เทียบตัวต่อตัว
ช่องว่าง
คะแนนความปลอดภัยไม่ใช่ผลรวมของสิ่งดีๆ มันเริ่มต้นที่ 100 แล้วแปดช่องต่างก็หักเอาส่วนหนึ่งของสิ่งที่เหลืออยู่ไป ช่องเดียวจึงตัดสินบันทึกได้ด้วยตัวเอง บันทึกทั้งสองถูกวาดไว้ที่นี่บนสเกลเดียวกัน — เพดาน 0.9 ของโมเดลเอง — แทนที่จะเป็นสเกลที่ปรับให้พอดีกับคู่นี้โดยเฉพาะ ซึ่งจะทำให้ทุกการเปรียบเทียบดูน่าตื่นเต้นเท่ากันไปหมด
ทีละแถว
ทุกฟิลด์ที่สัญญาข้อมูลเผยแพร่เกี่ยวกับผู้ให้บริการ จัดกลุ่มตามที่สัญญาข้อมูลเองจัดไว้ รวมถึงแถวที่ทั้งคู่ตรงกันด้วย — ตารางที่พิมพ์เฉพาะความแตกต่างจะสร้างความขัดแย้งขึ้นมาเอง และตารางที่พิมพ์เฉพาะแถวที่น่าสนใจก็จะกลายเป็นเราเลือกเองว่าอะไรน่าสนใจ เปิดกลุ่มหนึ่งเพื่ออ่านแถวของมัน แต่ละกลุ่มบอกว่ามีกี่แถว และกี่แถวที่บันทึกทั้งสองตอบต่างกัน
ช่องสีเขียวหมายความว่าระเบียบวิธีเองคิดคะแนนค่านั้นต่ำกว่าอีกค่าหนึ่ง ไม่ใช่ว่าเราชอบมันมากกว่า แถวที่โมเดลไม่คิดคะแนนจะไม่มีเครื่องหมายใดๆ เลย: ราคาไม่เคยถูกทำเครื่องหมาย เพราะไม่มีอะไรในโมเดลที่บอกว่าถูกกว่าคือปลอดภัยกว่า และความครอบคลุม จำนวนแพลตฟอร์ม หรือจำนวนอุปกรณ์ก็เช่นกัน เมื่อค่าหนึ่งไม่เคยได้รับการยืนยัน ช่องนั้นจะบอกไว้เช่นนั้นแทนที่จะแสดงเป็นศูนย์
สิ่งที่เกิดขึ้นจริง
คู่เปรียบเทียบอื่น
คู่ภายในอันดับต้น 10 จะได้หน้าเปรียบเทียบของตัวเอง — รวมทั้งหมด 80 คู่ บันทึกที่อยู่ต่ำกว่านั้นจะไม่ถูกจับคู่ที่นี่: การเปรียบเทียบจะได้หน้าของตัวเองก็ต่อเมื่อการเลือกระหว่างสองรายนั้นเป็นทางเลือกจริงๆ และการเลือกแบบนั้นเกิดขึ้นใกล้กับอันดับต้นของทำเนียบ
ความปลอดภัย
การใช้งาน
อันดับ 12 จาก 68 ในทำเนียบ
ปานามา · VPN เชิงพาณิชย์
มีทางออกใน 149 ประเทศ
คำร้องที่มีบันทึกไว้ 2 ครั้ง 1 ครั้งในนั้นทำให้มีการส่งมอบข้อมูล
คำร้องที่มีบันทึกไว้ 1 ครั้ง 1 ครั้งในนั้นทำให้มีการส่งมอบข้อมูล
ความปลอดภัย
การใช้งาน
อันดับ 13 จาก 68 ในทำเนียบ
เนเธอร์แลนด์ · VPN เชิงพาณิชย์
มีทางออกใน 100 ประเทศ
คำถามที่ยังเปิดอยู่
ยังเปิดค้างอยู่ในบันทึกนี้
ราคาสองรายการ U04b_price_yearly=139.08 และ U04_price_monthly=14.99 คือราคาต่ออายุระดับ Basic ในสกุลเงิน USD ซึ่งอ่านจาก nordvpn.com/pricing ด้วย IP ของสหรัฐฯ (หน้าเว็บล็อกสกุลเงินตามภูมิภาค; แผนหนึ่งปีโฆษณาราคา $5.49/เดือนสำหรับ 12 เดือนแรก จากนั้น $139.08/ปี)
หน้าความโปร่งใส อ่านทวนอีกครั้ง บล็อก P ถูกอ่านทวนเทียบกับหน้าความโปร่งใสของ NordVPN (nordvpn.com/blog/nordvpn-introduces-transparency-reports/ ซึ่งอัปเดตรายวัน): ในเดือนตุลาคม 2024 หมายศาลที่มีผลผูกพันจากสำนักงานอัยการปานามาบังคับให้ NordVPN ส่งมอบข้อมูลการชำระเงินและการยืนยันว่ามีบัญชีอยู่สำหรับอีเมลที่ระบุ — การเปิดเผยตลอดอายุการใช้งานเพียงรายการเดียวที่มีบันทึกไว้ (P02/P03/P12)
แคนารี และไตรมาสที่มาแทนที่ หน้าเดียวกันยกเลิก warrant canary (P07=removed) เพื่อใช้รายงานความโปร่งใสรายไตรมาส; ไตรมาสล่าสุดที่มีข้อมูลครบถ้วน (เม.ย.–มิ.ย. 2026) แสดงคำขอจากหน่วยงานรัฐ 85 รายการ และการเปิดเผยข้อมูล 0 รายการ ดังนั้น P08/P09 จึงเป็นของช่วงเวลาดังกล่าว ไม่ใช่ตัวเลขตลอดอายุการใช้งาน
อินเดีย และระบอบคำสั่งลับ P04=withdrew_physical คือการถอนตัวออกจากอินเดียในเดือนมิถุนายน 2022 P11=none_known อ้างอิงถ้อยแถลงบนหน้าดังกล่าวว่า NordVPN ไม่เคยได้รับจดหมายด้านความมั่นคงแห่งชาติหรือคำสั่งลับที่มีผลผูกพัน และอ้างอิงการไม่มีระบอบดังกล่าวในปานามา
ระดับความเชื่อมั่นที่ไม่มีใครตรวจสอบได้ NordVPN อธิบายงานของ Deloitte Lithuania ว่าเป็นงานให้ความเชื่อมั่น reasonable ภายใต้ ISAE 3000 (Revised) ซึ่งจะเป็นรูปแบบที่เข้มแข็งกว่า; รายงานของ PIA ซึ่งสามารถอ่านได้ ระบุข้อสรุปให้ความเชื่อมั่นแบบจำกัด
