เทียบตัวต่อตัว
ช่องว่าง
คะแนนความปลอดภัยไม่ใช่ผลรวมของสิ่งดีๆ มันเริ่มต้นที่ 100 แล้วแปดช่องต่างก็หักเอาส่วนหนึ่งของสิ่งที่เหลืออยู่ไป ช่องเดียวจึงตัดสินบันทึกได้ด้วยตัวเอง บันทึกทั้งสองถูกวาดไว้ที่นี่บนสเกลเดียวกัน — เพดาน 0.9 ของโมเดลเอง — แทนที่จะเป็นสเกลที่ปรับให้พอดีกับคู่นี้โดยเฉพาะ ซึ่งจะทำให้ทุกการเปรียบเทียบดูน่าตื่นเต้นเท่ากันไปหมด
ทีละแถว
ทุกฟิลด์ที่สัญญาข้อมูลเผยแพร่เกี่ยวกับผู้ให้บริการ จัดกลุ่มตามที่สัญญาข้อมูลเองจัดไว้ รวมถึงแถวที่ทั้งคู่ตรงกันด้วย — ตารางที่พิมพ์เฉพาะความแตกต่างจะสร้างความขัดแย้งขึ้นมาเอง และตารางที่พิมพ์เฉพาะแถวที่น่าสนใจก็จะกลายเป็นเราเลือกเองว่าอะไรน่าสนใจ เปิดกลุ่มหนึ่งเพื่ออ่านแถวของมัน แต่ละกลุ่มบอกว่ามีกี่แถว และกี่แถวที่บันทึกทั้งสองตอบต่างกัน
ช่องสีเขียวหมายความว่าระเบียบวิธีเองคิดคะแนนค่านั้นต่ำกว่าอีกค่าหนึ่ง ไม่ใช่ว่าเราชอบมันมากกว่า แถวที่โมเดลไม่คิดคะแนนจะไม่มีเครื่องหมายใดๆ เลย: ราคาไม่เคยถูกทำเครื่องหมาย เพราะไม่มีอะไรในโมเดลที่บอกว่าถูกกว่าคือปลอดภัยกว่า และความครอบคลุม จำนวนแพลตฟอร์ม หรือจำนวนอุปกรณ์ก็เช่นกัน เมื่อค่าหนึ่งไม่เคยได้รับการยืนยัน ช่องนั้นจะบอกไว้เช่นนั้นแทนที่จะแสดงเป็นศูนย์
สิ่งที่เกิดขึ้นจริง
คู่เปรียบเทียบอื่น
คู่ภายในอันดับต้น 10 จะได้หน้าเปรียบเทียบของตัวเอง — รวมทั้งหมด 80 คู่ บันทึกที่อยู่ต่ำกว่านั้นจะไม่ถูกจับคู่ที่นี่: การเปรียบเทียบจะได้หน้าของตัวเองก็ต่อเมื่อการเลือกระหว่างสองรายนั้นเป็นทางเลือกจริงๆ และการเลือกแบบนั้นเกิดขึ้นใกล้กับอันดับต้นของทำเนียบ
ความปลอดภัย
การใช้งาน
อันดับ 13 จาก 68 ในทำเนียบ
เนเธอร์แลนด์ · VPN เชิงพาณิชย์
มีทางออกใน 100 ประเทศ
คำร้องที่มีบันทึกไว้ 1 ครั้ง ไม่มีครั้งใดที่ทำให้มีการส่งมอบข้อมูล
ความปลอดภัย
การใช้งาน
อันดับ 2 จาก 68 ในทำเนียบ
สวีเดน · VPN เชิงพาณิชย์
มีทางออกใน 50 ประเทศ
คำร้องที่มีบันทึกไว้ 1 ครั้ง 1 ครั้งในนั้นทำให้มีการส่งมอบข้อมูล
การเปลี่ยนแปลงล่าสุด
35 รายการเปลี่ยนแปลงถูกบันทึกไว้ ล่าสุดเมื่อ 25 ก.ย. 2569
46 รายการเปลี่ยนแปลงถูกบันทึกไว้ ล่าสุดเมื่อ 13 ก.ย. 2569
คำถามที่ยังเปิดอยู่
ยังเปิดค้างอยู่ในบันทึกนี้
ความถี่ของการตรวจสอบ Mullvad เผยแพร่ดัชนีการตรวจสอบในคลังแอป และดัชนีนั้นระบุความถี่อย่างตรงไปตรงมา: ดัชนีระบุชัดเจนว่าการตรวจสอบแอปหลักเกิดขึ้นทุกสองปี โดยมีการตรวจสอบเพิ่มเติมระหว่างนั้น ด้วยเหตุนี้ ความสม่ำเสมอจึงถูกบันทึกว่าเกิดซ้ำโดยไม่มีช่วงเวลาตายตัว แทนที่จะเป็นชุดรายปี — ไม่มีใครกล่าวอ้างความถี่รายปี
สองรายงาน หนึ่งวันที่ การว่าจ้างตรวจสอบแยกกันสองรายการใช้วันที่ 17 กุมภาพันธ์ 2026 เดียวกัน และบันทึกระบุชื่อทั้งสองรายการ: การตรวจสอบโค้ดของ GotaTun โดย Assured ซึ่งเป็นการใช้งาน WireGuard ใน userspace (ไม่มีปัญหาระดับ critical, high หรือ medium; มีสองปัญหาระดับ low และหมายเหตุเก้ารายการ) และการประเมิน Mobile App Profile ของแอป Android โดย Leviathan ซึ่งรายงานการปฏิบัติตามข้อกำหนดระบุวันที่ประเมินเป็น 17 กุมภาพันธ์ 2026 และระดับการรับรองเป็น AL2 หนึ่งวันที่ สองรายงาน ไม่มีความขัดแย้ง
