Proton VPN vs Windscribe

Proton VPN

針對整筆紀錄。

2021 年迫使 Proton Mail 進行前瞻性記錄留存的瑞士命令，針對的是 Proton Mail 而不是 VPN，因此刻意不列入 P12：把同系產品所受命令的影響歸於 VPN，會是關於 Proton AG 的事實，而不是關於這項服務。

U08 是 all_platforms，因為支援文件為 Windows、macOS、Linux（GUI 和 CLI）、Android 以及 iOS/iPadOS 提供啟用步驟——每個有應用程式的平台。相同文件列明兩項該值無法承載、而本註記可以承載的限制：在 macOS 上切換伺服器時，真實 IP 可能會短暫暴露；在 iOS 上，即使已開啟 kill switch，部分 Apple 服務的 DNS 請求仍可能繞過通道。

U04b_price_yearly 紀錄 1 年 VPN Plus 計劃的首期收費：首 12 個月為 $53.88（每月 $4.49），這在定價頁面上其續期行旁邊列明——「其後每 12 個月以 $83.88 續期」（每月 $6.99）——而這不是該欄位的值。

Windscribe

針對整筆紀錄。

三個管轄地的三項獨立要求，沒有一項產生資料，而且三項都有日期。這就是建立實務路徑以作定價的紀錄：它的分量高於稽核，而該稽核是滲透測試，而不是無紀錄委聘。

U08 在 Windscribe 自己的功能頁面上是 desktop_only：Firewall 隨 Windows、Mac 和 Linux 應用程式提供，而在 Android 和 iOS 上，該頁面改為指引用戶使用作業系統自己的 Always-On VPN。這是平台的功能，而不是業者的功能；欄位計算的正是這項區分。

U12b 基於相同理由屬部分成立——行銷頁面承諾可解除封鎖，但支援文章表示公司不能保證所有串流服務都能運作，而第二篇文章則把 Netflix 只顯示 Originals 歸因於 Netflix 自身的 VPN 偵測。

Proton VPN

此紀錄目前仍未解決的事項。

稽核實際檢查的內容。 無日誌的判定同時強而狹窄。Securitum 於 2025 年 8 月親身檢查生產伺服器，並自 2022 年起每年進行檢查。

報告自行列明的限制。 這是一次時點檢查，是對 Proton 工程師示範的系統進行的引導式審查，而非無人監督的鑑證檢查；同時是具代表性的樣本，而非整個伺服器群。CI/CD、原始碼及帳戶管理系統明確不在範圍內，因此這裏沒有任何內容說明帳單一側持有甚麼資料。

上訴，以及它沒有解決的問題。 這裏引用 2021 年 10 月 22 日的上訴，並附上值得明確說明的限制：Federal Administrative Court 裁定，電郵服務不是電訊業者，而判決報道及 Proton 自己對事件的說明均沒有提及 VPN。

實際決定兩個欄位的依據。 決定 C10 和 C11 的是，瑞士在名錄自己的國家清單中沒有義務依據；上訴印證了瑞士當局如何處理 Proton，但本身並不是對 Proton VPN 的判定。對同系服務作出的裁決，其依據比出處呈現出來的更薄弱。

唯一最大的未決項目。 Proton 在八個施加記錄留存義務的國家提供出口位置。硬件是否實際位於其中任何一個國家，尚未確認：Proton 在 2022 年從印度撤走實體伺服器，並記錄了從其他地方提供服務的位置所使用的 Smart Routing，這指向虛擬位置，但這只在印度得到驗證。在這份紀錄中，確認 C09b_mandate_hosting 是唯一最大的未決項目。

Windscribe

此紀錄目前仍未解決的事項。

滲透測試發現的事項。 安全分數建基於 2024 年 6 月的 Packetlabs 報告，並從負面方向解讀該報告。滲透測試發現，IKEv2 服務會儲存連線用戶的原始 IP 位址，以及工作階段開始和結束時間；這些資料既存在易失性記憶體中，也儲存在磁碟上，而微服務紀錄則帶有 OpenVPN 憑證、WireGuard 預共享金鑰和 IKEv2 用戶名稱。

重測及其自身的保留說明。 三週後進行的重測確認所有問題均已修復——但報告本身的結論指出，這「並不涵蓋該發現中所記錄的每項結果」，並將該發現的部分歸因於測試節點上部署不當的設定。

為何留存按該發現定價。 因此，留存是按稽核員證明可被接觸到的事項，而不是按政策所聲明的事項定價，而完整性通道則記錄兩者之間的距離。應將此解讀為一個節點上兩年前的發現，而不是目前的測量結果：範圍僅為 ca-023.windscribe.com，而涵蓋更多伺服器的新一輪委聘才可確定現況。

從未讀取的清單。 提供的國家清單從未被讀取，因此既無法計算易用性國家分數，也無法計算義務交集——Windscribe 公開實體／虛擬的區分，只要讀取該清單，C09b 便可在此回答。用戶規模同樣尚未確認，令暴露區間所依據的資料少於應有程度。

三宗事件如今引用的來源。 AIN.UA 仍載有於 2021 年 6 月 24 日被扣押的烏克蘭伺服器，而 Windscribe 自己的網誌則載有於 2025 年 4 月 11 日被駁回的希臘案件。荷蘭扣押事件及扣押欄位如今引用 Windscribe 自己的無紀錄頁面，而不是最初報道該事件的聯盟付費媒體：公司對自身扣押事件的說明是第一手資料，而不是別人對該事件的說明。烏克蘭事件的日期以扣押本身為準，而不是以書面報道為準。