เหตุใดจึงไม่ให้เครดิตกับรูปแบบที่แข็งแกร่งกว่า ขณะนี้แบบจำลองกำหนดราคาให้กับความแตกต่างนั้นแล้ว และบันทึกนี้ไม่ได้รับประโยชน์จากความแตกต่างดังกล่าว: V15_assurance_strength ไม่ทราบ เพราะคำกล่าวเกี่ยวกับระดับดังกล่าวมีเพียงของ NordVPN เอง และเป็นเรื่องเกี่ยวกับรายงานที่ไม่มีบุคคลภายนอก Nord Account เปิดอ่านได้ เอกสารที่อยู่หลังกระบวนการเข้าสู่ระบบไม่ถือเป็นหลักฐานที่นี่ไม่ว่าระดับใด ดังนั้นการตรวจสอบนี้จึงได้รับเครดิตตามบรรทัดฐานของตลาด แทนที่จะเป็นระดับที่กล่าวว่าไปถึงแล้ว
รายงานที่อยู่หลังกระบวนการเข้าสู่ระบบ ตัวรายงานเองอ่านได้เฉพาะหลังจากเข้าสู่ระบบ Nord Account แล้ว ดังนั้นไม่มีบุคคลภายนอกความสัมพันธ์ดังกล่าวตรวจสอบขอบเขตของรายงาน และฟิลด์การตรวจสอบทุกฟิลด์ที่นี่จึงอาศัยบทสรุปของ NordVPN เองแทนที่จะอาศัยเอกสาร ด้วยเหตุนี้ ไม่ใช่ข้อค้นพบที่เป็นผลเสียต่อบริการ บันทึกนี้จึงเป็นบันทึกที่มีหลักฐานน้อยที่สุดในแค็ตตาล็อก
ฟิลด์เจ้าของ M11_owner_jurisdiction และ X04_owner_group_history ไม่ทราบ: nordvpn.com และ nordsecurity.com ระบุว่า Nord Security เป็นเจ้าของ แต่ไม่มีแห่งใดระบุเขตอำนาจศาลของ Nord Security เองในการจดทะเบียนจัดตั้ง หรือประวัติก่อนหน้าของกลุ่ม แหล่งข่าวรองเชื่อมโยงนิติบุคคลโฮลดิงชื่อ 'Cyberspace' กับเนเธอร์แลนด์จากการควบรวมกิจการในปี 2022 แต่ไม่ได้รับการยืนยันเทียบกับหน้า Nord Security หรือ NordVPN หลักภายในเวลาที่มี
สิ่งที่ไม่สามารถอ่านได้เลย ไม่สามารถอ่านข้อความฉบับเต็มของรายงาน Deloitte ปี 2025 ได้เลย (มีการจำกัดด้วยการเข้าสู่ระบบ) ดังนั้นจึงไม่มีการบันทึกข้อค้นพบด้านการเก็บข้อมูลนอกเหนือจากคำกล่าวอ้างของนโยบายเองใน C01_linkable_retention
ตารางเซิร์ฟเวอร์ที่เปิดไม่ได้ C09b_mandate_hosting ไม่ทราบ: ตารางเซิร์ฟเวอร์แบบแยกตามประเทศที่ใช้งานอยู่แสดงสถานะทางกายภาพ/เสมือนเฉพาะภูมิภาคอเมริกาในสถานะแอคคอร์เดียนที่การตรวจสอบนี้แสดงผลได้ ส่วนหัวข้อยุโรป เอเชียแปซิฟิก และแอฟริกา/ตะวันออกกลาง (ซึ่งรวมประเทศที่มีข้อบังคับหลายประเทศที่ fleet ให้บริการ เช่น AE, IN, TR, VN, IQ, KZ ตาม servers API) โหลดฝั่งไคลเอนต์เมื่อคลิก และไม่ได้ถูกขยาย
ปล่อยให้ไม่ทราบแทนที่จะอ้างเอง C04-C07, U06 (หลักฐานการเซ็นเซอร์), U11, V12-V14, X06, X07, X10 และ X11 ไม่ได้รับการยืนยันโดยอิสระเทียบกับเอกสารหลัก และปล่อยให้ไม่ทราบแทนที่จะอ้างเองจากการรายงานของแหล่งข้อมูลรอง
เปิดข้อสงสัยหนึ่งประการไว้ และไม่นำมาคิดคะแนน ยังคงมีข้อสงสัยหนึ่งประการเกี่ยวกับ X12 โดยไม่นำมาคิดคะแนน: แบบฟอร์มความปลอดภัยของข้อมูล Play สำหรับ com.nordvpn.android ระบุ Installed apps ไว้ภายใต้ analytics บน Android ขณะที่ประกาศความเป็นส่วนตัวของ NordVPN กล่าวถึง installed applications เพียงแห่งเดียว — การสแกนช่องโหว่ของมัลแวร์ — และจำกัดขอบเขตการประมวลผลชื่อและเวอร์ชันของแอปพลิเคชันไว้ที่ Windows
เหตุใดยังคงอ่านได้ว่าเป็นรายการที่ตรงกัน มีการเปิดเผยหมวดหมู่นี้ ไม่ใช่การไม่มีหมวดหมู่ดังกล่าว และ R28 ไม่ได้ทำข้อค้นพบจากความแตกต่างด้านขอบเขตของแพลตฟอร์ม ดังนั้นค่าจึงอ่านได้ว่า matches_policy แต่จุดประสงค์บน Android ไม่ใช่สิ่งที่ประกาศดังกล่าวอธิบายไว้ และมีเพียง NordVPN เท่านั้นที่บอกได้ว่าข้อความใดในสองส่วนนี้เขียนผิด
ยังเปิดค้างอยู่ในบันทึกนี้
ราคาสองรายการ U04_price_monthly=16.45 และ U04b_price_yearly=79.00 เป็นตัวเลขต่ออายุของ Surfshark Starter (VPN + Alternative ID) ใน USD หน้าราคาจะแสดงเฉพาะราคาโปรโมชันสำหรับระยะแรกเท่านั้น แต่ ToS ลิงก์ไปยังหน้าจำนวนเงินที่เรียกเก็บซ้ำปัจจุบัน (surfshark.com/terms-of-service/pricing) ซึ่งแสดงราคาต่ออายุตามระยะเวลา — อ่านจากที่นั่นโดยใช้ IP ของสหรัฐฯ เนื่องจากสกุลเงินถูกล็อกตามภูมิภาค ไม่มีประเภทบริการเฉพาะ VPN ที่ราคาต่ำกว่า Starter
