Private Internet Access vs Surfshark

M08_user_scale, P02_disclosure_history, P03_court_record ja P12_case_history loeti samade allikate põhjal uuesti läbi ning need on muutmata; peamine läbipaistvusaruande leht ei nimeta endiselt ühtegi muud kohtuasja peale toimikus juba olevate 2016.–2017. aasta kohtukutsete. Hinnateabe uuesti kontrollimisel samalt buy-vpn-online lehelt leiti, et mõlemad näitajad on muutmata: kuust kuusse $11.95, üheaastane pakett $47.88, mille eest esimesel aastal arveldatakse ja mis uueneb automaatselt sama hinnaga $47.88, ilma sissejuhatava/perioodi uuendamise erinevuseta, kooskõlas mujal kataloogis märgitud PIA kindlasummalise hinnastamisega.

Pärit privateinternetaccess.com-i enda lehtedelt ja blogist, kahest Deloitte'i ISAE 3000 (Revised) „Independent Limited Assurance Reporti” PDF-ist (aprill 2024 ja detsember 2025, mõlemad avati ja loeti otse), Kape Technologiesi enda saidilt, Isle of Mani/Companies House'i allikatele tuginevast aruandlusest Kape'i 2023. aasta börsilt lahkumise kohta Unikmind Holdingsi (Teddy Sagi) poolt ning avatud lähtekoodiga klientide ametlikust pia-foss GitHubi organisatsioonist.

United States v. McWatersi avalik CourtListeneri dokumentregister (9:16-cr-80043, S.D. Fla.) avati, kuid selles ei nimetata kohtukutset, VPN-i teenusepakkujat ega tulemust; sidusettevõtte kirjutis (vpncompare.co.uk), mis kirjeldab seda kohtukutset üksikasjalikult, jäeti keelatud allikana kõrvale ning TorrentFreaki enda kajastus andis kõigil selle läbimise katsetel, kaasa arvatud curliga, HTTP 403. P03/P12 põhinevad nüüd PIA enda läbipaistvusaruande enesedeklaratsioonil.

Wikipedia jäeti V12-st kõrvale GitHubi organisatsiooni enda kasuks. Ühtegi sidusettevõtte ega „best VPN” koondava saidi lehte ei kasutatud selles kirjes kuskil faktilise allikana, kuigi otsingutulemustes tuli korduvalt ette mitu usutavate numbritega lehte (serverite arvud, kasutajate arvud, auditikuupäevad), mida ei saanud esmase allikalehe põhjal üle kontrollida ning mis jäeti kasutamata, mitte ei võetud kasutusse.

Seda kirjet oli varem loetud kaks korda — connection_timestamps V11-s auditi sõnastuse põhjal, source_ip C01-s poliitika sõnastuse põhjal — ning hinnati neist halvema järgi, mistõttu läks viieteistkümne minuti pikkune puhver maksma rohkem kui mitte midagi öelda: C01-i tühi väärtus on turu eelnev tõenäosus 0.550 ja source_ip väärtus 0.750.

R29 tõmbab nüüd piiri: deklareeritud ajavahemiku jooksul, mis on seotud seansi lõpuga, kustutatud olek on ühendus, mitte selle kirje, seega on mõlemal väljal samas lauses connection_timestamps. Arvesse läheb endiselt see, mis elab seansist kauem — poliitika jaotises 2.3.1 nimetatud viimase sisselogimise kuupäev ja audiitori nimetatud ühenduse ajatemplid.

Surfsharkil ja NordVPN-il on sama omanik (Nord Security, alates 2022. aastast), kuid Surfsharki enda tutvustusleht ütleb, et brändid ühinesid „iseseisvalt tegutsedes” ja eraldi taristuga — selle alusel on M18 määratud eraldi ning see vastab nordvpn.com-i kirjele.

U12a on serveritabeli enda P2P-veerus pigem osaline kui jah: 100 loetletud riigist 88 juures on see märgitud ja kaheteistkümne juures mitte (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). Veerg kuvatakse kliendi poolel, seega loeti see renderdatud tabelist, mitte staatilisest HTML-ist, kus iga rida sisaldab iga märgistust.

Aadressil /transparency-report olev läbipaistvusaruanne — kuhu /warrant-canary nüüd ümber suunab — sisaldab aprilli–juuni 2026 kvartalit tabelina: 374,719 DMCA-teadet, 33 päringut valitsusasutustelt, 1 orderit, 0 riikliku julgeoleku kirja ja 0 avaldamiskeeldu. P08 arvestab 34 õiguslikku taotlust ega arvesta DMCA-teateid: need on liiklust puudutavad autoriõiguse kaebused, mitte kasutaja andmete taotlused.

Samal lehel öeldakse, et Surfshark loobub warrant canary kasutamisest kvartaliaruandluse kasuks, mistõttu P07 on eemaldatud, mitte märgitud väärtusega none — canary oli olemas ja see võeti teadlikult kasutuselt.

Mida ei uuritud. Aruanne hõlmab ainult taristut. C07a_app_sdk ja C12_device_identifier on rakendusepoolsed faktid, mida see ei uurinud; nüüd viitavad need selle asemel privaatsuspoliitikale, milles kirjeldatakse veebisaidi külastajate analüütikat ja nõusoleku alusel saadetavaid diagnostikaaruandeid, mis sisaldavad platvormi ja rakenduse versiooni. Kummagi lugemine väitena rakendusse kompileeritud SDK-de kohta on selle kirje nõrgim lüli ning tegelikult saaks selle lahendada avatud lähtekoodiga klientide põhjal.

2016. aasta kohtukutse põhineb PIA enda sõnal, mitte kohtutoimikul. Ainus üksikasjalik kirjeldus McWatersi kohtuasjast (S.D. Fla., 9:16-cr-80043) asub sidusettevõtte saidil, millele see kirje ei saa viidata; CourtListeneri selle kohtuasja dokumendiregister ei nimeta kohtukutset, teenusepakkujat ega tulemust. P03_court_record ja P12_case_history põhinevad nüüd PIA enda läbipaistvusaruande avaldusel, et talle saadeti 2016.–2017. aastal kohtukutse ja ta ei esitanud midagi — B-taseme enesedeklaratsioonil, mitte kontrollitud kohtutoimikul.