IVPN vs Surfshark

비용이 들지 않는 이유. 이 모델은 이에 대해 아무것도 청구하지 않으며, 그것이 핵심이다. 즉, 이를 신속하게 밝히는 운영자는 이 분야가 보상하려는 방식으로 행동하는 것이고, 이 항목은 점수를 조정하기 위해서가 아니라 독자가 이 일이 발생했다는 것을 알 수 있도록 포함되어 있다.

계약이 다룬 범위. 앱 침투 테스트(iOS, Android, Electron, 데몬)는 2022년 3월에, 게이트웨이/서버 OS 검토는 2023년 2월에 이루어졌다. 어느 쪽도 no-logs 주장 자체를 테스트하지 않았으며, 2023년 보고서는 이를 명시적으로 밝힌다. 따라서 보존은 개인정보 보호정책의 선언에만 근거한다.

최신 보고서가 관련 보고서가 아니다. 2024년 4월의 감사는 IVPN과 Cure53의 여섯 번째 감사로, 고객 계정 웹사이트, API 및 호스팅을 테스트했다. 감사 자체의 범위 페이지는 클라이언트 앱과 VPN 서버를 범위에서 제외한다고 명시하므로 앱이나 게이트웨이 근거를 확장하지 않으며, V03_audit_subject는 그 감사에 대해 해당 점수를 이어서 반영하지 않고 unknown으로 읽힌다. 새 이메일 및 DNS 서비스에 대한 일곱 번째 감사는 2025년 5월에 진행될 예정이라고만 발표되었으며, 그 보고서는 공개되지 않았다.

주요 사이트가 끝내 확인하지 않는 사항. RAM-only는 IVPN이 테스트 배포가 진행 중인 전환으로 설명했으며 완료를 발표하지 않았기 때문에 부분적으로만 기록된다. 서버 하드웨어 소유권(임대인지 소유인지), 출구에서의 트래픽 변경, 실소유자의 개인 관할권은 확인되지 않았다. 세 가지 중 어느 것도 IVPN의 주요 페이지에 명시되어 있지 않으며, 사용자 기반 규모도 마찬가지다.

처음 입력할 때 읽은 페이지가 아니라 지식베이스가 답하는 세 필드. IP 할당은 설계상 공유된다 — "crowding"은 귀속을 어렵게 하기 위해 사용자를 하나의 주소에 묶는다. P2P는 어디서나 허용되지만, IVPN은 상위 제공자의 DMCA 압력을 이유로 고객에게 US 출구를 피하도록 요청한다. 스트리밍에는 보장이 없지만, 회사는 많은 고객이 실제로 이용한다고 말한다.

India와 비밀 명령 체제. P04_mandate_response=withdrew_physical는 2022년 6월 India 철수를 의미하며, 이전 조사에서 /trust-center 페이지에 더 이상 해당 내용이 없다는 사실을 확인한 뒤 Surfshark 자체 블로그(surfshark.com/blog/surfshark-servers-certin-india)에서 복원했다. P11=judicial_only는 투명성 보고서에 2026년 4월 Amsterdam District Court 영장과 National-Security-letter 및 gag-order 카운터가 0으로 표시된 사실에 근거한다.

두 보고서가 발견되었지만, 전부인지는 불명. 공개된 Deloitte no-logs 보고서는 두 건(2022년 12월, 2025년 6월)만 발견되었다. robots.txt에서 연결되지 않은 다른 보고서가 있을 수 있으며, 이 감사에서는 다른 방법으로 이를 찾지 않았다.

이제 R29가 기준을 정한다. 세션 종료와 연결된 명시된 기간 안에 상태가 삭제되는 것은 기록 자체가 아니라 연결이므로, 두 필드 모두 같은 문장에서 connection_timestamps로 읽힌다. 여전히 비용으로 반영되는 것은 세션보다 오래 남는 것이다 — 정책 2.3.1항의 마지막 로그인 날짜와 감사인이 명시한 연결 타임스탬프다.

Surfshark와 NordVPN은 같은 모회사를 공유하지만(Nord Security, 2022년 이후), Surfshark의 자체 회사 소개 페이지는 별도의 인프라를 두고 '독립적으로 운영하면서' 브랜드가 합병되었다고 명시한다 — M18은 이를 근거로 별도로 설정되며, nordvpn.com 레코드에도 같은 방식이 적용된다.

U12a는 서버 표 자체의 P2P 열에서 yes가 아니라 부분이다. 나열된 100개 국가 중 88개에는 해당 표시가 있고 12개에는 없다(AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). 이 열은 클라이언트 측에서 그려지므로 모든 행에 모든 라벨이 들어 있는 정적 HTML이 아니라 렌더링된 표에서 읽었다.

현재 /warrant-canary가 리디렉션되는 곳인 /transparency-report의 투명성 보고서는 2026년 4월~6월 분기를 표로 싣고 있다. DMCA 통지 374,719건, 정부 기관의 문의 33건, 영장 1건, 국가안보 서한 0건, 함구명령 0건이다. P08은 법적 요청 34건을 집계하고 DMCA 통지는 제외한다. 이는 사용자의 데이터 요청이 아니라 트래픽에 관한 저작권 신고이기 때문이다.

같은 페이지는 Surfshark가 영장 카나리아를 분기별 보고로 대체하기 위해 폐지한다고 명시한다. 따라서 P07은 none이 아니라 제거된다. 카나리아는 존재했으며 의도적으로 철회되었다.

U07_protocols에는 Surfshark 자체의 표현에 따라 Dausos에 대해 proprietary가 들어간다. 해당 프로토콜 페이지는 Dausos를 "Surfshark의 독점 프로토콜"이라고 부르며 출처를 공개하지 않는다. 그리고 그 단일 값이 C13_weakest_protocol과 이어지는 위생 비용을 설정한다. Surfshark가 여전히 문서화하고 있으므로 IKEv2는 유지되지만, 자체 블로그에는 Windows 앱에서 제거된 내용이 기록되어 있다. Shadowsocks는 지원 색인에서 사라졌으며 목록에 없다.