Private Internet Access / Windscribe compared
Same criteria, same rules. You see where they diverge.
No winner on this page. vpn-matrix.com assigns no points and makes no recommendations.
Differences (85)
Criteria where the values diverge.
| Private Internet Access | Windscribe | |
|---|---|---|
| Legal company name | PIA Private Internet Access, Inc.confirmed | Windscribe Limitedprovider claim |
| Trademark holder, if different | Kape Technologiesprovider claim | Windscribe Limitedconfirmed |
| Year founded | 2010confirmed | 2016provider claim |
| Headquarters (country) | USconfirmed | CAprovider claim |
| Other relevant jurisdictions | Betriebsgesellschaft in Colorado, USA. Die Nutzungsbedingungen unterliegen dem Recht des Staates Colorado, ausschliesslicher Gerichtsstand sind die Gerichte in Denver. Die Konzernmutter Kape Technologies gibt London, Vereinigtes Koenigreich, als Hauptsitz an.provider claim | Canadaconfirmed |
| Parent group / holding | Kape Technologiesprovider claim | none (self-funded)provider claim |
| Ownership structure | ? | founder ownedprovider claim |
| Leadership team publicly named | noprovider claim | yesprovider claim |
| Verifiable postal address for legal service | yesprovider claim | ? |
| Sister VPN brands in the group | ExpressVPN, CyberGhost VPNconfirmed | noneprovider claim |
| Group owns VPN review and comparison sites | Die Konzernmutter Kape Technologies fuehrt neben den VPN-Marken die Marke Webselenese, beschrieben als Portfolio von Vergleichsseiten mit datengestuetzten Inhalten zu Privatsphaere und Sicherheit. Einzelne Seitennamen nennt Kape auf der Markenseite nicht.provider claim | none disclosedprovider claim |
| Runs an affiliate programme | yesprovider claim | noprovider claim |
| Typical commission rate | Bis zu 33 Prozent Provision auf Neuabschluesse. Die Abwicklung laeuft ueber die Plattform affiliates.kape.com.provider claim | ? |
| YouTube and influencer sponsoring | occasionalprovider claim | noneprovider claim |
| Documented misleading advertising claims | Die Funktionsuebersicht wirbt am 03.08.2026 mit unbreakable VPN encryption. Eine unknackbare Verschluesselung ist kein pruefbarer Fachbegriff. Die Verschluesselungsseite desselben Anbieters nennt als eingesetzte Verfahren AES-128-GCM als Voreinstellung, AES-256 als waehlbare Alternative und ChaCha20 bei WireGuard.provider claim | ? |
| Acquisition history / former name | Kape Technologies fuehrt Private Internet Access als eigene Marke. Am 13.01.2023 lag ein verbessertes Uebernahmeangebot der Unikmind-Gruppe fuer Kape ueber 2,85 Pfund je Aktie vor, verbunden mit dem Ziel, Kape als privates Unternehmen weiterzufuehren.confirmed | Keine Übernahme des Unternehmens bekannt. Im April 2023 übernahm Windscribe nach eigenen Angaben die Restlaufzeiten von Kunden des eingestellten Anbieters WeVPN, ausdrücklich ohne Unternehmenskauf.provider claim |
| Core statement of the logging policy | Die Datenschutzerklaerung sagt: We DO NOT collect or store browsing history, connected content, user IPs, connection time stamps, bandwidth logs, DNS queries, or anything like that. We collect and retain zero user logs.provider claim | Gespeichert werden laut Datenschutzerklärung das übertragene Gesamtvolumen der letzten 30 Tage und der Zeitpunkt der letzten Aktivität. Nicht gespeichert werden laut Anbieter Sitzungsverlauf, Quell-IP und besuchte Seiten.provider claim |
| Storage of the assigned VPN IP | unclearprovider claim | not storedprovider claim |
| Precision of stored timestamps | noneconfirmed | coarse (date only)provider claim |
| Recording of transferred data volume | aggregate onlyconfirmed | per accountprovider claim |
| Enforcement of the device limit | Der Anbieter erlaubt unbegrenzt viele gleichzeitige Verbindungen je Abonnement. Die Nutzungsbedingungen behalten sich vor, bei Missbrauch dieser Regelung den Kunden zu kontaktieren und die Nutzung im Wiederholungsfall einzuschraenken.provider claim | Die Zahl der gleichzeitig offenen Verbindungen wird laut Datenschutzerklärung zentral vorgehalten, um Missbrauch und Kontoteilung zu begrenzen. Ein festes Gerätelimit gibt es nicht.provider claim |
| Minimum account data required | E-Mail-Adresse und Zahlung. Die Datenschutzerklaerung sagt: We need two things to sign you up for a subscription: 1) an email address, and 2) payment. Fuer Kunden mit Wohnsitz in den USA koennen zusaetzlich Bundesstaat und Postleitzahl erhoben werden.provider claim | Benutzername und Passwort. Eine E-Mail-Adresse ist optional und wird für die Passwort-Wiederherstellung sowie für die Anhebung des Gratis-Volumens von 2 GB auf 10 GB pro Monat verlangt.provider claim |
| Telemetry in the apps | opt inprovider claim | noneprovider claim |
| Trackers and SDKs in the Android app | Not enumerated by name in privacy policy; third-party payment processors and mailing partners referencedprovider claim | Der Exodus-Privacy-Report zur Play-Store-Version 4.2.2328 vom 15.07.2026 weist keine bekannten Tracker aus und listet 24 Berechtigungen.confirmed |
| Trackers in the iOS app | Not enumerated by name in privacy policy; third-party payment processors and mailing partners referencedprovider claim | None disclosed for iOS apps in privacy policy; website analytics is self-hosted Piwikprovider claim |