เหตุใดจำนวนจึงเป็นแปด จำนวนการตรวจสอบเป็นแปด เพราะการตรวจสอบ GotaTun อยู่นอกเหนือรายการของคลังแอปเอง ก่อนหน้านั้น การตรวจสอบ X41 D-Sec เป็นเวลา 30 คน-วัน ครอบคลุมทั้งห้าแพลตฟอร์ม พบช่องโหว่หกรายการ — ระดับ high สามรายการ ระดับ medium สองรายการ ระดับ low หนึ่งรายการ และไม่มีระดับ critical
สิ่งที่ไม่มีการว่าจ้างรายการใดครอบคลุม สิ่งที่การว่าจ้างเหล่านี้ไม่มีรายการใดครอบคลุมคือกลุ่มเซิร์ฟเวอร์: ทุกรายการตรวจสอบแอปหรือโปรโตคอลอุโมงค์ ซึ่งเป็นเหตุผลที่ความครอบคลุมของกลุ่มเซิร์ฟเวอร์ถูกบันทึกว่าไม่เกี่ยวข้อง แทนที่จะเป็นตัวอย่าง ดังนั้นคำกล่าวอ้างว่าไม่เก็บบันทึกในฝั่งโครงสร้างพื้นฐานจึงอาศัยหมายค้นในเดือนเมษายน 2023 — ตำรวจสวีเดนมาหาข้อมูลลูกค้าและกลับไปโดยไม่มีข้อมูลดังกล่าว — ไม่ใช่การตรวจสอบใด ๆ
บิลด์ที่ทำซ้ำได้ เฉพาะ Android บิลด์ที่ทำซ้ำได้มีเฉพาะ Android ตั้งแต่เวอร์ชัน 2025.2 เป็นต้นไป ดังนั้นฟิลด์นี้จึงยังไม่ครบถ้วน; บิลด์เดสก์ท็อปและ iOS ไม่สามารถตรวจสอบแบบบิตต่อบิตได้ ตุรกีเป็นประเทศเดียวที่มีข้อบังคับในรายการที่เสนอ และโฮสติ้งที่อยู่เบื้องหลังประเทศนั้นยังไม่ยืนยัน
ไม่มีการเผยแพร่เรื่องคำขอใด ๆ ไม่มีสิ่งใดในบันทึกที่อาศัยข้อมูลที่ผู้ให้บริการเผยแพร่เกี่ยวกับคำขอที่ได้รับ: ไม่มีรายงานความโปร่งใสและไม่มีสัญญาณเตือนหมายค้น ดังนั้นการยึดข้อมูลในเดือนเมษายน 2023 จึงมีพื้นฐานจากเรื่องนี้เพียงอย่างเดียว ความครอบคลุมของคิลสวิตช์และนโยบาย P2P ยังไม่ยืนยัน; การตรวจสอบล่าสุดเป็นการตรวจสอบโค้ดของโปรโตคอล ไม่ใช่การว่าจ้างตรวจสอบการไม่เก็บบันทึก ดังนั้น V11 จึงไม่ระบุข้อมูล และการเก็บข้อมูลอาศัยคำประกาศ
ยังเปิดค้างอยู่ในบันทึกนี้
ราคาสองรายการ U04_price_monthly=16.45 และ U04b_price_yearly=79.00 เป็นตัวเลขต่ออายุของ Surfshark Starter (VPN + Alternative ID) ใน USD หน้าราคาจะแสดงเฉพาะราคาโปรโมชันสำหรับระยะแรกเท่านั้น แต่ ToS ลิงก์ไปยังหน้าจำนวนเงินที่เรียกเก็บซ้ำปัจจุบัน (surfshark.com/terms-of-service/pricing) ซึ่งแสดงราคาต่ออายุตามระยะเวลา — อ่านจากที่นั่นโดยใช้ IP ของสหรัฐฯ เนื่องจากสกุลเงินถูกล็อกตามภูมิภาค ไม่มีประเภทบริการเฉพาะ VPN ที่ราคาต่ำกว่า Starter
สิ่งที่เอกสารหลักไม่ยืนยัน C00_architecture, C08_servers_ownership, U09, U11, V12/V13, X04, X06-X08, X10, X11 ไม่ได้รับการยืนยันเทียบกับเอกสารหลักภายในเวลาที่มี และจึงปล่อยไว้เป็นไม่ทราบ M11_owner_jurisdiction และ X04_owner_group_history มีช่องว่างเดียวกับที่บันทึกไว้สำหรับ nordvpn.json: เขตอำนาจศาลและประวัติของ Nord Security เองไม่ได้ระบุไว้บนเว็บไซต์ของทั้งสองแบรนด์
อินเดียและระบอบคำสั่งลับ P04_mandate_response=withdrew_physical คือการถอนตัวจากอินเดียในเดือนมิถุนายน 2022 ซึ่งกู้คืนจากบล็อกของ Surfshark เอง (surfshark.com/blog/surfshark-servers-certin-india) หลังจากการตรวจสอบก่อนหน้านี้พบว่าหน้า /trust-center ไม่ได้แสดงข้อมูลดังกล่าวแล้ว P11=judicial_only อ้างอิงรายงานความโปร่งใสที่แสดงหมายศาลของ Amsterdam District Court ในเดือนเมษายน 2026 และตัวนับ National-Security-letter กับ gag-order เป็นศูนย์
พบรายงานสองฉบับ อาจไม่ใช่ทั้งหมด พบรายงาน Deloitte เกี่ยวกับการไม่เก็บบันทึกการใช้งานที่เผยแพร่แล้วเพียงสองฉบับ (ธันวาคม 2022, มิถุนายน 2025) อาจมีฉบับอื่นที่ไม่ได้ลิงก์จาก robots.txt ซึ่งการตรวจสอบนี้ไม่ได้ค้นหาด้วยวิธีอื่น
หมายเหตุ
เกี่ยวกับบันทึกทั้งหมด
