Private Internet Access против Surfshark

M08_user_scale, P02_disclosure_history, P03_court_record и P12_case_history были повторно сверены с теми же источниками и остаются без изменений; на главной странице отчётов о прозрачности по-прежнему не названо ни одного дела, кроме повесток 2016–2017 годов, уже внесённых в запись. Повторная проверка цен по той же странице buy-vpn-online не выявила изменений ни в одной из двух сумм: помесячный план — $11,95, годовой план — $47,88 с оплатой за первый год и автоматическим продлением по той же цене $47,88 без разницы между начальной и продлеваемой ценой, что соответствует фиксированной цене PIA, отмеченной в других местах каталога.

Источниками послужили собственные страницы и блог privateinternetaccess.com, два PDF-файла Deloitte с «Independent Limited Assurance Report» по ISAE 3000 (Revised) (апрель 2024 года и декабрь 2025 года; оба были открыты и прочитаны напрямую), собственный сайт Kape Technologies, материалы с источниками в Isle of Man/Companies House о выкупе Kape в 2023 году Unikmind Holdings (Teddy Sagi) и официальная организация pia-foss в GitHub для клиентов с открытым исходным кодом.

Публичная карточка дела в CourtListener по United States v. McWaters (9:16-cr-80043, S.D. Fla.) была открыта, но не называет ни одной повестки, провайдера VPN или исхода дела; материал аффилированного сайта (vpncompare.co.uk), подробно описывающий эту повестку, был исключён как запрещённый источник, а собственные материалы TorrentFreak при каждой попытке загрузки в ходе этой проверки, включая curl, возвращали HTTP 403. Теперь P03/P12 основываются на собственном заявлении PIA в отчёте о прозрачности.

Wikipedia была исключена из V12 в пользу самой организации GitHub. Ни один аффилированный сайт или сайт-агрегатор «лучших VPN» не использовался в качестве источника фактов нигде в этой записи, хотя в результатах поиска неоднократно появлялись несколько таких сайтов с правдоподобными числами (количество серверов, количество пользователей, даты аудитов), которые невозможно было перепроверить по первичной странице и поэтому они были отброшены, а не использованы.

Эта запись ранее была прочитана дважды — connection_timestamps в V11 по формулировке аудита и source_ip в C01 по формулировке политики — и оценена по худшему из двух вариантов, из-за чего пятнадцатиминутный буфер стоил больше, чем отсутствие утверждения: пропуск в C01 даёт рыночное априорное значение 0,550, а source_ip — 0,750.

R29 теперь проводит границу: если указано, что данные удаляются в заявленный срок, связанный с окончанием сеанса, речь идёт о подключении, а не о записи о нём, поэтому оба поля в этом же предложении читаются как connection_timestamps. По-прежнему учитывается то, что переживает сеанс: дата последнего входа в разделе 2.3.1 политики и временные метки подключений, названные аудитором.

Surfshark и NordVPN имеют общего владельца (Nord Security, с 2022 года), но на собственной странице Surfshark о компании указано, что бренды объединились «при независимой работе» с отдельной инфраструктурой — поэтому для M18 установлено разделение, как и в записи nordvpn.com.

Для U12a установлено частичное значение, а не «да», по собственной колонке P2P в таблице серверов: у 88 из 100 перечисленных стран есть эта пометка, а у двенадцати её нет (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). Колонка формируется на стороне клиента, поэтому её прочитали в отображённой таблице, а не в статическом HTML, где каждая строка содержит все метки.

В отчёте о прозрачности по адресу /transparency-report — куда теперь перенаправляет /warrant-canary — квартал за апрель—июнь 2026 года представлен в виде таблицы: 374 719 уведомлений DMCA, 33 запроса от государственных учреждений, 1 предписание, 0 писем о национальной безопасности и 0 запретов на разглашение. P08 учитывает 34 правовых запроса и не учитывает уведомления DMCA: это жалобы на нарушение авторских прав в связи с трафиком, а не запросы данных пользователя.

На той же странице указано, что Surfshark отказывается от уведомления о предписаниях в пользу ежеквартальной отчётности, поэтому P07 удалено, а не отмечено как отсутствующее: уведомление существовало и было намеренно отозвано.

Что он не исследовал. Отчет охватывает только инфраструктуру. C07a_app_sdk и C12_device_identifier — это факты на стороне приложения, которые он не исследовал; теперь в качестве источника для них указана политика конфиденциальности, описывающая аналитику для посетителей сайта и диагностические отчеты, отправляемые с согласия пользователя и содержащие сведения о платформе и версии приложения. Рассматривать любое из этих утверждений как описание SDK, скомпилированных в приложение, — самое слабое место этой записи; фактический ответ можно было бы установить по клиентам с открытым исходным кодом.

Сведения о повестке 2016 года основаны на собственных словах PIA, а не на материалах суда. Единственное подробное описание дела McWaters (S.D. Fla., 9:16-cr-80043) находится на сайте аффилированной компании, который эта запись не может использовать как источник; в реестре дела на CourtListener нет упоминаний о повестке, провайдере или исходе дела. P03_court_record и P12_case_history теперь основаны на утверждении PIA в отчете о прозрачности о том, что в 2016–2017 годах ей была направлена повестка и она ничего не предоставила, — это самостоятельное заявление уровня B, а не подтвержденная судебная запись.