| Trackers and cookies on the website | Die Datenschutzerklaerung nennt anonymisierte Google-Analytics-Daten. Der Support-Chat laeuft ueber Deskpro, das laut derselben Erklaerung eine zufaellig erzeugte visitor_id im Cookie, den verwendeten Browser, das Land und das Besuchsdatum in einer eigenen Datenbank speichert.provider claim | Laut Datenschutzerklärung setzt die Website keine Analyse- oder Tracking-Dienste Dritter ein, sondern eine selbst gehostete Piwik-Instanz, die die IP-Adresse nur mit den ersten drei Oktetten erfasst.provider claim |
| Data shared with third parties | Deskpro als Dienstleister fuer den Kundenservice, die Zahlungspartner Stripe, Amazon Payments, BitPay und PayPal sowie, bei Anmeldung zum Newsletter, die den Verteiler betreuenden Dritten.provider claim | Zahlungsdienstleister Dritter. Weitere Empfänger nennt die Datenschutzerklärung nicht; zur Abwicklung wird die Transaktions-ID gespeichert.provider claim |
| Retention periods stated in the policy | Unbestimmt. Die Datenschutzerklaerung nennt keine Frist, sondern speichert Daten so lange, wie es fuer den Dienst, gesetzliche Pflichten, Streitbeilegung und die Durchsetzung von Vereinbarungen noetig ist.provider claim | Transaktions-ID einer Zahlung 30 Tage. Der Volumenzähler bezieht sich auf einen Zeitraum von 30 Tagen. Inaktive Konten werden laut Anbieter periodisch gelöscht, ohne genannte Frist.provider claim |
| No-logs audit details | Deloitte Audit S.R.L., Bukarest, Limited Assurance nach ISAE 3000 (Revised), Stichtag 31.01.2024, unterzeichnet am 17.04.2024 von Ana Corina Dimitriu. Ergebnis: nothing has come to our attention, dass Konfiguration der IT-Systeme und zugehoeriger IT-Betrieb nicht der Beschreibung in Anhang II entsprechen. Der Bericht haelt fest, dass die Aussage nur fuer den Stichtag gilt.confirmed | Packetlabs, Juni 2024. Prüfumfang 20 Code-Repositories und Microservices mit rund 80.000 Zeilen Code sowie externe und interne Penetrationstests der Core-Maschinen und der VPN- und Proxy-Eingangsserver.provider claim |
| App and client audits | Wikipedia: Deloitte no-logs audit (announced 2022) for privacy claims; open-source clients on GitHubconfirmed | Leviathan Security Group prüfte im September 2021 die Desktop-Anwendung und im März 2022 die Android- und iOS-Apps. Der Anbieter gibt an, alle gemeldeten Punkte behoben zu haben.provider claim |
| Infrastructure and server audits | Im Rahmen des Berichts vom 17.04.2024 pruefte Deloitte relevante IT-Systeme einschliesslich VPN- und Verteilservern, die Richtlinien fuer Nutzerzugriff, Change-, Konfigurations- und Incident-Management sowie stichprobenweise die Prozesse fuer Betrieb, Ausrollen und Konfiguration der Systeme. Die Zahl der einbezogenen Standorte nennt der Bericht nicht.confirmed | Packetlabs prüfte im Juni 2024 die Serverinfrastruktur FreshScribe. Zuvor prüfte Cure53 im Dezember 2022 eine Vorabversion desselben Systems.provider claim |
| Tested in court or by authorities | Im Hacking-Verfahren gegen Ross M. Colby vor dem US-Bundesbezirksgericht in San Jose, Prozessbeginn 29.05.2018, sagte John Allan Arsenault aus, Justiziar der damaligen Muttergesellschaft London Trust Media. Er erklaerte, PIA fuehre keine Protokolle der Internetaktivitaet seiner Kunden und speichere keine Namen und Anschriften, weshalb sich Vorladungen nicht sinnvoll beantworten liessen. Der Anbieter verweist zusaetzlich auf Vorladungen aus den Jahren 2016 und 2017.confirmed | Am 24.06.2021 beschlagnahmten ukrainische Behörden zwei Server. Im Juni 2023 leiteten griechische Behörden ein Strafverfahren gegen Mitgründer Yegor Sak persönlich ein, weil eine IP-Adresse eines Windscribe-Servers in Finnland für einen Angriff auf ein griechisches System genutzt worden sein soll; das Verfahren wurde am 11.04.2025 in Athen eingestellt. Am 05.02.2026 beschlagnahmten niederländische Behörden nach Anbieterangabe einen weiteren Server.confirmed |
| Warrant canary | ? | noneprovider claim |
| Security incidents and data leaks | ? | Am 24.06.2021 beschlagnahmten ukrainische Behörden zwei OpenVPN-Server. Auf deren unverschlüsselten Datenträgern lagen ein Serverzertifikat und der zugehörige private OpenVPN-Schlüssel. Windscribe legte den Vorfall am 07.07.2021 selbst offen und schloss die Umstellung auf kurzlebige, nur im Arbeitsspeicher gehaltene Schlüssel am 20.07.2021 ab.confirmed |
| Bug bounty programme | Not advertised as a public bug-bounty program on fetched About/home/privacy pagesprovider claim | Eigenes Programm ohne Plattform, Meldung an security (AT) windscribe.com. Geltungsbereich sind Website, API, VPN-Endpunkte, die Apps für Windows, macOS, Android und iOS sowie die Chrome- und Firefox-Erweiterungen. Der Anbieter nennt bisherige Prämien zwischen 100 und 5.000 US-Dollar.provider claim |
