Private Internet Access - Surfshark

M08_user_scale, P02_disclosure_history, P03_court_record ve P12_case_history aynı kaynaklara karşı yeniden okundu ve değişmeden kaldı; ana şeffaflık raporu sayfasında, dosyada zaten yer alan 2016-2017 tarihli mahkeme celpleri dışında hâlâ hiçbir dava adı geçmiyor. Aynı buy-vpn-online sayfasına karşı yapılan fiyat yeniden okumasında her iki rakamın da değişmediği görüldü: aydan aya $11.95, ilk yıl için faturalandırılan ve aynı $47.88 üzerinden otomatik yenilenen bir yıllık plan; başlangıç/yenileme farkı yok ve bu, kataloğun başka bir yerinde belirtilen PIA'nın sabit ücretli fiyatlandırmasıyla tutarlı.

privateinternetaccess.com's kendi sayfaları ve blogundan, iki Deloitte ISAE 3000 (Revised) 'Independent Limited Assurance Report' PDF'sinden (Nisan 2024 ve Aralık 2025, her ikisi de doğrudan açılıp okundu), Kape Technologies'in kendi sitesinden, Kape'in Unikmind Holdings (Teddy Sagi) tarafından 2023'te özel şirket haline getirilmesine ilişkin Isle of Man/Companies House kaynaklı raporlardan ve açık kaynak istemciler için resmi pia-foss GitHub kuruluşundan kaynaklandırıldı.

United States v. McWaters (9:16-cr-80043, S.D. Fla.) için kamuya açık CourtListener dosyası açıldı, ancak dosyada hiçbir mahkeme celbi, VPN sağlayıcısı veya sonuç adı geçmiyor; bu mahkeme celbini ayrıntılı olarak anlatan bağlı kuruluş yazısı (vpncompare.co.uk) yasak bir kaynak olduğu için çıkarıldı ve TorrentFreak'in kendi haberleri, curl dahil bu çalışmadaki her getirme denemesinde HTTP 403 döndürdü. P03/P12 artık bunun yerine PIA'nın kendi şeffaflık raporu öz beyanına dayanıyor.

Wikipedia, V12'den çıkarılarak GitHub kuruluşunun kendisi tercih edildi. Bu sicilde hiçbir yerde bağlı kuruluş veya 'best VPN' derleyici sitesi olgusal kaynak olarak kullanılmadı; arama sonuçlarında, birincil bir sayfaya karşı çapraz denetlenemeyen makul görünen sayılarla (sunucu sayıları, kullanıcı sayıları, denetim tarihleri) defalarca karşılaşılmış olsa da bunlar kullanılmak yerine elendi.

Bu kayıt daha önce iki kez okunmuştu — V11'deki connection_timestamps denetim ifadesinden, C01'deki source_ip politika ifadesinden — ve iki değerden daha kötüsü üzerinden puanlanmıştı; bu da on beş dakikalık arabelleğin hiç kayıt bulunmamasından daha fazla maliyet yaratmasına yol açtı: C01 için boş değer piyasa öncülü 0.550, source_ip ise 0.750'dir.

R29 artık ayrımı yapıyor: oturumun sonuna bağlı olarak beyan edilmiş bir süre içinde silinen durum, bunun kaydı değil bağlantının kendisidir; bu nedenle aynı cümlede her iki alan da connection_timestamps olarak okunuyor. Puanlamaya hâlâ dahil edilen, oturumdan sonra varlığını sürdüren şeylerdir — politika bölümündeki 2.3.1'de yer alan son giriş tarihi ve denetçinin adlandırdığı bağlantı zaman damgaları.

Surfshark ve NordVPN aynı sahibi paylaşıyor (2022'den beri Nord Security); ancak Surfshark'ın kendi hakkımızda sayfası, markaların ayrı altyapıyla 'bağımsız olarak faaliyet gösterirken' birleştiğini belirtiyor — nordvpn.com kaydındaki yaklaşımı yansıtan M18, bu temelde ayrı olarak ayarlanıyor.

Sunucu tablosunun kendi P2P sütununda U12a, evet yerine kısmi: listelenen 100 ülkenin 88'inde bu işaret var ve on ikisinde yok (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). Sütun istemci tarafında oluşturuluyor; bu nedenle her satırın her etiketi taşıdığı statik HTML'den değil, oluşturulmuş tablodan okunuyor.

/warrant-canary adresinin artık yönlendirdiği /transparency-report adresindeki şeffaflık raporu, Nisan-Haziran 2026 çeyreğini bir tablo olarak içeriyor: 374.719 DMCA bildirimi, devlet kurumlarından 33 soruşturma, 1 arama emri, 0 ulusal güvenlik mektubu ve 0 ifşa yasağı. P08, 34 yasal talebi sayıyor ve DMCA bildirimlerini dışarıda bırakıyor: bunlar kullanıcının verilerine yönelik talepler değil, trafik hakkındaki telif hakkı şikâyetleri.

Aynı sayfa, Surfshark'ın warrant canary uygulamasını üç aylık raporlama lehine sonlandırdığını belirtiyor; bu nedenle P07 hiç yokmuş gibi değil, kaldırılmış olarak işleniyor — canary vardı ve kasten geri çekildi.

Neyi incelemedi. Rapor yalnızca altyapıyı kapsıyor. C07a_app_sdk ve C12_device_identifier, raporun hiç incelemediği uygulama tarafı olgularıdır; bunlar artık, web sitesi ziyaretçileri için analizleri ve platform ile uygulama sürümünü taşıyan, tercihe bağlı tanı raporlarını açıklayan gizlilik politikasına kaynak veriyor. Bunlardan herhangi birini uygulamaya derlenmiş SDK'lar hakkında bir ifade olarak okumak bu sicildeki en zayıf bağlantıdır ve bunun gerçekten karara bağlanacağı yer açık kaynak istemcilerdir.

2016 tarihli mahkeme celbi mahkeme dosyasına değil, PIA'nın kendi beyanına dayanıyor. McWaters davasının (S.D. Fla., 9:16-cr-80043) tek ayrıntılı anlatımı, bu sicilin kaynak gösteremeyeceği bir bağlı kuruluş sitesinde yer alıyor; CourtListener'ın bu davaya ilişkin dosyasında mahkeme celbinden, sağlayıcıdan veya sonuçtan söz edilmiyor. P03_court_record ve P12_case_history artık PIA'nın, 2016-2017'de kendisine mahkeme celbi gönderildiğini ve hiçbir şey sunmadığını belirten şeffaflık raporu beyanına dayanıyor — doğrulanmış bir mahkeme kaydı değil, B düzeyi bir öz beyan.