สิ่งที่เอกสารหลักไม่ยืนยัน C00_architecture, C08_servers_ownership, U09, U11, V12/V13, X04, X06-X08, X10, X11 ไม่ได้รับการยืนยันเทียบกับเอกสารหลักภายในเวลาที่มี และจึงปล่อยไว้เป็นไม่ทราบ M11_owner_jurisdiction และ X04_owner_group_history มีช่องว่างเดียวกับที่บันทึกไว้สำหรับ nordvpn.json: เขตอำนาจศาลและประวัติของ Nord Security เองไม่ได้ระบุไว้บนเว็บไซต์ของทั้งสองแบรนด์
อินเดียและระบอบคำสั่งลับ P04_mandate_response=withdrew_physical คือการถอนตัวจากอินเดียในเดือนมิถุนายน 2022 ซึ่งกู้คืนจากบล็อกของ Surfshark เอง (surfshark.com/blog/surfshark-servers-certin-india) หลังจากการตรวจสอบก่อนหน้านี้พบว่าหน้า /trust-center ไม่ได้แสดงข้อมูลดังกล่าวแล้ว P11=judicial_only อ้างอิงรายงานความโปร่งใสที่แสดงหมายศาลของ Amsterdam District Court ในเดือนเมษายน 2026 และตัวนับ National-Security-letter กับ gag-order เป็นศูนย์
พบรายงานสองฉบับ อาจไม่ใช่ทั้งหมด พบรายงาน Deloitte เกี่ยวกับการไม่เก็บบันทึกการใช้งานที่เผยแพร่แล้วเพียงสองฉบับ (ธันวาคม 2022, มิถุนายน 2025) อาจมีฉบับอื่นที่ไม่ได้ลิงก์จาก robots.txt ซึ่งการตรวจสอบนี้ไม่ได้ค้นหาด้วยวิธีอื่น
การเปลี่ยนแปลงล่าสุด
33 รายการเปลี่ยนแปลงถูกบันทึกไว้ ล่าสุดเมื่อ 13 ก.ย. 2569
46 รายการเปลี่ยนแปลงถูกบันทึกไว้ ล่าสุดเมื่อ 13 ก.ย. 2569
หมายเหตุ
เกี่ยวกับบันทึกทั้งหมด
nordvpn.com เองส่งการทดสอบบอตของ Cloudflare (403) ให้กับการดึงข้อมูลที่ไม่ใช่เบราว์เซอร์ทุกครั้งที่ใช้ในการตรวจสอบนี้ รวมถึงเครื่องมือ headless-fetch ด้วย การอ้างอิงทุกแห่งในบันทึกนี้ที่ชี้ไปยังหน้า nordvpn.com ถูกเรียกดูผ่านพร็อกซีตัวอ่านจากบุคคลที่สาม (r.jina.ai) ซึ่งเรนเดอร์หน้าเว็บฝั่งเซิร์ฟเวอร์ ไม่ใช่ผ่านคำขอโดยตรงไปยังโดเมน
เอกสารทางกฎหมาย (นโยบายความเป็นส่วนตัว สัญญาข้อมูล) อยู่บนโดเมนแยกต่างหากคือ my.nordaccount.com และไม่สามารถค้นพบได้จากแผนผังเว็บไซต์ของ nordvpn.com เอง — เข้าถึงได้โดยทำตามลิงก์ส่วนท้ายบนหน้าที่เรนเดอร์เท่านั้น รายงานการรับรอง no-logs ฉบับที่หกของ Deloitte (ออกเมื่อ 2025-12-12) ถูกจำกัดการเข้าถึงด้วยการเข้าสู่ระบบอย่างชัดเจนตามบล็อกโพสต์ของ NordVPN เอง ('เราไม่เผยแพร่ข้อความคัดบางส่วนต่อสาธารณะ... เข้าสู่ระบบ Nord Account ของคุณ') ดังนั้นจึงบันทึก V11_audit_findings เป็น not_stated แทนที่จะอนุมานข้อค้นพบด้านการเก็บข้อมูลจากสรุปในประกาศ ตาม R23
การเจาะระบบศูนย์ข้อมูลในฟินแลนด์เมื่อปี 2018 เป็นการบุกรุกโดยบุคคลที่สาม ไม่ใช่การยึดโดยหน่วยงานบังคับใช้กฎหมาย — บันทึกไว้ภายใต้ P12_case_history เป็น kind=breach ไม่ใช่ P01_seizure_event บันทึกของ NordVPN เอง (nordvpn.com/blog/official-response-datacenter-breach/) และรายงานข่าวร่วมสมัยของ Bloomberg สอดคล้องกันว่าการเปิดเผยข้อมูลเกิดขึ้นหลังข้อกล่าวหาบน Twitter โดยนักวิจัยภายนอก ไม่ใช่จากความริเริ่มของ NordVPN เอง — จึงเป็น third_party_disclosed แทน self_disclosed_late
NordVPN และ Surfshark มีเจ้าของร่วมกันคือ Nord Security แต่ประกาศการควบรวมกิจการของทั้งสองบริษัทเองระบุว่าโครงสร้างพื้นฐานและแผนงานผลิตภัณฑ์แยกจากกัน จึงกำหนด M18 ให้แยกจากกันบนพื้นฐานดังกล่าว
เกี่ยวกับบันทึกทั้งหมด
surfshark.com ไม่ได้ถูกกั้นด้วย Cloudflare แบบเดียวกับ nordvpn.com: robots.txt หน้าสแตติก และแม้แต่ PDF รายงานการรับรองการไม่เก็บบันทึกการใช้งาน ISAE 3000 สองฉบับกับรายงานการทดสอบเจาะระบบโครงสร้างพื้นฐานของ SecuRing ประจำเดือนธันวาคม 2025 ล้วนดึงได้โดยตรง และรายการ Disallow ใน robots.txt เองก็ระบุเส้นทาง PDF ที่ตรงกันทุกประการ (เห็นได้ชัดว่ามีเจตนาไม่ให้แสดงในผลการค้นหา ไม่ใช่ซ่อนจากลิงก์โดยตรง)