| Handling of reported vulnerabilities | Vulnerability Disclosure Program in Zusammenarbeit mit YesWeHack, Meldung ueber ein Formular auf der Anbieterseite. Reaktionsfristen, Geltungsbereich und Praemien nennt die Programmseite nicht.provider claim | Die Offenlegungsrichtlinie sagt eine Rückmeldung binnen 48 Stunden zu und schließt rechtliche Schritte gegen Meldende aus. Bei kritischen Lücken informiert der Anbieter nach eigener Angabe über App-Hinweise, E-Mail, Twitter und Reddit und veröffentlicht eine Aufarbeitung im Blog.provider claim |
| Available on F-Droid | noprovider claim | yesconfirmed |
| Listings by independent bodies | Covered by TechRadar, Tom's Guide, PCMag; Wikipedia summarizes generally positive reviews and Deloitte no-logs audit (2022)confirmed | Wikipedia documents product history and public controversies; About emphasizes open-source apps and transparency reportprovider claim |
| Proprietary protocol | noneprovider claim | Stealth kapselt OpenVPN per Stunnel in einen TLS-Tunnel, WStunnel kapselt OpenVPN in eine WebSocket-Verbindung. Beides sind Aufsätze auf OpenVPN und keine eigenständigen Kryptoprotokolle; der Quellcode von wstunnel liegt öffentlich auf GitHub.provider claim |
| Legacy protocols still offered | none highlighted beyond WireGuard/OpenVPNprovider claim | Stealth and WStunnelprovider claim |
| Default data cipher | OpenVPN standardmaessig AES-128-GCM, in den Einstellungen auf AES-256 umstellbar. WireGuard nutzt ChaCha20.provider claim | AES-256-GCM bei OpenVPN und IKEv2, ChaCha20 bei WireGuard.provider claim |
| Weakest accepted cipher | AES-128 bei OpenVPN. Die Desktop-App stellt unter Data Encryption die Wahl zwischen AES-128 und AES-256, die Verschluesselungsseite nennt AES-128-GCM als Voreinstellung.provider claim | ? |
| Key exchange and authentication | OpenVPN mit RSA-4096, WireGuard mit Curve25519.provider claim | WireGuard/OpenVPN/IKEv2 handshakes via config generatorsprovider claim |
| Post-quantum key exchange | not availableprovider claim | on by defaultprovider claim |
| IPv6 handling | disabledprovider claim | routed through tunnelprovider claim |
| Obfuscation methods | Shadowsocks im Multi-Hop-Bereich der Desktop-App, vom Anbieter beschrieben als verschluesselter Proxy, der den Verkehr wie gewoehnlichen Internetverkehr aussehen laesst. Die Funktionsseite beschreibt dies als zusaetzliche SSL-Schicht.provider claim | Stealth (OpenVPN in TLS über Stunnel), WStunnel (OpenVPN in WebSocket) sowie AmneziaWG im Rahmen der Funktion Circumvent Censorship. Verbindungen sind über die Ports 21, 22, 53, 80, 123, 143, 443, 500, 587, 1194, 3306, 8080, 8443, 54783 und 65142 möglich.provider claim |
| Usability behind the Great Firewall | ? | per user reportsprovider claim |
| Split tunneling | Steuerung, welche Anwendungen und IP-Adressen das VPN umgehen oder ausschliesslich nutzen. Unter Windows und Linux gilt die Aufteilung laut Anbieter auch fuer DNS-Verkehr.provider claim | Zwei Varianten, jeweils im inklusiven und im exklusiven Modus: nach Anwendung sowie nach IP-Adresse, Hostname oder ganzem IP-Netz. Verfügbar in den Apps für Windows, macOS, Linux und Android. DNS-Anfragen ausgeschlossener Anwendungen laufen weiterhin über R.O.B.E.R.T. oder den gesetzten eigenen DNS-Server.provider claim |
| Multihop | not availableprovider claim | freely combinableprovider claim |
| Port forwarding | limitedprovider claim | availableprovider claim |
| HTTP proxy | noprovider claim | yesprovider claim |
| Smart DNS | yesprovider claim | noprovider claim |
| Ad and tracker filtering in DNS | fixed listprovider claim | configurableprovider claim |
| Traffic analysis defence | Standard VPN encryption; no specialized cover-traffic feature marketedprovider claim | Stealth/WStunnel censorship circumventionprovider claim |
| IPv6 inside the tunnel | noprovider claim | yesprovider claim |
| Number of countries | 91 Laenderdisputed | 69 Laenderprovider claim |
| Number of cities | ? | 135 Staedteprovider claim |
| Virtual locations | labelledprovider claim | no virtual locationsprovider claim |
| P2P and file sharing | entire networkprovider claim | dedicated locationsprovider claim |
| Public status page | noprovider claim | yesprovider claim |
| Known upstream hosting providers | Not individually named on fetched home/features pages; markets NextGen servers in dozens of countriesprovider claim | ? |
| Linux command line | manual config onlyprovider claim | native appprovider claim |
| Router support | Der Anbieter nennt ASUSWRT, Asuswrt-Merlin und DD-WRT als kompatible Router-Firmware und verweist fuer Anleitungen auf das Support-Portal. Zusaetzlich besteht eine Partnerschaft mit FlashRouters, die Router mit vorinstalliertem PIA liefern.provider claim | Laut Anbieter alle Router mit einem Client für OpenVPN, IKEv2 oder WireGuard. Die nötigen Konfigurationsdateien setzen ein Pro- oder Build-a-Plan-Konto voraus.provider claim |
| Simultaneous devices | Unbegrenzt viele gleichzeitige Verbindungen je Abonnement.provider claim | unbegrenztprovider claim |
| Data required at signup | any email addressprovider claim | nothing requiredprovider claim |
| Cash by mail | noprovider claim | yesprovider claim |
| Monero | noprovider claim | yesprovider claim |
| Lightning | noprovider claim | yesprovider claim |
| Retail gift cards | yesprovider claim | noprovider claim |
| Monthly price | €11.69provider claim | €5.75provider claim |