หมายค้นเดือนเมษายน 2023 เป็นหลักฐานชิ้นเดียวที่แข็งแกร่งที่สุดในบันทึกนี้: ตำรวจไปที่สำนักงานและกลับออกไปมือเปล่า ซึ่งเป็นหลักฐานจากการปฏิบัติ ไม่ใช่เอกสาร และเสื่อมความเกี่ยวข้องช้ากว่าการตรวจสอบมาก ราคาคือ 5 EUR/เดือนแบบอัตราคงที่ในทุกระยะเวลา; U04_price_monthly มีค่า 5.80 (มูลค่าเทียบเท่า USD ที่ Mullvad ระบุไว้ในหน้าของตนเอง); U04b_price_yearly คือ 69.60 ซึ่งเป็นค่าใช้จ่ายเต็มปีตามอัตรานั้น
เกี่ยวกับบันทึกทั้งหมด
surfshark.com ไม่ได้ถูกกั้นด้วย Cloudflare แบบเดียวกับ nordvpn.com: robots.txt หน้าสแตติก และแม้แต่ PDF รายงานการรับรองการไม่เก็บบันทึกการใช้งาน ISAE 3000 สองฉบับกับรายงานการทดสอบเจาะระบบโครงสร้างพื้นฐานของ SecuRing ประจำเดือนธันวาคม 2025 ล้วนดึงได้โดยตรง และรายการ Disallow ใน robots.txt เองก็ระบุเส้นทาง PDF ที่ตรงกันทุกประการ (เห็นได้ชัดว่ามีเจตนาไม่ให้แสดงในผลการค้นหา ไม่ใช่ซ่อนจากลิงก์โดยตรง)
เปิดและอ่าน PDF การตรวจสอบทั้งสองฉบับจนจบ (ระดับ A) ภาคผนวกของรายงานปี 2025 และนโยบายความเป็นส่วนตัวอธิบายบันทึกเดียวกันด้วยถ้อยคำเดียวกัน: 'user ID and/or your IP address and connection to VPN server time stamps' ซึ่งจะถูกลบโดยอัตโนมัติภายใน 15 นาทีหลังจบเซสชัน
บันทึกนี้เคยอ่านสองครั้ง — connection_timestamps ใน V11 จากถ้อยคำของการตรวจสอบ และ source_ip ใน C01 จากถ้อยคำของนโยบาย — และให้คะแนนตามค่าที่แย่กว่าของทั้งสอง ทำให้ช่วงเวลาคงค้างสิบห้านาทีมีต้นทุนมากกว่าการไม่กล่าวอะไรเลย: ช่องว่างใน C01 มีค่าประมาณการล่วงหน้าของตลาดที่ 0.550 และ source_ip มีค่า 0.750
R29 ขีดเส้นแบ่งไว้ในตอนนี้: สถานะที่ถูกลบภายในช่วงเวลาที่ประกาศไว้ซึ่งผูกกับการสิ้นสุดเซสชันคือการเชื่อมต่อ ไม่ใช่บันทึกของการเชื่อมต่อ ดังนั้นทั้งสองฟิลด์จึงอ่านว่า connection_timestamps ในประโยคเดียวกัน สิ่งที่ยังถูกนับรวมคือสิ่งที่คงอยู่เกินเซสชัน — วันที่เข้าสู่ระบบครั้งล่าสุดในส่วนนโยบาย 2.3.1 และ timestamps ของการเชื่อมต่อที่ผู้ตรวจสอบระบุ
Surfshark และ NordVPN มีเจ้าของกลุ่มเดียวกัน (Nord Security ตั้งแต่ 2022) แต่หน้าเกี่ยวกับเราของ Surfshark เองระบุว่าแบรนด์ทั้งสองควบรวมกัน “ขณะดำเนินงานอย่างเป็นอิสระ” โดยมีโครงสร้างพื้นฐานแยกกัน — M18 จึงตั้งเป็น separate บนพื้นฐานนี้ ซึ่งสอดคล้องกับบันทึก nordvpn.com
U12a เป็นบางส่วนแทนที่จะเป็น yes ในคอลัมน์ P2P ของตารางเซิร์ฟเวอร์เอง: จาก 100 ประเทศที่แสดง มี 88 ประเทศที่ระบุไว้ และอีก 12 ประเทศไม่มี (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE) คอลัมน์นี้ถูกวาดฝั่งไคลเอนต์ จึงอ่านจากตารางที่แสดงผลแล้ว ไม่ใช่จาก HTML แบบคงที่ ซึ่งทุกแถวมีป้ายกำกับทุกป้าย
รายงานความโปร่งใสที่ /transparency-report — ซึ่งเป็นปลายทางที่ /warrant-canary เปลี่ยนเส้นทางไปในตอนนี้ — แสดงไตรมาสเมษายน–มิถุนายน 2026 เป็นตาราง: การแจ้งเตือน DMCA 374,719 รายการ การสอบถามจากสถาบันของรัฐบาล 33 รายการ หมายศาล 1 ฉบับ จดหมายความมั่นคงแห่งชาติ 0 ฉบับ และคำสั่งลับ 0 ฉบับ P08 นับคำขอทางกฎหมาย 34 รายการ และไม่นับการแจ้งเตือน DMCA: สิ่งเหล่านั้นคือข้อร้องเรียนด้านลิขสิทธิ์เกี่ยวกับทราฟฟิก ไม่ใช่คำขอข้อมูลของผู้ใช้
