NordVPN مقابل Surfshark

الكناري، والربع اللي عوّضو. نفس الصفحة حيدات warrant canary (P07=removed) مقابل تقارير الشفافية الفصلية؛ آخر ربع كامل (أبريل–يونيو 2026) كيبين 85 استفسار حكومي و0 إفصاحات، وهادي علاش P08/P09 كيرجعو لهاد الفترة، ماشي للرقم ديال المدة كاملة.

الهند، ونظام الأوامر السرية. P04=withdrew_physical هو الخروج من الهند فـيونيو 2022. P11=none_known كيرتكز على تصريح الصفحة بأن NordVPN ما توصلات حتى برسائل ملزمة ديال الأمن القومي ولا بأوامر منع الإفصاح، وعلى غياب هاد النوع ديال النظام فبنما.

مستوى ثقة مايمكن لحد يتأكد منو. NordVPN كاتوصف مهمة Deloitte Lithuania بأنها مهمة تدقيق بضمان معقول حسب ISAE 3000 (Revised)، وهاد الشكل هو الأقوى؛ تقرير PIA، اللي ممكن يتقرا، كينص على خلاصة بضمان محدود.

علاش الصيغة الأقوى ما تحسباتش. النموذج دابا كيسعّر هاد الفرق، وهاد السجل ما كيستافدش منو: V15_assurance_strength غير معروف حيت البيان الوحيد على المستوى جا من NordVPN راسها، على تقرير ما يقدر حتى واحد من برا Nord Account يفتحو. الوثيقة اللي ورا تسجيل الدخول ماشي دليل هنا، كيفما كان المستوى، وداكشي علاش هاد المهمة تحسبات بمعيار السوق ماشي بالمستوى اللي تقال باللي وصلات ليه.

تقرير ورا تسجيل الدخول. التقرير براسو ما كيتقراش حتى كيدخل الواحد لـ Nord Account، وبهذا حتى واحد من برا هاد العلاقة ما راجعش النطاق ديالو، وكل حقول التدقيق هنا مبنية على الملخص ديال NordVPN راسها، ماشي على الوثيقة. هاد الشي، وماشي شي نتيجة ضد الخدمة، هو علاش هاد السجل هو الأضعف فالفهرس.

حقول المالك. M11_owner_jurisdiction و X04_owner_group_history غير معروفين: nordvpn.com و nordsecurity.com كيسميو Nord Security مالكة، ولكن حتى واحد فيهم ما كيذكرش الولاية القضائية ديال تأسيس Nord Security راسها ولا شي سجل سابق ديال المجموعة؛ التغطية الصحفية الثانوية كتربط كيان قابض سميتو 'Cyberspace' بهولندا من اندماج 2022، ولكن هاد الشي ما تأكدش بمقارنة مع صفحة أصلية ديال Nord Security ولا NordVPN فالوقت اللي كان متاح.

شنو ما قدرش يتقرا نهائيا. النص الكامل ديال تقرير Deloitte ديال 2025 ما قدرش يتقرا نهائيا (محمي بتسجيل الدخول)، وداكشي علاش ما تسجل حتى حكم على الاحتفاظ من غير المعلن فسياسة C01_linkable_retention.

جدول السيرفرات اللي ما تحلش. C09b_mandate_hosting غير معروف: جدول السيرفرات المباشر حسب كل بلد كيبين الحالة الفيزيائية/الافتراضية غير فجهة الأمريكتين فحالة القائمة القابلة للفتح اللي قدر هاد التدقيق يعرضها؛ الأقسام ديال أوروبا وآسيا-المحيط الهادئ وإفريقيا/الشرق الأوسط (وفيها عدة بلدان ديال الإلزام القانوني اللي كاتخدمهم الشبكة، بحال AE و IN و TR و VN و IQ و KZ حسب servers API) كيتحمّلو من جهة العميل ملي كينقر الواحد عليهم، وما توسعوش.

تخلاو مجهولين بلا ما يتعلنو. C04-C07 و U06 (دليل الرقابة) و U11 و V12-V14 و X06 و X07 و X10 و X11 ما تأكدوش بشكل مستقل بمقارنة مع وثيقة أصلية، وتخلاو مجهولين بلا ما يتعلنو اعتمادا على التغطية الثانوية.

بقى شك واحد محلول، وما تحسبش. بقى شك واحد مفتوح فـ X12 بلا ما يتحسب: استمارة Play ديال سلامة البيانات ديال com.nordvpn.android كتعلن على Installed apps ضمن التحليلات فـ Android، فحين إشعار الخصوصية ديال NordVPN كيذكر التطبيقات المثبتة فبلاصة وحدة فقط — ففحص الثغرات ديال مكافحة البرمجيات الخبيثة — وكيحصر معالجة أسماء التطبيقات والإصدارات فـ Windows.

علاش باقيا كتبان مطابقة. الفئة معلنة وماشي غايبة، و R28 ما كيديرش استنتاج من اختلاف نطاق المنصة، وداكشي علاش القيمة كتبان matches_policy؛ ولكن الغرض فـ Android ماشي هو اللي كيوصفو الإشعار، وغير NordVPN تقدر تقول شكون فيهم مكتوب بالغلط.

