NordVPN مقابل Surfshark

قيّم فريق HushFleet NordVPN وSurfshark ووضع كليهما في نطاق غير كافٍ: يحصل NordVPN على 17/100 في الأمان، وSurfshark على 16/100. يشتركان في مجموعة مالكة واحدة. تتسع الفجوة البالغة 1 نقطة أكثر ما تتسع على الاحتفاظ (بالبيانات) — «هل يوجد سجلّ يربط حركة المرور بشخص، ومن تحقّق منه؟» — آخذةً 45% من NordVPN و33% من Surfshark.

ما تعذّرت قراءته بالكامل. لا يمكن قراءة النص الكامل لتقرير Deloitte لعام 2025 على الإطلاق (محجوب بتسجيل الدخول)، ولذلك لا يُسجَّل أي استنتاج بشأن الاحتفاظ بالبيانات يتجاوز مُعلَن السياسة نفسها في C01_linkable_retention.

جدول الخوادم الذي لم يُفتح. C09b_mandate_hosting غير معروف: يعرض جدول الخوادم المباشر لكل دولة حالة الخوادم الفعلية/الافتراضية لمنطقة الأمريكتين فقط في حالة لوحة الطي التي استطاع هذا التدقيق عرضها؛ أما أقسام أوروبا وآسيا والمحيط الهادئ وأفريقيا/الشرق الأوسط (التي تشمل عدة دول خاضعة للإلزام القانوني تخدمها الأسطول، مثل AE وIN وTR وVN وIQ وKZ وفقًا لـservers API) فتُحمَّل من جهة العميل عند النقر ولم تُوسَّع.

تُركت غير معروفة بدلًا من إعلانها. لم يُؤكَّد C04-C07 وU06 (دليل الرقابة) وU11 وV12-V14 وX06 وX07 وX10 وX11 بشكل مستقل مقابل وثيقة أساسية، وتُركت غير معروفة بدلًا من إعلانها استنادًا إلى تغطية ثانوية.

شُكٌّ واحد تُرك مفتوحًا ولم يُحتسب. يظل شك واحد مفتوحًا بشأن X12 من دون احتسابه: يعلن نموذج أمان البيانات في Play للتطبيق com.nordvpn.android أن Installed apps ضمن التحليلات على Android، بينما يذكر إشعار خصوصية NordVPN التطبيقات المثبتة في موضع واحد فقط — فحص الثغرات الخاص بمكافحة البرمجيات الخبيثة — ويحصر معالجة أسماء التطبيقات وإصداراتها في Windows.

لماذا لا يزال يظهر كتطابق. الفئة مُعلَن عنها وليست غائبة، ولا يصدر R28 حكمًا بسبب اختلاف نطاق المنصة، ولذلك تظهر القيمة matches_policy؛ لكن الغرض على Android ليس الغرض الذي يصفه الإشعار، ولا تستطيع إلا NordVPN تحديد أيّ العبارتين كُتبت على نحو خاطئ.

يرسم R29 الآن الحد الفاصل: ما حُذف ضمن نافذة مُعلنة مرتبطة بنهاية الجلسة هو الاتصال، وليس سجلًّا له، ولذلك يقرأ كلا الحقلين connection_timestamps في الجملة نفسها. وما يزال ما يُحتسب هو ما يتجاوز عمر الجلسة — تاريخ آخر تسجيل دخول في قسم السياسة 2.3.1 والطوابع الزمنية للاتصال التي يسميها المدقق.

تشترك Surfshark وNordVPN في مجموعة مالكة (Nord Security، منذ 2022)، لكن صفحة Surfshark الخاصة بنا تقول إن العلامتين اندمجتا «مع مواصلة العمل باستقلالية» وببنية تحتية منفصلة — لذلك ضُبط M18 على الفصل استنادًا إلى ذلك، بما يطابق سجل nordvpn.com.

U12a جزئي وليس نعم في عمود P2P الخاص بجدول الخوادم نفسه: يحمل 88 بلدًا من البلدان المئة المدرجة هذه العلامة، ولا تحملها اثنا عشر بلدًا (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). يُنشأ العمود من جهة العميل، لذلك قُرئ من الجدول المعروض بدلًا من HTML الثابت، حيث يحمل كل صف كل العلامات.

يحمل تقرير الشفافية في /transparency-report — وهو المكان الذي يعيد /warrant-canary التوجيه إليه الآن — ربع أبريل–يونيو 2026 في صورة جدول: 374,719 إشعارًا من DMCA، و33 استفسارًا من مؤسسات حكومية، وأمرًا قضائيًا واحدًا، و0 خطابات للأمن القومي، و0 أوامر عدم إفصاح. يحتسب P08 الطلبات القانونية البالغ عددها 34 ويستبعد إشعارات DMCA: فهي شكاوى حقوق نشر بشأن حركة المرور، وليست طلبات للحصول على بيانات مستخدم.

تذكر الصفحة نفسها أن Surfshark بصدد إيقاف مؤشر الضمان لصالح التقارير الفصلية، ولذلك أُزيل P07 بدلًا من اعتباره لا شيء — فقد كان المؤشر موجودًا وسُحب عمدًا.

يحمل U07_protocols القيمة proprietary بالنسبة إلى Dausos استنادًا إلى كلام Surfshark نفسه — إذ تسمي صفحة البروتوكول Dausos «بروتوكول Surfshark المملوك» ولا تنشر أي مصدر له — وهذه القيمة المفردة هي التي تضبط C13_weakest_protocol والخصم الخاص بالنظافة الذي يترتب عليها. يُبقى على IKEv2 لأن Surfshark ما زالت توثقه، رغم أن مدونتها نفسها تسجل إزالته من تطبيق Windows؛ أما Shadowsocks فقد اختفى من فهرس الدعم وليس مدرجًا.

1. 12

   NordVPN

   17من 100
   1. Proton VPN−53
   2. Mullvad VPN−43
   3. IVPN−21
   4. AirVPN−20
   5. Private Internet Access−8
   6. ExpressVPN+3
   7. Windscribe+6
   8. Opera VPN+13
2. 13

   Surfshark

   16من 100
   1. Proton VPN−54
   2. Mullvad VPN−44
   3. IVPN−22
   4. AirVPN−21
   5. Private Internet Access−9
   6. ExpressVPN+2
   7. Windscribe+5
   8. Opera VPN+12