Surfshark vs Windscribe

India ja salajaste korralduste kord. P04_mandate_response=withdrew_physical on 2022. aasta juunis toimunud India lahkumine, mis taastati Surfsharki enda blogist (surfshark.com/blog/surfshark-servers-certin-india) pärast seda, kui varasem kontroll leidis, et lehel /trust-center seda enam ei olnud. P11=judicial_only põhineb läbipaistvusaruandel, milles 2026. aasta aprilli Amsterdam District Courti määruse ning National-Security-letter'i ja gag-order'i loendurid on null.

Leiti kaks aruannet, võib-olla mitte kõik. Avaldatuna leiti ainult kaks Deloitte'i no-logs aruannet (detsember 2022, juuni 2025); võib olla ka teisi, mida robots.txt ei lingi ja mida see audit muul viisil ei otsinud.

Miks säilitamine põhineb leiul. Säilitamine on seetõttu hinnastatud selle põhjal, milleni audiitor tõendas juurdepääsu olevat, mitte selle põhjal, mida poliitika deklareerib, ning tervikluse kanal kannab nende kahe vahelist erinevust. Tõlgendage seda ühe sõlme kahe aasta vanuse leiuna, mitte praeguse mõõtmisena: ulatus piirdus üksnes aadressiga ca-023.windscribe.com ning seda lahendaks uuem, suuremat osa taristust hõlmav audit.

Nimekiri, mida kunagi ei loetud. Pakutud riikide nimekirja ei loetud kunagi, mistõttu ei saa arvutada ei kasutusmugavuse riigiskoori ega kohustuse ühisosa — Windscribe avaldab füüsiliste ja virtuaalsete serverite eristuse, mistõttu saab C09b siin vastuse kohe, kui nimekiri on loetud. Kasutajate arvukus on samuti tõendamata, mistõttu põhineb kokkupuute vahemik vähemal infol, kui peaks.

Kust kolm sündmust nüüd viitavad. AIN.UA kajastab endiselt 24. juunil 2021 konfiskeeritud Ukraina servereid ning Windscribe'i enda ajaveeb 11. aprillil 2025 lõpetatud Kreeka juhtumit. Hollandi konfiskeerimine ja konfiskeerimise väli viitavad nüüd Windscribe'i enda logivabaduse lehele, mitte partneri tasutud meediale, mis sellest esimesena teatas: ettevõtte enda kirjeldus enda konfiskeerimisest on esmane allikas, mitte kellegi teise kirjeldus ühest juhtumist. Ukraina sündmus on dateeritud konfiskeerimise enda, mitte selle kirjelduse järgi.

Seda kirjet oli varem loetud kaks korda — connection_timestamps V11-s auditi sõnastuse põhjal, source_ip C01-s poliitika sõnastuse põhjal — ning hinnati neist halvema järgi, mistõttu läks viieteistkümne minuti pikkune puhver maksma rohkem kui mitte midagi öelda: C01-i tühi väärtus on turu eelnev tõenäosus 0.550 ja source_ip väärtus 0.750.

R29 tõmbab nüüd piiri: deklareeritud ajavahemiku jooksul, mis on seotud seansi lõpuga, kustutatud olek on ühendus, mitte selle kirje, seega on mõlemal väljal samas lauses connection_timestamps. Arvesse läheb endiselt see, mis elab seansist kauem — poliitika jaotises 2.3.1 nimetatud viimase sisselogimise kuupäev ja audiitori nimetatud ühenduse ajatemplid.

Surfsharkil ja NordVPN-il on sama omanik (Nord Security, alates 2022. aastast), kuid Surfsharki enda tutvustusleht ütleb, et brändid ühinesid „iseseisvalt tegutsedes” ja eraldi taristuga — selle alusel on M18 määratud eraldi ning see vastab nordvpn.com-i kirjele.

U12a on serveritabeli enda P2P-veerus pigem osaline kui jah: 100 loetletud riigist 88 juures on see märgitud ja kaheteistkümne juures mitte (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). Veerg kuvatakse kliendi poolel, seega loeti see renderdatud tabelist, mitte staatilisest HTML-ist, kus iga rida sisaldab iga märgistust.

Aadressil /transparency-report olev läbipaistvusaruanne — kuhu /warrant-canary nüüd ümber suunab — sisaldab aprilli–juuni 2026 kvartalit tabelina: 374,719 DMCA-teadet, 33 päringut valitsusasutustelt, 1 orderit, 0 riikliku julgeoleku kirja ja 0 avaldamiskeeldu. P08 arvestab 34 õiguslikku taotlust ega arvesta DMCA-teateid: need on liiklust puudutavad autoriõiguse kaebused, mitte kasutaja andmete taotlused.

Samal lehel öeldakse, et Surfshark loobub warrant canary kasutamisest kvartaliaruandluse kasuks, mistõttu P07 on eemaldatud, mitte märgitud väärtusega none — canary oli olemas ja see võeti teadlikult kasutuselt.