Private Internet Access vs Surfshark

M08_user_scale, P02_disclosure_history, P03_court_record og P12_case_history blev genlæst op mod de samme kilder og står uændrede; hovedsiden for transparensrapporten nævner stadig ingen sag ud over stævningerne fra 2016-2017, der allerede er registreret. Prisoplysningerne blev genlæst op mod den samme buy-vpn-online-side og fandt begge tal uændrede: måned til måned 11,95 USD, etårigt abonnement 47,88 USD faktureret for det første år og automatisk fornyet til de samme 47,88 USD uden forskel mellem introduktions- og fornyelsespris, i overensstemmelse med PIAs faste priser, der er noteret andre steder i kataloget.

Kilderne var privateinternetaccess.coms egne sider og blog, de to Deloitte ISAE 3000 (Revised) 'Independent Limited Assurance Report'-PDF'er (april 2024 og december 2025, begge åbnet og læst direkte), Kape Technologies' eget websted, rapportering baseret på Isle of Man/Companies House om Kape Technologies' opkøb af Unikmind Holdings (Teddy Sagi) i 2023, hvor virksomheden blev taget privat, samt den officielle pia-foss GitHub-organisation for open source-klienterne.

Den offentlige CourtListener-sagsoversigt for United States v. McWaters (9:16-cr-80043, S.D. Fla.) blev åbnet, men nævner ingen stævning, VPN-udbyder eller udfald; den tilknyttede artikel (vpncompare.co.uk), som beskriver stævningen detaljeret, blev droppet som en forbudt kilde, og TorrentFreaks egen dækning returnerede HTTP 403 ved hvert forsøg på hentning denne gang, inklusive curl. P03/P12 bygger nu i stedet på PIAs egen selvdeklaration i transparensrapporten.

Wikipedia blev fjernet fra V12 til fordel for selve GitHub-organisationen. Intet tilknyttet websted eller nogen 'best VPN'-aggregatorside blev brugt som faktuel kilde noget sted i dette register, selv om flere gentagne gange dukkede op i søgeresultater med tal, der så plausible ud (serverantal, brugerantal, auditdatoer), men som ikke kunne krydstjekkes mod en primær side og derfor blev kasseret i stedet for brugt.

Dette post blev tidligere læst to gange — connection_timestamps i V11 ud fra auditens formulering, source_ip i C01 ud fra politikformuleringen — og vurderet efter den dårligste af de to, hvilket gjorde bufferen på femten minutter dyrere end slet ikke at sige noget: et tomt felt i C01 er markedsprioren 0.550, og source_ip er 0.750.

R29 trækker nu grænsen: status, der slettes inden for et erklæret tidsrum knyttet til sessionens afslutning, er forbindelsen, ikke en registrering af den, så begge felter læses som connection_timestamps i samme sætning. Det, der stadig tæller, er det, der overlever sessionen — datoen for seneste login i politikafsnit 2.3.1 og de connection timestamps, auditoren navngiver.

Surfshark og NordVPN deler en ejer (Nord Security, siden 2022), men Surfsharks egen om-os-side fastslår, at brandsene blev fusioneret "while operating independently" med separat infrastruktur — M18 sættes til separat på det grundlag, i overensstemmelse med posten for nordvpn.com.

U12a er delvis snarere end ja i servertabellens egen P2P-kolonne: 88 af de 100 angivne lande har den, og tolv har den ikke (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). Kolonnen tegnes på klientsiden, så den blev aflæst fra den gengivne tabel i stedet for den statiske HTML, hvor hver række har hver etiket.

Gennemsigtighedsrapporten på /transparency-report — som /warrant-canary nu omdirigerer til — angiver kvartalet april-juni 2026 som en tabel: 374.719 DMCA-meddelelser, 33 forespørgsler fra statslige institutioner, 1 påbud, 0 national security letters og 0 tavshedspålæg. P08 tæller de 34 juridiske anmodninger og lader DMCA-meddelelserne ude: de er ophavsretsklager over trafik, ikke anmodninger om en brugers data.

Den samme side fastslår, at Surfshark udfaser sit warrant canary til fordel for kvartalsrapportering, hvilket er grunden til, at P07 fjernes i stedet for at være ingen — canaryen fandtes og blev trukket tilbage bevidst.

Hvad den ikke undersøgte. Rapporten dækker kun infrastruktur. C07a_app_sdk og C12_device_identifier er fakta på appsiden, som den aldrig undersøgte; de henviser nu i stedet til privatlivspolitikken, som beskriver analyse af besøgende på webstedet og opt-in-diagnoserapporter med platform og appversion. At læse nogen af delene som en erklæring om SDK'er, der er kompileret ind i appen, er det svageste led i dette register, og det er i open source-klienterne, at det faktisk ville blive afgjort.

Stævningen fra 2016 hviler på PIAs eget ord, ikke på sagsakterne. Den eneste detaljerede redegørelse for McWaters-sagen (S.D. Fla., 9:16-cr-80043) findes på et tilknyttet websted, som dette register ikke kan henvise til; CourtListeners sagsoversigt for sagen nævner ingen stævning, ingen udbyder og intet udfald. P03_court_record og P12_case_history bygger nu på PIAs egen erklæring i en transparensrapport om, at virksomheden blev stævnet i 2016-2017 og ikke udleverede noget — en selvdeklaration på B-niveau, ikke et verificeret retsdokument.

Indien og regimet for hemmelige påbud. P04_mandate_response=withdrew_physical er udtrædelsen fra Indien i juni 2022, genskabt fra Surfsharks egen blog (surfshark.com/blog/surfshark-servers-certin-india), efter at den tidligere gennemgang fandt, at /trust-center-siden ikke længere indeholdt den. P11=judicial_only bygger på gennemsigtighedsrapporten, der viser kendelsen fra Amsterdam District Court fra april 2026 samt tællerne for National-Security-letter og tavshedspålæg på nul.

To rapporter fundet, måske ikke alle. Der blev kun fundet offentliggjorte Deloitte-rapporter om ingen logning (december 2022, juni 2025); der kan være andre, som ikke er linket fra robots.txt, og som denne audit ikke søgte efter på andre måder.