Chuyển đến nội dung chính

Không bao giờ lưu nhật ký có thể nhận diện.

Hầu hết VPN đều yêu cầu bạn tin vào tuyên bố không lưu nhật ký của họ. Còn chúng tôi đã được cơ quan chức năng thực sự kiểm chứng ba lần, tại ba quốc gia. Không phải mô phỏng.
Đã qua kiểm chứng tại tòa, máy chủ đã bị tịch thu. Vẫn không có nhật ký.

Máy chủ bị tịch thu

Tháng 2 năm 2026 — Nhà chức trách Hà Lan đã tịch thu máy chủ vật lý của chúng tôi. Không tìm thấy gì. Chỉ chạy trên RAM.

Vụ án bị bác bỏ

Tháng 4 năm 2025 — Đồng sáng lập bị truy tố hình sự thông qua INTERPOL. Vụ án bị bác bỏ. Không có bất kỳ dữ liệu nào để bàn giao.

Công khai toàn bộ

Tháng Bảy 2021 — Máy chủ bị tịch thu. Chúng tôi tự công khai chuyện đó. Rồi xây dựng lại mọi thứ từ đầu.

"Không lưu nhật ký có thể nhận dạng bạn" thực sự nghĩa là gì

Chúng tôi sẽ nói thật cụ thể. Không mập mờ. Không văn vẻ kiểu luật sư. Đây chính xác là những gì chúng tôi lưu và không lưu, để bạn có thể đưa ra quyết định sáng suốt.

Không bao giờ lưu: Chúng tôi không lưu những dữ liệu này. Chấm hết.

Lịch sử duyệt web hoặc các truy vấn DNS của bạn
Địa chỉ IP thật của bạn
Địa chỉ IP của VPN được cấp cho bạn
Dấu thời gian kết nối
Thời lượng phiên hoặc băng thông sử dụng trong từng phiên
Bất kỳ nội dung nào trong lưu lượng truy cập đã mã hóa của bạn

Dữ liệu vận hành tối thiểu: Lượng dữ liệu rất nhỏ mà chúng tôi cần để duy trì dịch vụ

Lần gần nhất bạn sử dụng Windscribe (chỉ ngày, không ghi thời gian)
Tổng băng thông đã sử dụng trong 30 ngày qua
Bạn đã kích hoạt những phiên bản ứng dụng nào
Ba điểm dữ liệu này không thể xác định bạn là ai, bạn đã truy cập đâu trên mạng hoặc đã làm gì. Chúng chỉ được dùng để thực thi giới hạn của gói Free và khắc phục sự cố ứng dụng.

Đã Qua Thử Lửa: Ba Lần Họ Tìm Đến Đòi Dữ Liệu

Ba quốc gia. Ba phương thức tấn công khác nhau. Và cả ba lần, câu trả lời đều như nhau: không có dữ liệu. Đây không chỉ là một chính sách. Đó là thành tích đã được chứng minh.
  1. Tháng 2 năm 2026

    Hà Lan: Họ đã mang máy chủ đi

    Nhà chức trách Hà Lan đã thu giữ một máy chủ VPN của Windscribe ngay khỏi giá đỡ tại trung tâm dữ liệu mà không có lệnh khám xét hay yêu cầu trước. Thứ họ tìm thấy: một bản cài Ubuntu nguyên bản chạy hoàn toàn trên RAM — không ổ cứng, không nhật ký, không dữ liệu người dùng.
    "Mỗi tháng, chúng tôi nhận được vài yêu cầu từ cơ quan thực thi pháp luật. Và lần nào chúng tôi cũng nói rằng mình không có nhật ký. Lần này họ chẳng thèm hỏi, cứ thế giật máy chủ khỏi giá đỡ để tự tìm nhật ký. Tiếc cho họ là vẫn chẳng có nhật ký nào cả, haha." — Windscribe
  2. Tháng 4 năm 2025

