Windscribe

Die Nutzungsbedingungen nennen Windscribe Limited als Eigentümerin, eingetragen in der Provinz Ontario, Kanada.

Der Anbieter nennt 2016 als Gründungsjahr, Wikipedia den 20.04.2016 als Veröffentlichungsdatum.

Sitz in Toronto, Ontario. Die Nutzungsbedingungen nennen als Postanschrift 555 Richmond St West, Toronto, ON, M5V 3B1.

Wikipedia: VPN service provider based in Canada.

Kanada gehört zur Five-Eyes-Allianz. Der Anbieter geht auf diesen Punkt in einer eigenen Rubrik ein und verweist darauf, dass kanadisches Recht keine Speicherpflicht für VPN-Anbieter vorsieht.

About: self-funded; no venture capitalists.

Laut Anbieter halten die drei Gründer Yegor Sak, Alex Paguis und Mark Ulicki gemeinsam mit Beschäftigten 100 Prozent der Anteile, ohne externe Investoren.

Der Anbieter gibt an, seit 2016 ohne Wagniskapital, Beteiligungskapital oder sonstige externe Finanzierung zu arbeiten.

Die Seite About nennt Yegor Sak (CEO), Alex Paguis (CTO) und Mark Ulicki (CIO) mit Namen und Funktion.

Der Anbieter gibt an, keine Provisionen an Testseiten, Influencer oder Werbeplattformen zu zahlen. Es existiert ein Empfehlungsprogramm, das werbenden Nutzern zusätzliches Datenvolumen gutschreibt.

Der Anbieter gibt an, keine bezahlten Platzierungen bei YouTube-, Instagram- oder TikTok-Konten zu buchen.

Für dieses Kriterium liegt uns keine Quelle vor.

Die Datenschutzerklärung führt Sitzungsverlauf, Quell-IP und besuchte Seiten ausdrücklich als nicht gespeichert auf.

Laut Datenschutzerklärung wird kein historischer Datensatz zu VPN-Sitzungen geführt. Während einer laufenden Verbindung liegen Benutzername, Verbindungszeit und Datenmenge im Arbeitsspeicher des Servers und werden beim Trennen verworfen.

Die Datenschutzerklärung listet die Quell-IP ausdrücklich unter den nicht gespeicherten Daten.

Der Anbieter führt die zugewiesene VPN-IP unter den nicht gespeicherten Daten und verweist darauf, dass IP-Adressen von vielen Konten gleichzeitig genutzt werden.

Gespeichert wird laut Anbieter der Zeitpunkt der letzten Aktivität im Netz, nach eigener Beschreibung nur als Datum ohne Uhrzeit. Verbindungszeitstempel einzelner Sitzungen werden nach Anbieterangabe nicht aufbewahrt.

Ein Zähler hält pro Konto das in 30 Tagen übertragene Gesamtvolumen fest. Der Anbieter begründet das mit der Durchsetzung der Grenzen im Gratis-Tarif.

About: no tracking. Privacy: website uses self-hosted Piwik; VPN keeps aggregate bytes + last-activity timestamp for account enforcement, not browsing telemetry SDKs.

Canada-based; privacy policy fetched does not name an EU GDPR Article 27 representative.

Packetlabs prüfte im Juni 2024 die Serverinfrastruktur FreshScribe. Der Anbieter gibt an, dabei seien keine absichtlichen Umgehungen der No-Logs-Zusage gefunden worden.

Der Anbieter verlinkt die Berichte im Wortlaut: die Cure53-Prüfung vom 11.12.2022 als PDF im Blog, die Leviathan-Berichte als PDF in den GitHub-Wikis der Desktop- und der Android-App.

Dokumentierte Prüfungen 2021, März 2022, Dezember 2022 und Juni 2024, also in unregelmäßigen Abständen.

Der Anbieter führt eine laufend aktualisierte Seite zu DMCA- und Behördenanfragen und gibt dort an, keiner Anfrage entsprochen zu haben, weil keine passenden Daten vorlägen.

Die GitHub-Organisation Windscribe enthält öffentliche Repositories für den Desktop-Client (Windows, macOS, Linux), die Android-App, die iOS-App und die Browser-Erweiterungen.

F-Droid führt com.windscribe.vpn, zuletzt Version 4.2 vom 10.07.2026, gebaut und signiert von F-Droid. Der Katalog kennzeichnet die App mit dem Hinweis, dass sie einen nicht freien Netzdienst voraussetzt.

WireGuard ist laut Anbieter das Standardprotokoll der Apps.

