AirVPN مقابل Surfshark

ما تُظهره سلاسل المنتدى. تُظهر سلاسل المنتدى أن المستخدمين طلبوا من AirVPN مرارًا إشارة عدم وجود أمر قضائي من دون أن يؤكد الموظفون وجود واحدة، وهو ما يُعد قرينة، لكنه ليس نفيًا أوليًا؛ لذلك يظل P07 غير معروف بدلًا من «لا شيء».

أعداد لا ينشرها أحد. وبناءً على ذلك، فإن أعداد الطلبات/تسليم البيانات غير معروفة أيضًا (P08، P09)، كما لا يُفصح قط عن العدد الإجمالي للمشتركين (M08 غير معروف) — إذ لا تنشر AirVPN سوى عدّاد حي للمستخدمين المتصلين في الوقت نفسه، وليس إجمالي المستخدمين المسجلين أو المشتركين، ولذلك يكتسب الصمت/الجهل وزنًا فعليًا هنا.

البُنى واختبارات الاختراق. لا توثّق البُنى القابلة لإعادة الإنتاج في صفحة AirVPN الخاصة بالبناء من المصدر (eddie.website/support/build/)، كما تعذّر العثور على اختبار اختراق مخصص للعميل/البنية التحتية (V13، V14 غير معروفين). ويستند نطاق مفتاح الإيقاف وسلوك تقسيم الأنفاق إلى مراجعة من طرف ثالث بدلًا من توثيق AirVPN نفسه (U08، U09 بدرجة ثقة C)، لأن صفحات الأسئلة الشائعة ذات الصلة تعذّر الوصول إليها مباشرة عبر توجيه الموقع (إذ تُعرض عبر JavaScript ولم تُرجع عملية جلب عادية سوى هيكل تحميل).

التغطية خارج الجهات التابعة. التغطية الصحفية ليست مقتصرة على الجهات التابعة: فقد نشرت BleepingComputer، وهي جهة إعلامية رئيسية خارج قائمة مجمّعات الجهات التابعة، مراجعة مستقلة تحمل إشعار الإفصاح الخاص بها عن الانتساب، بدلًا من اقتصارها على أدلة الجهات التابعة (X08=لا). ووجدت المراجعة نفسها أيضًا أن AirVPN أخفقت في كل خدمة بث جربتها — Netflix، Hulu، HBO Max، Amazon Prime Video، Disney+، ABC، NBC، CBS — ولهذا أصبح U12b_streaming_works يقرأ no بدلًا من partial المأخوذة من addictivetips.com التي كانت تحمله قبل اعتبار ذلك المضيف محظورًا.

السعر السنوي. U04b_price_yearly=٤٫٠٨ هو المعدل الشهري الفعلي بعملة EUR لخطة السنة الواحدة (٤٩ EUR/السنة) على airvpn.org/buy/، وهو ثابت عند التجديد مثل كل مدد AirVPN.

العلامة النصية. لا يوفّر AirVPN علامته النصية إلا بصيغة PNG (/static/img/logo/web_header.png, logo_horiz.png)، ولا يملك صفحة للصحافة أو للعلامة التجارية، لذلك تُترك logos/airvpn.svg غائبةً وفقًا لـ AUDITOR.md §1 بدلًا من تتبّع صورة نقطية.

الهند، ونظام الأوامر السرية. P04_mandate_response=withdrew_physical هو خروج الهند في يونيو 2022، وقد أُعيد إثباته من مدونة Surfshark نفسها (surfshark.com/blog/surfshark-servers-certin-india) بعد أن وجدت المراجعة السابقة أن صفحة /trust-center لم تعد تتضمنه. ويستند P11=judicial_only إلى تقرير الشفافية الذي يُظهر أن مذكرة محكمة أمستردام الجزئية في أبريل 2026، وعدّادي خطابات الأمن القومي وأوامر عدم الإفصاح، كانت جميعها عند الصفر.

تقريران عُثر عليهما، وربما ليسا كل التقارير. عُثر على تقريري Deloitte فقط بشأن عدم الاحتفاظ بالسجلات (ديسمبر 2022 ويونيو 2025) منشورين؛ وقد تكون هناك تقارير أخرى غير المرتبطة من robots.txt ولم يبحث عنها هذا التدقيق بوسائل أخرى.