    Hy Lạp: Nhà đồng sáng lập bị truy tố hình sự

    Một máy chủ Windscribe tại Phần Lan bị cáo buộc đã được sử dụng để xâm nhập một hệ thống của Hy Lạp. Với sự hỗ trợ của INTERPOL, nhà chức trách Hy Lạp đã đích danh truy tố nhà đồng sáng lập Yegor Sak về tội "truy cập trái phép vào hệ thống thông tin". Cuộc chiến pháp lý kéo dài hai năm tại ba quốc gia. Vụ án bị bác bỏ vào ngày 11 tháng Tư, 2025 vì Windscribe không có bất kỳ dữ liệu người dùng nào để cung cấp.
    "Vì chúng tôi không ghi nhật ký hoạt động của người dùng, chúng tôi không thể giao nộp thứ mà mình không có." — Yegor Sak, Nhà đồng sáng lập Windscribe
  3. Tháng 7 năm 2021

    Ukraine: Lần chúng tôi tự khai chuyện của mình

    Hai máy chủ Windscribe đã bị nhà chức trách Ukraine thu giữ. Không có dữ liệu người dùng nào bị xâm phạm vì vốn dĩ không tồn tại nhật ký, nhưng một khóa CA OpenVPN đã bị lộ do máy chủ không được mã hóa khi lưu trữ. Windscribe đã công bố bản phân tích kỹ thuật đầy đủ và lấy sự việc này làm chất xúc tác cho Operation FreshScribe — cuộc đại tu toàn bộ cơ sở hạ tầng để chuyển sang các máy chủ chỉ dùng RAM. Chính cuộc đại tu đó đã khiến vụ thu giữ tại Hà Lan năm 2026 trở thành chuyện chẳng đáng kể.

Các cuộc kiểm toán chỉ là ảnh chụp nhanh. Những vụ kiện mới là bài kiểm tra sức chịu đựng.

Các VPN khác mở màn bằng số lượng cuộc kiểm toán. Còn chúng tôi mở màn bằng những gì thực sự xảy ra khi cơ quan chức năng tìm đến. Kiểm toán có thể được kiểm soát. Truy tố và thu giữ máy chủ thì không.

Hệ thống minh bạch của chúng tôi

Bạn không nên tin bất kỳ VPN nào chỉ qua lời họ nói. Dưới đây là bốn cách độc lập để bạn tự mình kiểm chứng các tuyên bố của chúng tôi.

Lớp 01 — Ứng dụng khách hoàn toàn mã nguồn mở

Các ứng dụng dành cho máy tính (Windows, Mac, Linux), ứng dụng Android và tiện ích mở rộng trình duyệt đều có trên GitHub. Kiểm tra mã nguồn. Xác minh các tuyên bố của chúng tôi. Tự biên dịch nếu bạn muốn.
Lớp 01 — Ứng dụng khách hoàn toàn mã nguồn mở

Lớp 02 — Báo cáo minh bạch trực tiếp

Nguồn cập nhật theo thời gian thực hiển thị mọi yêu cầu DMCA và yêu cầu từ cơ quan thực thi pháp luật mà chúng tôi nhận được. Mọi phản hồi đều là: "Không thể giúp bạn." Không phải một tệp PDF thường niên nằm im bất động, mà là bộ đếm trực tiếp, luôn được cập nhật.
Lớp 02 — Báo cáo minh bạch trực tiếp

Lớp 03 — Kiểm toán bảo mật bởi bên thứ ba

PacketLabs đã kiểm toán toàn bộ hạ tầng máy chủ FreshScribe của chúng tôi (tháng Sáu 2024): 20 kho mã nguồn, ~80,000 dòng mã, cùng hoạt động kiểm thử xâm nhập từ bên ngoài + nội bộ. Không phát hiện hành vi cố ý làm suy yếu chính sách không lưu nhật ký của chúng tôi. Leviathan Security Group đã kiểm toán các ứng dụng máy tính (2021) và ứng dụng di động (2022).
Lớp 03 — Kiểm toán bảo mật bởi bên thứ ba

Lớp 04 — Sổ tay nhân viên công khai

Chúng tôi công khai sổ tay nội bộ dành cho nhân viên vì sự minh bạch phải thể hiện trong cách chúng tôi vận hành, chứ không chỉ trong những gì chúng tôi bán.
Lớp 04 — Sổ tay nhân viên công khai

Cuộc giải cứu WeVPN

Khi WeVPN ngừng hoạt động, chúng tôi đã tặng miễn phí dịch vụ Windscribe cho mọi người dùng WeVPN trong thời gian còn lại của gói đăng ký. Không phải mua lại. Chỉ là một cử chỉ thiện chí. Đây là điều một công ty sẽ làm khi các giá trị của họ là thật, chứ không chỉ để phô trương.
Cuộc giải cứu WeVPN

Ẩn danh ngay từ lúc đăng ký

Cam kết không lưu nhật ký chẳng có ý nghĩa gì nếu công ty biết bạn là ai ngay từ lúc bạn đăng ký. Chúng tôi đã thiết kế toàn bộ quy trình để không cần phải biết điều đó.

