قيّم فريق HushFleet Surfshark ووضعه في نطاق غير كافٍ، بدرجة أمان 16/100 ودرجة سهولة استخدام 67/100. في الترتيب العام لمزوّدي VPN بحسب الأمان يحتل المرتبة 13 من 68. VPN تجاري، الولاية القضائية للشركة هولندا. لديه تدقيق أمني مستقل: التقرير الكامل منشور، مستوى الأدلة A.

المنهجية: 3.7.0
المخطط: 3.7.0
نُشر: 8 سبتمبر 2026

المواصفات

تُحمَل، ولا تُحتسَب أبدًا

7 حقلًا يرد في هذا السجل دون أن يدخل في الدرجة، والعقد يقول ذلك في الحقل نفسه: scored: false. وهي هنا لأن القارئ الذي يسأل من يملك هذه الشركة، أو من وقّع التدقيق، يسأل شيئًا يجيب عنه السجل — ولأن القيمة التي لا تمسّ الحساب أبدًا يجب أن تكون خارجه بوضوح لا مندمجة فيه خفية.

الدول التي بها نقطة خروج

كل دولة يقدّم فيها المزوّد نقطة خروج، مُحصاة من صفحة خوادمه نفسها: 100. لا أعداد خوادم لكل دولة هنا، ولا مجموع أسطول في أي مكان على الموقع — فالعقد لا يحمل أيًّا منهما، والرقم الذي لا يمكن لأحد إسناده إلى مصدر أسوأ من رقم غائب. الدول الـ5 المعلَّمة بـإلزام تفرض الاحتفاظ بالبيانات؛ وهذه العلامة تأتي من جدول الدول الخاص بالمنهجية، لا من المزوّد.

الفئة: VPN تجاري النطاق: غير كافٍ الولاية القضائية: هولندا الاحتفاظ: الطوابع الزمنية للاتصال البروتوكول: WireGuard المجموعة المالكة: Nord Security

بواسطة فريق HushFleet46 تغييرًا مسجَّلًا على هذا السجل

ما الذي تغيّر

بدائل

إن لم يكن هذا هو المناسب

Surfshark — مراجعة أمنية من HushFleet

البلدان المعروضة الخاضعة لإلزام بالاحتفاظC09_mandate_countries	الإمارات العربية المتحدة الهند كازاخستان تركيا فيتنام
بلد المالك المستفيد النهائيM11_owner_jurisdiction	غير معروف
مفتاح عنقود المجموعة المالكةM15_owner_group	Nord Security
تاريخ تولّي المالك الحالي السيطرةM16_control_since	2022
دور هذه العلامة التجارية داخل المجموعةM17_brand_role	principal
البنية التحتية المشتركة مع العلامات الشقيقة في العنقودM18_shared_infrastructure	separate
إجمالي عمليات التدقيق المنشورةV10_audit_count	2

فئة الخدمة	VPN تجاري — الأمان هو المتصدر
درجة الأمان	16 من 100 · غير كافٍ
درجة سهولة الاستخدام	67 من 100 · الحالة معروف · 83% مثبتة · 91.2% من الوزن مقروء
الكيان القانوني	Surfshark B.V.
الولاية القضائية	هولندا
المالك النهائي	Nord Security
التعرّض	منخفض · القناة المهيمنة: السلامة
الاحتفاظ بالبيانات	الطوابع الزمنية للاتصال
أحدث تدقيق	Deloitte Lietuva UAB · 10 يونيو 2025 · متكرر، من دون فاصل زمني ثابت · نعم، وتمت قراءة التقرير
الدول التي بها نقاط خروج	100
البروتوكولات	WireGuard OpenVPN IKEv2 بروتوكول خاص بالمزوّد بلا مصدر منشور
يعمل تحت رقابة نشطة	مُعلَن أنه يعمل
أضعف بروتوكول لا يزال مُتاحًا	بروتوكول خاص بالمزوّد بلا مصدر منشور
DNS خاص داخل النفق	غير معروف
المنصات	Windows macOS Linux Android iOS إضافة المتصفح Android TV Apple TV Fire TV
الأجهزة المتزامنة	unlimited
مفتاح الإيقاف الفوري	على كل منصة
تقسيم النفق	غير معروف
التسجيل	غير معروف
الخطة المجانية	لا يوجد نطاق مجاني
P2P مسموح	مسموح به على بعض الخوادم
خدمات البث الكبرى قابلة للوصول	يمكن الوصول إليها
السعر، شهريًا	$16.45 شهريًا
السعر، سنويًا	$79.00 سنويًا عند التجديد، تُفوتَر مرة واحدة