In der Linux-App steht IKEv2 nicht zur Verfügung, dort nennt der Anbieter fünf statt sechs Protokolle.

Seit Oktober 2025 füllt der Anbieter den Pre-Shared-Key von WireGuard über den hybriden Schlüsselaustausch X25519MLKEM768 in TLS 1.3. Aktiv ab Desktop 2.17.9, Android 3.93.1835 und iOS 3.9.4; bestehende Anmeldungen müssen einmal ab- und wieder angemeldet werden.

Im Auto-Modus läuft die Namensauflösung über R.O.B.E.R.T. auf dem verbundenen VPN-Server.

Die Firewall-Funktion blockiert laut Anbieter auch DNS- und IPv6-Lecks.

Der Anbieter gibt an, IPv6-Verkehr ohne Zusatzeinstellung durch den Tunnel zu leiten.

Die Browser-Erweiterung enthält die Funktion WebRTC Slayer gegen WebRTC-Lecks.

Circumvent censorship in hostile environments.

Der Anbieter nennt die Funktion Firewall und grenzt sie von einem reaktiven Kill Switch ab. Sie nutzt Systemschnittstellen und sperrt sämtlichen Verkehr außerhalb des Tunnels. Unter Android und iOS verweist der Anbieter auf die systemeigene Funktion Always-on VPN.

Im Modus Always-on bleibt die Sperre laut Anbieter auch nach Absturz, Beenden der App oder Neustart des Rechners aktiv.

Double Hop entsteht aus der Kombination der Desktop-App mit der Browser-Erweiterung: die App verbindet mit einem Standort, die Erweiterung mit einem zweiten. Die zweite Stufe wirkt nur für den Browserverkehr.

Pro-Konten erhalten flüchtige Ports mit sieben Tagen Laufzeit, die danach neu angefordert werden müssen. Dauerhafte Ports oberhalb 1024 gibt es nur mit einer kostenpflichtigen statischen IP. Im Gratis-Tarif ist die Funktion nicht enthalten.

Die Desktop-Apps richten mit Proxy Gateway auf dem eigenen Rechner einen HTTP- oder SOCKS5-Proxy ein, dessen Verkehr durch den Tunnel läuft. Es handelt sich nicht um einen Proxy-Endpunkt beim Anbieter.

Proxy Gateway kann wahlweise als HTTP-Proxy laufen. Zusätzlich arbeiten die Browser-Erweiterungen als Proxy im Browser.

R.O.B.E.R.T. filtert auf DNS-Ebene. Die Listen Malware, Ads und Trackers, Social Networks, Porn, Gambling, Fake News und Clickbait, Competitors sowie Crypto lassen sich einzeln schalten, dazu kommen eigene Sperr- und Freigaberegeln. Im Gratis-Tarif sind nur Malware und Ads sowie drei eigene Regeln enthalten.

R.O.B.E.R.T. sperrt laut Anbieter Botnet-Steuerserver sowie Domains, die Schadsoftware verteilen oder Phishing betreiben.

Im Custom Mode lässt sich ein eigener DNS-Server eintragen, wahlweise über DoH, DoT oder klassisches DNS.

Über Network Options lassen sich Netze als vertrauenswürdig markieren, das automatische Verbinden in neuen Netzen aktivieren und je Netz ein Protokoll festlegen.

Voreingestellt ist WireGuard. Die Verschleierung über Stealth oder WStunnel muss ausdrücklich gewählt werden.

Der Anbieter gibt an, keine virtuellen Standorte zu betreiben und jeden Server physisch in dem Land zu betreiben, dem er zugeordnet ist.

Der Anbieter gibt an, die gesamte Flotte seit dem Umbau nach der Beschlagnahme in der Ukraine 2021 ohne Datenträger im Arbeitsspeicher zu betreiben.

Laut Anbieter laufen alle Dienste auf dedizierten Einzelmieter-Maschinen, die teils im Eigentum stehen und teils bei Hostern angemietet sind. Öffentliche Cloud-Dienste kommen nach eigener Angabe nicht zum Einsatz.

Der Anbieter gibt an, über 85 Standorte mit 10-Gbit-Anbindung zu betreiben, nicht das gesamte Netz.

P2P ist auf den Gratis-Servern abgeschaltet und auf einer vom Anbieter benannten Liste weiterer Standorte gesperrt, darunter alle US- und kanadischen Residential-Static-IPs sowie acht namentlich genannte nordamerikanische Standorte. Auf den übrigen kostenpflichtigen Standorten ist P2P erlaubt.