| Effective price on the longest term | €1.79provider claim | €3.00provider claim |
| Price change at renewal | moderate increaseprovider claim | same priceprovider claim |
| Free tier and its limits | none (warns against free VPNs selling data)provider claim | Dauerhaft kostenlos mit 2 GB pro Monat ohne hinterlegte E-Mail-Adresse und 10 GB pro Monat nach Bestätigung einer Adresse. Zugang zu Standorten in 10 Ländern, keine Gerätebegrenzung, keine Drosselung. P2P und Portweiterleitung sind im Gratis-Tarif abgeschaltet. Zusatzvolumen gibt es über einen Beitrag auf X (5 GB) und über das Empfehlungsprogramm (1 GB je geworbener Person).provider claim |
| Money-back window | 30 Tageprovider claim | 7 Tageprovider claim |
| P2P policy in the terms of service | entire networkprovider claim | dedicated locationsprovider claim |
| Other streaming services | ? | Der Anbieter nennt in seiner App-Beschreibung Netflix, Disney+, Amazon Prime Video, Hulu, HBO Max, Peacock, Paramount+, ESPN+, Sling TV, BBC iPlayer, DAZN und FuboTV. Unabhängige Messungen liegen diesem Eintrag nicht zugrunde.provider claim |
| Data cap | noneprovider claim | Gratis-Tarif 2 GB pro Monat ohne bestätigte E-Mail-Adresse, 10 GB pro Monat mit bestätigter Adresse. Pro und Build-a-Plan mit Zusatzoption sind ohne Volumengrenze. Bei Build-a-Plan bringt jeder gebuchte Standort 10 GB zusätzliches Volumen.provider claim |
| Official support in restrictive countries | ? | Der Anbieter nennt die Protokolle Stealth und WStunnel sowie die Funktion Circumvent Censorship ausdrücklich für Netze in China, Russland, den Vereinigten Arabischen Emiraten und Iran. Circumvent Censorship verändert dabei OpenVPN (TCP und UDP), Stealth und WireGuard und bindet AmneziaWG ein. Ein geprüftes Funktionsversprechen ist damit nicht verbunden.provider claim |
| 24/7 live chat | yesprovider claim | noprovider claim |
| German-language support | yesprovider claim | ? |
| Self-service account deletion | noprovider claim | yesprovider claim |
| Tracker load of the website | Marketing site language switcher/cookies; see privacy policyprovider claim | Account/session cookies for logged-in useprovider claim |
| URL of the warrant canary | none found on fetched pagesprovider claim | none foundprovider claim |
| Length and readability of the legal documents | Feature pages clear; legal pages standard vendor styleprovider claim | Feature docs are clear; legal pages separateprovider claim |
| Marketing claims contradicting the provider's own terms | Die Funktionsseite wirbt am 03.08.2026 unter Unblock Websites mit Bypass blocks with PIA and safely access your favorite content from anywhere in the world. Der Support-Artikel zum Streaming bezeichnet die Nutzung to circumvent geographic restrictions imposed by content providers dagegen als strictly prohibited and constitutes a breach of our Terms of Service.provider claim | Vendor claims no influencer spend / no tracking; freemium + word-of-mouth growth model stated on Aboutprovider claim |
All sourced criteria (150)
| Private Internet Access | Windscribe | |
|---|---|---|
| Legal company name | PIA Private Internet Access, Inc.confirmed | Windscribe Limitedprovider claim |
| Trademark holder, if different | Kape Technologiesprovider claim | Windscribe Limitedconfirmed |
| Year founded | 2010confirmed | 2016provider claim |
| Headquarters (country) | USconfirmed | CAprovider claim |
| Other relevant jurisdictions | Betriebsgesellschaft in Colorado, USA. Die Nutzungsbedingungen unterliegen dem Recht des Staates Colorado, ausschliesslicher Gerichtsstand sind die Gerichte in Denver. Die Konzernmutter Kape Technologies gibt London, Vereinigtes Koenigreich, als Hauptsitz an.provider claim | Canadaconfirmed |
| Intelligence alliance of the home country | Five Eyesconfirmed | Five Eyesconfirmed |
| Parent group / holding | Kape Technologiesprovider claim | none (self-funded)provider claim |
| Beneficial owners publicly known | fully knownconfirmed | fully knownprovider claim |
| Ownership structure | ? | founder ownedprovider claim |
| Leadership team publicly named | noprovider claim | yesprovider claim |
| Verifiable postal address for legal service | yesprovider claim | ? |
| Sister VPN brands in the group | ExpressVPN, CyberGhost VPNconfirmed | noneprovider claim |
| Group owns VPN review and comparison sites | Die Konzernmutter Kape Technologies fuehrt neben den VPN-Marken die Marke Webselenese, beschrieben als Portfolio von Vergleichsseiten mit datengestuetzten Inhalten zu Privatsphaere und Sicherheit. Einzelne Seitennamen nennt Kape auf der Markenseite nicht.provider claim | none disclosedprovider claim |
| Runs an affiliate programme | yesprovider claim | noprovider claim |
| Typical commission rate | Bis zu 33 Prozent Provision auf Neuabschluesse. Die Abwicklung laeuft ueber die Plattform affiliates.kape.com.provider claim | ? |
| YouTube and influencer sponsoring | occasionalprovider claim | noneprovider claim |
| Documented misleading advertising claims | Die Funktionsuebersicht wirbt am 03.08.2026 mit unbreakable VPN encryption. Eine unknackbare Verschluesselung ist kein pruefbarer Fachbegriff. Die Verschluesselungsseite desselben Anbieters nennt als eingesetzte Verfahren AES-128-GCM als Voreinstellung, AES-256 als waehlbare Alternative und ChaCha20 bei WireGuard.provider claim | ? |