หน้าเดียวกันระบุว่า Surfshark กำลังยุติการใช้ warrant canary เพื่อหันไปใช้การรายงานรายไตรมาส ซึ่งเป็นเหตุผลที่ P07 ถูกลบออก ไม่ใช่ตั้งเป็น none — canary มีอยู่จริงและถูกถอนโดยเจตนา
U07_protocols มีค่า proprietary สำหรับ Dausos ตามถ้อยคำของ Surfshark เอง — หน้าข้อมูลโปรโตคอลเรียก Dausos ว่า “โปรโตคอลเฉพาะของ Surfshark” และไม่เผยแพร่แหล่งที่มาของโปรโตคอล — และค่าดังกล่าวเพียงค่าเดียวเป็นตัวกำหนด C13_weakest_protocol และค่าหักด้านสุขอนามัยที่ตามมา IKEv2 ยังคงอยู่เพราะ Surfshark ยังคงจัดทำเอกสารเกี่ยวกับมัน แม้ว่าบล็อกของบริษัทเองจะบันทึกการนำออกจากแอป Windows; Shadowsocks หายไปจากดัชนีฝ่ายสนับสนุนและไม่มีการระบุไว้
13 ก.ย. 25691 การเปลี่ยนแปลง
เหตุผลที่ผู้ให้บริการอยู่ในรายการM14_inclusion_basis
hand_picked เปลี่ยนเป็น adverse_record
29 ส.ค. 25694 การเปลี่ยนแปลง
ประวัติการเปิดเผยข้อมูลจริงP02_disclosure_history
ไม่มีในบันทึก เปลี่ยนเป็น account_data_disclosed
บันทึกศาลเกี่ยวกับการส่งมอบข้อมูลตามคำสั่งP03_court_record
ไม่มีในบันทึก เปลี่ยนเป็น produced_account_data
รายงานความโปร่งใสP05_transparency_report
ไม่มีในบันทึก เปลี่ยนเป็น fresh_with_numbers
ตัวเลขที่รายงานสมเหตุสมผลสำหรับขนาดนี้P06_report_plausibility
ไม่มีในบันทึก เปลี่ยนเป็น plausible
25 ก.ย. 25691 การเปลี่ยนแปลง
ราคารายเดือน USD แผนรายเดือนแบบเดือนต่อเดือน ตามที่เรียกเก็บU04_price_monthly
5.8 เปลี่ยนเป็น 5.69
12 ก.ย. 25694 การเปลี่ยนแปลง
คะแนนความปลอดภัยsecurity.score
65 เปลี่ยนเป็น 64
คะแนนความปลอดภัยsecurity.score
64 เปลี่ยนเป็น 60
ใช้งานได้ภายใต้การเซ็นเซอร์ที่กำลังดำเนินอยู่U06_censorship_circumvention
none เปลี่ยนเป็น claimed
คะแนนการใช้งานusability.score
55 เปลี่ยนเป็น 64
Mullvad VPN และ Surfshark ได้รับการประเมินโดยทีม HushFleet: Mullvad VPN มีคะแนนความปลอดภัย 60/100 อยู่ในแถบ ยอมรับได้ และ Surfshark มีคะแนน 16/100 อยู่ในแถบ ไม่เพียงพอ ทั้งคู่มี การตรวจสอบโดยอิสระ ร่วมกัน ช่องว่าง 44 แต้มเปิดกว้างที่สุดในช่อง ความซื่อตรง — “เคยถูกจับได้หรือไม่ว่าพูดอย่างหนึ่งแต่ทำอีกอย่าง?” — หักไป 0% จาก Mullvad VPN และ 35% จาก Surfshark
| Mullvad VPN | Surfshark | |
|---|---|---|
| ความปลอดภัย | 60 ยอมรับได้ · อันดับ 2 จาก 68 | 16 ไม่เพียงพอ · อันดับ 13 จาก 68 |
| การใช้งาน | 64 จาก 100 | 67 จาก 100 |
| ความครบถ้วนของบันทึก | 87% การใช้งาน 75% | 67% การใช้งาน 83% |
| Mullvad VPN | Surfshark | |
|---|---|---|
| ใครดำเนินการทางออก | ผู้ให้บริการดำเนินการเอง provider_operatedBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| การเก็บข้อมูลตามที่ประกาศไว้ | ไม่มีสิ่งใดที่เชื่อมโยงทราฟฟิกกับบุคคล none_linkableBmullvad.net · | เวลาประทับการเชื่อมต่อ connection_timestampsBsurfshark.com · |
| เซิร์ฟเวอร์ใช้ RAM เท่านั้นและไม่มีดิสก์ | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredBmullvad.net · | ใช่ ตรวจสอบโดยบุคคลอิสระ yes_verifiedAsurfshark.com · |
| รูปแบบการจัดสรร IP | ที่อยู่ทางออกร่วมกันระหว่างผู้ใช้ sharedBmullvad.net · | มีที่อยู่เฉพาะเป็นตัวเลือก dedicated_optionBsurfshark.com · |
