Ist Windscribe ohne veröffentlichtes No-Logs-Audit sicher?

Zumeist ja, mit einer Lücke, die Sie vor der Registrierung kennen sollten. Die Datenschutzrichtlinie von Windscribe ist dort streng, wo es darauf ankommt: keine Speicherung der Quell-IP-Adresse, keine historischen Sitzungs-Logs, E-Mail bei der Registrierung optional, Zahlung mit Bargeld oder Kryptowährung möglich. Was das Bild schwächt, ist das Fehlen eines veröffentlichten unabhängigen Audits dieser Richtlinie sowie die Registrierung in Kanada innerhalb der Five-Eyes-Allianz. Diese Kombination erklärt die Datenschutz-Wertung von 4,0 von 10 trotz des sauberen Richtlinientexts.

Windscribe Limited, kanadisches Recht und das Five-Eyes-Problem

Windscribe Limited ist in Ontario registriert und hat seinen Sitz in Toronto. Kanadische Behörden können dem Unternehmen Anordnungen zustellen, und als Five-Eyes-Mitglied teilt Kanada Geheimdienstinformationen mit den USA, Großbritannien, Australien und Neuseeland, weshalb das Kriterium der Allianz die vollen zwei Punkte kostet.

Die Verteidigung von Windscribe ist struktureller Natur. Wenn eine Anfrage eingeht, lautet die angegebene Antwort, dass keine historischen Logs existieren. Ein Transparenzbericht wird veröffentlicht, der zeigt, welche Anfragen das Unternehmen erhalten hat. Ein Warrant canary, das stille Signal, das ein Anbieter zeigen kann, wenn eine Schweigepflicht-Anordnung eingeht, ist in unseren Daten nicht erfasst, daher ist dieser Schutz als unbestätigt zu betrachten.

Die Datenschutzrichtlinie Zeile für Zeile

Der Zähler existiert, um Datenlimits bei kostenlosen und Build-A-Plan-Konten durchzusetzen, und er ist das, was eine gerichtliche Anordnung tatsächlich erreichen könnte. Der gespeicherte Zeitstempel der letzten Aktivität ist der Grund für den Punktverlust: Er markiert, wann ein Konto aktiv war, auch ohne zugeordnete IP. Inaktive Konten werden gelöscht, und die Richtlinie wurde zuletzt am 30. Juli 2024 aktualisiert.

Bringt der kostenlose Tarif Sie in mehr Gefahr?

Nicht wirklich. Die Nutzungsbedingungen nennen Bandbreite und Standorte als einzige Unterschiede zwischen dem kostenlosen Tarif und Pro, daher gilt dieselbe Datenschutzrichtlinie für beide. Die Registrierung erfordert keine E-Mail-Adresse, kein Telefon und keinen ID-Check; Sie melden sich mit einem Benutzernamen und einem Passwort an, nicht mit einer anonymen Kontonummer, was einen halben Datenschutzpunkt kostet. Ein häufiger Fehler ist es, die Browser-Erweiterung als VPN zu betrachten: Für Chrome, Firefox und Edge funktioniert sie als Proxy mit Fingerprint-Schutz und lässt jede andere App außerhalb des Tunnels. Installieren Sie die Desktop- oder Mobile-App für eine Abdeckung des gesamten Geräts.

Schutzfunktionen in den Apps und die Lücken

Im Café-WLAN ist die Firewall die Funktion, die zählt: Wenn der Tunnel abbricht, blockiert sie den Datenverkehr, statt ihn über Ihre echte Adresse entweichen zu lassen. RAM-only-Server begrenzen, was ein beschlagnahmter oder neu gestarteter Rechner verraten könnte, und jeder kann den Code der Clients auf GitHub einsehen.

Woher die 4,09 kommt

Die Sicherheit liegt bei 5,4 gegenüber einem Median von 2,1 bei Consumer-VPNs, erreicht durch den Kill Switch, den DNS-Leak-Schutz, WireGuard, RAM-only-Server und Open-Source-Apps; der Datenschutz liegt bei 4,0 gegenüber einem Median von 2,7. Die Verluste liegen dort, wo die externe Bestätigung fehlt. Das fehlende unabhängige No-Logs-Audit (0 von 3 Punkten) ist der größte Einzelverlust, und die Five-Eyes-Allianz kostet den nächsten Block. Bei der Sicherheit veröffentlicht Windscribe kein Code-Audit, keine Anmeldung mit Zwei-Faktor-Authentifizierung, kein Bug-Bounty-Programm, kein Multi-Hop und keine Post-Quanten-Verschlüsselung, was zusammen 6 der 14 Sicherheitspunkte kostet (6,5, wenn man auch die fehlenden Angaben zu Perfect Forward Secrecy berücksichtigt). Die Zensurumgehung erreicht 0,5 von 10, da die Quellen nur einen Telegram-Kanal als Ausweichoption und kein Stealth-Protokoll nennen. Insgesamt belegt Windscribe Platz 32; die Daten enthalten keine Warnsignale.

Fragen zur Sicherheit von Windscribe

Kann die Polizei meinen Browserverlauf bei Windscribe abrufen?

Nach eigener Richtlinie existiert nichts Historisches, das herausgegeben werden könnte: keine Quell-IP-Adresse, kein Sitzungs-Log über den RAM hinaus. Eine Anordnung könnte Ihre angegebene E-Mail-Adresse, die 30 Tage lang aufbewahrten Zahlungsdaten und den Byte-Zähler erreichen.

Kann ich Windscribe nutzen, ohne meine Identität preiszugeben?

Zumeist. Wählen Sie einen Benutzernamen, lassen Sie die optionale E-Mail-Adresse weg und zahlen Sie über „Buy with Cash“ oder mit Kryptowährung.

Ist die Browser-Erweiterung so sicher wie die App?

Nein. Sie leitet nur den Browser-Datenverkehr als Proxy weiter. Alles außerhalb des Browsers bleibt ungeschützt.

Ist Windscribe auf Android und iPhone sicher?

Ja. Die iOS- und Android-Apps sind Open Source und fallen unter dieselbe Datenschutzrichtlinie wie die Desktop-Versionen.

Sollten Sie Windscribe vertrauen?

Für Hotel-WLAN, um Ihre Zugriffe vor dem ISP zu verbergen, oder für einen kostenlosen Tarif, der keine Daten einsammelt, hält Windscribe stand: Die Richtlinie, die Protokolle und die Registrierungsoptionen weisen alle in die richtige Richtung. Wenn Sie ein No-Logs-Versprechen benötigen, das jemand außerhalb des Unternehmens verifiziert hat, beginnen Sie stattdessen mit VPN-Diensten mit geprüfter No-Logs-Richtlinie. Vergleichen Sie den kostenlosen Tarif im Ranking kostenloser VPNs, und prüfen Sie die offizielle Datenschutzrichtlinie, bevor Sie sich darauf verlassen.