เปิดและอ่าน PDF การตรวจสอบทั้งสองฉบับจนจบ (ระดับ A) ภาคผนวกของรายงานปี 2025 และนโยบายความเป็นส่วนตัวอธิบายบันทึกเดียวกันด้วยถ้อยคำเดียวกัน: 'user ID and/or your IP address and connection to VPN server time stamps' ซึ่งจะถูกลบโดยอัตโนมัติภายใน 15 นาทีหลังจบเซสชัน
บันทึกนี้เคยอ่านสองครั้ง — connection_timestamps ใน V11 จากถ้อยคำของการตรวจสอบ และ source_ip ใน C01 จากถ้อยคำของนโยบาย — และให้คะแนนตามค่าที่แย่กว่าของทั้งสอง ทำให้ช่วงเวลาคงค้างสิบห้านาทีมีต้นทุนมากกว่าการไม่กล่าวอะไรเลย: ช่องว่างใน C01 มีค่าประมาณการล่วงหน้าของตลาดที่ 0.550 และ source_ip มีค่า 0.750
R29 ขีดเส้นแบ่งไว้ในตอนนี้: สถานะที่ถูกลบภายในช่วงเวลาที่ประกาศไว้ซึ่งผูกกับการสิ้นสุดเซสชันคือการเชื่อมต่อ ไม่ใช่บันทึกของการเชื่อมต่อ ดังนั้นทั้งสองฟิลด์จึงอ่านว่า connection_timestamps ในประโยคเดียวกัน สิ่งที่ยังถูกนับรวมคือสิ่งที่คงอยู่เกินเซสชัน — วันที่เข้าสู่ระบบครั้งล่าสุดในส่วนนโยบาย 2.3.1 และ timestamps ของการเชื่อมต่อที่ผู้ตรวจสอบระบุ
Surfshark และ NordVPN มีเจ้าของกลุ่มเดียวกัน (Nord Security ตั้งแต่ 2022) แต่หน้าเกี่ยวกับเราของ Surfshark เองระบุว่าแบรนด์ทั้งสองควบรวมกัน “ขณะดำเนินงานอย่างเป็นอิสระ” โดยมีโครงสร้างพื้นฐานแยกกัน — M18 จึงตั้งเป็น separate บนพื้นฐานนี้ ซึ่งสอดคล้องกับบันทึก nordvpn.com
U12a เป็นบางส่วนแทนที่จะเป็น yes ในคอลัมน์ P2P ของตารางเซิร์ฟเวอร์เอง: จาก 100 ประเทศที่แสดง มี 88 ประเทศที่ระบุไว้ และอีก 12 ประเทศไม่มี (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE) คอลัมน์นี้ถูกวาดฝั่งไคลเอนต์ จึงอ่านจากตารางที่แสดงผลแล้ว ไม่ใช่จาก HTML แบบคงที่ ซึ่งทุกแถวมีป้ายกำกับทุกป้าย
รายงานความโปร่งใสที่ /transparency-report — ซึ่งเป็นปลายทางที่ /warrant-canary เปลี่ยนเส้นทางไปในตอนนี้ — แสดงไตรมาสเมษายน–มิถุนายน 2026 เป็นตาราง: การแจ้งเตือน DMCA 374,719 รายการ การสอบถามจากสถาบันของรัฐบาล 33 รายการ หมายศาล 1 ฉบับ จดหมายความมั่นคงแห่งชาติ 0 ฉบับ และคำสั่งลับ 0 ฉบับ P08 นับคำขอทางกฎหมาย 34 รายการ และไม่นับการแจ้งเตือน DMCA: สิ่งเหล่านั้นคือข้อร้องเรียนด้านลิขสิทธิ์เกี่ยวกับทราฟฟิก ไม่ใช่คำขอข้อมูลของผู้ใช้
หน้าเดียวกันระบุว่า Surfshark กำลังยุติการใช้ warrant canary เพื่อหันไปใช้การรายงานรายไตรมาส ซึ่งเป็นเหตุผลที่ P07 ถูกลบออก ไม่ใช่ตั้งเป็น none — canary มีอยู่จริงและถูกถอนโดยเจตนา
U07_protocols มีค่า proprietary สำหรับ Dausos ตามถ้อยคำของ Surfshark เอง — หน้าข้อมูลโปรโตคอลเรียก Dausos ว่า “โปรโตคอลเฉพาะของ Surfshark” และไม่เผยแพร่แหล่งที่มาของโปรโตคอล — และค่าดังกล่าวเพียงค่าเดียวเป็นตัวกำหนด C13_weakest_protocol และค่าหักด้านสุขอนามัยที่ตามมา IKEv2 ยังคงอยู่เพราะ Surfshark ยังคงจัดทำเอกสารเกี่ยวกับมัน แม้ว่าบล็อกของบริษัทเองจะบันทึกการนำออกจากแอป Windows; Shadowsocks หายไปจากดัชนีฝ่ายสนับสนุนและไม่มีการระบุไว้
13 ก.ย. 25691 การเปลี่ยนแปลง
เหตุผลที่ผู้ให้บริการอยู่ในรายการM14_inclusion_basis
hand_picked เปลี่ยนเป็น adverse_record
30 ส.ค. 25691 การเปลี่ยนแปลง
โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้C13_weakest_protocol
wireguard_derived เปลี่ยนเป็น ไม่มีในบันทึก
29 ส.ค. 25693 การเปลี่ยนแปลง
โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้C13_weakest_protocol
ไม่มีในบันทึก เปลี่ยนเป็น wireguard_derived