Der Anbieter nennt Windows 10 und 11 mit x64- und nativen ARM64-Builds.

Offiziell unterstützt werden laut Anbieter Debian und Ubuntu (AARCH64 und AMD64), Fedora, Arch und openSUSE.

Verfügbar über Google Play, F-Droid und die Huawei AppGallery.

Der App-Store-Eintrag weist iPhone, iPad und Apple TV als unterstützte Geräte aus.

TV apps section on features.

Erweiterungen für Chrome, Firefox und Microsoft Edge.

Die Erweiterung baut eine eigene Proxy-Verbindung auf, wählbar über Port 443 oder 9443, und lässt sich mit der Desktop-App zu Double Hop kombinieren.

Config generators imply advanced/cli-style setup.

Der Anbieter nennt keine Obergrenze, auch nicht im Gratis-Tarif, behält sich aber Eingriffe bei Mustern vor, die auf Weiterverkauf oder gewerbliche Nutzung hindeuten.

Für die Nutzung des Dienstes sind Benutzername und Passwort nötig, eine E-Mail-Adresse ist optional. Ohne Konto lässt sich die Desktop-App nur im Config-only-Modus mit fremden Konfigurationsdateien betreiben.

Die Registrierung verlangt nur Benutzername und Passwort. Wer eine E-Mail-Adresse hinterlegt und bestätigt, erhält im Gratis-Tarif 10 statt 2 GB pro Monat.

Nur für ein Jahresabo Pro zu 69 US-Dollar, per Brief an eine Adresse in Toronto. Akzeptiert werden Scheine in USD, CAD, EUR, GBP, CHF, AUD, NZD, SEK, NOK und ZWD; dem Brief muss der Benutzername beiliegen.

Die Liste der akzeptierten Kryptowährungen führt Bitcoin über das Lightning Network gesondert auf.

Visa, Mastercard und American Express. Über Paymentwall stehen zusätzlich lokale Zahlungsarten zur Verfügung.

Pro plan $5.75/month billed annually; Build-a-Plan from $3/month.

Build-a-Plan as low as $3/month.

Der Anbieter sagt zu, dass der bei Abschluss gezahlte Preis auch bei der Verlängerung gilt. Die Pressemitteilung zum Jubiläumspreis von 29 US-Dollar nennt dieselbe Zusage ausdrücklich.

Der Monatstarif kostet 9 US-Dollar, der Jahrestarif 69 US-Dollar und damit rechnerisch 5,75 US-Dollar pro Monat. Der Monatspreis hängt also von der Vorauszahlungsdauer ab.

Die Nutzungsbedingungen nennen 7 Werktage ab Beginn des Abonnements und einen Verbrauch unter 10 GB. Die Rückgabe gilt nur für die erste Zahlung, nicht für Verlängerungen, und setzt laut Vertragstext ein technisches Problem voraus, das der Support nicht lösen konnte.

Kündigung im eingeloggten Konto unter Billing und Manage Subscriptions. Ein Kündigungsgrund muss angegeben werden. Abonnements über Apple, Google Play oder Amazon müssen dort gekündigt werden.

P2P ist für zahlende Konten auf dem Großteil des Netzes erlaubt, auf den Gratis-Servern abgeschaltet und auf einer vom Anbieter geführten Liste einzelner Standorte gesperrt. Bei Build-a-Plan gilt die Erlaubnis nur für die gebuchten Standorte.

Die App-Store-Beschreibung des Anbieters nennt konkrete Plattformen. Eine Zusicherung, dass der Zugriff funktioniert, ist damit nicht verbunden.

Unabhängiger Test, kein Anbieterversprechen. Ergebnisse können sich mit der Zeit ändern, da Streaminganbieter ihre Sperrlisten laufend anpassen.

Der Anbieter gibt an, die Übertragungsrate weder im Gratis- noch im Bezahltarif zu drosseln. Der Gratis-Tarif ist stattdessen über das Datenvolumen begrenzt.

Einzelmessung zu einem bestimmten Zeitpunkt, keine laufende Messreihe. Der Anbieter selbst gibt an, die Geschwindigkeit grundsätzlich nicht zu drosseln.

Anfragen laufen über ein Ticketsystem, dem ein Chatbot vorgeschaltet ist. Der Anbieter gibt an, Anfragen zahlender Konten bevorzugt zu bearbeiten.

Löschung im eingeloggten Bereich unter Security und Delete Account. Verlangt werden das aktuelle Passwort und die Angabe eines Grundes; die Löschung ist laut Anbieter nicht umkehrbar.

SSL Labs cached endpoint grade A+.