Windscribe

144 of 158 criteria sourced · 9 % unsourcedProvider websiteView in the matrixJSON export

vpn-matrix.com earns nothing from this entry. The link to the provider website is a source, not a recommendation.

Who owns this

We have no sourced parent company for Windscribe. That does not mean there is none.

Audits and incidents

Sourced facts with dates only, no judgements. Ongoing proceedings are marked as such.

Tested in court or by authorities

trust.court_tested

Am 24.06.2021 beschlagnahmten ukrainische Behörden zwei Server. Im Juni 2023 leiteten griechische Behörden ein Strafverfahren gegen Mitgründer Yegor Sak persönlich ein, weil eine IP-Adresse eines Windscribe-Servers in Finnland für einen Angriff auf ein griechisches System genutzt worden sein soll; das Verfahren wurde am 11.04.2025 in Athen eingestellt. Am 05.02.2026 beschlagnahmten niederländische Behörden nach Anbieterangabe einen weiteren Server.confirmed

Security incidents and data leaks

trust.breach_history

Am 24.06.2021 beschlagnahmten ukrainische Behörden zwei OpenVPN-Server. Auf deren unverschlüsselten Datenträgern lagen ein Serverzertifikat und der zugehörige private OpenVPN-Schlüssel. Windscribe legte den Vorfall am 07.07.2021 selbst offen und schloss die Umstellung auf kurzlebige, nur im Arbeitsspeicher gehaltene Schlüssel am 20.07.2021 ab.confirmed

No-logs audit details

trust.nolog_audit_details

Packetlabs, Juni 2024. Prüfumfang 20 Code-Repositories und Microservices mit rund 80.000 Zeilen Code sowie externe und interne Penetrationstests der Core-Maschinen und der VPN- und Proxy-Eingangsserver.provider claim

App and client audits

trust.app_audits

Leviathan Security Group prüfte im September 2021 die Desktop-Anwendung und im März 2022 die Android- und iOS-Apps. Der Anbieter gibt an, alle gemeldeten Punkte behoben zu haben.provider claim

Infrastructure and server audits

trust.infra_audit

Packetlabs prüfte im Juni 2024 die Serverinfrastruktur FreshScribe. Zuvor prüfte Cure53 im Dezember 2022 eine Vorabversion desselben Systems.provider claim

Transparency report

trust.transparency_report

regularprovider claim

Warrant canary

trust.warrant_canary

noneprovider claim

Acquisition history / former name

company.acquisition_history

Keine Übernahme des Unternehmens bekannt. Im April 2023 übernahm Windscribe nach eigenen Angaben die Restlaufzeiten von Kunden des eingestellten Anbieters WeVPN, ausdrücklich ohne Unternehmenskauf.provider claim

Marketing claims contradicting the provider's own terms

site.claims_vs_reality

Vendor claims no influencer spend / no tracking; freemium + word-of-mouth growth model stated on Aboutprovider claim

All criteria

Empty cells mean we lack the source.

Company and ownership

16/21 sourced

Legal company name

company.legal_name

Windscribe Limitedprovider claim

Trademark holder, if different

company.brand_owner

Windscribe Limitedconfirmed

Year founded

company.founded

2016provider claim

Headquarters (country)

company.hq_country

CAprovider claim

Other relevant jurisdictions

company.jurisdictions

Canadaconfirmed

Intelligence alliance of the home country

company.eyes_alliance

Five Eyesconfirmed

Parent group / holding

company.parent

none (self-funded)provider claim

Beneficial owners publicly known

company.ubo_public

fully knownprovider claim

Ownership structure

company.ownership_type

founder ownedprovider claim

Leadership team publicly named

company.team_public

yesprovider claim

Verifiable postal address for legal service

company.address_verifiable

We have no source for this criterion.

Sister VPN brands in the group

company.sister_vpn_brands

noneprovider claim

Group owns VPN review and comparison sites

company.owns_review_sites

none disclosedprovider claim

Runs an affiliate programme

company.affiliate_program

noprovider claim

Typical commission rate

company.affiliate_commission

We have no source for this criterion.

YouTube and influencer sponsoring

company.influencer_sponsoring

noneprovider claim

Documented misleading advertising claims

company.misleading_claims

We have no source for this criterion.

