Mullvad VPN наспрам Surfshark

Зашто број износи осам. Број ревизија износи осам јер се преглед GotaTun-а налази изван сопствене листе репозиторијума апликације. Пре њих, 30 човек-дана X41 D-Sec прегледа на свих пет платформи утврдило је шест рањивости — три високе, две средње, једну ниску, без критичних.

Шта ниједан ангажман не обухвата. Ниједан од ових ангажмана не обухвата флоту сервера: сваки од њих испитује апликацију или протокол тунела, због чега се покривеност флоте бележи као није применљиво, а не као узорак. Тврдња о непостојању евиденција на инфраструктурној страни зато се ослања на налог за претрес из априла 2023. — шведска полиција је дошла по податке о корисницима и отишла без њих — а не на било коју ревизију.

Репродуцибилне компилације, само за Android. Репродуцибилне компилације постоје само за Android, почев од верзије 2025.2, па поље остаје делимично; desktop и iOS компилације не могу се проверити бит по бит. Турска је једина земља са мандатом на понуђеној листи, а хостинг који стоји иза ње није утврђен.

Ништа објављено о захтевима. Ништа у запису не ослања се на било шта што провајдер објављује о захтевима које прима: нема извештаја о транспарентности нити канаринца за налоге, па заплена из априла 2023. представља једини основ. Покривеност прекидачем везе и политика P2P нису утврђене; најновија ревизија је преглед кода протокола, а не ангажман о непостојању евиденција, па V11 не износи закључак, а задржавање података ослања се на изјаву.

Индија и режим тајних налога. P04_mandate_response=withdrew_physical односи се на излазак из Индије у јуну 2022, потврђен на основу сопственог блога Surfshark-а (surfshark.com/blog/surfshark-servers-certin-india), након што је ранија провера утврдила да страница /trust-center то више није садржала. P11=judicial_only заснива се на извештају о транспарентности, који приказује налог Amsterdam District Court-а из априла 2026. и бројаче за National-Security-letter и забрану обавештавања на нули.

Пронађена су два извештаја, можда не сви. Пронађена су само два објављена Deloitte извештаја о непостојању евидентирања података (децембар 2022, јун 2025); можда постоје и други који нису повезани из robots.txt, а ова ревизија их није тражила другим средствима.

Ovaj zapis je ranije čitan na dva načina — connection_timestamps u V11 prema formulaciji revizije, source_ip u C01 prema formulaciji politike — i ocenjen prema lošijem od ta dva, zbog čega je petnaestominutni bafer koštao više nego potpuno prećutkivanje: prazno polje u C01 ima tržišni prethodni rezultat 0,550, a source_ip 0,750.

R29 sada povlači granicu: stanje obrisano u deklarisanom roku vezanom za kraj sesije jeste veza, a ne zapis o njoj, pa oba polja u istoj rečenici glase connection_timestamps. Ono što se i dalje računa jeste ono što nadživi sesiju — datum poslednje prijave u odeljku 2.3.1 politike i oznake vremena veza koje revizor navodi.

Surfshark i NordVPN imaju istu vlasničku grupu (Nord Security, od 2022), ali Surfshark-ova sopstvena stranica „o nama“ navodi da su se brendovi spojili „while operating independently“, sa odvojenom infrastrukturom — M18 je na toj osnovi postavljen na separate, u skladu sa zapisom nordvpn.com.

U12a je partial, a ne yes, u sopstvenoj P2P koloni tabele servera: 88 od 100 navedenih zemalja je ima, a dvanaest nema (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). Kolona se iscrtava na strani klijenta, pa je očitana iz prikazane tabele, a ne iz statičkog HTML-a, gde svaki red nosi svaku oznaku.

Izveštaj o transparentnosti na /transparency-report — na koji /warrant-canary sada preusmerava — sadrži tromesečje april–jun 2026. kao tabelu: 374.719 DMCA obaveštenja, 33 upita državnih institucija, 1 nalog, 0 pisama o nacionalnoj bezbednosti i 0 zabrana obaveštavanja. P08 broji 34 pravna zahteva i izostavlja DMCA obaveštenja: to su pritužbe zbog autorskih prava u vezi sa saobraćajem, a ne zahtevi za podatke o korisniku.

Ista stranica navodi da Surfshark ukida svoj kanarinac za naloge u korist tromesečnog izveštavanja, zbog čega je P07 uklonjen, a ne postavljen na none — kanarinac je postojao i namerno je povučen.

U07_protocols nosi proprietary za Dausos na osnovu sopstvene formulacije Surfsharka — njegova stranica protokola Dausos naziva „Surfshark's proprietary protocol“ i ne objavljuje izvor za njega — a ta jedna vrednost određuje C13_weakest_protocol i naknadnu penalizaciju za higijenu. IKEv2 ostaje jer ga Surfshark i dalje dokumentuje, iako njegov sopstveni blog beleži uklanjanje iz aplikacije za Windows; Shadowsocks je uklonjen iz indeksa podrške i nije naveden.