Mullvad VPN vs Windscribe

Mullvad VPN

此紀錄目前仍未解決的事項。

稽核週期。 Mullvad 在應用程式儲存庫發布稽核索引，而該索引如實說明週期：索引明確指出主要應用程式稽核每兩年進行一次，中間另有額外稽核；因此規律性被紀錄為重複但無固定間隔，而不是年度系列——沒有人聲稱有年度週期。

兩份報告，同一日期。 兩項獨立工作共用 2026-02-17，而紀錄列明兩者：Assured 對 GotaTun（使用者空間 WireGuard 實作）的程式碼審查（沒有嚴重、高或中等問題；有兩項低程度問題及九項備註），以及 Leviathan 對 Android 應用程式進行的 Mobile App Profile 評估，其合規報告將 2026 年 2 月 17 日列為評估日期，並將 AL2 列為保證級別。一個日期、兩份報告、沒有矛盾。

為何數目是八。 稽核數目是八，因為 GotaTun 審查不在應用程式儲存庫自己的清單內。在這些稽核之前，一項涵蓋全部五個平台、歷時 30 人日的 X41 D-Sec 審查發現六個漏洞——三個高程度、兩個中等、一個低程度，沒有嚴重漏洞。

沒有任何工作涵蓋的範圍。 這些工作沒有任何一項涵蓋伺服器群組：每一項檢視的都是應用程式或隧道通訊協定，因此伺服器群組覆蓋範圍被紀錄為不適用，而不是樣本。因此，基礎設施方面的無日誌聲稱依據的是 2023 年 4 月的搜查令——瑞典警方為取得客戶資料而來，最終空手而回——而不是任何稽核。

可重現建置，僅限 Android。 可重現建置僅限 Android，並由版本 2025.2 起提供，因此該欄位維持部分狀態；桌面及 iOS 建置無法逐位元驗證。提供的名單上只有土耳其是一個義務國家，而其背後的託管並未確認。

沒有任何關於要求的已公開內容。 紀錄中沒有任何內容是建基於業者就其收到的要求所發布的資料：沒有透明度報告，也沒有搜查令金絲雀，因此 2023 年 4 月的查扣單獨承擔這項依據。緊急停止開關覆蓋範圍及 P2P 政策尚未確認；最新稽核是通訊協定程式碼審查，而不是無日誌工作，因此 V11 沒有內容，留存依據聲明。

Windscribe

此紀錄目前仍未解決的事項。

滲透測試發現的事項。 安全分數建基於 2024 年 6 月的 Packetlabs 報告，並從負面方向解讀該報告。滲透測試發現，IKEv2 服務會儲存連線用戶的原始 IP 位址，以及工作階段開始和結束時間；這些資料既存在易失性記憶體中，也儲存在磁碟上，而微服務紀錄則帶有 OpenVPN 憑證、WireGuard 預共享金鑰和 IKEv2 用戶名稱。

重測及其自身的保留說明。 三週後進行的重測確認所有問題均已修復——但報告本身的結論指出，這「並不涵蓋該發現中所記錄的每項結果」，並將該發現的部分歸因於測試節點上部署不當的設定。

為何留存按該發現定價。 因此，留存是按稽核員證明可被接觸到的事項，而不是按政策所聲明的事項定價，而完整性通道則記錄兩者之間的距離。應將此解讀為一個節點上兩年前的發現，而不是目前的測量結果：範圍僅為 ca-023.windscribe.com，而涵蓋更多伺服器的新一輪委聘才可確定現況。

從未讀取的清單。 提供的國家清單從未被讀取，因此既無法計算易用性國家分數，也無法計算義務交集——Windscribe 公開實體／虛擬的區分，只要讀取該清單，C09b 便可在此回答。用戶規模同樣尚未確認，令暴露區間所依據的資料少於應有程度。

三宗事件如今引用的來源。 AIN.UA 仍載有於 2021 年 6 月 24 日被扣押的烏克蘭伺服器，而 Windscribe 自己的網誌則載有於 2025 年 4 月 11 日被駁回的希臘案件。荷蘭扣押事件及扣押欄位如今引用 Windscribe 自己的無紀錄頁面，而不是最初報道該事件的聯盟付費媒體：公司對自身扣押事件的說明是第一手資料，而不是別人對該事件的說明。烏克蘭事件的日期以扣押本身為準，而不是以書面報道為準。

Mullvad VPN

針對整筆紀錄。

2023年4月的搜查令是這份紀錄中最有力的單一項目：警方到過辦公室，但一無所獲；這是實務證據而非紙面資料，其隨時間失效的速度遠低於稽核。所有期限的定價均為每月 5 EUR 的固定價格；U04_price_monthly 為 5.80（Mullvad 在其頁面上列出的等值 USD）；U04b_price_yearly 為 69.60，即按該價格計算的全年費用。

Windscribe

針對整筆紀錄。

三個管轄地的三項獨立要求，沒有一項產生資料，而且三項都有日期。這就是建立實務路徑以作定價的紀錄：它的分量高於稽核，而該稽核是滲透測試，而不是無紀錄委聘。

U08 在 Windscribe 自己的功能頁面上是 desktop_only：Firewall 隨 Windows、Mac 和 Linux 應用程式提供，而在 Android 和 iOS 上，該頁面改為指引用戶使用作業系統自己的 Always-On VPN。這是平台的功能，而不是業者的功能；欄位計算的正是這項區分。

U12b 基於相同理由屬部分成立——行銷頁面承諾可解除封鎖，但支援文章表示公司不能保證所有串流服務都能運作，而第二篇文章則把 Netflix 只顯示 Originals 歸因於 Netflix 自身的 VPN 偵測。