| สมัครโดยไม่ใช้อีเมล | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ตัวเลือกการชำระเงินแบบไม่ระบุตัวตน | เงินสด · สกุลเงินดิจิทัลที่ชำระโดยตรง · บัตรกำนัลแบบเติมเงินหรือบัตรของขวัญBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| DNS ของตนเองภายในอุโมงค์ | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| หมวดหมู่ SDK ของบุคคลที่สามที่แย่ที่สุดในแอป | ไม่มี SDK ของบุคคลที่สาม noneBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| หมวดหมู่ตัวติดตามบุคคลที่สามที่แย่ที่สุดบนเว็บไซต์ | ไม่มีตัวติดตามบุคคลที่สาม noneBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ใครเป็นเจ้าของฮาร์ดแวร์ | ทั้งที่เป็นเจ้าของและเช่า mixedBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ประเทศที่เสนอให้บริการซึ่งอยู่ภายใต้ข้อบังคับการเก็บข้อมูล | 1 ตุรกีBmullvad.net · | 5 สหรัฐอาหรับเอมิเรตส์, อินเดีย, คาซัคสถาน, ตุรกี, เวียดนามBapi.surfshark.com · |
| การโฮสต์ในประเทศภายใต้ข้อบังคับที่เสนอ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | ทั้งแบบกายภาพและเสมือน mixedBapi.surfshark.com · |
| ประเทศที่จดทะเบียนจัดตั้งมีข้อบังคับให้เก็บข้อมูล | ไม่มีข้อบังคับดังกล่าว no | ไม่มีข้อบังคับดังกล่าว no |
| เจ้าของผลประโยชน์อยู่ภายใต้ระบบการเก็บข้อมูล | ไม่มีระบบดังกล่าว noCmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ตัวระบุอุปกรณ์แบบถาวร | ไม่มีการเก็บไว้ noneBplay.google.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้ | — คำถามนี้ไม่เกี่ยวข้องBmullvad.net · 2 แหล่งที่มา · | โปรโตคอลของผู้จำหน่ายที่ไม่มีซอร์สโค้ดเผยแพร่ proprietaryBsupport.surfshark.com · 2 แหล่งที่มา · |
| สิ่งที่ทางออกทำกับข้อมูลที่ส่งผ่าน | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| Mullvad VPN | Surfshark | |
|---|---|---|
| มีการตรวจสอบความปลอดภัยโดยอิสระอย่างน้อยหนึ่งครั้ง | มี และอ่านรายงานแล้ว yes_verified | มี และอ่านรายงานแล้ว yes_verified |
| วิธีเผยแพร่รายงาน | เผยแพร่รายงานฉบับเต็ม full_pdf | เผยแพร่รายงานฉบับเต็ม full_pdf |
| ขอบเขตของการตรวจสอบ | โปรโตคอล · ความปลอดภัยของแอปAassured.se · 2 แหล่งที่มา · | ตัวคำกล่าวอ้างว่าไม่มีการเก็บบันทึกข้อมูล · โครงสร้างพื้นฐานAsurfshark.com · |
| ความครอบคลุมของกลุ่มเซิร์ฟเวอร์ | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | ตัวอย่างเซิร์ฟเวอร์ sampleAsurfshark.com · |
| ชื่อผู้ตรวจสอบ | Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17 |
| Mullvad VPN | Surfshark | |
|---|---|---|
| การยึดเซิร์ฟเวอร์โดยหน่วยงานบังคับใช้กฎหมาย | ถูกยึด และไม่มีข้อมูลที่ใช้การได้อยู่ในนั้น seizure_no_dataBmullvad.net · | ไม่มีบันทึกการยึด none_knownไม่มีแหล่งที่มาเผยแพร่ · |
| ประวัติการเปิดเผยข้อมูลจริง | ไม่มีการเปิดเผยตามบันทึก none_knownBmullvad.net · | ส่งมอบข้อมูลบัญชีแล้ว account_data_disclosedBsurfshark.com · |
| บันทึกศาลเกี่ยวกับการส่งมอบข้อมูลตามคำสั่ง | ไม่มีบันทึกศาล none_knownBmullvad.net · |
| Mullvad VPN | Surfshark | |
|---|---|---|
| ช่องว่างระหว่างคำกล่าวอ้างกับพฤติกรรมที่มีเอกสารบันทึก | ไม่มีการโกหกที่มีเอกสารบันทึก none | ไม่มีการโกหกที่มีเอกสารบันทึก none |
