Windscribe
安全
易用性
在名錄中位列68家中第21
加拿大 · 商業 VPN
國家清單未公開
正面對比
差距所在
安全分數不是各項優點的總和。它從100開始,八個通道各自削減所剩部分的一份 — 因此單憑一個通道就可能決定一筆紀錄。兩筆紀錄均以同一尺度繪製 — 模型自身的上限0.9 — 而非為這一組合專門調整的尺度,否則任何比較都會顯得同樣戲劇化。
逐列比較
契約公開的業者全部欄位,依契約自身的分組呈現 — 包括雙方一致的列。只列出差異的表格會製造出並不存在的分歧,只列出「有趣」列的表格則只是我們在選擇什麼算有趣。展開一個分組即可閱讀其中各列,每組都會說明自己包含多少列,以及其中有多少列雙方紀錄的回答不同。
綠色欄位表示方法論本身認為該值低於對方,而非我們的偏好。模型不計分的列不帶任何標記:價格從不加標記 — 因為模型從未說過更便宜就更安全,涵蓋範圍、平台數量或裝置數量也是如此。某個值從未被確認之處,欄位會說明這一點,而不是顯示為零。
實際發生的情況
其他組合
排名前10位之間的組合才有專屬頁面 — 總計80項比較。排名更靠後的紀錄不在此處配對:只有當兩者的選擇具有真實意義時,比較才值得擁有一個頁面,而這種選擇往往出現在名錄的前列。
公開紀錄中無相關請求
記錄在案的項請求3項,其中沒有一項提供了資料
備註
針對整筆紀錄。
首次填寫於 2026-08-26。資料完全取自 ivpn.net 的自有頁面、Cure53 稽核 PDF 及 IVPN 的網誌——沒有引用任何聯盟網站或評測彙整網站。
針對整筆紀錄。
三個管轄地的三項獨立要求,沒有一項產生資料,而且三項都有日期。這就是建立實務路徑以作定價的紀錄:它的分量高於稽核,而該稽核是滲透測試,而不是無紀錄委聘。
U08 在 Windscribe 自己的功能頁面上是 desktop_only:Firewall 隨 Windows、Mac 和 Linux 應用程式提供,而在 Android 和 iOS 上,該頁面改為指引用戶使用作業系統自己的 Always-On VPN。這是平台的功能,而不是業者的功能;欄位計算的正是這項區分。
U12b 基於相同理由屬部分成立——行銷頁面承諾可解除封鎖,但支援文章表示公司不能保證所有串流服務都能運作,而第二篇文章則把 Netflix 只顯示 Originals 歸因於 Netflix 自身的 VPN 偵測。
近期變更
未解決的問題
此紀錄目前仍未解決的事項。
2019 年的一次無日誌稽核。 IVPN對其不會做甚麼說明得異常清楚:其自己的文章指出,最後一次也是唯一一次無日誌稽核是Cure53於2019年3月進行的稽核,而且它刻意沒有重複這種形式,因為這類印章只描述某一天,而不是其後的日子。
目前這項聲稱所依據的內容。 此後的每次稽核均以應用程式及服務為目標,因此基礎設施上的無日誌聲稱所依據的是2019年3月的委託及2023年2月的閘道審查,而不是任何近期內容。
尚未公開的稽核。 第八次年度Cure53稽核原定於2026年7月進行,而2025年或2026年的報告目前均未公開,因此最新報告日期才是2024年4月。
2026年8月的事故。 2026年8月,一名攻擊者在自託管的BTCPay Server漏洞公開前利用該漏洞,並取得IVPN自己的Lightning營運資金。IVPN在四天後主動公開說明,並將範圍限定於該機器:VPN閘道未受牽涉,沒有存取任何客戶紀錄,也沒有客戶資金損失。
為甚麼不收費。 這個模式不收取任何費用,重點就在於此——一名業者如果迅速如此說明,其行為便符合此領域應予獎勵的方式;保留這項紀錄是為了讓讀者知道事情曾經發生,而不是為了改動任何數字。
各項委託涵蓋的內容。 應用程式滲透測試(iOS、Android、Electron、守護程式)來自2022年3月,而閘道器/伺服器作業系統審查來自2023年2月;兩者均未測試無日誌聲稱本身,2023年報告明確如此說明,因此留存只依據私隱政策中的聲明。
最新報告並非相關報告。 2024 年 4 月的稽核是 Cure53 與 IVPN 的第六次合作,測試了客戶帳戶網站、API 及主機服務;其範圍頁面列明用戶端應用程式及 VPN 伺服器不在範圍內,因此既沒有擴展應用程式的證據,也沒有擴展閘道的證據,而 V03_audit_subject 對此讀取為 unknown,不會延續該項計分。第七次稽核針對新的電郵及 DNS 服務,當時只宣布於 2025 年 5 月進行;目前沒有相關報告已公開。
主要網站從未確認的事項。 僅使用 RAM 被記錄為部分,因為 IVPN 將其描述為正在進行的轉型,測試部署仍在進行中,並未宣布完成。伺服器硬件所有權(租用還是擁有)、出口處的流量修改,以及實益擁有人的個人管轄地均未確認:沒有任何 IVPN 主要頁面說明這三項,也沒有說明用戶基數規模。
