Surfshark vs Windscribe

Surfshark

이 레코드에서 아직 해결되지 않은 사항.

두 가격. U04_price_monthly=16.45 및 U04b_price_yearly=79.00은 USD 기준 Surfshark Starter (VPN + Alternative ID)의 갱신 금액이다. 가격 페이지 자체에는 프로모션 첫 기간 요금만 표시되지만, ToS는 기간별 갱신 가격을 나열한 현재 반복 청구 금액 페이지(surfshark.com/terms-of-service/pricing)에 연결한다. 통화가 지역에 따라 잠겨 있으므로 US IP에서 해당 페이지를 확인했다. Starter보다 저렴한 VPN 전용 요금제는 없다.

어떤 기본 문서에서도 확인되지 않은 사항. C00_architecture, C08_servers_ownership, U09, U11, V12/V13, X04, X06-X08, X10, X11은 이용 가능한 시간 내에 기본 문서와 대조하여 확인되지 않았으며 불명으로 남겨 둔다. M11_owner_jurisdiction 및 X04_owner_group_history에는 nordvpn.json에 기록된 것과 같은 공백이 있다. Nord Security 자체의 관할권과 레코드는 어느 브랜드의 사이트에도 명시되어 있지 않다.

Windscribe

이 레코드에서 아직 해결되지 않은 사항.

펜테스트에서 확인된 내용. 보안 점수는 2024년 6월 Packetlabs 보고서에 근거하며, 이를 부정적인 방향으로 읽는다. 침투 테스트에서 IKEv2 서비스가 접속한 사용자의 원 IP와 세션 시작 및 종료 시각을 휘발성 메모리와 디스크 모두에 저장하고 있으며, 마이크로서비스 로그에 OpenVPN 자격 증명, WireGuard 사전 공유 키 및 IKEv2 사용자 이름이 포함되어 있음을 확인했다.

재테스트와 그 자체의 단서. 3주 후 재테스트에서는 이 모든 문제가 수정된 것으로 확인되었지만 — 보고서 자체의 결론은 이것이 "does not cover every discovery noted within the finding"이라고 명시하며, 해당 발견의 일부가 테스트 노드에 부적절하게 배포된 설정 때문이라고 설명한다.

발견된 내용에 따라 보존을 평가하는 이유. 따라서 보존은 정책이 선언한 내용이 아니라 감사자가 접근 가능함을 입증한 내용을 기준으로 평가되며, 무결성 채널에는 둘 사이의 차이가 담긴다. 이를 현재 측정값이 아니라 한 노드에서 2년 전에 발견된 내용으로 읽어야 한다. 범위는 ca-023.windscribe.com 하나뿐이었고, 더 많은 서버를 포함하는 새로운 조사가 이를 확정할 것이다.

Surfshark

레코드 전체에 대해.

surfshark.com은 nordvpn.com처럼 Cloudflare로 차단되어 있지 않다. robots.txt, 정적 페이지, 심지어 두 개의 ISAE 3000 no-logs 보증 보고서 PDF와 2025년 12월 SecuRing 인프라 펜테스트 보고서도 모두 직접 가져올 수 있다. 또한 robots.txt 자체의 Disallow 목록에는 정확한 PDF 경로가 명시되어 있었다(분명히 직접 링크로부터 숨기려는 것이 아니라 검색 결과에서 제외하려는 목적이었다).

두 감사 PDF를 모두 열어 전문을 읽었다(level A). 2025년 보고서의 부록과 개인정보 처리방침은 동일한 레코드를 동일한 용어로 설명한다. 즉, 'user ID and/or your IP address and connection to VPN server time stamps'이며, 세션 종료 후 15분 이내에 자동으로 삭제된다.

이 레코드는 이전에 두 번 읽혔다 — 감사 문구에서 V11의 connection_timestamps로, 정책 문구에서 C01의 source_ip로 — 그리고 둘 중 더 나쁜 쪽으로 점수가 매겨졌다. 그 결과 15분 버퍼를 두는 것이 아무것도 말하지 않는 것보다 더 큰 비용이 되었다. C01의 공란은 시장 사전확률 0.550이고 source_ip는 0.750이다.

Windscribe

레코드 전체에 대해.

세 관할권에서 각각 별도로 제기된 세 건의 요구이며, 어느 것도 데이터를 산출하지 않았고 세 건 모두 날짜가 기록되어 있다. 이것이 관행 경로의 요금 산정 근거가 된 레코드다. 감사보다 우선하는데, 그 감사는 무로그 조사가 아니라 펜테스트이기 때문이다.

U08은 Windscribe의 자체 기능 페이지에서 desktop_only이다. Firewall은 Windows, Mac 및 Linux 앱에 제공되며, Android와 iOS에서는 대신 운영 체제 자체의 Always-On VPN을 사용하라고 페이지에서 안내한다. 이는 프로바이더의 기능이 아니라 플랫폼 기능이며, 필드가 집계하는 구분이 바로 이것이다.

U12b도 같은 근거로 부분적이다. 마케팅 페이지는 차단 해제를 약속하지만, 지원 문서에는 회사가 모든 스트리밍 서비스의 작동을 보장할 수 없다고 명시되어 있으며, 두 번째 문서에서는 Netflix에 Originals만 표시되는 현상을 Netflix 자체의 VPN 감지 때문이라고 설명한다.