مصدر درجة الأمان

ثماني قنوات، تطرح كل واحدة منها سؤالًا واحدًا على السجل المنشور وتقرأ مجموعة محددة من الحقول للإجابة عنه. وهي تُضرَب لا تُجمَع — المعامل المكتوب بجانب القناة هو ما تبقّى بعد الضغط الذي وجدته، وافتح القناة لترى كل حقل قرأته، كما هو مخزَّن. كيف يعمل النموذج

حقول الأمان

67 55 منها يغذّي قناة

مثبت

47 20 بقيت غير معروف، و0 لا ينطبق

الاكتمال

67% الحصة التي استطاع النموذج ترجيحها

المصادر

61 عبر 19 وثيقة

كل قيمة تحمل ما تستند إليه، والنموذج يرجّح المستويات الأربعة بشكل مختلف. الوزن أولًا، ثم عدد مصادر هذا السجل عند كل مستوى:

A بوزن 1.00 · 20 هناB بوزن 0.85 · 40 هناD بوزن 0.35 · 1 هنا

الأوزان من methodology.json نفسه؛ وما يُرى في الوثيقة نفسها يُحتسَب أكثر من الادّعاء نفسه منقولًا عن طرف ثانٍ. التاريخ في نهاية الصف هو يوم آخر قراءة لتلك القيمة.

لا تُسعِّر القناة كل حقل تقرؤه. ما سعّرته منها يُعلَّم على حافته ويحمل ما أضافه؛ وكل ما عداه قُرئ ولم يكلّف شيئًا. لا يمكن أن يُعلَّم حقل إلا في قناة تتركّب حقلًا حقلًا — أما البقية فتُسعّر نفسها بالمعطيات المكتوبة أعلى صفوفها.

ما زال مفتوحًا في هذا السجل.

السعران. U04_price_monthly=16.45 وU04b_price_yearly=79.00 هما رقما تجديد Surfshark Starter (VPN + Alternative ID) بالدولار الأمريكي. لا تعرض صفحة الأسعار نفسها إلا سعر الفترة الأولى الترويجي، لكن شروط الخدمة تتضمن رابطًا إلى صفحة المبالغ الحالية المتكررة (surfshark.com/terms-of-service/pricing) التي تسرد أسعار التجديد حسب المدة — وقد قُرئت هناك باستخدام IP أمريكي، لأن العملة مقفلة جغرافيًا. ولا توجد فئة VPN فقط بسعر أدنى من Starter.

ما لم يؤكده أي مستند أولي. لم تُثبت C00_architecture وC08_servers_ownership وU09 وU11 وV12/V13 وX04 وX06-X08 وX10 وX11 مقابل مستند أولي خلال الوقت المتاح، ولذلك تُركت غير معروفة. وتحمل M11_owner_jurisdiction وX04_owner_group_history الفجوة نفسها المسجلة في nordvpn.json: لا يذكر موقع أي من العلامتين الولاية القضائية لـ Nord Security وسجلها الخاصين.

بقية ما هو مفتوح — 93 كلمة إضافية

الهند، ونظام الأوامر السرية. P04_mandate_response=withdrew_physical هو خروج الهند في يونيو 2022، وقد أُعيد إثباته من مدونة Surfshark نفسها (surfshark.com/blog/surfshark-servers-certin-india) بعد أن وجدت المراجعة السابقة أن صفحة /trust-center لم تعد تتضمنه. ويستند P11=judicial_only إلى تقرير الشفافية الذي يُظهر أن مذكرة محكمة أمستردام الجزئية في أبريل 2026، وعدّادي خطابات الأمن القومي وأوامر عدم الإفصاح، كانت جميعها عند الصفر.

تقريران عُثر عليهما، وربما ليسا كل التقارير. عُثر على تقريري Deloitte فقط بشأن عدم الاحتفاظ بالسجلات (ديسمبر 2022 ويونيو 2025) منشورين؛ وقد تكون هناك تقارير أخرى غير المرتبطة من robots.txt ولم يبحث عنها هذا التدقيق بوسائل أخرى.

على السجل ككل.

