Mullvad VPN - Surfshark

Bu kayıt daha önce iki kez okunmuştu — V11'deki connection_timestamps denetim ifadesinden, C01'deki source_ip politika ifadesinden — ve iki değerden daha kötüsü üzerinden puanlanmıştı; bu da on beş dakikalık arabelleğin hiç kayıt bulunmamasından daha fazla maliyet yaratmasına yol açtı: C01 için boş değer piyasa öncülü 0.550, source_ip ise 0.750'dir.

R29 artık ayrımı yapıyor: oturumun sonuna bağlı olarak beyan edilmiş bir süre içinde silinen durum, bunun kaydı değil bağlantının kendisidir; bu nedenle aynı cümlede her iki alan da connection_timestamps olarak okunuyor. Puanlamaya hâlâ dahil edilen, oturumdan sonra varlığını sürdüren şeylerdir — politika bölümündeki 2.3.1'de yer alan son giriş tarihi ve denetçinin adlandırdığı bağlantı zaman damgaları.

Surfshark ve NordVPN aynı sahibi paylaşıyor (2022'den beri Nord Security); ancak Surfshark'ın kendi hakkımızda sayfası, markaların ayrı altyapıyla 'bağımsız olarak faaliyet gösterirken' birleştiğini belirtiyor — nordvpn.com kaydındaki yaklaşımı yansıtan M18, bu temelde ayrı olarak ayarlanıyor.

Sunucu tablosunun kendi P2P sütununda U12a, evet yerine kısmi: listelenen 100 ülkenin 88'inde bu işaret var ve on ikisinde yok (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). Sütun istemci tarafında oluşturuluyor; bu nedenle her satırın her etiketi taşıdığı statik HTML'den değil, oluşturulmuş tablodan okunuyor.

/warrant-canary adresinin artık yönlendirdiği /transparency-report adresindeki şeffaflık raporu, Nisan-Haziran 2026 çeyreğini bir tablo olarak içeriyor: 374.719 DMCA bildirimi, devlet kurumlarından 33 soruşturma, 1 arama emri, 0 ulusal güvenlik mektubu ve 0 ifşa yasağı. P08, 34 yasal talebi sayıyor ve DMCA bildirimlerini dışarıda bırakıyor: bunlar kullanıcının verilerine yönelik talepler değil, trafik hakkındaki telif hakkı şikâyetleri.

Aynı sayfa, Surfshark'ın warrant canary uygulamasını üç aylık raporlama lehine sonlandırdığını belirtiyor; bu nedenle P07 hiç yokmuş gibi değil, kaldırılmış olarak işleniyor — canary vardı ve kasten geri çekildi.

U07_protocols, Surfshark'ın kendi ifadesine dayanarak Dausos için proprietary değerini taşıyor — protokol sayfası Dausos'u "Surfshark's proprietary protocol" olarak adlandırıyor ve bunun için kaynak kodu yayımlamıyor — ve C13_weakest_protocol ile bunun ardından gelen hijyen kesintisini belirleyen tek değer bu. Surfshark hâlâ belgelediği için IKEv2 korunuyor; ancak kendi blogu Windows uygulamasından kaldırıldığını kaydediyor. Shadowsocks destek dizininden kaldırılmış ve listelenmiyor.

Sayının neden sekiz olduğu. Denetim sayısı sekiz, çünkü GotaTun incelemesi uygulama deposunun kendi listesinin dışında yer alıyor. Bunlardan önce, beş platformun tamamını kapsayan 30 kişi-günlük bir X41 D-Sec incelemesinde altı güvenlik açığı bulundu — üç yüksek, iki orta, bir düşük düzeyli; kritik yok.

Hiçbir çalışmanın kapsamadığı şey. Bu çalışmaların hiçbiri sunucu filosunu kapsamıyor: her biri uygulamayı veya tünel protokolünü inceliyor; bu nedenle filo kapsamı bir örneklem olarak değil, uygulanamaz olarak kaydediliyor. Altyapı tarafındaki kayıt tutmama beyanı bu yüzden herhangi bir denetime değil, Nisan 2023 tarihli arama emrine dayanıyor — İsveç polisi müşteri verileri için geldi ve bunlar olmadan ayrıldı.

Yalnızca Android'de yeniden üretilebilir derlemeler. Yeniden üretilebilir derlemeler 2025.2 sürümünden itibaren yalnızca Android'de mevcut, bu nedenle alan kısmi kalıyor; masaüstü ve iOS derlemeleri bit düzeyinde doğrulanamıyor. Türkiye, sunulan listedeki tek yükümlülük ülkesi ve arkasındaki barındırma hizmeti kanıtlanmış değil.

Talepler hakkında yayımlanmış hiçbir şey yok. Kayıttaki hiçbir şey, sağlayıcının aldığı talepler hakkında yayımladığı herhangi bir şeye dayanmıyor: şeffaflık raporu ve ifşa yasağı uyarısı yok, dolayısıyla Nisan 2023 tarihli el koyma tek başına bu dayanağı oluşturuyor. Kill-switch kapsamı ve P2P politikası kanıtlanmış değil; en son denetim kayıt tutmama çalışması değil, bir protokol kod incelemesi, bu nedenle V11 sessiz kalıyor ve saklama beyana dayanıyor.