| Acquisition history / former name | Kape Technologies fuehrt Private Internet Access als eigene Marke. Am 13.01.2023 lag ein verbessertes Uebernahmeangebot der Unikmind-Gruppe fuer Kape ueber 2,85 Pfund je Aktie vor, verbunden mit dem Ziel, Kape als privates Unternehmen weiterzufuehren.confirmed | Keine Übernahme des Unternehmens bekannt. Im April 2023 übernahm Windscribe nach eigenen Angaben die Restlaufzeiten von Kunden des eingestellten Anbieters WeVPN, ausdrücklich ohne Unternehmenskauf.provider claim |
| Operating status | activeconfirmed | activeprovider claim |
| Core statement of the logging policy | Die Datenschutzerklaerung sagt: We DO NOT collect or store browsing history, connected content, user IPs, connection time stamps, bandwidth logs, DNS queries, or anything like that. We collect and retain zero user logs.provider claim | Gespeichert werden laut Datenschutzerklärung das übertragene Gesamtvolumen der letzten 30 Tage und der Zeitpunkt der letzten Aktivität. Nicht gespeichert werden laut Anbieter Sitzungsverlauf, Quell-IP und besuchte Seiten.provider claim |
| Activity and traffic logs | noneconfirmed | noneprovider claim |
| Connection logs | noneconfirmed | noneprovider claim |
| Storage of the real IP address | not storedconfirmed | not storedprovider claim |
| Storage of the assigned VPN IP | unclearprovider claim | not storedprovider claim |
| Precision of stored timestamps | noneconfirmed | coarse (date only)provider claim |
| Recording of transferred data volume | aggregate onlyconfirmed | per accountprovider claim |
| Enforcement of the device limit | Der Anbieter erlaubt unbegrenzt viele gleichzeitige Verbindungen je Abonnement. Die Nutzungsbedingungen behalten sich vor, bei Missbrauch dieser Regelung den Kunden zu kontaktieren und die Nutzung im Wiederholungsfall einzuschraenken.provider claim | Die Zahl der gleichzeitig offenen Verbindungen wird laut Datenschutzerklärung zentral vorgehalten, um Missbrauch und Kontoteilung zu begrenzen. Ein festes Gerätelimit gibt es nicht.provider claim |
| Minimum account data required | E-Mail-Adresse und Zahlung. Die Datenschutzerklaerung sagt: We need two things to sign you up for a subscription: 1) an email address, and 2) payment. Fuer Kunden mit Wohnsitz in den USA koennen zusaetzlich Bundesstaat und Postleitzahl erhoben werden.provider claim | Benutzername und Passwort. Eine E-Mail-Adresse ist optional und wird für die Passwort-Wiederherstellung sowie für die Anhebung des Gratis-Volumens von 2 GB auf 10 GB pro Monat verlangt.provider claim |
| Telemetry in the apps | opt inprovider claim | noneprovider claim |
| Trackers and SDKs in the Android app | Not enumerated by name in privacy policy; third-party payment processors and mailing partners referencedprovider claim | Der Exodus-Privacy-Report zur Play-Store-Version 4.2.2328 vom 15.07.2026 weist keine bekannten Tracker aus und listet 24 Berechtigungen.confirmed |
| Trackers in the iOS app | Not enumerated by name in privacy policy; third-party payment processors and mailing partners referencedprovider claim | None disclosed for iOS apps in privacy policy; website analytics is self-hosted Piwikprovider claim |
| Trackers and cookies on the website | Die Datenschutzerklaerung nennt anonymisierte Google-Analytics-Daten. Der Support-Chat laeuft ueber Deskpro, das laut derselben Erklaerung eine zufaellig erzeugte visitor_id im Cookie, den verwendeten Browser, das Land und das Besuchsdatum in einer eigenen Datenbank speichert.provider claim | Laut Datenschutzerklärung setzt die Website keine Analyse- oder Tracking-Dienste Dritter ein, sondern eine selbst gehostete Piwik-Instanz, die die IP-Adresse nur mit den ersten drei Oktetten erfasst.provider claim |
| Data shared with third parties | Deskpro als Dienstleister fuer den Kundenservice, die Zahlungspartner Stripe, Amazon Payments, BitPay und PayPal sowie, bei Anmeldung zum Newsletter, die den Verteiler betreuenden Dritten.provider claim | Zahlungsdienstleister Dritter. Weitere Empfänger nennt die Datenschutzerklärung nicht; zur Abwicklung wird die Transaktions-ID gespeichert.provider claim |
| Retention periods stated in the policy | Unbestimmt. Die Datenschutzerklaerung nennt keine Frist, sondern speichert Daten so lange, wie es fuer den Dienst, gesetzliche Pflichten, Streitbeilegung und die Durchsetzung von Vereinbarungen noetig ist.provider claim | Transaktions-ID einer Zahlung 30 Tage. Der Volumenzähler bezieht sich auf einen Zeitraum von 30 Tagen. Inaktive Konten werden laut Anbieter periodisch gelöscht, ohne genannte Frist.provider claim |
| EU representative named under GDPR | noprovider claim | noprovider claim |
| Independent no-logs audit | yesconfirmed | yesprovider claim |