| การตลาดเทียบกับผลการตรวจสอบ | ไม่มีช่องว่างในบันทึก none | ไม่มีช่องว่างในบันทึก none |
| ความโปร่งใสของโครงสร้างเจ้าของ | ระบุเจ้าของและตรวจสอบได้ clearBmullvad.net · | ระบุเจ้าของบางส่วน partialBsurfshark.com · |
| เหตุการณ์ด้านลบในบันทึกของกลุ่มเจ้าของ | ไม่มีสิ่งด้านลบในบันทึก cleanCmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| วิธีชำระค่าบริการ | เฉพาะการสมัครสมาชิกแบบชำระเงิน paid_only |
| Mullvad VPN | Surfshark | |
|---|---|---|
| นิติบุคคล | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · | Surfshark B.V.Asurfshark.com · 2 แหล่งที่มา · |
| ที่ตั้งของบริษัท | สวีเดน SEBmullvad.net · | เนเธอร์แลนด์ NLAsurfshark.com · 2 แหล่งที่มา · |
| ปีที่เปิดให้บริการ | 2009Bmullvad.net · | 2018 |
| Mullvad VPN | Surfshark | |
|---|---|---|
| แพลตฟอร์มที่มีแอป | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · | 9 Windows, macOS, Linux, Android, iOS, ส่วนขยายเบราว์เซอร์, Android TV, Apple TV, Fire TVBsurfshark.com · |
| ประเทศที่มีทางออก | 50 ประเทศBmullvad.net · | 100 ประเทศBapi.surfshark.com · |
| จ่ายรายเดือน | $5.69 ต่อเดือนBmullvad.net · | $16.45 ต่อเดือนBsurfshark.com |
| ช่องแรงกดดันที่หักไปจากส่วนที่เหลืออยู่ | Mullvad VPNช่องหลัก: การเก็บข้อมูล0 ถึง 0.9 ยาวกว่าคือแย่กว่า | Surfsharkช่องหลัก: ความซื่อตรง0 ถึง 0.9 ยาวกว่าคือแย่กว่า |
|---|---|---|
| ความซื่อตรงเคยถูกจับได้หรือไม่ว่าพูดอย่างหนึ่งแต่ทำอีกอย่าง? | 0.000 | 0.348 |
| การเก็บข้อมูลมีบันทึกที่เชื่อมโยงทราฟฟิกกับบุคคลหรือไม่ และใครเป็นผู้ตรวจสอบ? | 0.218 | 0.332 |
| สุขอนามัยวัสดุที่ใช้ระบุตัวตนอะไรถูกรวบรวมระหว่างทาง และสามารถตรวจสอบไคลเอนต์ได้หรือไม่? | 0.050 | 0.264 |
| การเปิดเผยข้อมูลผู้ให้บริการได้ส่งมอบบางสิ่งไปแล้วหรือไม่? | 0.000 | 0.250 |
| ความไม่รู้ไม่มีใครยืนยันเรื่องนี้มากน้อยเพียงใด? | 0.103 | 0.214 |
| เขตอำนาจศาลมีใครสามารถบังคับให้เปิดเผยสิ่งที่มีอยู่ได้ โดยผู้ให้บริการไม่มีสิทธิ์ออกความเห็นหรือไม่? | 0.050 | 0.117 |
| สถาปัตยกรรมใครดำเนินการทางออก และทางออกนั้นทำอะไรกับทราฟฟิก? | 0.050 | 0.050 |
| ความเงียบสิบปี ผู้ใช้หลายล้านคน และไม่มีอะไรอยู่ในบันทึก? | 0.000 | 0.000 |
| สิ่งที่เหลือจาก 100ช่องต่างๆ คูณกัน: แต่ละช่องหักเอาส่วนหนึ่งของสิ่งที่ช่องก่อนหน้าเหลือทิ้งไว้ | 60 | 16 |
ตามสถานการณ์
| Mullvad VPN | Surfshark | |
|---|---|---|
| การดาวน์โหลดบิตทอร์เรนต์ | — ยังไม่ได้รับการยืนยัน | อนุญาตบนเซิร์ฟเวอร์บางแห่ง partial |
| การสตรีมมิง | — ยังไม่ได้รับการยืนยัน | เข้าถึงได้ yes |
| อุปกรณ์พร้อมกัน | 5 | unlimited |
| ภายใต้การเซ็นเซอร์ | กล่าวอ้างว่าใช้งานได้ claimed | กล่าวอ้างว่าใช้งานได้ claimed |
| ทางออกในประเทศที่มีข้อบังคับ | 1 ตุรกี | 5 สหรัฐอาหรับเอมิเรตส์, อินเดีย, คาซัคสถาน, ตุรกี, เวียดนาม |
| โฮสต์อยู่ในประเทศเหล่านั้น | — ยังไม่ได้รับการยืนยัน | ทั้งแบบกายภาพและเสมือน mixed |
| บริษัทอยู่ภายใต้ข้อบังคับ | ไม่มีข้อบังคับดังกล่าว no | ไม่มีข้อบังคับดังกล่าว no |
| คำสั่งลับ | คำสั่งต้องผ่านผู้พิพากษา judicial_only | คำสั่งต้องผ่านผู้พิพากษา judicial_only |
