Private Internet Access vs Surfshark

M08_user_scale, P02_disclosure_history, P03_court_record, dan P12_case_history dibaca ulang berdasarkan sumber yang sama dan tetap tidak berubah; halaman utama laporan transparansi masih tidak menyebut perkara apa pun selain subpoena 2016-2017 yang sudah tercatat. Peninjauan ulang harga berdasarkan halaman buy-vpn-online yang sama menemukan kedua angka tetap tidak berubah: harga bulanan $11.95, paket satu tahun $47.88 yang ditagihkan untuk tahun pertama dan diperpanjang otomatis dengan $47.88 yang sama tanpa celah harga perkenalan/perpanjangan, konsisten dengan harga tarif tetap PIA yang dicatat di bagian lain katalog.

Bersumber dari halaman dan blog milik privateinternetaccess.com sendiri, dua PDF 'Independent Limited Assurance Report' Deloitte ISAE 3000 (Revised) (April 2024 dan December 2025, keduanya dibuka dan dibaca langsung), situs milik Kape Technologies sendiri, pelaporan bersumber dari Isle of Man/Companies House tentang go-private Kape pada 2023 oleh Unikmind Holdings (Teddy Sagi), serta organisasi GitHub resmi pia-foss untuk klien sumber terbuka.

Doket publik CourtListener untuk United States v. McWaters (9:16-cr-80043, S.D. Fla.) dibuka, tetapi tidak menyebut subpoena, penyedia VPN, ataupun hasil perkara; uraian afiliasi (vpncompare.co.uk) yang menjelaskan subpoena tersebut secara terperinci dihapus sebagai sumber terlarang, dan liputan TorrentFreak sendiri menghasilkan HTTP 403 pada setiap upaya pengambilan dalam pemeriksaan ini, termasuk curl. P03/P12 kini bersandar pada deklarasi mandiri PIA sendiri dalam laporan transparansinya.

Wikipedia dihapus dari V12 dan digantikan oleh organisasi GitHub itu sendiri. Tidak ada situs afiliasi atau agregator 'best VPN' yang digunakan sebagai sumber faktual di mana pun dalam berkas ini, meskipun beberapa di antaranya berulang kali muncul dalam hasil pencarian dengan angka yang tampak masuk akal (jumlah server, jumlah pengguna, tanggal audit) yang tidak dapat dicocokkan silang dengan halaman primer dan karena itu dibuang, bukan digunakan.

Berkas ini sebelumnya dibaca dua kali — connection_timestamps di V11 dari redaksi audit, source_ip di C01 dari redaksi kebijakan — dan dinilai berdasarkan yang lebih buruk dari keduanya, sehingga jeda lima belas menit menimbulkan biaya lebih besar daripada tidak menyatakan apa pun: kolom kosong pada C01 adalah prior pasar 0.550 dan source_ip adalah 0.750.

R29 kini menarik batasnya: status yang dihapus dalam jangka waktu yang dinyatakan dan terkait dengan akhir sesi adalah koneksi, bukan berkas tentangnya, sehingga kedua bidang membaca connection_timestamps dalam kalimat yang sama. Yang masih diperhitungkan adalah yang bertahan setelah sesi — tanggal login terakhir dalam bagian 2.3.1 kebijakan dan timestamp koneksi yang disebut auditor.

Surfshark dan NordVPN memiliki pemilik yang sama (Nord Security, sejak 2022), tetapi halaman tentang kami milik Surfshark sendiri menyatakan bahwa merek-merek tersebut bergabung "sambil beroperasi secara independen" dengan infrastruktur terpisah — M18 ditetapkan sebagai terpisah atas dasar itu, sesuai dengan berkas nordvpn.com.

U12a bersifat sebagian, bukan ya, pada kolom P2P milik tabel server itu sendiri: 88 dari 100 negara yang tercantum memilikinya dan dua belas tidak (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). Kolom tersebut digambar di sisi klien, sehingga dibaca dari tabel yang ditampilkan, bukan dari HTML statis, yang setiap barisnya memuat setiap label.

Laporan transparansi di /transparency-report — yang sekarang menjadi tujuan pengalihan /warrant-canary — memuat kuartal April–Juni 2026 sebagai tabel: 374,719 pemberitahuan DMCA, 33 pertanyaan dari lembaga pemerintah, 1 surat perintah, 0 surat keamanan nasional, dan 0 perintah bungkam. P08 menghitung 34 permintaan hukum dan tidak memasukkan pemberitahuan DMCA: itu adalah keluhan hak cipta tentang lalu lintas, bukan permintaan data pengguna.

Halaman yang sama menyatakan bahwa Surfshark menghentikan warrant canary demi pelaporan triwulanan, sehingga P07 dihapus, bukan karena tidak ada — canary tersebut ada dan sengaja ditarik.

Apa yang tidak diperiksa. Laporan tersebut hanya mencakup infrastruktur. C07a_app_sdk dan C12_device_identifier adalah fakta sisi aplikasi yang tidak pernah diperiksa olehnya; sekarang keduanya menyitir kebijakan privasi, yang menjelaskan analitik untuk pengunjung situs web dan laporan diagnostik opt-in yang membawa platform dan versi aplikasi. Menafsirkan salah satunya sebagai pernyataan tentang SDK yang dikompilasi ke dalam aplikasi adalah celah terlemah dalam berkas ini, dan klien sumber terbuka adalah tempat hal itu sebenarnya akan dipastikan.

Subpoena 2016 tersebut bersandar pada pernyataan PIA sendiri, bukan berkas pengadilan. Satu-satunya uraian terperinci tentang perkara McWaters (S.D. Fla., 9:16-cr-80043) berada di situs afiliasi yang tidak dapat disitasi oleh berkas ini; doket CourtListener untuk perkara tersebut tidak menyebut subpoena, penyedia, ataupun hasil perkara. P03_court_record dan P12_case_history kini berdiri di atas pernyataan PIA sendiri dalam laporan transparansinya bahwa PIA menerima subpoena pada 2016-2017 dan tidak menyerahkan apa pun — deklarasi mandiri tingkat B, bukan berkas pengadilan yang diverifikasi.