Acquisition history / former name

company.acquisition_history

Keine Übernahme des Unternehmens bekannt. Im April 2023 übernahm Windscribe nach eigenen Angaben die Restlaufzeiten von Kunden des eingestellten Anbieters WeVPN, ausdrücklich ohne Unternehmenskauf.provider claim

Operating status

company.status

activeprovider claim

Discontinuation date

company.discontinued_date

We have no source for this criterion.

User base migrated to

company.user_base_migrated_to

We have no source for this criterion.

Logging and data collection

16/16 sourced

Core statement of the logging policy

logging.policy_summary

Gespeichert werden laut Datenschutzerklärung das übertragene Gesamtvolumen der letzten 30 Tage und der Zeitpunkt der letzten Aktivität. Nicht gespeichert werden laut Anbieter Sitzungsverlauf, Quell-IP und besuchte Seiten.provider claim

Activity and traffic logs

logging.activity_logs

noneprovider claim

Connection logs

logging.connection_logs

noneprovider claim

Storage of the real IP address

logging.source_ip_stored

not storedprovider claim

Storage of the assigned VPN IP

logging.assigned_ip_stored

not storedprovider claim

Precision of stored timestamps

logging.timestamps_stored

coarse (date only)provider claim

Recording of transferred data volume

logging.bandwidth_logged

per accountprovider claim

Enforcement of the device limit

logging.concurrent_conn_enforcement

Die Zahl der gleichzeitig offenen Verbindungen wird laut Datenschutzerklärung zentral vorgehalten, um Missbrauch und Kontoteilung zu begrenzen. Ein festes Gerätelimit gibt es nicht.provider claim

Minimum account data required

logging.account_data_minimum

Benutzername und Passwort. Eine E-Mail-Adresse ist optional und wird für die Passwort-Wiederherstellung sowie für die Anhebung des Gratis-Volumens von 2 GB auf 10 GB pro Monat verlangt.provider claim

Telemetry in the apps

logging.app_telemetry

noneprovider claim

Trackers and SDKs in the Android app

logging.thirdparty_sdks_android

Der Exodus-Privacy-Report zur Play-Store-Version 4.2.2328 vom 15.07.2026 weist keine bekannten Tracker aus und listet 24 Berechtigungen.confirmed

Trackers in the iOS app

logging.thirdparty_sdks_ios

None disclosed for iOS apps in privacy policy; website analytics is self-hosted Piwikprovider claim

Trackers and cookies on the website

logging.website_trackers

Laut Datenschutzerklärung setzt die Website keine Analyse- oder Tracking-Dienste Dritter ein, sondern eine selbst gehostete Piwik-Instanz, die die IP-Adresse nur mit den ersten drei Oktetten erfasst.provider claim

Data shared with third parties

logging.data_shared_with

Zahlungsdienstleister Dritter. Weitere Empfänger nennt die Datenschutzerklärung nicht; zur Abwicklung wird die Transaktions-ID gespeichert.provider claim

Retention periods stated in the policy

logging.retention_period

Transaktions-ID einer Zahlung 30 Tage. Der Volumenzähler bezieht sich auf einen Zeitraum von 30 Tagen. Inaktive Konten werden laut Anbieter periodisch gelöscht, ohne genannte Frist.provider claim

EU representative named under GDPR

logging.gdpr_representative

noprovider claim

Evidence, audits and track record

17/17 sourced

Independent no-logs audit

trust.nolog_audit

yesprovider claim

No-logs audit details

trust.nolog_audit_details

Packetlabs, Juni 2024. Prüfumfang 20 Code-Repositories und Microservices mit rund 80.000 Zeilen Code sowie externe und interne Penetrationstests der Core-Maschinen und der VPN- und Proxy-Eingangsserver.provider claim

Audit report published

trust.audit_report_public

full reportprovider claim

App and client audits

trust.app_audits

Leviathan Security Group prüfte im September 2021 die Desktop-Anwendung und im März 2022 die Android- und iOS-Apps. Der Anbieter gibt an, alle gemeldeten Punkte behoben zu haben.provider claim

Infrastructure and server audits

trust.infra_audit

Packetlabs prüfte im Juni 2024 die Serverinfrastruktur FreshScribe. Zuvor prüfte Cure53 im Dezember 2022 eine Vorabversion desselben Systems.provider claim

