Windscribe VPN wurde unabhängig geprüft

Tomáš Valouch, zuletzt aktualisiert 21.10.2024

Windscribe Pro ist ein beliebter VPN-Dienst, der verspricht, Ihre Online-Privatsphäre und Sicherheit zu erhöhen, indem er Ihre Internetverbindung verschlüsselt. Windscribe Pro bietet sowohl einen kostenpflichtigen VPN-Dienst (Windscribe Pro) als auch eine kostenlose Version (Windscribe Free).

Im Rahmen seiner Behauptungen, die Daten seiner Nutzer nicht zu speichern, seiner so genannten “no-log”-Politik und seiner hohen Sicherheitsstandards hat Windscribe Pro beschlossen, seinen Dienst einem unabhängigen Sicherheitsaudit zu unterziehen. Dieses Audit wurde von PacketLabs durchgeführt.

Was ist ein unabhängiges Audit?

Ein unabhängiges Audit ist ein Prozess, bei dem eine externe, unvoreingenommene Organisation eine detaillierte Überprüfung eines Unternehmens oder einer Dienstleistung durchführt, um dessen Sicherheitsstandards, Prozesse und Verfahren zu verifizieren. Dieses Audit bietet eine objektive und unparteiische Sichtweise, die wichtig ist, um Glaubwürdigkeit und Transparenz zu gewährleisten.

Im Fall von Windscribe Pro wurde dieses Audit von PacketLabs durchgeführt, einem Unternehmen, das auf Cybersicherheit spezialisiert ist. PacketLabs bewertete, wie Windscribe Pro mit Benutzerdaten umgeht und welche Sicherheitsmechanismen es verwendet.

Warum ist Auditing für Benutzer wichtig?

Audits sind für Benutzer äußerst wichtig, da sie eine unabhängige Überprüfung ermöglichen, ob der von ihnen genutzte Dienst hohen Sicherheits- und Datenschutzstandards entspricht. Für VPN-Dienste wie Windscribe Pro ist dies besonders wichtig, da die Nutzer dem Anbieter ihre sensiblen Daten anvertrauen, wie z. B. besuchte Websites, IP-Adressen oder persönliche Informationen.

Mit einem Audit können die Nutzer sicher sein, dass ihre Daten tatsächlich geschützt sind und dass der Anbieter seine Versprechen einhält, z.B. keine Protokolle ihrer Online-Aktivitäten zu führen. Audits decken auch Sicherheitsmängel auf und helfen, diese zu beheben.

Worum ging es bei der Prüfung und was war das Ergebnis?

Das Audit wurde auf der brandneuen FreshScribe-Plattform und der VPN-Server-Infrastruktur durchgeführt, die noch nicht für alle Benutzer verfügbar ist. Diese Version ist vorerst nur für Beta-Tester verfügbar. Die Prüfung Windscribe Pro umfasste einen umfassenden Penetrationstest, der sich auf zwei Hauptbereiche konzentrierte.

Der erste war die allgemeine Sicherheit von Windscribe Pro, die eine Überprüfung des Quellcodes und der Sicherheit der Microservices, ihrer internen Kommunikation und anderer Komponenten umfasste, die den Betrieb des Dienstes ermöglichen. Der zweite wichtige Punkt des Audits war die Überprüfung der “No-Log”-Politik, d.h. dass Windscribe Pro tatsächlich keine Daten über die Aktivitäten seiner Benutzer speichert.

Die Ergebnisse dieses Tests zeigten nur minimale Sicherheitsbedenken, die bei der anschließenden erneuten Prüfung sofort ausgeräumt wurden.