Private Internet Access vs Surfshark

Co nebylo zkoumáno. Zpráva pokrývá pouze infrastrukturu. C07a_app_sdk a C12_device_identifier jsou fakta na straně aplikace, která nikdy nezkoumala; nyní odkazují na zásady ochrany soukromí, jež popisují analytiku návštěvníků webu a diagnostické zprávy odesílané na základě souhlasu, které obsahují platformu a verzi aplikace. Číst kterékoli z nich jako tvrzení o SDK zkompilovaných do aplikace je nejslabším článkem tohoto záznamu a právě open-source klienti jsou místem, kde by se to skutečně rozhodlo.

Předvolání z roku 2016 stojí na vlastním tvrzení PIA, nikoli na soudním spise. Jediný podrobný popis případu McWaters (S.D. Fla., 9:16-cr-80043) je na partnerském webu, který tento záznam nemůže citovat; docket CourtListener pro tento případ neuvádí žádné předvolání, žádného poskytovatele ani výsledek. P03_court_record a P12_case_history nyní stojí na vlastním prohlášení PIA ve zprávě o transparentnosti, že v letech 2016–2017 obdržela předvolání a neposkytla nic — vlastní deklarace úrovně B, nikoli ověřený soudní záznam.

Indie a režim tajných příkazů. P04_mandate_response=withdrew_physical je odchod z Indie v červnu 2022, obnovený z vlastního blogu Surfshark (surfshark.com/blog/surfshark-servers-certin-india) poté, co předchozí kontrola zjistila, že stránka /trust-center už tuto informaci neobsahuje. P11=judicial_only vychází ze zprávy o transparentnosti, která uvádí příkaz Amsterdam District Court z dubna 2026, přičemž počty National-Security-letter a příkazů s mlčenlivostí jsou nulové.

Nalezeny dvě zprávy, možná ne všechny. Byly nalezeny pouze dvě zveřejněné zprávy Deloitte o nulovém uchovávání dat (prosinec 2022, červen 2025); mohou existovat další, které nejsou odkazovány z robots.txt a tento audit je jinými prostředky nehledal.

M08_user_scale, P02_disclosure_history, P03_court_record a P12_case_history byly znovu přečteny podle stejných zdrojů a zůstávají beze změny; hlavní stránka zprávy o transparentnosti stále neuvádí žádný případ kromě předvolání z let 2016–2017, která jsou již v záznamu. Opětovná kontrola cen podle stejné stránky buy-vpn-online zjistila, že obě částky zůstaly beze změny: měsíc po měsíci $11.95, roční plán $47.88 účtovaný za první rok a automaticky obnovovaný za stejných $47.88 bez rozdílu mezi úvodní a obnovovací cenou, v souladu s paušálními cenami PIA uvedenými jinde v katalogu.

Zdrojem byly vlastní stránky a blog privateinternetaccess.com, dva PDF dokumenty Deloitte ISAE 3000 (Revised) s názvem „Independent Limited Assurance Report“ (duben 2024 a prosinec 2025, oba přímo otevřené a přečtené), vlastní web Kape Technologies, zprávy vycházející z Isle of Man/Companies House o převzetí Kape soukromými vlastníky prostřednictvím Unikmind Holdings (Teddy Sagi) v roce 2023 a oficiální organizace pia-foss na GitHubu pro klienty s otevřeným zdrojovým kódem.

Veřejný docket CourtListener k případu United States v. McWaters (9:16-cr-80043, S.D. Fla.) byl otevřen, ale neuvádí žádné předvolání, poskytovatele VPN ani výsledek; partnerský článek (vpncompare.co.uk), který toto předvolání podrobně popisuje, byl jako zakázaný zdroj vyřazen a vlastní pokrytí TorrentFreak vrátilo při každém pokusu o načtení v tomto běhu HTTP 403, včetně použití curl. P03/P12 nyní stojí na vlastní deklaraci PIA ve zprávě o transparentnosti.

Wikipedia byla z V12 vyřazena ve prospěch samotné organizace na GitHubu. Jako věcný zdroj nebyl v tomto záznamu použit žádný partnerský web ani agregátor typu „best VPN“, přestože se jich několik opakovaně objevovalo ve výsledcích vyhledávání s na první pohled věrohodnými čísly (počty serverů, počty uživatelů, data auditů), která nebylo možné ověřit podle primární stránky, a proto byla vyřazena namísto použití.

Tento záznam byl dříve přečten dvakrát — connection_timestamps ve V11 podle znění auditu, source_ip v C01 podle znění zásad — a ohodnocen podle horšího z těchto dvou údajů, takže patnáctiminutová mezera stála více než neuvedení údaje: prázdné C01 má tržní prior 0.550 a source_ip má 0.750.

R29 nyní vymezuje hranici: stav smazaný v deklarovaném časovém okně navázaném na konec relace je připojení, nikoli jeho záznam, takže obě pole ve stejné větě uvádějí connection_timestamps. Stále se započítává to, co přežije relaci — datum posledního přihlášení v části zásad 2.3.1 a časová razítka připojení, která auditor uvádí.

Surfshark a NordVPN mají společného vlastníka (Nord Security, od roku 2022), ale vlastní stránka Surfsharku „o nás“ uvádí, že se značky sloučily „při samostatném provozu“ s oddělenou infrastrukturou — M18 je na tomto základě nastaveno jako oddělené, stejně jako v záznamu nordvpn.com.

U12a je ve vlastním sloupci P2P tabulky serverů částečné, nikoli ano: 88 ze 100 uvedených zemí jej má a dvanáct ne (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). Sloupec se vykresluje na straně klienta, takže byl odečten z vykreslené tabulky, nikoli ze statického HTML, kde každý řádek obsahuje každý štítek.

Zpráva o transparentnosti na /transparency-report — kam nyní přesměrovává /warrant-canary — uvádí čtvrtletí duben–červen 2026 v tabulce: 374,719 oznámení DMCA, 33 dotazů od vládních institucí, 1 soudní příkaz, 0 dopisů národní bezpečnosti a 0 příkazů s mlčenlivostí. P08 započítává 34 právních žádostí a oznámení DMCA vynechává: jde o stížnosti na porušení autorských práv týkající se provozu, nikoli o žádosti o údaje uživatele.

Stejná stránka uvádí, že Surfshark ruší svůj warrant canary ve prospěch čtvrtletního reportingu, a proto je P07 odstraněno, nikoli označeno jako žádné — canary existoval a byl záměrně stažen.

U07_protocols nese pro Dausos hodnotu