知識庫回答的三個欄位,而不是首次填寫時閱讀的頁面回答的欄位。 IP 分配按設計是共享的——「crowding」讓多名用戶共用一個位址,以削弱歸因。P2P 在所有地方均獲允許,但 IVPN 要求客戶避免使用美國出口,並以引用上游 DMCA 壓力作為理由。串流不作任何保證,但公司表示許多客戶確實可以連接串流服務。
此紀錄目前仍未解決的事項。
滲透測試發現的事項。 安全分數建基於 2024 年 6 月的 Packetlabs 報告,並從負面方向解讀該報告。滲透測試發現,IKEv2 服務會儲存連線用戶的原始 IP 位址,以及工作階段開始和結束時間;這些資料既存在易失性記憶體中,也儲存在磁碟上,而微服務紀錄則帶有 OpenVPN 憑證、WireGuard 預共享金鑰和 IKEv2 用戶名稱。
重測及其自身的保留說明。 三週後進行的重測確認所有問題均已修復——但報告本身的結論指出,這「並不涵蓋該發現中所記錄的每項結果」,並將該發現的部分歸因於測試節點上部署不當的設定。
為何留存按該發現定價。 因此,留存是按稽核員證明可被接觸到的事項,而不是按政策所聲明的事項定價,而完整性通道則記錄兩者之間的距離。應將此解讀為一個節點上兩年前的發現,而不是目前的測量結果:範圍僅為 ca-023.windscribe.com,而涵蓋更多伺服器的新一輪委聘才可確定現況。
從未讀取的清單。 提供的國家清單從未被讀取,因此既無法計算易用性國家分數,也無法計算義務交集——Windscribe 公開實體/虛擬的區分,只要讀取該清單,C09b 便可在此回答。用戶規模同樣尚未確認,令暴露區間所依據的資料少於應有程度。
三宗事件如今引用的來源。 AIN.UA 仍載有於 2021 年 6 月 24 日被扣押的烏克蘭伺服器,而 Windscribe 自己的網誌則載有於 2025 年 4 月 11 日被駁回的希臘案件。荷蘭扣押事件及扣押欄位如今引用 Windscribe 自己的無紀錄頁面,而不是最初報道該事件的聯盟付費媒體:公司對自身扣押事件的說明是第一手資料,而不是別人對該事件的說明。烏克蘭事件的日期以扣押本身為準,而不是以書面報道為準。
2026年9月12日5 次變更
安全分數security.score
42 變更為 40
IP 分配模式C03_ip_sharing
紀錄中不存在 變更為 shared
允許 P2PU12a_p2p_allowed
紀錄中不存在 變更為 partial
可連接的主要串流服務U12b_streaming_works
紀錄中不存在 變更為 partial
最新稽核的對象V03_audit_subject
app_security, infrastructure 變更為 紀錄中不存在
2026年9月13日1 次變更
此業者列入名錄的原因M14_inclusion_basis
hand_picked 變更為 adverse_record
2026年9月12日4 次變更
設有客戶端的平台U01_platforms
android, browser-extension, ios, linux, macos, windows 變更為 android, apple-tv, browser-extension, fire-tv, ios, linux, macos, routers, windows
易用性分數usability.score
65 變更為 68
有文件記錄的執法事件年表P12_case_history
{"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"} 變更為 {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}
安全分數security.score
12 變更為 11
<b>IVPN</b>與<b>Windscribe</b>均經HushFleet團隊評估:IVPN安全分數為<b>38/100</b>,屬於<b>薄弱</b>區間;Windscribe為<b>11/100</b>,屬於<b>不建議</b>區間。 兩者共同點在於獨立稽核, 獨立所有權結構, 相同的4種通訊協定,以及無需帳戶即可註冊。 <b>27</b>分的差距在<b>完整性</b> — 「是否曾被發現言行不一?」 — 上最為懸殊:IVPN得<b>0%</b>,Windscribe得<b>32%</b>。
| 通道從所剩部分中削減的壓力 | IVPN主導通道:留存0到0.9,越長越差 | Windscribe主導通道:留存0到0.9,越長越差 |
|---|---|---|
| 留存有沒有將流量與某人連結的紀錄,以及誰作出稽核? | 0.526 | 0.750 |
| 完整性是否曾被發現言行不一? | 0.000 | 0.320 |
| 管轄地有人能否強制取得現有資料,而業者無法置喙? | 0.030 | 0.145 |
| 無知有多少內容無人確認? | 0.061 | 0.104 |
| 衛生在過程中收集了哪些可識別資料,以及是否能檢查客戶? | 0.063 | 0.083 |
