Mullvad VPN vs Surfshark

Mengapa jumlahnya delapan. Jumlah audit adalah delapan karena tinjauan GotaTun berada di luar daftar milik repositori aplikasi itu sendiri. Sebelum keduanya, tinjauan X41 D-Sec selama 30 hari-orang di kelima platform menemukan enam kerentanan — tiga tinggi, dua sedang, satu rendah, tidak ada yang kritis.

Yang tidak dicakup oleh penugasan mana pun. Tidak satu pun dari penugasan ini mencakup armada server: semuanya memeriksa aplikasi atau protokol terowongan, sehingga cakupan armada dicatat sebagai tidak berlaku, bukan sebagai sampel. Oleh karena itu, klaim tanpa log di sisi infrastruktur bertumpu pada surat perintah penggeledahan April 2023 — polisi Swedia datang untuk mengambil data pelanggan dan pergi tanpa mendapatkannya — dan bukan pada audit apa pun.

Build yang dapat direproduksi, hanya Android. Build yang dapat direproduksi hanya tersedia untuk Android, mulai versi 2025.2, sehingga bidang tersebut tetap sebagian; build desktop dan iOS tidak dapat diverifikasi bit demi bit. Turki adalah satu-satunya negara mandat dalam daftar yang ditawarkan dan hosting yang mendasarinya tidak dipastikan.

Tidak ada yang dipublikasikan tentang tuntutan. Tidak ada dalam berkas ini yang bertumpu pada apa pun yang dipublikasikan penyedia tentang tuntutan yang diterimanya: tidak ada laporan transparansi dan tidak ada warrant canary, sehingga penyitaan April 2023 menjadi satu-satunya dasar tersebut. Cakupan kill switch dan kebijakan P2P belum dipastikan; audit terbaru adalah tinjauan kode protokol, bukan penugasan tanpa log, sehingga V11 tidak memberikan keterangan dan retensi bertumpu pada deklarasi.

India dan rezim perintah rahasia. P04_mandate_response=withdrew_physical adalah keluarnya dari India pada Juni 2022, dipulihkan dari blog milik Surfshark sendiri (surfshark.com/blog/surfshark-servers-certin-india) setelah penelusuran sebelumnya menemukan bahwa halaman /trust-center tidak lagi memuatnya. P11=judicial_only didasarkan pada laporan transparansi yang menunjukkan surat perintah Amsterdam District Court pada April 2026 serta penghitung surat keamanan nasional dan perintah bungkamnya bernilai nol.

Dua laporan ditemukan, mungkin tidak semuanya. Hanya dua laporan no-logs Deloitte (Des 2022, Jun 2025) yang ditemukan dipublikasikan; mungkin ada yang lain yang tidak ditautkan dari robots.txt dan tidak dicari oleh audit ini dengan cara lain.

Berkas ini sebelumnya dibaca dua kali — connection_timestamps di V11 dari redaksi audit, source_ip di C01 dari redaksi kebijakan — dan dinilai berdasarkan yang lebih buruk dari keduanya, sehingga jeda lima belas menit menimbulkan biaya lebih besar daripada tidak menyatakan apa pun: kolom kosong pada C01 adalah prior pasar 0.550 dan source_ip adalah 0.750.

R29 kini menarik batasnya: status yang dihapus dalam jangka waktu yang dinyatakan dan terkait dengan akhir sesi adalah koneksi, bukan berkas tentangnya, sehingga kedua bidang membaca connection_timestamps dalam kalimat yang sama. Yang masih diperhitungkan adalah yang bertahan setelah sesi — tanggal login terakhir dalam bagian 2.3.1 kebijakan dan timestamp koneksi yang disebut auditor.

Surfshark dan NordVPN memiliki pemilik yang sama (Nord Security, sejak 2022), tetapi halaman tentang kami milik Surfshark sendiri menyatakan bahwa merek-merek tersebut bergabung "sambil beroperasi secara independen" dengan infrastruktur terpisah — M18 ditetapkan sebagai terpisah atas dasar itu, sesuai dengan berkas nordvpn.com.

U12a bersifat sebagian, bukan ya, pada kolom P2P milik tabel server itu sendiri: 88 dari 100 negara yang tercantum memilikinya dan dua belas tidak (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). Kolom tersebut digambar di sisi klien, sehingga dibaca dari tabel yang ditampilkan, bukan dari HTML statis, yang setiap barisnya memuat setiap label.