Audit frequency

trust.audit_cadence

irregularprovider claim

Tested in court or by authorities

trust.court_tested

Am 24.06.2021 beschlagnahmten ukrainische Behörden zwei Server. Im Juni 2023 leiteten griechische Behörden ein Strafverfahren gegen Mitgründer Yegor Sak persönlich ein, weil eine IP-Adresse eines Windscribe-Servers in Finnland für einen Angriff auf ein griechisches System genutzt worden sein soll; das Verfahren wurde am 11.04.2025 in Athen eingestellt. Am 05.02.2026 beschlagnahmten niederländische Behörden nach Anbieterangabe einen weiteren Server.confirmed

Transparency report

trust.transparency_report

regularprovider claim

Warrant canary

trust.warrant_canary

noneprovider claim

Security incidents and data leaks

trust.breach_history

Am 24.06.2021 beschlagnahmten ukrainische Behörden zwei OpenVPN-Server. Auf deren unverschlüsselten Datenträgern lagen ein Serverzertifikat und der zugehörige private OpenVPN-Schlüssel. Windscribe legte den Vorfall am 07.07.2021 selbst offen und schloss die Umstellung auf kurzlebige, nur im Arbeitsspeicher gehaltene Schlüssel am 20.07.2021 ab.confirmed

Bug bounty programme

trust.bug_bounty

Eigenes Programm ohne Plattform, Meldung an security (AT) windscribe.com. Geltungsbereich sind Website, API, VPN-Endpunkte, die Apps für Windows, macOS, Android und iOS sowie die Chrome- und Firefox-Erweiterungen. Der Anbieter nennt bisherige Prämien zwischen 100 und 5.000 US-Dollar.provider claim

Handling of reported vulnerabilities

trust.cve_handling

Die Offenlegungsrichtlinie sagt eine Rückmeldung binnen 48 Stunden zu und schließt rechtliche Schritte gegen Meldende aus. Bei kritischen Lücken informiert der Anbieter nach eigener Angabe über App-Hinweise, E-Mail, Twitter und Reddit und veröffentlicht eine Aufarbeitung im Blog.provider claim

Open source clients

trust.opensource_clients

allconfirmed

Open source server side

trust.opensource_server

noprovider claim

Reproducible builds

trust.reproducible_builds

noprovider claim

Available on F-Droid

trust.fdroid_available

yesconfirmed

Listings by independent bodies

trust.independent_recommendations

Wikipedia documents product history and public controversies; About emphasizes open-source apps and transparency reportprovider claim

Protocols and cryptography

16/17 sourced

WireGuard

crypto.wireguard

yesprovider claim

OpenVPN over UDP

crypto.openvpn_udp

yesprovider claim

OpenVPN over TCP

crypto.openvpn_tcp

yesprovider claim

IKEv2/IPsec

crypto.ikev2

yesprovider claim

Proprietary protocol

crypto.proprietary_protocol

Stealth kapselt OpenVPN per Stunnel in einen TLS-Tunnel, WStunnel kapselt OpenVPN in eine WebSocket-Verbindung. Beides sind Aufsätze auf OpenVPN und keine eigenständigen Kryptoprotokolle; der Quellcode von wstunnel liegt öffentlich auf GitHub.provider claim

Legacy protocols still offered

crypto.legacy_protocols

Stealth and WStunnelprovider claim

Default data cipher

crypto.data_cipher_default

AES-256-GCM bei OpenVPN und IKEv2, ChaCha20 bei WireGuard.provider claim

Weakest accepted cipher

crypto.data_cipher_weakest

We have no source for this criterion.

Key exchange and authentication

crypto.handshake

WireGuard/OpenVPN/IKEv2 handshakes via config generatorsprovider claim

Perfect forward secrecy

crypto.pfs

yesprovider claim

Post-quantum key exchange

crypto.post_quantum

on by defaultprovider claim

Own DNS resolvers

crypto.own_dns

yesprovider claim

DNS leak protection

crypto.dns_leak_protection

yesprovider claim

IPv6 handling

crypto.ipv6_handling

routed through tunnelprovider claim

WebRTC protection or guidance

crypto.webrtc_guidance

yesprovider claim

Obfuscation methods

crypto.obfuscation

Stealth (OpenVPN in TLS über Stunnel), WStunnel (OpenVPN in WebSocket) sowie AmneziaWG im Rahmen der Funktion Circumvent Censorship. Verbindungen sind über die Ports 21, 22, 53, 80, 123, 143, 443, 500, 587, 1194, 3306, 8080, 8443, 54783 und 65142 möglich.provider claim

