Surfshark против Windscribe

Индия и режим секретных предписаний. P04_mandate_response=withdrew_physical — это уход из Индии в июне 2022 года, восстановленный по собственной публикации Surfshark (surfshark.com/blog/surfshark-servers-certin-india), после того как предыдущая проверка обнаружила, что на странице /trust-center это больше не указано. P11=judicial_only основан на отчёте о прозрачности, где число ордеров Amsterdam District Court за апрель 2026 года и ответов на письма о национальной безопасности и запреты на разглашение равно нулю.

Найдены два отчёта, возможно, не все. Опубликованными были найдены только два отчёта Deloitte об отсутствии журналов (декабрь 2022 года, июнь 2025 года); могут существовать и другие, не связанные из robots.txt, поиск которых другими способами этот аудит не проводил.

Почему хранение оценивается по находке. Поэтому хранение оценивается по тому, доступность чего продемонстрировал аудитор, а не по тому, что заявляет политика, и канал целостности передаёт расхождение между этими двумя вещами. Это следует читать как находку двухлетней давности на одном узле, а не как текущее измерение: область охватывала только ca-023.windscribe.com, и именно новое исследование, охватывающее большую часть парка, позволило бы установить это.

Список, который так и не прочитали. Предоставленный список стран так и не был прочитан, поэтому ни балл удобства по странам, ни пересечение с предписанием вычислить нельзя — Windscribe публикует различие между физическими и виртуальными серверами, благодаря чему на вопрос C09b здесь можно будет ответить, как только появится список. Масштаб пользователей также не установлен, из-за чего уровень подверженности основан на меньшем объёме данных, чем должен.

Откуда теперь цитируются три события. AIN.UA по-прежнему содержит сведения об изъятых украинских серверах от 24 июня 2021 года, а в собственном блоге Windscribe — о греческом деле, прекращённом 11 апреля 2025 года. Источник сведений о нидерландском изъятии и само поле об изъятии теперь — собственная страница Windscribe об отсутствии журналов, а не оплаченная партнёрами пресса, которая сообщила об этом первой: описание компанией собственного изъятия является первичным источником, а не чьим-то описанием чужого изъятия. Датой украинского события считается само изъятие, а не публикация о нём.

Эта запись ранее была прочитана дважды — connection_timestamps в V11 по формулировке аудита и source_ip в C01 по формулировке политики — и оценена по худшему из двух вариантов, из-за чего пятнадцатиминутный буфер стоил больше, чем отсутствие утверждения: пропуск в C01 даёт рыночное априорное значение 0,550, а source_ip — 0,750.

R29 теперь проводит границу: если указано, что данные удаляются в заявленный срок, связанный с окончанием сеанса, речь идёт о подключении, а не о записи о нём, поэтому оба поля в этом же предложении читаются как connection_timestamps. По-прежнему учитывается то, что переживает сеанс: дата последнего входа в разделе 2.3.1 политики и временные метки подключений, названные аудитором.

Surfshark и NordVPN имеют общего владельца (Nord Security, с 2022 года), но на собственной странице Surfshark о компании указано, что бренды объединились «при независимой работе» с отдельной инфраструктурой — поэтому для M18 установлено разделение, как и в записи nordvpn.com.

Для U12a установлено частичное значение, а не «да», по собственной колонке P2P в таблице серверов: у 88 из 100 перечисленных стран есть эта пометка, а у двенадцати её нет (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). Колонка формируется на стороне клиента, поэтому её прочитали в отображённой таблице, а не в статическом HTML, где каждая строка содержит все метки.

В отчёте о прозрачности по адресу /transparency-report — куда теперь перенаправляет /warrant-canary — квартал за апрель—июнь 2026 года представлен в виде таблицы: 374 719 уведомлений DMCA, 33 запроса от государственных учреждений, 1 предписание, 0 писем о национальной безопасности и 0 запретов на разглашение. P08 учитывает 34 правовых запроса и не учитывает уведомления DMCA: это жалобы на нарушение авторских прав в связи с трафиком, а не запросы данных пользователя.

На той же странице указано, что Surfshark отказывается от уведомления о предписаниях в пользу ежеквартальной отчётности, поэтому P07 удалено, а не отмечено как отсутствующее: уведомление существовало и было намеренно отозвано.

U07_protocols содержит значение proprietary для Dausos со слов самого Surfshark — на странице протокола Dausos назван «собственным протоколом Surfshark», но источник для него не опубликован — и именно это единственное значение определяет C13_weakest_protocol и следующую за ним надбавку за гигиену. IKEv2 сохранён, поскольку Surfshark по-прежнему документирует его, хотя в собственном блоге зафиксировано удаление из приложения для Windows; Shadowsocks исчез из указателя поддержки и не перечисляется.