AirVPN - Surfshark

Dikkate değer bir uygulama verisi noktası: United States v. Klyushin (D. Mass., docket 61629108, documents #183 ve #217) hakkındaki, CourtListener/RECAP aracılığıyla bulunan kamuya açık ABD federal mahkemesi tutanakları, bir AirVPN sunucusunun IP'sini Ocak–Şubat 2020 arasında izlemek için bir kolluk pen register'ının AirVPN'e değil, doğrudan barındırma şirketine (DediPath) yerleştirildiğini gösteriyor; AirVPN'in kendi personeli, forumlarında yanıt vererek şirketin dinlemeden haberdar olmadığını veya buna dahil olmadığını ve cihazın AirVPN'in kendi sistemlerinin dışına kurulması gerektiğini doğruladı.

Bu, AirVPN'in kendi forumundaki doğrulamaya dayanan (otomatik getirmelerde 403 dönen ve yalnızca ikincil bir özet aracılığıyla okunan PACER PDF'lerine dayanmayan) court_order/nothing_produced olayı olarak P12_case_history alanına kaydedilmiştir.

Bu kayıt daha önce iki kez okunmuştu — V11'deki connection_timestamps denetim ifadesinden, C01'deki source_ip politika ifadesinden — ve iki değerden daha kötüsü üzerinden puanlanmıştı; bu da on beş dakikalık arabelleğin hiç kayıt bulunmamasından daha fazla maliyet yaratmasına yol açtı: C01 için boş değer piyasa öncülü 0.550, source_ip ise 0.750'dir.

R29 artık ayrımı yapıyor: oturumun sonuna bağlı olarak beyan edilmiş bir süre içinde silinen durum, bunun kaydı değil bağlantının kendisidir; bu nedenle aynı cümlede her iki alan da connection_timestamps olarak okunuyor. Puanlamaya hâlâ dahil edilen, oturumdan sonra varlığını sürdüren şeylerdir — politika bölümündeki 2.3.1'de yer alan son giriş tarihi ve denetçinin adlandırdığı bağlantı zaman damgaları.

Surfshark ve NordVPN aynı sahibi paylaşıyor (2022'den beri Nord Security); ancak Surfshark'ın kendi hakkımızda sayfası, markaların ayrı altyapıyla 'bağımsız olarak faaliyet gösterirken' birleştiğini belirtiyor — nordvpn.com kaydındaki yaklaşımı yansıtan M18, bu temelde ayrı olarak ayarlanıyor.

Sunucu tablosunun kendi P2P sütununda U12a, evet yerine kısmi: listelenen 100 ülkenin 88'inde bu işaret var ve on ikisinde yok (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). Sütun istemci tarafında oluşturuluyor; bu nedenle her satırın her etiketi taşıdığı statik HTML'den değil, oluşturulmuş tablodan okunuyor.

/warrant-canary adresinin artık yönlendirdiği /transparency-report adresindeki şeffaflık raporu, Nisan-Haziran 2026 çeyreğini bir tablo olarak içeriyor: 374.719 DMCA bildirimi, devlet kurumlarından 33 soruşturma, 1 arama emri, 0 ulusal güvenlik mektubu ve 0 ifşa yasağı. P08, 34 yasal talebi sayıyor ve DMCA bildirimlerini dışarıda bırakıyor: bunlar kullanıcının verilerine yönelik talepler değil, trafik hakkındaki telif hakkı şikâyetleri.

Aynı sayfa, Surfshark'ın warrant canary uygulamasını üç aylık raporlama lehine sonlandırdığını belirtiyor; bu nedenle P07 hiç yokmuş gibi değil, kaldırılmış olarak işleniyor — canary vardı ve kasten geri çekildi.

U07_protocols, Surfshark'ın kendi ifadesine dayanarak Dausos için proprietary değerini taşıyor — protokol sayfası Dausos'u "Surfshark's proprietary protocol" olarak adlandırıyor ve bunun için kaynak kodu yayımlamıyor — ve C13_weakest_protocol ile bunun ardından gelen hijyen kesintisini belirleyen tek değer bu. Surfshark hâlâ belgelediği için IKEv2 korunuyor; ancak kendi blogu Windows uygulamasından kaldırıldığını kaydediyor. Shadowsocks destek dizininden kaldırılmış ve listelenmiyor.

Forum başlıklarının gösterdiği. Forum başlıkları, kullanıcıların AirVPN'den tekrar tekrar warrant canary talep ettiğini, ancak personelden böyle bir şeyin var olduğuna dair hiçbir teyit gelmediğini gösterir; bu durum düşündürücü olsa da birincil ret değildir, bu nedenle P07 'none' yerine bilinmiyor olarak kalır.

Kimsenin yayımlamadığı sayımlar. Talep/veri teslimi sayıları da bunun sonucunda bilinmiyor (P08, P09) ve toplam abone sayısı hiçbir zaman açıklanmıyor (M08 bilinmiyor) — AirVPN yalnızca canlı, eşzamanlı bağlı kullanıcı sayacını yayımlar; kayıtlı kullanıcı veya abone toplamını yayımlamaz, dolayısıyla buradaki sessizlik/bilinmezlik gerçek bir ağırlık taşır.

Derlemeler ve sızma testleri. Tekrarlanabilir derlemeler AirVPN'in kendi kaynaktan derleme sayfasında belgelenmemiştir (eddie.website/support/build/) ve özel bir istemci/altyapı sızma testi bulunamamıştır (V13, V14 bilinmiyor). Kill switch kapsamı ve bölünmüş tünelleme davranışı, AirVPN'in kendi belgelerinden değil üçüncü taraf bir incelemeden alınmıştır (U08, U09 güven düzeyi C); bunun nedeni, ilgili SSS sayfalarına sitenin yönlendirmesi üzerinden doğrudan erişilememesi (sayfalar JavaScript ile oluşturuluyor ve düz bir fetch isteğine yalnızca bir yükleme kabuğu döndürüyordu).

Bağlı kuruluşların dışındaki kapsam. Basında yer alma yalnızca bağlı kuruluşlarla sınırlı değildir: bağlı kuruluş-toplayıcı listesi dışında kalan ana akım bir yayın olan BleepingComputer, bağlı kuruluş dizinleriyle sınırlı kalmak yerine kendi bağlı kuruluş açıklaması bildirimini taşıyan bağımsız bir inceleme yayımlamıştır (X08=no). Aynı incelemede AirVPN'in denediği her yayın hizmetinde başarısız olduğu da bulundu — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — bu nedenle U12b_streaming_works artık, bu site yasaklı ilan edilmeden önce addictivetips.com kaynaklı