نقطة بيانات بارزة من الممارسة: تُظهر محاضر المحاكم الفدرالية الأمريكية العلنية في قضية United States v. Klyushin (D. Mass.، رقم الدعوى 61629108، الوثيقتان #183 و#217، عُثر عليها عبر CourtListener/RECAP) أن جهازًا لتسجيل أرقام الاتصالات تابعًا لإنفاذ القانون وُضع مباشرةً لدى شركة الاستضافة (DediPath)، وليس لدى AirVPN، لمراقبة عنوان IP لخادم AirVPN خلال يناير–فبراير 2020؛ وأكّد موظفو AirVPN أنفسهم، ردًا على منتداهم، أن الشركة لم تكن على علم بالتنصّت ولم تشارك فيه، وأن الجهاز كان يجب تثبيته خارج أنظمة AirVPN نفسها.

يُسجَّل هذا في P12_case_history بوصفه حدثًا من نوع court_order/nothing_produced، ومصدره تأكيد AirVPN في منتداها (وليس ملفات PACER PDF نفسها، التي أعادت 403 لعمليات الجلب الآلية ولم تُقرأ إلا عبر ملخص ثانوي).

قُرئ هذا السجل سابقًا مرتين — connection_timestamps في V11 استنادًا إلى صياغة التدقيق، وsource_ip في C01 استنادًا إلى صياغة السياسة — واحتُسبت الدرجة عند الأسوأ بين الاثنين، ما جعل مهلة الخمس عشرة دقيقة تكلّف أكثر من عدم قول أي شيء على الإطلاق: فالقيمة الفارغة في C01 هي أسبقية السوق 0.550، وsource_ip هي 0.750.

يرسم R29 الآن الحد الفاصل: ما حُذف ضمن نافذة مُعلنة مرتبطة بنهاية الجلسة هو الاتصال، وليس سجلًّا له، ولذلك يقرأ كلا الحقلين connection_timestamps في الجملة نفسها. وما يزال ما يُحتسب هو ما يتجاوز عمر الجلسة — تاريخ آخر تسجيل دخول في قسم السياسة 2.3.1 والطوابع الزمنية للاتصال التي يسميها المدقق.

تشترك Surfshark وNordVPN في مجموعة مالكة (Nord Security، منذ 2022)، لكن صفحة Surfshark الخاصة بنا تقول إن العلامتين اندمجتا «مع مواصلة العمل باستقلالية» وببنية تحتية منفصلة — لذلك ضُبط M18 على الفصل استنادًا إلى ذلك، بما يطابق سجل nordvpn.com.

U12a جزئي وليس نعم في عمود P2P الخاص بجدول الخوادم نفسه: يحمل 88 بلدًا من البلدان المئة المدرجة هذه العلامة، ولا تحملها اثنا عشر بلدًا (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). يُنشأ العمود من جهة العميل، لذلك قُرئ من الجدول المعروض بدلًا من HTML الثابت، حيث يحمل كل صف كل العلامات.

يحمل تقرير الشفافية في /transparency-report — وهو المكان الذي يعيد /warrant-canary التوجيه إليه الآن — ربع أبريل–يونيو 2026 في صورة جدول: 374,719 إشعارًا من DMCA، و33 استفسارًا من مؤسسات حكومية، وأمرًا قضائيًا واحدًا، و0 خطابات للأمن القومي، و0 أوامر عدم إفصاح. يحتسب P08 الطلبات القانونية البالغ عددها 34 ويستبعد إشعارات DMCA: فهي شكاوى حقوق نشر بشأن حركة المرور، وليست طلبات للحصول على بيانات مستخدم.

تذكر الصفحة نفسها أن Surfshark بصدد إيقاف مؤشر الضمان لصالح التقارير الفصلية، ولذلك أُزيل P07 بدلًا من اعتباره لا شيء — فقد كان المؤشر موجودًا وسُحب عمدًا.

يحمل U07_protocols القيمة proprietary بالنسبة إلى Dausos استنادًا إلى كلام Surfshark نفسه — إذ تسمي صفحة البروتوكول Dausos «بروتوكول Surfshark المملوك» ولا تنشر أي مصدر له — وهذه القيمة المفردة هي التي تضبط C13_weakest_protocol والخصم الخاص بالنظافة الذي يترتب عليها. يُبقى على IKEv2 لأن Surfshark ما زالت توثقه، رغم أن مدونتها نفسها تسجل إزالته من تطبيق Windows؛ أما Shadowsocks فقد اختفى من فهرس الدعم وليس مدرجًا.