Proton VPN против Surfshark

Эта запись ранее была прочитана дважды — connection_timestamps в V11 по формулировке аудита и source_ip в C01 по формулировке политики — и оценена по худшему из двух вариантов, из-за чего пятнадцатиминутный буфер стоил больше, чем отсутствие утверждения: пропуск в C01 даёт рыночное априорное значение 0,550, а source_ip — 0,750.

R29 теперь проводит границу: если указано, что данные удаляются в заявленный срок, связанный с окончанием сеанса, речь идёт о подключении, а не о записи о нём, поэтому оба поля в этом же предложении читаются как connection_timestamps. По-прежнему учитывается то, что переживает сеанс: дата последнего входа в разделе 2.3.1 политики и временные метки подключений, названные аудитором.

Surfshark и NordVPN имеют общего владельца (Nord Security, с 2022 года), но на собственной странице Surfshark о компании указано, что бренды объединились «при независимой работе» с отдельной инфраструктурой — поэтому для M18 установлено разделение, как и в записи nordvpn.com.

Для U12a установлено частичное значение, а не «да», по собственной колонке P2P в таблице серверов: у 88 из 100 перечисленных стран есть эта пометка, а у двенадцати её нет (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). Колонка формируется на стороне клиента, поэтому её прочитали в отображённой таблице, а не в статическом HTML, где каждая строка содержит все метки.

В отчёте о прозрачности по адресу /transparency-report — куда теперь перенаправляет /warrant-canary — квартал за апрель—июнь 2026 года представлен в виде таблицы: 374 719 уведомлений DMCA, 33 запроса от государственных учреждений, 1 предписание, 0 писем о национальной безопасности и 0 запретов на разглашение. P08 учитывает 34 правовых запроса и не учитывает уведомления DMCA: это жалобы на нарушение авторских прав в связи с трафиком, а не запросы данных пользователя.

На той же странице указано, что Surfshark отказывается от уведомления о предписаниях в пользу ежеквартальной отчётности, поэтому P07 удалено, а не отмечено как отсутствующее: уведомление существовало и было намеренно отозвано.

U07_protocols содержит значение proprietary для Dausos со слов самого Surfshark — на странице протокола Dausos назван «собственным протоколом Surfshark», но источник для него не опубликован — и именно это единственное значение определяет C13_weakest_protocol и следующую за ним надбавку за гигиену. IKEv2 сохранён, поскольку Surfshark по-прежнему документирует его, хотя в собственном блоге зафиксировано удаление из приложения для Windows; Shadowsocks исчез из указателя поддержки и не перечисляется.

Апелляция и то, чего она не устанавливает. Апелляция от 22 октября 2021 года приводится здесь с оговоркой, которую стоит сформулировать прямо: Federal Administrative Court постановил, что услуги email не являются поставщиками телекоммуникационных услуг, и ни освещение решения, ни собственное описание Proton не упоминают VPN.

Что действительно устанавливает эти два поля. C10 и C11 устанавливаются тем, что Швейцария не имеет основания для предписания в собственном списке стран каталога; апелляция подтверждает, как швейцарские органы относятся к Proton, и сама по себе не является выводом о Proton VPN. Решение по родственному сервису — менее веское основание, чем это выглядит по источнику.

Самый крупный открытый пункт. Proton предлагает точки выхода в восьми странах, устанавливающих предписание о ведении журналов. Установлено не было, находится ли оборудование фактически хотя бы в одной из них: Proton вывел физические серверы из Индии в 2022 году и документирует Smart Routing для местоположений, которые обслуживает из других мест, что указывает на виртуальные местоположения, но это было проверено только для Индии. Установление C09b_mandate_hosting — самый крупный открытый пункт в этой записи.