Họ biết gì về bạn

Windscribe

NordVPN

ExpressVPN

Surfshark

Đăng ký mà không cần email?

CóKhôngKhôngKhông

Đăng nhập bằng mã băm ẩn danh?

CóKhôngKhôngKhông

Chấp nhận tiền mặt và tiền mã hóa?

CóKhôngKhôngKhông

Không thể liên kết tài khoản với một cá nhân?

CóKhôngKhôngKhông

Đó là lý do vụ kiện tại tòa án Hy Lạp lại kết thúc như vậy.

Ngay cả khi INTERPOL vào cuộc, Windscribe vẫn không thể liên kết IP của máy chủ với một cá nhân cụ thể. Không phải nhờ chính sách. Mà là nhờ kiến trúc hệ thống.

Máy chủ chỉ dùng RAM: Chiến dịch FreshScribe

Chính sách không lưu nhật ký của chúng tôi không được đảm bảo bằng lời hứa. Nó được đảm bảo bởi quy luật vật lý. RAM không thể lưu giữ dữ liệu khi mất điện.
Máy chủ truyền thống — Dữ liệu vẫn có thể tồn tại khi tắt nguồn

Máy chủ truyền thống — Dữ liệu vẫn có thể tồn tại khi tắt nguồn

Ổ cứng lưu trữ dữ liệu lâu dài. Tắt nguồn? Dữ liệu vẫn còn. Bị thu giữ? Dữ liệu có thể khôi phục.
FreshScribe chỉ dùng RAM — Dữ liệu biến mất khi mất điện

FreshScribe chỉ dùng RAM — Dữ liệu biến mất khi mất điện

Mọi thứ đều chạy trong bộ nhớ khả biến. Tắt nguồn? Dữ liệu biến mất. Bị thu giữ? Chỉ còn bản cài đặt Ubuntu nguyên bản.

Mạch câu chuyện: Thất bại → Tái xây dựng → Được minh chứng.

Sự cố tại Ukraine năm 2021 đã phơi bày một điểm yếu. Chúng tôi công khai sự việc, đại tu toàn bộ cơ sở hạ tầng sang mô hình chỉ dùng RAM, và năm năm sau, khi nhà chức trách Hà Lan thu giữ một máy chủ, họ không tìm thấy bất cứ dữ liệu nào trên đó.

Canada, Five Eyes và tại sao điều đó không quan trọng

Vấn đề Windscribe chịu thẩm quyền pháp lý của Canada được nhắc đến rất nhiều. Đây mới là điều quan trọng. Lập luận phản đối thường gặp: "Windscribe đặt trụ sở tại Canada. Canada là một quốc gia thuộc Five Eyes. Chẳng phải đây là lý do để loại bỏ Windscribe sao?"
  • Luật pháp Canada không bắt buộc các nhà cung cấp VPN phải lưu trữ dữ liệu người dùng hoặc duy trì nhật ký. Đây là một điểm khác biệt pháp lý then chốt.
  • Five Eyes có nghĩa là các cơ quan tình báo có thể chia sẻ dữ liệu giữa các quốc gia. Điều đó không có nghĩa là các công ty VPN bị buộc phải thu thập dữ liệu để họ chia sẻ.
  • Nếu không có nhật ký thì chẳng có gì để chia sẻ. Thẩm quyền pháp lý chỉ đáng quan tâm khi nhà cung cấp có dữ liệu. Khi nhà cung cấp không có bất kỳ dữ liệu nào, câu hỏi đó chỉ còn mang tính lý thuyết.
  • Nhà chức trách Hy Lạp, dù được INTERPOL hỗ trợ, vẫn không thể trích xuất dữ liệu từ một công ty VPN của Canada. Bởi dữ liệu đó không hề tồn tại.
Canada, Five Eyes và tại sao điều đó không quan trọng
"Nếu không thể tuân thủ chính sách quyền riêng tư khi đặt trụ sở tại Canada, chúng tôi sẽ không đặt trụ sở tại Canada nữa."
— Yegor Sak, Windscribe (Hỏi đáp AMA trên Reddit)
Planet Left
Star Left

