Private Internet Access vs Surfshark

Private Internet Access

レコード全体について。

2026年8月26日に初回入力。2026年9月12日にP03_court_record、P12_case_history、V12_client_open_sourceを更新し、2026年9月13日にM08_user_scale、P02_disclosure_history、P03_court_record、P05_transparency_report、P06_report_plausibility、P08_requests_received、P09_data_provided、P12_case_historyを再度更新し、さらに2026年9月13日にU04_price_monthlyとU04b_price_yearlyを再度更新。

2026年9月13日の確認で、レコードが前回2025年第4四半期を確認して以降に、PIAが2026年第1四半期と2026年第2四半期の透明性レポートを公開していたことが判明した。レコードは現在、最新のものとして2026年第2四半期の投稿（受け取ったリクエスト19件、データ提供に至ったもの0件、2026年4月～6月分、2026年8月6日公開）を出典としている。召喚令状／令状／その他／外国の内訳構造は以前と同じである。

M08_user_scale、P02_disclosure_history、P03_court_record、P12_case_historyは同じ出典と照合して再読され、変更なしとされた。主要な透明性レポートのページには、すでに記録されている2016～2017年の召喚令状以外の事件は引き続き記載されていない。料金について同じbuy-vpn-onlineページと照合して再確認したところ、両方の数値に変更はなかった。月払いは$11.95、1年プランは初年度分として$47.88が請求され、同じ$47.88で自動更新される。初回／更新時の差額はなく、これはカタログの別の箇所で記載されているPIAの定額料金と整合する。

Surfshark

レコード全体について。

surfshark.comはnordvpn.comのようにCloudflareで遮断されてはいない。robots.txt、静的ページ、さらには2件のISAE 3000ノーログ保証レポートPDFと2025年12月のSecuRingインフラストラクチャ・ペネトレーションテストレポートまで、すべて直接取得できる。また、robots.txt自身のDisallowリストには正確なPDFパスが記載されていた（明らかに、直接リンクから隠すためではなく、検索結果から除外するためのものだった）。

両方の監査PDFを開いて全文を読み取った（レベルA）。2025年のレポートの付録とプライバシーポリシーは、同じレコードを同じ表現で説明している：「user ID and/or your IP address and connection to VPN server time stamps」。これはセッション終了後15分以内に自動的に削除される。

このレコードは以前に2回読み取られていた。監査の表現からV11のconnection_timestampsを、ポリシーの表現からC01のsource_ipを読み取り、2つのうち悪い方で評価していた。そのため、何も記載しない場合よりも15分のバッファの方が大きなコストとなった。C01を空欄にした場合の市場事前確率は0.550、source_ipは0.750である。

R29は線引きを明確にした。セッション終了に結び付いた宣言済みの期間内に削除された状態は接続そのものであり、その記録ではないため、両方のフィールドは同じ文でconnection_timestampsと読む。なお、セッションを超えて残るもの、すなわちポリシーのセクション2.3.1にある最後のログイン日と、監査人が挙げる接続タイムスタンプは、引き続き対象となる。

Private Internet Access

このレコードでまだ未解決の点。

このレポートが何であるか。 セキュリティスコアは、2025年12月19日に署名され、2025年10月31日時点の構成を対象とした、ISAE 3000 (Revised)に基づくDeloitte Audit SRLの限定的保証レポートに基づいている。これは何であるかを読み違えてはならない。結論は、PIA自身の経営陣が作成した記述に対する否定的保証、つまり「当方の注意を引く事項は何もなかった」であり、レポートには他の期間についてはいかなる保証も提供しないと記載されている。

このレポートが誰のためのものか。 監査人はさらに、レポートの対象をPIAの経営陣に限定し、他の読者に対する責任を否認している。そのため、このレコードで最も強力な文書は、ここで読む人に対する注意義務を負わないと著者が述べている文書である。手続はサンプルベースで実施されたため、フリートの対象範囲はサンプルとして記録されている。

調査されなかったもの。 レポートが対象とするのはインフラストラクチャーのみである。C07a_app_sdkとC12_device_identifierは、レポートが調査していないアプリ側の事実であり、現在はプライバシーポリシーを出典としている。プライバシーポリシーには、ウェブサイト訪問者の分析と、プラットフォームおよびアプリのバージョンを含む、オプトインの診断レポートについて記載されている。いずれかをアプリに組み込まれたSDKについての記述として読むことは、このレコードで最も弱い連結であり、実際に決着をつける場所はオープンソースのクライアントである。

Surfshark

このレコードでまだ未解決の点。

2つの価格。 U04_price_monthly=16.45およびU04b_price_yearly=79.00は、Surfshark Starter（VPN + Alternative ID）の米ドル建て更新価格である。料金ページ自体にはプロモーションの初回期間料金しか表示されないが、利用規約から、期間別の更新価格を掲載した現在の継続課金額ページ（surfshark.com/terms-of-service/pricing）にリンクしている。通貨は地域制限されているため、米国のIPで同ページを確認した。Starterより下位のVPN専用プランはない。

一次文書で確認できなかった事項。 C00_architecture、C08_servers_ownership、U09、U11、V12/V13、X04、X06-X08、X10、X11は、利用可能な時間内に一次文書との照合で確認できず、不明のままとした。M11_owner_jurisdictionおよびX04_owner_group_historyには、nordvpn.jsonに記録されたものと同じ空白がある。Nord Security自身の法域およびレコードは、いずれのブランドのサイトにも記載されていない。

インドと秘密命令の制度。 P04_mandate_response=withdrew_physicalは、2022年6月のインドからの撤退を示すもので、以前の調査で/trust-centerページにその記載がなくなっていることが判明した後、Surfshark自身のブログ（surfshark.com/blog/surfshark-servers-certin-india）から復元した。P11=judicial_onlyは、透明性レポートに、2026年4月のAmsterdam District Courtの令状、およびNational-Security-letterと秘密命令のカウンターがゼロであることが示されていることに基づく。