| 架構誰營運出口,以及它如何處理流量? | 0.050 | 0.050 |
| 披露是否已經交出過資料? | 0.000 | 0.000 |
| 沉默十年、數百萬用戶,卻沒有任何紀錄? | 0.000 | 0.000 |
| 100中所剩通道相乘:每一個都從前一個所剩的比例中削減一份 | 38 | 11 |
依情形
| IVPN | Windscribe | |
|---|---|---|
| P2P下載 | 部分伺服器允許 partial | 部分伺服器允許 partial |
| 串流 | 部分服務可連接 partial | 部分服務可連接 partial |
| 同時使用裝置數 | 5 | — 未確認 |
| 審查環境下 | 自稱可運作 claimed | 自稱可運作 claimed |
| 義務國家內的出口 | 無 | — 未確認 |
| 在這些國家的代管 | — 這個問題本身不成立 | — 未確認 |
| 受義務約束的公司 | 沒有此類義務 no | 沒有此類義務 no |
| 秘密命令 | 紀錄中沒有秘密命令制度 none_known | 可發出秘密命令 secret_order_possible |
| IVPN | Windscribe | |
|---|---|---|
| 安全 | 38 薄弱 · 68家中第3位 | 11 不建議 · 68家中第21位 |
| 易用性 | 66 /100 | 68 /100 |
| 紀錄完整度 | 89% 易用性100% | 84% 易用性83% |
| IVPN | Windscribe | |
|---|---|---|
| 誰營運出口 | 由業者自行營運 provider_operated | 由業者自行營運 provider_operated |
| 申報的留存方式 | 沒有任何可將流量連結至個人的資料 none_linkableBivpn.net · | 連線時間戳記 connection_timestampsBwindscribe.com · |
| 僅使用 RAM 的無磁碟伺服器 | 機隊的一部分 partial | 機隊的一部分 partial |
| IP 分配模式 | 用戶共用出口位址 sharedBivpn.net · | 可選擇提供專用位址 dedicated_optionBwindscribe.com · |
| 毋須電郵即可註冊 | 是,僅依業者所言 yes_declared | 是,僅依業者所言 yes_declared |
| 匿名付款選項 | 現金 · 直接支付的加密貨幣Bivpn.net · 2個出處 · | 透過處理商支付的加密貨幣Bwindscribe.com · |
| 通道內使用自有 DNS | 是,僅依業者所言 yes_declared | 是,僅依業者所言 yes_declared |
| 應用程式中最嚴重的第三方 SDK 類別 | 沒有第三方 SDK none | 沒有第三方 SDK none |
| 網站上最嚴重的第三方追蹤器類別 | 分析 analyticsBivpn.net · | — 未確認未公開出處 |
| 誰擁有硬件 | — 未確認未公開出處 | 自有及租用兩者皆有 mixedBwindscribe.com · |
| 所提供而受留存義務約束的國家 | 無Bivpn.net · | — 未確認未公開出處 |
| 在其所提供的受留存義務約束國家設有主機 | — 這個問題本身不成立未公開出處 | — 未確認未公開出處 |
| 註冊成立國家規定留存 | 沒有此類義務 no | 沒有此類義務 no |
| 實益擁有人受留存制度管轄 | — 未確認未公開出處 | 沒有此類制度 noCwindscribe.com · |
| 持久性裝置識別符 | 僅限於應用程式的識別碼 app_scoped_id | 僅限於應用程式的識別碼 app_scoped_id |
| 仍提供的最弱通訊協定 | — 這個問題本身不成立 | — 這個問題本身不成立 |
| 出口對流經流量的處理 | — 未確認 | — 未確認 |
| IVPN | Windscribe | |
|---|---|---|
| 至少一次獨立稽核 | 有,且報告已被閱讀 yes_verified | 有,且報告已被閱讀 yes_verified |
| 報告的發布方式 | 完整報告已公開 full_pdf | 完整報告已公開 full_pdf |
| 稽核對象 | — 未確認Acure53.de · | 基礎設施 · 應用程式的安全性Adrive.google.com · 2個出處 · |
| 伺服器群覆蓋範圍 | — 這個問題本身不成立未公開出處 | 伺服器樣本 sampleAdrive.google.com · |
| 稽核員名稱 | Cure53Acure53.de · 3個出處 · | Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022) |
