AirVPN vs Surfshark

Ce arată discuțiile de pe forum. Discuțiile de pe forum arată că utilizatorii i-au cerut în mod repetat AirVPN un canar de mandat, fără ca personalul să confirme că există unul, ceea ce este sugestiv, dar nu reprezintă o negare primară, astfel că P07 rămâne necunoscut, nu „niciunul”.

Numărători pe care nimeni nu le publică. În consecință, numărul cererilor/predărilor de date este și el necunoscut (P08, P09), iar numărul total de abonați nu este dezvăluit niciodată (M08 necunoscut) — AirVPN publică doar un contor live al utilizatorilor conectați simultan, nu un total al utilizatorilor înregistrați sau al abonaților, astfel că tăcerea/necunoașterea au aici o pondere reală.

Builduri și teste de penetrare. Buildurile reproductibile nu sunt documentate pe pagina proprie AirVPN pentru compilarea din sursă (eddie.website/support/build/), iar niciun test de penetrare dedicat pentru client/infrastructură nu a putut fi găsit (V13, V14 necunoscut). Domeniul întrerupătorului de urgență și comportamentul tunelului divizat provin dintr-o recenzie terță, nu din documentația proprie AirVPN (U08, U09 cu credibilitate C), deoarece paginile FAQ relevante nu au putut fi accesate direct prin rutarea site-ului (se redau prin JavaScript și au returnat doar o interfață goală de încărcare la o solicitare simplă).

Acoperire în afara afiliaților. Acoperirea de presă nu se limitează la afiliați: BleepingComputer, o publicație generalistă din afara listei agregatoarelor de afiliați, a publicat o recenzie independentă care are propria mențiune de dezvăluire a afilierii, nu este limitată la directoare de afiliați (X08=no). Aceeași recenzie a constatat și că AirVPN a eșuat pe fiecare serviciu de streaming testat — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — motiv pentru care U12b_streaming_works indică acum no, nu partial provenit din addictivetips.com, pe care îl avea înainte ca acea gazdă să fie declarată interzisă.

Prețul anual. U04b_price_yearly=4.08 este rata lunară efectivă în EUR a planului pe un an (49 EUR/an) de pe airvpn.org/buy/, neschimbată la reînnoire, ca în cazul oricărui plan AirVPN.

Marca tipografică. AirVPN își furnizează marca tipografică numai ca PNG (/static/img/logo/web_header.png, logo_horiz.png) și nu are nicio pagină de presă sau de marcă, astfel că logos/airvpn.svg rămâne absent conform AUDITOR.md §1, în locul trasării unei imagini raster.

India și regimul de ordine secrete. P04_mandate_response=withdrew_physical este ieșirea din India din iunie 2022, restabilită din propriul blog al Surfshark (surfshark.com/blog/surfshark-servers-certin-india), după ce verificarea anterioară a constatat că pagina /trust-center nu o mai conținea. P11=judicial_only se bazează pe raportul de transparență, care arată mandatul Amsterdam District Court din aprilie 2026 și contoarele pentru scrisorile de securitate națională și ordinele de tăcere la zero.

Au fost găsite două rapoarte, poate nu toate. Au fost găsite publicate doar două rapoarte Deloitte privind lipsa jurnalelor (dec. 2022, iun. 2025); este posibil să existe și altele care nu sunt indicate din robots.txt și pe care acest audit nu le-a căutat prin alte mijloace.

Un punct de date practic notabil: transcrierile publice ale instanței federale din SUA în United States v. Klyushin (D. Mass., docket 61629108, documents #183 și #217, găsite prin CourtListener/RECAP) arată că un pen register al forțelor de ordine a fost instalat direct la compania de găzduire (DediPath), nu la AirVPN, pentru a monitoriza IP-ul unui server AirVPN în perioada ian.–feb. 2020; personalul propriu al AirVPN, răspunzând pe forumul său, a confirmat că firma nu avea cunoștință despre interceptare și nu a fost implicată în aceasta și că dispozitivul trebuia instalat în afara propriilor sisteme AirVPN.

Acest lucru este înregistrat în P12_case_history ca eveniment court_order/nothing_produced, având ca sursă confirmarea de pe forumul propriu al AirVPN (nu fișierele PDF PACER, care au returnat 403 la preluările automatizate și au fost citite numai printr-un rezumat secundar).

Această fișă a fost citită anterior de două ori — connection_timestamps în V11 pe baza formulării din audit, source_ip în C01 pe baza formulării din politică — și evaluată la nivelul mai nefavorabil dintre cele două, ceea ce a făcut ca marja de cincisprezece minute să coste mai mult decât a nu spune nimic: un câmp necompletat pentru C01 este priorul pieței 0,550, iar source_ip este 0,750.

R29 trasează acum linia: starea ștearsă într-un interval declarat, legat de sfârșitul sesiunii, ține de conexiune, nu de o fișă a acesteia, astfel că ambele câmpuri apar ca connection_timestamps în aceeași propoziție. Ceea ce se contabilizează în continuare este ceea ce supraviețuiește sesiunii — data ultimei autentificări din secțiunea 2.3.1 a politicii și marcajele temporale ale conexiunilor menționate de auditor.

Surfshark și NordVPN au același proprietar principal (Nord Security, din 2022), dar pagina proprie despre companie a Surfshark afirmă că mărcile s-au unit „operând independent”, cu infrastructură separată — M18 este setat la separat pe această bază, în concordanță cu fișa nordvpn.com.

U12a este parțial, nu da, în coloana P2P proprie tabelului serverelor: 88 dintre cele 100 de țări listate o au, iar douăsprezece nu o au (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). Coloana este generată la nivelul clientului, astfel că a fost citită din tabelul redat, nu din HTML-ul static, unde fiecare rând poartă fiecare etichetă.

Raportul de transparență de la /transparency-report — către care redirecționează acum /warrant-canary — prezintă trimestrul aprilie–iunie 2026 sub forma unui tabel: 374.719 notificări DMCA, 33 de solicitări din partea instituțiilor guvernamentale, 1 mandat, 0 scrisori de securitate națională și 0 ordine de tăcere. P08 numără cele 34 de cereri legale și exclude notificările DMCA: acestea sunt plângeri privind drepturile de autor referitoare la trafic, nu cereri pentru datele unui utilizator.

Aceeași pagină afirmă că Surfshark retrage canarul privind mandatele în favoarea raportării trimestriale, motiv pentru care P07 este eliminat, nu setat la none — canarul a existat și a fost retras în mod deliberat.

U07_protocols conține proprietary pentru Dausos, pe baza propriei formulări Surfshark — pagina sa despre protocoale numește Dausos „protocolul proprietar al Surfshark” și nu publică nicio sursă pentru acesta — iar această singură valoare stabilește C13_weakest_protocol și penalizarea pentru igiena care urmează. IKEv2 este păstrat deoarece Surfshark încă îl documentează, deși propriul său blog consemnează eliminarea sa din aplicația Windows; Shadowsocks a dispărut din indexul de asistență și nu este listat.