Việc bạn duyệt web
là chuyện của bạn

Chính sách không lưu nhật ký của Windscribe không phải là một tuyên bố tiếp thị. Đó là thành tích đã được chứng minh qua các phiên tòa, những lần máy chủ bị thu giữ và sự minh bạch triệt để.
Planet Right
Star Right

Các câu hỏi thường gặp về VPN không lưu nhật ký

Windscribe có lưu bất kỳ nhật ký nào không?

Chúng tôi lưu trữ ba điểm dữ liệu không định danh: lần gần nhất bạn sử dụng Windscribe (chỉ ngày), tổng băng thông trong 30 ngày qua và các phiên bản ứng dụng bạn đã kích hoạt. Chúng tôi không lưu địa chỉ IP, lịch sử duyệt web, truy vấn DNS, dấu thời gian hay bất kỳ nội dung lưu lượng truy cập nào của bạn.

Chính sách không lưu nhật ký của Windscribe đã được chứng minh trước tòa chưa?

Có. Vào tháng 4 năm 2025, nhà đồng sáng lập của chúng tôi đã bị truy tố đích danh tại một tòa án Hy Lạp sau khi một máy chủ Windscribe bị cáo buộc là đã được sử dụng trong một vụ phạm tội mạng. INTERPOL cũng tham gia. Vụ án đã bị bác bỏ vì chúng tôi hoàn toàn không có dữ liệu người dùng để cung cấp.

Windscribe đã được kiểm toán độc lập chưa?

Có. PacketLabs đã kiểm toán toàn bộ cơ sở hạ tầng máy chủ của chúng tôi vào tháng 6 năm 2024, xem xét 20 kho mã nguồn và khoảng 80.000 dòng mã. Leviathan Security Group đã kiểm toán các ứng dụng máy tính của chúng tôi (2021) và ứng dụng di động (2022). Tất cả báo cáo đều được công khai.

Tại sao Windscribe đặt trụ sở tại Canada (một quốc gia thuộc Five Eyes)?

Luật Canada không yêu cầu các nhà cung cấp VPN lưu nhật ký. Five Eyes cho phép các cơ quan chia sẻ dữ liệu với nhau, nhưng nếu không có dữ liệu để chia sẻ thì điều đó cũng chẳng còn ý nghĩa. Vụ án tại tòa án Hy Lạp đã chứng minh điều này trên thực tế.

Mã nguồn của Windscribe có phải là mã nguồn mở không?

Có. Các ứng dụng máy tính, ứng dụng Android và tiện ích mở rộng trình duyệt đều có mã nguồn mở trên GitHub. Bạn có thể tự kiểm tra mã nguồn để xác minh những tuyên bố của chúng tôi.

Tôi có cần email để đăng ký không?

Không. Bạn có thể tạo tài khoản chỉ bằng tên người dùng và mật khẩu. Kết hợp với việc thanh toán bằng tiền mã hóa, bạn có thể sử dụng Windscribe mà không có bất kỳ thông tin nhận dạng nào được liên kết với tài khoản.

Máy chủ chỉ dùng RAM là gì?

Các máy chủ chỉ dùng RAM (không ổ đĩa) hoạt động hoàn toàn trên bộ nhớ khả biến. Khi bị ngắt nguồn, mọi dữ liệu sẽ bị xóa vĩnh viễn. Toàn bộ cơ sở hạ tầng của Windscribe đều chạy trên các máy chủ chỉ dùng RAM. Điều này đã được chứng minh vào tháng 2 năm 2026, khi nhà chức trách Hà Lan thu giữ vật lý một máy chủ và không tìm thấy gì.

Điều gì xảy ra nếu nhà chức trách yêu cầu dữ liệu của tôi?

Chúng tôi nói với họ rằng mình không thể giúp. Mọi yêu cầu từ cơ quan thực thi pháp luật và theo DMCA đều nhận được cùng một câu trả lời. Báo cáo minh bạch trực tiếp của chúng tôi theo dõi mọi yêu cầu theo thời gian thực.