Usability behind the Great Firewall

crypto.works_in_china

per user reportsprovider claim

Features

19/20 sourced

Kill switch

features.killswitch

system-wideprovider claim

Permanent lockdown

features.killswitch_permanent

yesprovider claim

Split tunneling

features.split_tunneling

Zwei Varianten, jeweils im inklusiven und im exklusiven Modus: nach Anwendung sowie nach IP-Adresse, Hostname oder ganzem IP-Netz. Verfügbar in den Apps für Windows, macOS, Linux und Android. DNS-Anfragen ausgeschlossener Anwendungen laufen weiterhin über R.O.B.E.R.T. oder den gesetzten eigenen DNS-Server.provider claim

Multihop

features.multihop

freely combinableprovider claim

Tor integration (Onion over VPN)

features.tor_integration

noprovider claim

Port forwarding

features.port_forwarding

availableprovider claim

Surcharge for a dedicated IP

features.dedicated_ip

We have no source for this criterion.

SOCKS5 proxy

features.socks5

yesprovider claim

HTTP proxy

features.http_proxy

yesprovider claim

Smart DNS

features.smart_dns

noprovider claim

Ad and tracker filtering in DNS

features.adblock_dns

configurableprovider claim

Malware and phishing filter

features.malware_filter

yesprovider claim

Custom DNS servers allowed

features.custom_dns_allowed

yesprovider claim

Local network access toggle

features.lan_access_toggle

yesprovider claim

Auto connect rules

features.autoconnect_rules

yesprovider claim

Private device network (mesh)

features.mesh_private_net

noprovider claim

GPS location override (Android)

features.gps_spoofing

noprovider claim

Traffic analysis defence

features.traffic_analysis_defense

Stealth/WStunnel censorship circumventionprovider claim

IPv6 inside the tunnel

features.ipv6_tunnel

yesprovider claim

Obfuscation without configuration

features.stealth_default

noprovider claim

Servers and network

10/12 sourced

Number of servers

network.server_count

We have no source for this criterion.

Number of countries

network.country_count

69 Laenderprovider claim

Number of cities

network.city_count

135 Staedteprovider claim

Virtual locations

network.virtual_locations

no virtual locationsprovider claim

RAM-only servers (diskless)

network.ram_only

entire networkprovider claim

Hardware ownership

network.ownership

mixedprovider claim

Own AS (autonomous system)

network.own_asn

noprovider claim

10 Gbps ports

network.10g_servers

some serversprovider claim

P2P and file sharing

network.p2p_servers

dedicated locationsprovider claim

Public server list

network.server_list_public

yesprovider claim

Public status page

network.status_page

yesprovider claim

Known upstream hosting providers

network.hosting_providers

We have no source for this criterion.

Apps and platforms

16/16 sourced

Windows app

apps.windows

native appprovider claim

macOS app

apps.macos

native appprovider claim

Linux app with GUI

apps.linux_gui

native appprovider claim

Linux command line

apps.linux_cli

native appprovider claim

Android app

apps.android

native appprovider claim

iOS app

apps.ios

native appprovider claim

Android TV app

apps.androidtv

native appprovider claim

Apple TV app

apps.appletv

native appprovider claim

Fire TV app

apps.firetv

native appprovider claim

Browser extension

apps.browser_ext

own extensionprovider claim

Type of browser extension

apps.browser_ext_type

standalone browser proxyprovider claim

Router support

apps.router_support

Laut Anbieter alle Router mit einem Client für OpenVPN, IKEv2 oder WireGuard. Die nötigen Konfigurationsdateien setzen ein Pro- oder Build-a-Plan-Konto voraus.provider claim