เซิร์ฟเวอร์ในกองเซิร์ฟเวอร์ ตามที่กล่าวอ้างU03_network_size
8250 เปลี่ยนเป็น ไม่มีในบันทึก
โปรโตคอลที่เร็วที่สุดที่มีให้U07_modern_protocol
wireguard_derived เปลี่ยนเป็น ไม่มีในบันทึก
13 ก.ย. 25691 การเปลี่ยนแปลง
เหตุผลที่ผู้ให้บริการอยู่ในรายการM14_inclusion_basis
hand_picked เปลี่ยนเป็น adverse_record
29 ส.ค. 25694 การเปลี่ยนแปลง
ประวัติการเปิดเผยข้อมูลจริงP02_disclosure_history
ไม่มีในบันทึก เปลี่ยนเป็น account_data_disclosed
บันทึกศาลเกี่ยวกับการส่งมอบข้อมูลตามคำสั่งP03_court_record
ไม่มีในบันทึก เปลี่ยนเป็น produced_account_data
รายงานความโปร่งใสP05_transparency_report
ไม่มีในบันทึก เปลี่ยนเป็น fresh_with_numbers
ตัวเลขที่รายงานสมเหตุสมผลสำหรับขนาดนี้P06_report_plausibility
ไม่มีในบันทึก เปลี่ยนเป็น plausible
NordVPN และ Surfshark ได้รับการประเมินโดยทีม HushFleet และทั้งคู่ถูกจัดอยู่ในแถบ ไม่เพียงพอ: NordVPN มีคะแนนความปลอดภัย 17/100 ส่วน Surfshark มีคะแนน 16/100 ทั้งคู่มี กลุ่มเจ้าของเดียวกัน ร่วมกัน ช่องว่าง 1 แต้มเปิดกว้างที่สุดในช่อง การเก็บข้อมูล — “มีบันทึกที่เชื่อมโยงทราฟฟิกกับบุคคลหรือไม่ และใครเป็นผู้ตรวจสอบ?” — หักไป 45% จาก NordVPN และ 33% จาก Surfshark
| ช่องแรงกดดันที่หักไปจากส่วนที่เหลืออยู่ | NordVPNช่องหลัก: การเก็บข้อมูล0 ถึง 0.9 ยาวกว่าคือแย่กว่า | Surfsharkช่องหลัก: ความซื่อตรง0 ถึง 0.9 ยาวกว่าคือแย่กว่า |
|---|---|---|
| การเก็บข้อมูลมีบันทึกที่เชื่อมโยงทราฟฟิกกับบุคคลหรือไม่ และใครเป็นผู้ตรวจสอบ? | 0.450 | 0.332 |
| ความซื่อตรงเคยถูกจับได้หรือไม่ว่าพูดอย่างหนึ่งแต่ทำอีกอย่าง? | 0.248 | 0.348 |
| สุขอนามัยวัสดุที่ใช้ระบุตัวตนอะไรถูกรวบรวมระหว่างทาง และสามารถตรวจสอบไคลเอนต์ได้หรือไม่? | 0.147 | 0.264 |
| การเปิดเผยข้อมูลผู้ให้บริการได้ส่งมอบบางสิ่งไปแล้วหรือไม่? | 0.220 | 0.250 |
| ความไม่รู้ไม่มีใครยืนยันเรื่องนี้มากน้อยเพียงใด? | 0.201 | 0.214 |
| สถาปัตยกรรมใครดำเนินการทางออก และทางออกนั้นทำอะไรกับทราฟฟิก? | 0.150 | 0.050 |
| เขตอำนาจศาลมีใครสามารถบังคับให้เปิดเผยสิ่งที่มีอยู่ได้ โดยผู้ให้บริการไม่มีสิทธิ์ออกความเห็นหรือไม่? | 0.079 | 0.117 |
| ความเงียบสิบปี ผู้ใช้หลายล้านคน และไม่มีอะไรอยู่ในบันทึก? | 0.000 | 0.000 |
| สิ่งที่เหลือจาก 100ช่องต่างๆ คูณกัน: แต่ละช่องหักเอาส่วนหนึ่งของสิ่งที่ช่องก่อนหน้าเหลือทิ้งไว้ | 17 | 16 |
ตามสถานการณ์
| NordVPN | Surfshark | |
|---|---|---|
| การดาวน์โหลดบิตทอร์เรนต์ | อนุญาต yes | อนุญาตบนเซิร์ฟเวอร์บางแห่ง partial |
| การสตรีมมิง | — ยังไม่ได้รับการยืนยัน | เข้าถึงได้ yes |
| อุปกรณ์พร้อมกัน | 10 | unlimited |
| ภายใต้การเซ็นเซอร์ | กล่าวอ้างว่าใช้งานได้ claimed | กล่าวอ้างว่าใช้งานได้ claimed |
| ทางออกในประเทศที่มีข้อบังคับ | 6 สหรัฐอาหรับเอมิเรตส์, อินเดีย, อิรัก, คาซัคสถาน, ตุรกี, เวียดนาม | 5 สหรัฐอาหรับเอมิเรตส์, อินเดีย, คาซัคสถาน, ตุรกี, เวียดนาม |
| โฮสต์อยู่ในประเทศเหล่านั้น | — ยังไม่ได้รับการยืนยัน | ทั้งแบบกายภาพและเสมือน mixed |
| บริษัทอยู่ภายใต้ข้อบังคับ | ไม่มีข้อบังคับดังกล่าว no | ไม่มีข้อบังคับดังกล่าว no |
| คำสั่งลับ | ไม่มีระบอบคำสั่งลับตามบันทึก none_known | คำสั่งต้องผ่านผู้พิพากษา judicial_only |
| NordVPN | Surfshark | |
|---|---|---|
| ความปลอดภัย | 17 ไม่เพียงพอ · อันดับ 12 จาก 68 | 16 ไม่เพียงพอ · อันดับ 13 จาก 68 |
| การใช้งาน | 70 จาก 100 | 67 จาก 100 |
| ความครบถ้วนของบันทึก | 69% การใช้งาน 83% | 67% การใช้งาน 83% |
| NordVPN | Surfshark | |
|---|---|---|