الهند، ونظام الأوامر السرية. P04_mandate_response=withdrew_physical هو الانسحاب من الهند فـ يونيو 2022، وترجع من مدونة Surfshark نفسها (surfshark.com/blog/surfshark-servers-certin-india) من بعد ما لقا البحث الأول أن صفحة /trust-center ما بقاتش حاملة هاد المعلومة. P11=judicial_only مبني على تقرير الشفافية اللي كيبين أن أمر Amsterdam District Court ديال أبريل 2026، وعدّادات National-Security-letter وأوامر منع الإفصاح ديالو، كلهم فالصفر.

جوج تقارير تلقاو، ويمكن ماشي كاملين. تلقاو منشورين غير جوج تقارير Deloitte على عدم تسجيل المعطيات (دجنبر 2022، يونيو 2025)؛ ويمكن كاينين تقارير خرين ما مربوطينش من robots.txt وما قلبش عليهم هاد التدقيق بوسائل أخرى.

الاختراق ديال مركز البيانات ففنلندا فـ 2018 كان تدخلاً من طرف ثالث، وماكانش حجز من طرف إنفاذ القانون — تسجل تحت P12_case_history على شكل kind=breach، وماشي P01_seizure_event. الرواية ديال NordVPN براسها (nordvpn.com/blog/official-response-datacenter-breach/) والتغطية المعاصرة ديال Bloomberg كيتافقو بلي الإفصاح جا من بعد ادعاءات فـ Twitter من باحثين من خارج الشركة، وماشي بمبادرة من NordVPN — وهادي علاش استعملنا third_party_disclosed بلاصة self_disclosed_late.

NordVPN وSurfshark عندهم نفس المجموعة المالكة (Nord Security)، ولكن الإعلان ديال الاندماج ديال الشركتين براسهم كيأكد بلي البنية التحتية وخطط المنتجات منفاصلين؛ وبهذا الأساس تحددات M18 كـ separate.

هاد السجل تقرا من قبل جوج مرات — connection_timestamps فـ V11 اعتمادا على صياغة التدقيق، وsource_ip فـ C01 اعتمادا على صياغة السياسة — وتحسبات النقطة على أساس الأسوأ بيناتهم، وهاد الشي خلا مدة الخمستاش دقيقة تنقص أكثر من السكوت عليها: الخانة الخاوية فـ C01 هي تقدير السوق السابق 0.550 وsource_ip هو 0.750.

R29 دابا كيرسم الحد: الحالة اللي كتتمسح داخل مدة معلنة ومرتبطة بنهاية الجلسة هي الاتصال، ماشي سجل ديالو، وهادي علاش الجوج ديال الحقول كيقراو connection_timestamps ف نفس الجملة. اللي باقي كيتحسب هو اللي كيبقى من بعد الجلسة — تاريخ آخر تسجيل الدخول فالقسم 2.3.1 ديال السياسة ووقتاش تسجلو الاتصالات اللي سماهم المدقق.

Surfshark وNordVPN عندهم نفس المجموعة المالكة (Nord Security، من 2022) ولكن صفحة about-us ديال Surfshark كتقول بالواضح بلي العلامتين اندمجو «مع الاستمرار فالخدمة بشكل مستقل» وبنية تحتية منفصلة — وM18 تحددات على أساس هاد الشي، وبنفس الطريقة اللي جا فالسجل ديال nordvpn.com.

U12a جزئية وماشي yes فعمود P2P ديال جدول السيرفرات براسو: 88 من أصل 100 دولة المدرجين فيهم هاد العلامة، و12 ما فيهمش (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). العمود كيتبنى من جهة العميل، وهادي علاش تقرا من الجدول المعرّض، ماشي من HTML الثابت، فين كل صف فيه جميع العلامات.

تقرير الشفافية اللي كاين فـ /transparency-report — وهو فين كيوجّه دابا /warrant-canary — فيه ربع أبريل-يونيو 2026 فشكل جدول: 374,719 إشعار DMCA، و33 استفسار من مؤسسات حكومية، ومذكرة تفتيش وحدة، و0 رسائل الأمن القومي، و0 أوامر منع الإفصاح. P08 كيحسب 34 طلب قانوني وكيخلي إشعارات DMCA برا الحساب: هادو شكايات ديال حقوق النشر على الترافيك، ماشي طلبات ديال معطيات شي مستخدم.

فنفس الصفحة كيتقال بلي Surfshark غادي يحيد warrant canary ويفضل عليه التقارير الفصلية، وهادي علاش P07 تحيدات وماشي تسجلات كـ none — الcanary كان كاين وتحيد عن قصد.

U07_protocols فيها proprietary بالنسبة لـ Dausos بناءً على كلام Surfshark براسو — صفحة البروتوكول ديالو كاتسمي Dausos «البروتوكول proprietary ديال Surfshark» وماكاتنشر حتى مصدر عليه — وهاد القيمة الوحيدة هي اللي كتحدد C13_weakest_protocol واحتساب النظافة اللي كيتبعها. IKEv2 باقي حيث Surfshark مازال كيوثق ليه، مع أن المدونة ديالو كاتسجل الحذف ديالو من تطبيق Windows؛ Shadowsocks تحيد من فهرس الدعم وما بقاش مدرج.