| Deloitte Lietuva UABAsurfshark.com · |
| ประเภทผู้ตรวจสอบ | ผู้เชี่ยวชาญด้านความปลอดภัย security_specialistBgithub.com · | หนึ่งใน Big Four big4Asurfshark.com · |
|---|
| มาตรฐานการรับรอง | มาตรฐานอื่น otherBgithub.com · | ISAE 3000 isae3000Asurfshark.com · |
|---|
| วันที่ของรายงานล่าสุด | 2026-02-17Aassured.se · 2 แหล่งที่มา · | 2025-06-10Asurfshark.com · |
|---|
| รอบการตรวจสอบ | ทำซ้ำโดยไม่มีช่วงเวลาตายตัว repeated_irregular | ทำซ้ำโดยไม่มีช่วงเวลาตายตัว repeated_irregular |
|---|
| การตรวจสอบที่เผยแพร่ทั้งหมด | 8Bgithub.com · 2 แหล่งที่มา · | 2Asurfshark.com · 2 แหล่งที่มา · |
|---|
| การเก็บข้อมูลตามที่รายงานระบุ | รายงานไม่ได้กล่าวถึงการเก็บข้อมูล not_statedBgithub.com · | เวลาประทับการเชื่อมต่อ connection_timestampsAsurfshark.com · |
|---|
| ซอร์สโค้ดไคลเอนต์เผยแพร่แล้ว | ไคลเอนต์ทุกราย allBgithub.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| บิลด์ที่ทำซ้ำได้ | บนบางแพลตฟอร์ม partialBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| การทดสอบเจาะระบบแยกต่างหาก | มี และอ่านรายงานแล้ว yes_verified | มี และอ่านรายงานแล้ว yes_verified |
|---|
| ระดับความหนักแน่นของความเห็นรับรอง | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | ความเห็นการรับรองอย่างสมเหตุสมผล reasonableAsurfshark.com · |
|---|
ข้อมูลบัญชีที่ส่งมอบ produced_account_dataBsurfshark.com · |
| การตอบสนองต่อข้อบังคับการเก็บข้อมูลระดับชาติ | ไม่เคยมีอยู่ในประเทศนั้น no_presenceBmullvad.net · | ถอนเซิร์ฟเวอร์ออกแทนการปฏิบัติตาม withdrew_physicalBsurfshark.com · |
|---|
| รายงานความโปร่งใส | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | เป็นปัจจุบัน พร้อมจำนวนคำขอ fresh_with_numbersBsurfshark.com · |
|---|
| ตัวเลขที่รายงานสมเหตุสมผลสำหรับขนาดนี้ | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | ตัวเลขสมเหตุสมผลสำหรับขนาดนี้ plausibleBsurfshark.com · |
|---|
| วินัยของ warrant canary | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | นำออกแล้ว removedBsurfshark.com · |
|---|
| คำร้องที่ได้รับ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | 34Bsurfshark.com · |
|---|
| คำร้องที่ทำให้มีการส่งมอบข้อมูล | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | 1Bsurfshark.com · |
|---|
| ระบอบคำสั่งลับ | คำสั่งต้องผ่านผู้พิพากษา judicial_only | คำสั่งต้องผ่านผู้พิพากษา judicial_only |
|---|
| ลำดับเหตุการณ์ของเหตุการณ์การบังคับใช้ที่มีเอกสารยืนยัน | 1 คำร้องที่มีบันทึกไว้Bmullvad.net · | 1 คำร้องที่มีบันทึกไว้Bsurfshark.com · |
|---|
paid_only| คำกล่าวอ้างเรื่องความไม่เปิดเผยตัวตน 100% หรือการเข้ารหัสระดับทหาร | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
| การสมัครสมาชิกตลอดชีพที่ผลักดันอย่างหนัก | ไม่ทำ noBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| ความครอบคลุมมีอยู่เฉพาะบนเว็บไซต์พันธมิตร | มีความครอบคลุมนอกเว็บไซต์พันธมิตรด้วย noBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| เหตุการณ์ด้านความปลอดภัยและวิธีเปิดเผย | เปิดเผยโดยผู้ให้บริการ อย่างทันท่วงที self_disclosed_promptBmullvad.net · | ไม่มีเหตุการณ์ในบันทึก none_knownไม่มีแหล่งที่มาเผยแพร่ · |