| ใครดำเนินการทางออก | ดำเนินการโดยผู้ดำเนินการตามสัญญา contractor_operatedBnordvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| การเก็บข้อมูลตามที่ประกาศไว้ | เฉพาะจำนวนรวม aggregates_onlyBmy.nordaccount.com · | เวลาประทับการเชื่อมต่อ connection_timestampsBsurfshark.com · |
| เซิร์ฟเวอร์ใช้ RAM เท่านั้นและไม่มีดิสก์ | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredBnordvpn.com · | ใช่ ตรวจสอบโดยบุคคลอิสระ yes_verifiedAsurfshark.com · |
| รูปแบบการจัดสรร IP | มีที่อยู่เฉพาะเป็นตัวเลือก dedicated_option | มีที่อยู่เฉพาะเป็นตัวเลือก dedicated_option |
| สมัครโดยไม่ใช้อีเมล | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| ตัวเลือกการชำระเงินแบบไม่ระบุตัวตน | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| DNS ของตนเองภายในอุโมงค์ | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| หมวดหมู่ SDK ของบุคคลที่สามที่แย่ที่สุดในแอป | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| หมวดหมู่ตัวติดตามบุคคลที่สามที่แย่ที่สุดบนเว็บไซต์ | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| ใครเป็นเจ้าของฮาร์ดแวร์ | เช่าจากบุคคลที่สาม rentedBnordvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ประเทศที่เสนอให้บริการซึ่งอยู่ภายใต้ข้อบังคับการเก็บข้อมูล | 6 สหรัฐอาหรับเอมิเรตส์, อินเดีย, อิรัก, คาซัคสถาน, ตุรกี, เวียดนามBapi.nordvpn.com · | 5 สหรัฐอาหรับเอมิเรตส์, อินเดีย, คาซัคสถาน, ตุรกี, เวียดนามBapi.surfshark.com · |
| การโฮสต์ในประเทศภายใต้ข้อบังคับที่เสนอ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | ทั้งแบบกายภาพและเสมือน mixedBapi.surfshark.com · |
| ประเทศที่จดทะเบียนจัดตั้งมีข้อบังคับให้เก็บข้อมูล | ไม่มีข้อบังคับดังกล่าว no | ไม่มีข้อบังคับดังกล่าว no |
| เจ้าของผลประโยชน์อยู่ภายใต้ระบบการเก็บข้อมูล | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| ตัวระบุอุปกรณ์แบบถาวร | ตัวระบุโฆษณาที่รีเซ็ตได้ resettable_ad_idBmy.nordaccount.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้ | — คำถามนี้ไม่เกี่ยวข้องBsupport.nordvpn.com · 2 แหล่งที่มา · | โปรโตคอลของผู้จำหน่ายที่ไม่มีซอร์สโค้ดเผยแพร่ proprietaryBsupport.surfshark.com · 2 แหล่งที่มา · |
| สิ่งที่ทางออกทำกับข้อมูลที่ส่งผ่าน | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| NordVPN | Surfshark | |
|---|---|---|
| มีการตรวจสอบความปลอดภัยโดยอิสระอย่างน้อยหนึ่งครั้ง | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredBnordvpn.com · | มี และอ่านรายงานแล้ว yes_verifiedAsurfshark.com · |
| วิธีเผยแพร่รายงาน | อยู่ภายใต้ข้อตกลงไม่เปิดเผยข้อมูล nda_gatedBnordvpn.com · | เผยแพร่รายงานฉบับเต็ม full_pdfAsurfshark.com · |
| ขอบเขตของการตรวจสอบ | ตัวคำกล่าวอ้างว่าไม่มีการเก็บบันทึกข้อมูล · โครงสร้างพื้นฐาน | ตัวคำกล่าวอ้างว่าไม่มีการเก็บบันทึกข้อมูล · โครงสร้างพื้นฐาน |
| ความครอบคลุมของกลุ่มเซิร์ฟเวอร์ |
| NordVPN | Surfshark | |
|---|---|---|
| การยึดเซิร์ฟเวอร์โดยหน่วยงานบังคับใช้กฎหมาย | ไม่มีบันทึกการยึด none_known | ไม่มีบันทึกการยึด none_known |
| ประวัติการเปิดเผยข้อมูลจริง | ส่งมอบข้อมูลบัญชีแล้ว account_data_disclosed | ส่งมอบข้อมูลบัญชีแล้ว account_data_disclosed |
| บันทึกศาลเกี่ยวกับการส่งมอบข้อมูลตามคำสั่ง | ข้อมูลบัญชีที่ส่งมอบ produced_account_data | ข้อมูลบัญชีที่ส่งมอบ produced_account_data |
| การตอบสนองต่อข้อบังคับการเก็บข้อมูลระดับชาติ | ถอนเซิร์ฟเวอร์ออกแทนการปฏิบัติตาม withdrew_physical | ถอนเซิร์ฟเวอร์ออกแทนการปฏิบัติตาม withdrew_physical |