إن surfshark.com ليس محجوبًا بجدار Cloudflare بالطريقة التي يُحجب بها nordvpn.com: إذ يمكن جلب robots.txt والصفحات الثابتة وحتى ملفي PDF لتقريري الضمان بشأن عدم الاحتفاظ بالسجلات وفق ISAE 3000 وتقرير اختبار الاختراق للبنية التحتية من SecuRing الصادر في ديسمبر 2025 مباشرةً، كما أن قائمة Disallow في robots.txt نفسها سمّت مسارات ملفات PDF الدقيقة (ويبدو أن المقصود كان إبقاءها خارج نتائج البحث، لا إخفاءها عن رابط مباشر).

فُتح ملفا التدقيق وقُرئا كاملين (المستوى A). ويصف ملحق تقرير 2025 وسياسة الخصوصية السجل نفسه بالعبارات نفسها: 'user ID and/or your IP address and connection to VPN server time stamps'، ويُحذف تلقائيًا خلال 15 دقيقة من انتهاء الجلسة.

بقية ما هو مفتوح — 356 كلمة إضافية

قُرئ هذا السجل سابقًا مرتين — connection_timestamps في V11 استنادًا إلى صياغة التدقيق، وsource_ip في C01 استنادًا إلى صياغة السياسة — واحتُسبت الدرجة عند الأسوأ بين الاثنين، ما جعل مهلة الخمس عشرة دقيقة تكلّف أكثر من عدم قول أي شيء على الإطلاق: فالقيمة الفارغة في C01 هي أسبقية السوق 0.550، وsource_ip هي 0.750.

يرسم R29 الآن الحد الفاصل: ما حُذف ضمن نافذة مُعلنة مرتبطة بنهاية الجلسة هو الاتصال، وليس سجلًّا له، ولذلك يقرأ كلا الحقلين connection_timestamps في الجملة نفسها. وما يزال ما يُحتسب هو ما يتجاوز عمر الجلسة — تاريخ آخر تسجيل دخول في قسم السياسة 2.3.1 والطوابع الزمنية للاتصال التي يسميها المدقق.

تشترك Surfshark وNordVPN في مجموعة مالكة (Nord Security، منذ 2022)، لكن صفحة Surfshark الخاصة بنا تقول إن العلامتين اندمجتا «مع مواصلة العمل باستقلالية» وببنية تحتية منفصلة — لذلك ضُبط M18 على الفصل استنادًا إلى ذلك، بما يطابق سجل nordvpn.com.

U12a جزئي وليس نعم في عمود P2P الخاص بجدول الخوادم نفسه: يحمل 88 بلدًا من البلدان المئة المدرجة هذه العلامة، ولا تحملها اثنا عشر بلدًا (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). يُنشأ العمود من جهة العميل، لذلك قُرئ من الجدول المعروض بدلًا من HTML الثابت، حيث يحمل كل صف كل العلامات.

يحمل تقرير الشفافية في /transparency-report — وهو المكان الذي يعيد /warrant-canary التوجيه إليه الآن — ربع أبريل–يونيو 2026 في صورة جدول: 374,719 إشعارًا من DMCA، و33 استفسارًا من مؤسسات حكومية، وأمرًا قضائيًا واحدًا، و0 خطابات للأمن القومي، و0 أوامر عدم إفصاح. يحتسب P08 الطلبات القانونية البالغ عددها 34 ويستبعد إشعارات DMCA: فهي شكاوى حقوق نشر بشأن حركة المرور، وليست طلبات للحصول على بيانات مستخدم.

تذكر الصفحة نفسها أن Surfshark بصدد إيقاف مؤشر الضمان لصالح التقارير الفصلية، ولذلك أُزيل P07 بدلًا من اعتباره لا شيء — فقد كان المؤشر موجودًا وسُحب عمدًا.

يحمل U07_protocols القيمة proprietary بالنسبة إلى Dausos استنادًا إلى كلام Surfshark نفسه — إذ تسمي صفحة البروتوكول Dausos «بروتوكول Surfshark المملوك» ولا تنشر أي مصدر له — وهذه القيمة المفردة هي التي تضبط C13_weakest_protocol والخصم الخاص بالنظافة الذي يترتب عليها. يُبقى على IKEv2 لأن Surfshark ما زالت توثقه، رغم أن مدونتها نفسها تسجل إزالته من تطبيق Windows؛ أما Shadowsocks فقد اختفى من فهرس الدعم وليس مدرجًا.