| No-logs audit details | Deloitte Audit S.R.L., Bukarest, Limited Assurance nach ISAE 3000 (Revised), Stichtag 31.01.2024, unterzeichnet am 17.04.2024 von Ana Corina Dimitriu. Ergebnis: nothing has come to our attention, dass Konfiguration der IT-Systeme und zugehoeriger IT-Betrieb nicht der Beschreibung in Anhang II entsprechen. Der Bericht haelt fest, dass die Aussage nur fuer den Stichtag gilt.confirmed | Packetlabs, Juni 2024. Prüfumfang 20 Code-Repositories und Microservices mit rund 80.000 Zeilen Code sowie externe und interne Penetrationstests der Core-Maschinen und der VPN- und Proxy-Eingangsserver.provider claim |
| Audit report published | full reportconfirmed | full reportprovider claim |
| App and client audits | Wikipedia: Deloitte no-logs audit (announced 2022) for privacy claims; open-source clients on GitHubconfirmed | Leviathan Security Group prüfte im September 2021 die Desktop-Anwendung und im März 2022 die Android- und iOS-Apps. Der Anbieter gibt an, alle gemeldeten Punkte behoben zu haben.provider claim |
| Infrastructure and server audits | Im Rahmen des Berichts vom 17.04.2024 pruefte Deloitte relevante IT-Systeme einschliesslich VPN- und Verteilservern, die Richtlinien fuer Nutzerzugriff, Change-, Konfigurations- und Incident-Management sowie stichprobenweise die Prozesse fuer Betrieb, Ausrollen und Konfiguration der Systeme. Die Zahl der einbezogenen Standorte nennt der Bericht nicht.confirmed | Packetlabs prüfte im Juni 2024 die Serverinfrastruktur FreshScribe. Zuvor prüfte Cure53 im Dezember 2022 eine Vorabversion desselben Systems.provider claim |
| Audit frequency | irregularprovider claim | irregularprovider claim |
| Tested in court or by authorities | Im Hacking-Verfahren gegen Ross M. Colby vor dem US-Bundesbezirksgericht in San Jose, Prozessbeginn 29.05.2018, sagte John Allan Arsenault aus, Justiziar der damaligen Muttergesellschaft London Trust Media. Er erklaerte, PIA fuehre keine Protokolle der Internetaktivitaet seiner Kunden und speichere keine Namen und Anschriften, weshalb sich Vorladungen nicht sinnvoll beantworten liessen. Der Anbieter verweist zusaetzlich auf Vorladungen aus den Jahren 2016 und 2017.confirmed | Am 24.06.2021 beschlagnahmten ukrainische Behörden zwei Server. Im Juni 2023 leiteten griechische Behörden ein Strafverfahren gegen Mitgründer Yegor Sak persönlich ein, weil eine IP-Adresse eines Windscribe-Servers in Finnland für einen Angriff auf ein griechisches System genutzt worden sein soll; das Verfahren wurde am 11.04.2025 in Athen eingestellt. Am 05.02.2026 beschlagnahmten niederländische Behörden nach Anbieterangabe einen weiteren Server.confirmed |
| Transparency report | regularprovider claim | regularprovider claim |
| Warrant canary | ? | noneprovider claim |
| Security incidents and data leaks | ? | Am 24.06.2021 beschlagnahmten ukrainische Behörden zwei OpenVPN-Server. Auf deren unverschlüsselten Datenträgern lagen ein Serverzertifikat und der zugehörige private OpenVPN-Schlüssel. Windscribe legte den Vorfall am 07.07.2021 selbst offen und schloss die Umstellung auf kurzlebige, nur im Arbeitsspeicher gehaltene Schlüssel am 20.07.2021 ab.confirmed |
| Bug bounty programme | Not advertised as a public bug-bounty program on fetched About/home/privacy pagesprovider claim | Eigenes Programm ohne Plattform, Meldung an security (AT) windscribe.com. Geltungsbereich sind Website, API, VPN-Endpunkte, die Apps für Windows, macOS, Android und iOS sowie die Chrome- und Firefox-Erweiterungen. Der Anbieter nennt bisherige Prämien zwischen 100 und 5.000 US-Dollar.provider claim |
| Handling of reported vulnerabilities | Vulnerability Disclosure Program in Zusammenarbeit mit YesWeHack, Meldung ueber ein Formular auf der Anbieterseite. Reaktionsfristen, Geltungsbereich und Praemien nennt die Programmseite nicht.provider claim | Die Offenlegungsrichtlinie sagt eine Rückmeldung binnen 48 Stunden zu und schließt rechtliche Schritte gegen Meldende aus. Bei kritischen Lücken informiert der Anbieter nach eigener Angabe über App-Hinweise, E-Mail, Twitter und Reddit und veröffentlicht eine Aufarbeitung im Blog.provider claim |
| Open source clients | allconfirmed | allconfirmed |
| Open source server side | noprovider claim | noprovider claim |
| Reproducible builds | noprovider claim | noprovider claim |
| Available on F-Droid | noprovider claim | yesconfirmed |
| Listings by independent bodies | Covered by TechRadar, Tom's Guide, PCMag; Wikipedia summarizes generally positive reviews and Deloitte no-logs audit (2022)confirmed | Wikipedia documents product history and public controversies; About emphasizes open-source apps and transparency reportprovider claim |
| WireGuard | yesprovider claim | yesprovider claim |
| OpenVPN over UDP | yesprovider claim | yesprovider claim |
| OpenVPN over TCP | yesprovider claim | yesprovider claim |
| IKEv2/IPsec | yesprovider claim | yesprovider claim |
| Proprietary protocol | noneprovider claim | Stealth kapselt OpenVPN per Stunnel in einen TLS-Tunnel, WStunnel kapselt OpenVPN in eine WebSocket-Verbindung. Beides sind Aufsätze auf OpenVPN und keine eigenständigen Kryptoprotokolle; der Quellcode von wstunnel liegt öffentlich auf GitHub.provider claim |
| Legacy protocols still offered | none highlighted beyond WireGuard/OpenVPNprovider claim | Stealth and WStunnelprovider claim |