| รายงานความโปร่งใส | เป็นปัจจุบัน พร้อมจำนวนคำขอ fresh_with_numbers | เป็นปัจจุบัน พร้อมจำนวนคำขอ fresh_with_numbers |
| ตัวเลขที่รายงานสมเหตุสมผลสำหรับขนาดนี้ | ตัวเลขสมเหตุสมผลสำหรับขนาดนี้ plausible | ตัวเลขสมเหตุสมผลสำหรับขนาดนี้ plausible |
| วินัยของ warrant canary | นำออกแล้ว removed | นำออกแล้ว removed |
| คำร้องที่ได้รับ | 85 |
| NordVPN | Surfshark | |
|---|---|---|
| ช่องว่างระหว่างคำกล่าวอ้างกับพฤติกรรมที่มีเอกสารบันทึก | ไม่มีการโกหกที่มีเอกสารบันทึก none | ไม่มีการโกหกที่มีเอกสารบันทึก none |
| การตลาดเทียบกับผลการตรวจสอบ | ไม่มีช่องว่างในบันทึก none | ไม่มีช่องว่างในบันทึก none |
| ความโปร่งใสของโครงสร้างเจ้าของ | ระบุเจ้าของบางส่วน partial | ระบุเจ้าของบางส่วน partial |
| เหตุการณ์ด้านลบในบันทึกของกลุ่มเจ้าของ | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| วิธีชำระค่าบริการ | เฉพาะการสมัครสมาชิกแบบชำระเงิน paid_only | เฉพาะการสมัครสมาชิกแบบชำระเงิน paid_only |
| คำกล่าวอ้างเรื่องความไม่เปิดเผยตัวตน 100% หรือการเข้ารหัสระดับทหาร | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| การสมัครสมาชิกตลอดชีพที่ผลักดันอย่างหนัก | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| ความครอบคลุมมีอยู่เฉพาะบนเว็บไซต์พันธมิตร | มีความครอบคลุมนอกเว็บไซต์พันธมิตรด้วย no |
| NordVPN | Surfshark | |
|---|---|---|
| นิติบุคคล | nordvpn S.A.Bmy.nordaccount.com · | Surfshark B.V.Asurfshark.com · 2 แหล่งที่มา · |
| ที่ตั้งของบริษัท | ปานามา PABmy.nordaccount.com · | เนเธอร์แลนด์ NLAsurfshark.com · 2 แหล่งที่มา · |
| ปีที่เปิดให้บริการ | 2012Bnordvpn.com · | 2018B |
| NordVPN | Surfshark | |
|---|---|---|
| แพลตฟอร์มที่มีแอป | 8 Windows, macOS, Linux, Android, iOS, ส่วนขยายเบราว์เซอร์, Android TV, Apple TVBnordvpn.com · | 9 Windows, macOS, Linux, Android, iOS, ส่วนขยายเบราว์เซอร์, Android TV, Apple TV, Fire TVBsurfshark.com · |
| ประเทศที่มีทางออก | 149 ประเทศBapi.nordvpn.com · | 100 ประเทศBapi.surfshark.com · |
| จ่ายรายเดือน | $14.99 ต่อเดือนBnordvpn.com · | $16.45 ต่อเดือน |
sampleตัวอย่างเซิร์ฟเวอร์ sample |
| ชื่อผู้ตรวจสอบ | Deloitte Audit LithuaniaBnordvpn.com · | Deloitte Lietuva UABAsurfshark.com · |
|---|
| ประเภทผู้ตรวจสอบ | หนึ่งใน Big Four big4 | หนึ่งใน Big Four big4 |
|---|
| มาตรฐานการรับรอง | ISAE 3000 isae3000 | ISAE 3000 isae3000 |
|---|
| วันที่ของรายงานล่าสุด | 2025-12-12Bnordvpn.com · | 2025-06-10Asurfshark.com · |
|---|
| รอบการตรวจสอบ | ชุดรายงานประจำปี annual_seriesBnordvpn.com · | ทำซ้ำโดยไม่มีช่วงเวลาตายตัว repeated_irregularAsurfshark.com · 2 แหล่งที่มา · |
|---|
| การตรวจสอบที่เผยแพร่ทั้งหมด | 6Bnordvpn.com · | 2Asurfshark.com · 2 แหล่งที่มา · |
|---|
| การเก็บข้อมูลตามที่รายงานระบุ | รายงานไม่ได้กล่าวถึงการเก็บข้อมูล not_statedBnordvpn.com · | เวลาประทับการเชื่อมต่อ connection_timestampsAsurfshark.com · |
|---|
| ซอร์สโค้ดไคลเอนต์เผยแพร่แล้ว | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
| บิลด์ที่ทำซ้ำได้ | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
| การทดสอบเจาะระบบแยกต่างหาก | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | มี และอ่านรายงานแล้ว yes_verifiedAsurfshark.com · |
|---|