|---|
| โปรแกรมพันธมิตรและระดับการจ่ายผลตอบแทน | ไม่มีโปรแกรมพันธมิตร noneBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| สื่อรีวิวที่เจ้าของเป็นผู้ดำเนินการเปิดเผยความเกี่ยวข้อง | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| การประกาศข้อมูลต่อสโตร์แอป | แบบฟอร์มของสโตร์ตรงกับนโยบายที่เผยแพร่ matches_policyBapps.apple.com · 3 แหล่งที่มา · | มีการประกาศพฤติกรรมต่อสโตร์ แต่ไม่ใช่ในนโยบาย undisclosed_behaviourBplay.google.com · 2 แหล่งที่มา · |
|---|
| ขนาดฐานผู้ใช้ (จำนวนมาก >=10M, ระดับกลาง >=1M, เฉพาะกลุ่ม <1M) | ระดับกลาง: ผู้ใช้ 1 ล้านรายขึ้นไป midBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| เจ้าของผลประโยชน์สูงสุดตามที่เขียนไว้ | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · | Nord SecurityBsurfshark.com · |
|---|
| ธุรกิจอื่นของกลุ่มเจ้าของ | ไม่มีการเปิดเผยBmullvad.net · | พอร์ตโฟลิโอของแอปอื่นBsurfshark.com · |
|---|
| ประเทศของเจ้าของผลประโยชน์สูงสุด | SEBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| กลุ่มเจ้าของ | independentBmullvad.net · | nord_securityBsurfshark.com · |
|---|
| วันที่เจ้าของปัจจุบันเข้าควบคุม | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | 2022Bsurfshark.com · |
|---|
| บทบาทของแบรนด์นี้ภายในกลุ่ม | แบรนด์หลักของกลุ่ม principal | แบรนด์หลักของกลุ่ม principal |
|---|
| โครงสร้างพื้นฐานที่ใช้ร่วมกับแบรนด์อื่นในคลัสเตอร์ | โครงสร้างพื้นฐานแยกกัน separate | โครงสร้างพื้นฐานแยกกัน separate |
|---|
| จ่ายรายปี | $69.60 ต่อปีเมื่อต่ออายุ เรียกเก็บครั้งเดียวBmullvad.net · | $79.00 ต่อปีเมื่อต่ออายุ เรียกเก็บครั้งเดียวBsurfshark.com · |
|---|
| ระดับใช้งานฟรี | ไม่มีระดับใช้งานฟรี none | ไม่มีระดับใช้งานฟรี none |
|---|
| ใช้งานได้ภายใต้การเซ็นเซอร์ที่กำลังดำเนินอยู่ | กล่าวอ้างว่าใช้งานได้ claimed | กล่าวอ้างว่าใช้งานได้ claimed |
|---|
| โปรโตคอลที่ให้บริการ | 1 WireGuardBmullvad.net · 2 แหล่งที่มา · | 4 WireGuard, OpenVPN, IKEv2, โปรโตคอลของผู้จำหน่ายที่ไม่มีซอร์สโค้ดเผยแพร่Bsupport.surfshark.com · 2 แหล่งที่มา · |
|---|
| ความครอบคลุมของคิลสวิตช์ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | บนทุกแพลตฟอร์ม all_platformsBsurfshark.com · |
|---|
| มีการแยกเส้นทางการเชื่อมต่อ | พร้อมใช้งาน yesBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| การเชื่อมต่อพร้อมกัน | 5Bmullvad.net · | unlimitedBsurfshark.com · |
|---|
| ขั้นตอนที่ต้องทำเพื่อเริ่มใช้งาน | ไม่จำเป็นต้องมีบัญชี no_accountBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| อนุญาต P2P | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | อนุญาตบนเซิร์ฟเวอร์บางแห่ง partialBsurfshark.com · |
|---|
| เข้าถึงบริการสตรีมมิงรายใหญ่ได้ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | เข้าถึงได้ yesBsupport.surfshark.com · 2 แหล่งที่มา · |
|---|