| Default data cipher | OpenVPN standardmaessig AES-128-GCM, in den Einstellungen auf AES-256 umstellbar. WireGuard nutzt ChaCha20.provider claim | AES-256-GCM bei OpenVPN und IKEv2, ChaCha20 bei WireGuard.provider claim |
| Weakest accepted cipher | AES-128 bei OpenVPN. Die Desktop-App stellt unter Data Encryption die Wahl zwischen AES-128 und AES-256, die Verschluesselungsseite nennt AES-128-GCM als Voreinstellung.provider claim | ? |
| Key exchange and authentication | OpenVPN mit RSA-4096, WireGuard mit Curve25519.provider claim | WireGuard/OpenVPN/IKEv2 handshakes via config generatorsprovider claim |
| Perfect forward secrecy | yesprovider claim | yesprovider claim |
| Post-quantum key exchange | not availableprovider claim | on by defaultprovider claim |
| Own DNS resolvers | yesprovider claim | yesprovider claim |
| DNS leak protection | yesprovider claim | yesprovider claim |
| IPv6 handling | disabledprovider claim | routed through tunnelprovider claim |
| WebRTC protection or guidance | yesprovider claim | yesprovider claim |
| Obfuscation methods | Shadowsocks im Multi-Hop-Bereich der Desktop-App, vom Anbieter beschrieben als verschluesselter Proxy, der den Verkehr wie gewoehnlichen Internetverkehr aussehen laesst. Die Funktionsseite beschreibt dies als zusaetzliche SSL-Schicht.provider claim | Stealth (OpenVPN in TLS über Stunnel), WStunnel (OpenVPN in WebSocket) sowie AmneziaWG im Rahmen der Funktion Circumvent Censorship. Verbindungen sind über die Ports 21, 22, 53, 80, 123, 143, 443, 500, 587, 1194, 3306, 8080, 8443, 54783 und 65142 möglich.provider claim |
| Usability behind the Great Firewall | ? | per user reportsprovider claim |
| Kill switch | system-wideprovider claim | system-wideprovider claim |
| Permanent lockdown | yesprovider claim | yesprovider claim |
| Split tunneling | Steuerung, welche Anwendungen und IP-Adressen das VPN umgehen oder ausschliesslich nutzen. Unter Windows und Linux gilt die Aufteilung laut Anbieter auch fuer DNS-Verkehr.provider claim | Zwei Varianten, jeweils im inklusiven und im exklusiven Modus: nach Anwendung sowie nach IP-Adresse, Hostname oder ganzem IP-Netz. Verfügbar in den Apps für Windows, macOS, Linux und Android. DNS-Anfragen ausgeschlossener Anwendungen laufen weiterhin über R.O.B.E.R.T. oder den gesetzten eigenen DNS-Server.provider claim |
| Multihop | not availableprovider claim | freely combinableprovider claim |
| Tor integration (Onion over VPN) | noprovider claim | noprovider claim |
| Port forwarding | limitedprovider claim | availableprovider claim |
| SOCKS5 proxy | yesprovider claim | yesprovider claim |
| HTTP proxy | noprovider claim | yesprovider claim |
| Smart DNS | yesprovider claim | noprovider claim |
| Ad and tracker filtering in DNS | fixed listprovider claim | configurableprovider claim |
| Malware and phishing filter | yesprovider claim | yesprovider claim |
| Custom DNS servers allowed | yesprovider claim | yesprovider claim |
| Local network access toggle | yesprovider claim | yesprovider claim |
| Auto connect rules | yesprovider claim | yesprovider claim |
| Private device network (mesh) | noprovider claim | noprovider claim |
| GPS location override (Android) | noprovider claim | noprovider claim |
| Traffic analysis defence | Standard VPN encryption; no specialized cover-traffic feature marketedprovider claim | Stealth/WStunnel censorship circumventionprovider claim |
| IPv6 inside the tunnel | noprovider claim | yesprovider claim |
| Obfuscation without configuration | noprovider claim | noprovider claim |
| Number of countries | 91 Laenderdisputed | 69 Laenderprovider claim |
| Number of cities | ? | 135 Staedteprovider claim |
| Virtual locations | labelledprovider claim | no virtual locationsprovider claim |
| RAM-only servers (diskless) | entire networkconfirmed | entire networkprovider claim |
| Hardware ownership | mixedprovider claim | mixedprovider claim |
| Own AS (autonomous system) | noprovider claim | noprovider claim |
| 10 Gbps ports | some serversprovider claim | some serversprovider claim |
| P2P and file sharing | entire networkprovider claim | dedicated locationsprovider claim |
| Public server list | yesprovider claim | yesprovider claim |
| Public status page | noprovider claim | yesprovider claim |
| Known upstream hosting providers | Not individually named on fetched home/features pages; markets NextGen servers in dozens of countriesprovider claim | ? |
| Windows app | native appprovider claim | native appprovider claim |
| macOS app | native appprovider claim | native appprovider claim |
| Linux app with GUI | native appprovider claim | native appprovider claim |
| Linux command line | manual config onlyprovider claim | native appprovider claim |
| Android app | native appprovider claim | native appprovider claim |
| iOS app | native appprovider claim | native appprovider claim |
| Android TV app | native appprovider claim | native appprovider claim |
| Apple TV app | native appprovider claim | native appprovider claim |
| Fire TV app | native appprovider claim | native appprovider claim |
| Browser extension | own extensionprovider claim | own extensionprovider claim |
| Type of browser extension | standalone browser proxyprovider claim | standalone browser proxyprovider claim |