Native build for Apple Silicon

apps.macos_arm_native

yesprovider claim

Command line documented

apps.cli_documented

yesprovider claim

Simultaneous devices

apps.simultaneous_devices

unbegrenztprovider claim

Usable without an account

apps.no_account_needed

noprovider claim

Account, pricing and payment

17/17 sourced

Data required at signup

pricing.signup_email_required

nothing requiredprovider claim

Account model

pricing.account_model

email as loginprovider claim

Cash by mail

pricing.cash_by_mail

yesprovider claim

Monero

pricing.monero

yesprovider claim

Bitcoin

pricing.bitcoin

yesprovider claim

Lightning

pricing.lightning

yesprovider claim

Retail gift cards

pricing.retail_giftcards

noprovider claim

PayPal

pricing.paypal

yesprovider claim

Credit and debit card

pricing.credit_card

yesprovider claim

SEPA payment

pricing.sepa

noprovider claim

Monthly price

pricing.monthly_price

€5.75provider claim

Effective price on the longest term

pricing.effective_price_longest

€3.00provider claim

Price change at renewal

pricing.renewal_price_hike

same priceprovider claim

Flat pricing without permanent discounts

pricing.flat_pricing

noprovider claim

Free tier and its limits

pricing.free_tier

Dauerhaft kostenlos mit 2 GB pro Monat ohne hinterlegte E-Mail-Adresse und 10 GB pro Monat nach Bestätigung einer Adresse. Zugang zu Standorten in 10 Ländern, keine Gerätebegrenzung, keine Drosselung. P2P und Portweiterleitung sind im Gratis-Tarif abgeschaltet. Zusatzvolumen gibt es über einen Beitrag auf X (5 GB) und über das Empfehlungsprogramm (1 GB je geworbener Person).provider claim

Money-back window

pricing.moneyback_days

7 Tageprovider claim

Cancellation path

pricing.cancellation_ease

cancel in accountprovider claim

Usage and performance

6/10 sourced

P2P policy in the terms of service

usage.p2p_policy

dedicated locationsprovider claim

Streaming unblocking officially advertised

usage.streaming_officially

yesprovider claim

Netflix regions reported

usage.netflix_regions_reported

We have no source for this criterion.

Other streaming services

usage.other_streaming_services

Der Anbieter nennt in seiner App-Beschreibung Netflix, Disney+, Amazon Prime Video, Hulu, HBO Max, Peacock, Paramount+, ESPN+, Sling TV, BBC iPlayer, DAZN und FuboTV. Unabhängige Messungen liegen diesem Eintrag nicht zugrunde.provider claim

Bandwidth cap

usage.bandwidth_cap

no limitprovider claim

Data cap

usage.data_cap

Gratis-Tarif 2 GB pro Monat ohne bestätigte E-Mail-Adresse, 10 GB pro Monat mit bestätigter Adresse. Pro und Build-a-Plan mit Zusatzoption sind ohne Volumengrenze. Bei Build-a-Plan bringt jeder gebuchte Standort 10 GB zusätzliches Volumen.provider claim

Speed measurement references

usage.speed_references

We have no source for this criterion.

Latency and gaming suitability

usage.latency_gaming

We have no source for this criterion.

SMTP and port 25 handling

usage.smtp_policy

We have no source for this criterion.

Official support in restrictive countries

usage.restrictive_countries_support

Der Anbieter nennt die Protokolle Stealth und WStunnel sowie die Funktion Circumvent Censorship ausdrücklich für Netze in China, Russland, den Vereinigten Arabischen Emiraten und Iran. Circumvent Censorship verändert dabei OpenVPN (TCP und UDP), Stealth und WireGuard und bindet AmneziaWG ein. Ein geprüftes Funktionsversprechen ist damit nicht verbunden.provider claim

Support and documentation

6/7 sourced

24/7 live chat

support.livechat_247

noprovider claim

Email or ticket support

support.email

yesprovider claim

Telephone support

support.phone

noprovider claim

German-language support

support.german_language

We have no source for this criterion.

Documentation assessment

support.docs_quality

workableprovider claim

Self-hosted chat widget

support.selfhosted_chat

noprovider claim

Self-service account deletion

support.account_deletion_easy

yesprovider claim

Provider website hygiene

5/5 sourced

SSL Labs grade of the website

site.ssl_grade

A+confirmed

Tracker load of the website

site.cookie_privacy_impact

Account/session cookies for logged-in useprovider claim

URL of the warrant canary

site.canary_page

none foundprovider claim

Length and readability of the legal documents

site.tos_readability

Feature docs are clear; legal pages separateprovider claim

Marketing claims contradicting the provider's own terms

site.claims_vs_reality

Vendor claims no influencer spend / no tracking; freemium + word-of-mouth growth model stated on Aboutprovider claim

Something wrong here?

If a value is wrong or outdated, report it with evidence. Every change is reviewed and then appears publicly in the changelog.