| ระดับความหนักแน่นของความเห็นรับรอง | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | ความเห็นการรับรองอย่างสมเหตุสมผล reasonableAsurfshark.com · |
|---|
| 34Bsurfshark.com · |
| คำร้องที่ทำให้มีการส่งมอบข้อมูล | 0Bnordvpn.com · | 1Bsurfshark.com · |
|---|
| ระบอบคำสั่งลับ | ไม่มีระบอบคำสั่งลับตามบันทึก none_knownBnordvpn.com · | คำสั่งต้องผ่านผู้พิพากษา judicial_onlyBsurfshark.com · |
|---|
| ลำดับเหตุการณ์ของเหตุการณ์การบังคับใช้ที่มีเอกสารยืนยัน | 2 คำร้องที่มีบันทึกไว้Bnordvpn.com · 4 แหล่งที่มา · | 1 คำร้องที่มีบันทึกไว้Bsurfshark.com · |
|---|
| — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| เหตุการณ์ด้านความปลอดภัยและวิธีเปิดเผย | เปิดเผยโดยบุคคลอื่น third_party_disclosedCbloomberg.com · 2 แหล่งที่มา · | ไม่มีเหตุการณ์ในบันทึก none_knownไม่มีแหล่งที่มาเผยแพร่ · |
|---|
| โปรแกรมพันธมิตรและระดับการจ่ายผลตอบแทน | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
| สื่อรีวิวที่เจ้าของเป็นผู้ดำเนินการเปิดเผยความเกี่ยวข้อง | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
| การประกาศข้อมูลต่อสโตร์แอป | แบบฟอร์มของสโตร์ตรงกับนโยบายที่เผยแพร่ matches_policyBapps.apple.com · 4 แหล่งที่มา · | มีการประกาศพฤติกรรมต่อสโตร์ แต่ไม่ใช่ในนโยบาย undisclosed_behaviourBplay.google.com · 2 แหล่งที่มา · |
|---|
| ขนาดฐานผู้ใช้ (จำนวนมาก >=10M, ระดับกลาง >=1M, เฉพาะกลุ่ม <1M) | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
| เจ้าของผลประโยชน์สูงสุดตามที่เขียนไว้ | Nord Security | Nord Security |
|---|
| ธุรกิจอื่นของกลุ่มเจ้าของ | พอร์ตโฟลิโอของแอปอื่น | พอร์ตโฟลิโอของแอปอื่น |
|---|
| ประเทศของเจ้าของผลประโยชน์สูงสุด | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
| กลุ่มเจ้าของ | nord_security | nord_security |
|---|
| วันที่เจ้าของปัจจุบันเข้าควบคุม | 2012Bnordvpn.com · | 2022Bsurfshark.com · |
|---|
| บทบาทของแบรนด์นี้ภายในกลุ่ม | แบรนด์หลักของกลุ่ม principal | แบรนด์หลักของกลุ่ม principal |
|---|
| โครงสร้างพื้นฐานที่ใช้ร่วมกับแบรนด์อื่นในคลัสเตอร์ | โครงสร้างพื้นฐานแยกกัน separate | โครงสร้างพื้นฐานแยกกัน separate |
|---|
| จ่ายรายปี | $139.08 ต่อปีเมื่อต่ออายุ เรียกเก็บครั้งเดียวBnordvpn.com · | $79.00 ต่อปีเมื่อต่ออายุ เรียกเก็บครั้งเดียวBsurfshark.com · |
|---|
| ระดับใช้งานฟรี | ไม่มีระดับใช้งานฟรี none | ไม่มีระดับใช้งานฟรี none |
|---|
| ใช้งานได้ภายใต้การเซ็นเซอร์ที่กำลังดำเนินอยู่ | กล่าวอ้างว่าใช้งานได้ claimed | กล่าวอ้างว่าใช้งานได้ claimed |
|---|
| โปรโตคอลที่ให้บริการ | 3 โปรโตคอลที่พัฒนาต่อยอดจาก WireGuard, OpenVPN, โปรโตคอลที่ปกปิดรูปแบบการใช้งานBsupport.nordvpn.com · 2 แหล่งที่มา · | 4 WireGuard, OpenVPN, IKEv2, โปรโตคอลของผู้จำหน่ายที่ไม่มีซอร์สโค้ดเผยแพร่Bsupport.surfshark.com · 2 แหล่งที่มา · |
|---|
| ความครอบคลุมของคิลสวิตช์ | บนทุกแพลตฟอร์ม all_platforms | บนทุกแพลตฟอร์ม all_platforms |
|---|
| มีการแยกเส้นทางการเชื่อมต่อ | พร้อมใช้งาน yesBnordvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| การเชื่อมต่อพร้อมกัน | 10Bnordvpn.com · | unlimitedBsurfshark.com · |
|---|
| ขั้นตอนที่ต้องทำเพื่อเริ่มใช้งาน | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
| อนุญาต P2P | อนุญาต yesBnordvpn.com · | อนุญาตบนเซิร์ฟเวอร์บางแห่ง partialBsurfshark.com · |
|---|
| เข้าถึงบริการสตรีมมิงรายใหญ่ได้ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | เข้าถึงได้ yesBsupport.surfshark.com · 2 แหล่งที่มา · |
|---|