| Router support | Der Anbieter nennt ASUSWRT, Asuswrt-Merlin und DD-WRT als kompatible Router-Firmware und verweist fuer Anleitungen auf das Support-Portal. Zusaetzlich besteht eine Partnerschaft mit FlashRouters, die Router mit vorinstalliertem PIA liefern.provider claim | Laut Anbieter alle Router mit einem Client für OpenVPN, IKEv2 oder WireGuard. Die nötigen Konfigurationsdateien setzen ein Pro- oder Build-a-Plan-Konto voraus.provider claim |
| Native build for Apple Silicon | yesprovider claim | yesprovider claim |
| Command line documented | yesprovider claim | yesprovider claim |
| Simultaneous devices | Unbegrenzt viele gleichzeitige Verbindungen je Abonnement.provider claim | unbegrenztprovider claim |
| Usable without an account | noprovider claim | noprovider claim |
| Data required at signup | any email addressprovider claim | nothing requiredprovider claim |
| Account model | email as loginprovider claim | email as loginprovider claim |
| Cash by mail | noprovider claim | yesprovider claim |
| Monero | noprovider claim | yesprovider claim |
| Bitcoin | yesprovider claim | yesprovider claim |
| Lightning | noprovider claim | yesprovider claim |
| Retail gift cards | yesprovider claim | noprovider claim |
| PayPal | yesprovider claim | yesprovider claim |
| Credit and debit card | yesprovider claim | yesprovider claim |
| SEPA payment | noprovider claim | noprovider claim |
| Monthly price | €11.69provider claim | €5.75provider claim |
| Effective price on the longest term | €1.79provider claim | €3.00provider claim |
| Price change at renewal | moderate increaseprovider claim | same priceprovider claim |
| Flat pricing without permanent discounts | noprovider claim | noprovider claim |
| Free tier and its limits | none (warns against free VPNs selling data)provider claim | Dauerhaft kostenlos mit 2 GB pro Monat ohne hinterlegte E-Mail-Adresse und 10 GB pro Monat nach Bestätigung einer Adresse. Zugang zu Standorten in 10 Ländern, keine Gerätebegrenzung, keine Drosselung. P2P und Portweiterleitung sind im Gratis-Tarif abgeschaltet. Zusatzvolumen gibt es über einen Beitrag auf X (5 GB) und über das Empfehlungsprogramm (1 GB je geworbener Person).provider claim |
| Money-back window | 30 Tageprovider claim | 7 Tageprovider claim |
| Cancellation path | cancel in accountprovider claim | cancel in accountprovider claim |
| P2P policy in the terms of service | entire networkprovider claim | dedicated locationsprovider claim |
| Streaming unblocking officially advertised | yesprovider claim | yesprovider claim |
| Other streaming services | ? | Der Anbieter nennt in seiner App-Beschreibung Netflix, Disney+, Amazon Prime Video, Hulu, HBO Max, Peacock, Paramount+, ESPN+, Sling TV, BBC iPlayer, DAZN und FuboTV. Unabhängige Messungen liegen diesem Eintrag nicht zugrunde.provider claim |
| Bandwidth cap | no limitprovider claim | no limitprovider claim |
| Data cap | noneprovider claim | Gratis-Tarif 2 GB pro Monat ohne bestätigte E-Mail-Adresse, 10 GB pro Monat mit bestätigter Adresse. Pro und Build-a-Plan mit Zusatzoption sind ohne Volumengrenze. Bei Build-a-Plan bringt jeder gebuchte Standort 10 GB zusätzliches Volumen.provider claim |
| Official support in restrictive countries | ? | Der Anbieter nennt die Protokolle Stealth und WStunnel sowie die Funktion Circumvent Censorship ausdrücklich für Netze in China, Russland, den Vereinigten Arabischen Emiraten und Iran. Circumvent Censorship verändert dabei OpenVPN (TCP und UDP), Stealth und WireGuard und bindet AmneziaWG ein. Ein geprüftes Funktionsversprechen ist damit nicht verbunden.provider claim |
| 24/7 live chat | yesprovider claim | noprovider claim |
| Email or ticket support | yesprovider claim | yesprovider claim |
| Telephone support | noprovider claim | noprovider claim |
| German-language support | yesprovider claim | ? |
| Documentation assessment | workableprovider claim | workableprovider claim |
| Self-hosted chat widget | noprovider claim | noprovider claim |
| Self-service account deletion | noprovider claim | yesprovider claim |
| SSL Labs grade of the website | A+confirmed | A+confirmed |
| Tracker load of the website | Marketing site language switcher/cookies; see privacy policyprovider claim | Account/session cookies for logged-in useprovider claim |
| URL of the warrant canary | none found on fetched pagesprovider claim | none foundprovider claim |
| Length and readability of the legal documents | Feature pages clear; legal pages standard vendor styleprovider claim | Feature docs are clear; legal pages separateprovider claim |
| Marketing claims contradicting the provider's own terms | Die Funktionsseite wirbt am 03.08.2026 unter Unblock Websites mit Bypass blocks with PIA and safely access your favorite content from anywhere in the world. Der Support-Artikel zum Streaming bezeichnet die Nutzung to circumvent geographic restrictions imposed by content providers dagegen als strictly prohibited and constitutes a breach of our Terms of Service.provider claim | Vendor claims no influencer spend / no tracking; freemium + word-of-mouth growth model stated on Aboutprovider claim |