السلامةهل ضُبط وهو يقول شيئًا ويفعل شيئًا آخر؟16 حقل مقروء · 7 بقي غير معروف · 34.8 نقطة ضغط×0.652

ما سعّرته هذه القناة في هذا السجل:معدل الإفصاح 0.0088إقرار المتجر 0.3شفافية الجهة المالكة 0.06

نطاق قاعدة المستخدمين (واسعة >=10 ملايين، متوسطة >=1 مليون، متخصصة <1 مليون)تقرأه أيضًا القنوات الصمتM08_user_scale

غير معروف

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في M08_user_scale

الأعمال الأخرى للمجموعة المالكةM10_owner_other_business

app_portfolio

Bsurfshark.com27 أغسطس 2026

الإبلاغ عن مشكلة في M10_owner_other_business

تقرير الشفافيةتقرأه أيضًا القنوات الجهل, الصمتP05_transparency_report

fresh_with_numbers

Bsurfshark.com29 أغسطس 2026

الإبلاغ عن مشكلة في P05_transparency_report

الأعداد المبلّغ عنها معقولة لهذا الحجمتقرأه أيضًا القنوات الجهلP06_report_plausibility

محسوب

×0.159 من سجل نظيف الاكتمال 67%

مصدر الانخفاض: السلامة. هذه هي القناة التي يتركّز فيها خطر هذا السجل — هي وحدها تخفض سجلًا نظيفًا إلى ×0.652، والشريط أعلاه ممتلئ إلى هذا الحد.

التعرّض مسجَّل كـlow، وحالة السلامة كـclean.

مقارنةً ببقية القائمة، يقف هذا السجل في أعلى موضع على الاحتفاظ (بالبيانات) — ×0.668 في حين يبلغ متوسط القائمة ×0.432 — وفي أدنى موضع على الإفصاح، ×0.750 مقابل ×0.970.

الدرجة المنشورة

كل صف أعلاه هو حقل واحد من السجل المنشور، ويمكن الاعتراض على كل واحد منها: يحمل كل صف زر الإبلاغ، أو أثر مسألة تخص السجل ككل. يُنفَّذ التصحيح المدعوم بمصدر في اليوم نفسه، وإن غيّر الدرجة غيّر الترتيب.

13 سبتمبر 20261 تغيير

سبب إدراج هذا المزوّد في القائمةM14_inclusion_basis

hand_picked تغيّر إلى adverse_record

29 أغسطس 20269 تغييرات

السجل الفعلي لعمليات الإفصاحP02_disclosure_history

ليس في السجل تغيّر إلى account_data_disclosed

سجلّ قضائي لتسليم مُلزمP03_court_record

ليس في السجل تغيّر إلى produced_account_data

تقرير الشفافيةP05_transparency_report

ليس في السجل تغيّر إلى fresh_with_numbers

الأعداد المبلّغ عنها معقولة لهذا الحجمP06_report_plausibility

ليس في السجل تغيّر إلى plausible

انضباط إشعار warrant canaryP07_warrant_canary

ليس في السجل تغيّر إلى removed

الطلبات المستلمة خلال الفترةP08_requests_received

ليس في السجل تغيّر إلى 34

الطلبات التي قُدّمت فيها بياناتP09_data_provided

ليس في السجل تغيّر إلى 1

التسلسل الزمني لأحداث الإنفاذ الموثّقةP12_case_history

ليس في السجل تغيّر إلى {"date":"2026-04","kind":"court_order","outcome":"account_data","source_url":"https://surfshark.com/transparency-report"}

درجة الأمانsecurity.score

17 تغيّر إلى 18

36 تغييرًا سابقًا

29 أغسطس 202617 تغييرًا

أضعف بروتوكول لا يزال مُقدَّماًC13_weakest_protocol

ليس في السجل تغيّر إلى wireguard

الخوادم في الأسطول، وفقًا للمعلنU03_network_size

4500 تغيّر إلى ليس في السجل

أسرع بروتوكول مقدَّمU07_modern_protocol

wireguard تغيّر إلى ليس في السجل

البروتوكولات المتاحةU07_protocols

ليس في السجل تغيّر إلى wireguard

الاستجابة لإلزام وطني بالتسجيلP04_mandate_response

ليس في السجل تغيّر إلى withdrew_physical

نظام الأوامر السرية في بلد التأسيسP11_gag_order_regime

ليس في السجل تغيّر إلى judicial_only

درجة الأمانsecurity.score

18 تغيّر إلى 19

السعر الشهري بالدولار الأمريكي، خطة شهرية، كما يتم تحصيلهU04_price_monthly

المواصفات

تُحمَل، ولا تُحتسَب أبدًا

الدول التي بها نقطة خروج

ما الذي تغيّر

إن لم يكن هذا هو المناسب

بالمقارنة مع

Surfshark

مصدر درجة الأمان

Mullvad VPN

Proton VPN

IVPN