| IVPN | Windscribe | |
|---|---|---|
| 執法部門查扣伺服器 | 沒有查扣紀錄 none_knownBivpn.net · | 已查扣,但其中沒有可用資料 seizure_no_dataBwindscribe.com · |
| 實際披露紀錄 | 紀錄中沒有披露 none_known | 紀錄中沒有披露 none_known |
| 法庭紀錄顯示被強制提供資料 | 告知法庭沒有資料可提供 unable_to_produce | 告知法庭沒有資料可提供 unable_to_produce |
| 對全國性記錄留存義務的回應 | 從未在該國營運 no_presenceBivpn.net · | — 未確認未公開出處 |
| 透明度報告 | 最新,附有要求數字 fresh_with_numbers | 最新,附有要求數字 fresh_with_numbers |
| 報告的數字與此規模相符 | 這些數字在此規模下合理 plausible | 這些數字在此規模下合理 |
| IVPN | Windscribe | |
|---|---|---|
| 自稱與行為之間有紀錄的落差 | 沒有已紀錄的虛假陳述 none | 沒有已紀錄的虛假陳述 none |
| 行銷宣傳與稽核結果的差距 | 紀錄中沒有落差 noneCcure53.de · 3個出處 · | 政策與稽核結果矛盾 policy_contradicts_auditBdrive.google.com · 2個出處 · |
| 所有權結構透明度 | 所有權已說明且可查核 clear | 所有權已說明且可查核 clear |
| 所有者集團紀錄中的不利事件 | 紀錄中沒有不利事項 clean | 紀錄中沒有不利事項 clean |
| 服務的付費方式 | 僅提供付費訂閱 paid_onlyBivpn.net · | 由付費方案資助的免費方案 freemium_fundedBwindscribe.com · |
| IVPN | Windscribe | |
|---|---|---|
| 法律實體 | IVPN Limited, 5 Secretary's lane, GX11 1AA, GibraltarBivpn.net · | Windscribe Limited, Toronto, Ontario, CanadaBwindscribe.com · |
| 公司所在地 | 直布羅陀 GIBivpn.net · 2個出處 · | 加拿大 CABwindscribe.com · |
| 服務推出年份 | 2009Bivpn.net · | 2016Bwindscribe.com · |
| 用戶基礎規模(大眾 >=10M,中型 >=1M,利基 <1M) |
| IVPN | Windscribe | |
|---|---|---|
| 用戶端支援的平台 | 6 Windows, macOS, Linux, iOS, Android, 路由器Bivpn.net · | 9 Android, Apple TV, 瀏覽器擴充功能, Fire TV, iOS, Linux, macOS, 路由器, WindowsBwindscribe.com · |
| 設有出口的國家 | 41 個國家Bivpn.net · | — 未確認未公開出處 |
| 按月付費 | $6.00 每月Bivpn.net · | $9.00 每月Bwindscribe.com · |
| 按年付費 | $60.00 續約時按年計費,一次性結算Bivpn.net |
| 稽核員類別 | 安全專業機構 security_specialist | 安全專業機構 security_specialist |
|---|
| 鑑證標準 | 另一項標準 other未公開出處 · | 未有列明標準 noneAdrive.google.com · |
|---|
| 最新報告日期 | 2024-04-08Acure53.de · | 2024-06-26Adrive.google.com · |
|---|
| 稽核頻率 | 年度系列 annual_seriesBivpn.net · 4個出處 · | 重複進行,沒有固定間隔 repeated_irregularBwindscribe.com · |
|---|
| 已公開稽核總數 | 7Bivpn.net · | 3Bwindscribe.com · |
|---|
| 報告所述的留存方式 | 報告沒有涉及留存 not_statedBivpn.net · | 來源 IP 位址 source_ipAdrive.google.com · |
|---|
| 客戶原始碼已公開 | 每位客戶 all | 每位客戶 all |
|---|
| 可重現建置 | — 未確認 | — 未確認 |
|---|
| 獨立滲透測試 | 有,且報告已被閱讀 yes_verified | 有,且報告已被閱讀 yes_verified |
