VPN。

真正确定这两个字段的依据。 确定 C10 和 C11 的依据是，瑞士在名录自己的国家列表中没有义务依据；这份申诉印证了瑞士主管部门如何对待 Proton，但其本身并不是关于 Proton VPN 的判定。对同集团另一项服务作出的裁定，其依据没有出处所呈现的那么充分。

最大的单项空白。 Proton 在八个实行日志留存义务的国家设有出口位置。这些国家中是否确实有硬件位于其中任何一个，尚未确认：Proton 于 2022 年撤出了印度的实体服务器，并记录了从其他地点为其提供服务的位置所使用的 Smart Routing，这指向虚拟位置，但这仅针对印度得到验证。在这份记录中，确认 C09b_mandate_hosting 是最大的单项空白。

Windscribe

此记录目前仍未解决的事项。

渗透测试发现的内容。 安全得分依据 2024 年 6 月的 Packetlabs 报告，并按不利方向解读该报告。渗透测试发现，IKEv2 服务将连接用户的源 IP 以及会话开始和结束时间存储在易失性内存中，也存储在磁盘上；微服务日志中还带有 OpenVPN 凭据、WireGuard 预共享密钥和 IKEv2 用户名。

复测及其自身的限定。 三周后的复测确认上述问题均已修复——但报告自身的结论称，这“并未涵盖所发现内容中记录的每一项”，并将该发现的一部分归因于测试节点上部署不当的配置。

为何依据该发现评估留存。 因此，留存依据审计员证明可访问的内容，而不是依据政策声明的内容进行评估，完整性通道则记录了两者之间的差距。应将其理解为一个节点上两年前的发现，而不是当前测量结果：范围仅包括 ca-023.windscribe.com；只有覆盖更多服务器的新一期评估才能对此作出定论。

从未读取的榜单。 提供的国家榜单从未被读取，因此既无法计算国家易用性得分，也无法计算义务交集——Windscribe 公开了物理/虚拟的区分，因此只要读取该榜单，C09b 在此即可作答。用户规模同样尚未确认，这使暴露区间所依据的信息少于应有水平。

如今三个事件各自引用的出处。 AIN.UA 仍保留 2021 年 6 月 24 日被扣押的乌克兰服务器，Windscribe 自己的博客则保留 2025 年 4 月 11 日被驳回的希腊案件。荷兰扣押事件以及扣押字段本身如今引用 Windscribe 自己的无日志页面，而不是最初报道此事的联盟付费媒体：公司对自身被扣押事件的说明属于第一手资料，而不是他人对该事件的说明。乌克兰事件的日期取扣押发生日，而不是文章发布日期。