|---|
| 鑑證意見的強度 | — 這個問題本身不成立未公開出處 | — 未確認未公開出處 |
|---|
plausible| 金絲雀聲明紀律 | 維持最新 maintainedBivpn.net · | 從未有過 noneBwindscribe.com · |
|---|
| 收到的請求 | 34Bivpn.net · | — 未確認未公開出處 |
|---|
| 提供了資料的請求 | 0 | 0 |
|---|
| 秘密命令制度 | 紀錄中沒有秘密命令制度 none_knownBivpn.net · 2個出處 · | 可發出秘密命令 secret_order_possibleBwindscribe.com · |
|---|
| 有文件記錄的執法事件年表 | 0 公開紀錄中無相關請求Bivpn.net · 2個出處 · | 3 記錄在案的項請求Cwindscribe.com · 3個出處 · |
|---|
| 聲稱百分之百匿名或軍用級加密 | 沒有作出此類聲稱 no | 沒有作出此類聲稱 no |
|---|
| 積極推銷終身訂閱 | 沒有 no | 沒有 no |
|---|
| 只有聯盟網站有報道 | 聯盟網站以外亦有報道 no | 聯盟網站以外亦有報道 no |
|---|
| 安全事件及其公開方式 | 由業者及時披露 self_disclosed_prompt | 由業者及時披露 self_disclosed_prompt |
|---|
| 聯盟計劃及付款級別 | 沒有聯盟計劃 noneBivpn.net · | — 未確認未公開出處 |
|---|
| 由所有者營運的評測媒體披露關聯 | — 這個問題本身不成立 | — 這個問題本身不成立 |
|---|
| 應用程式商店申報內容 | 商店表格與已公開政策一致 matches_policyBapps.apple.com · 3個出處 · | 在商店聲明識別符,而非在政策中聲明 undisclosed_identifierBplay.google.com · 2個出處 · |
|---|
| — 未確認 |
| — 未確認 |
| 所載的最終實益擁有人 | Nicholas Pestell, founder and CEO, 100% owner of IVPN LimitedBivpn.net · | Founder-owned: Yegor Sak (CEO), Alex Paguis (CTO), Mark Ulicki (CIO); self-funded, no outside investorsBwindscribe.com · |
|---|
| 所有者集團的其他業務 | 沒有披露Civpn.net · | 其他事物Bwindscribe.com · |
|---|
| 最終實益擁有人所在國家 | — 未確認未公開出處 | CACwindscribe.com · |
|---|
| 所有者集團 | independent | independent |
|---|
| 現任所有者取得控制權的日期 | — 這個問題本身不成立 | — 這個問題本身不成立 |
|---|
| 此品牌在集團內的角色 | 集團的主要品牌 principal | 集團的主要品牌 principal |
|---|
| 與叢集內同系品牌共用的基礎設施 | 獨立基礎設施 separate | 獨立基礎設施 separate |
|---|
| $69.00 續約時按年計費,一次性結算Bwindscribe.com · |
| 可用的免費級別 | 沒有免費級別 noneBivpn.net · | 有限制的免費級別 limited_freeBwindscribe.com · |
|---|
| 在現行審查下運作 | 自稱可運作 claimed | 自稱可運作 claimed |
|---|
| 提供的通訊協定 | 4 WireGuard, OpenVPN, IKEv2, 混淆通訊協定 | 4 WireGuard, OpenVPN, IKEv2, 混淆通訊協定 |
|---|
| 終止開關覆蓋範圍 | 在每個平台上 all_platformsBivpn.net · 2個出處 · | 僅限桌面平台 desktop_onlyBwindscribe.com · |
|---|
| 提供分割通道 | 可用 yes | 可用 yes |
|---|
| 同時連線數 | 5Bivpn.net · | — 未確認未公開出處 |
|---|
| 開始使用的阻力 | 不需要帳戶 no_account | 不需要帳戶 no_account |
|---|
| 允許 P2P | 部分伺服器允許 partial | 部分伺服器允許 partial |
|---|
| 可連接的主要串流服務 | 部分服務可連接 partial | 部分服務可連接 partial |
|---|