Surfshark
Bảo mật
Tiện dụng
Hạng 13 trên 68 trong sổ đăng ký
Hà Lan · VPN thương mại
Điểm thoát tại 100 quốc gia
Đối đầu trực tiếp
Khoảng cách
Điểm bảo mật không phải là tổng của những điều tốt đẹp. Nó bắt đầu ở mức 100 và tám kênh mỗi kênh lấy đi một phần của những gì còn lại, nên một kênh có thể quyết định số phận của một hồ sơ. Cả hai hồ sơ được vẽ ở đây trên cùng một thang đo — mức trần 0,9 của chính mô hình — chứ không phải trên một thang đo được điều chỉnh riêng cho cặp này, điều sẽ khiến mọi so sánh trông kịch tính như nhau.
Từng dòng một
Mọi trường mà hợp đồng dữ liệu công bố về một nhà cung cấp, theo đúng các nhóm của hợp đồng dữ liệu, kể cả những hàng mà cả hai đồng ý — một bảng chỉ in ra những khác biệt sẽ tạo ra một sự bất đồng giả tạo, và một bảng chỉ in ra những hàng thú vị sẽ là do chúng tôi chọn điều gì là thú vị. Hãy mở một nhóm để đọc các hàng của nó; mỗi nhóm cho biết nó có bao nhiêu hàng và có bao nhiêu trong số đó mà hai hồ sơ trả lời khác nhau.
Một ô màu xanh nghĩa là chính phương pháp luận định giá giá trị đó thấp hơn giá trị kia, không phải chúng tôi ưu tiên nó. Những hàng mà mô hình không định giá không mang dấu nào cả: giá không bao giờ được đánh dấu, vì không có gì trong mô hình nói rẻ hơn là an toàn hơn, và độ phủ sóng, số lượng nền tảng hay số thiết bị cũng vậy. Khi một giá trị chưa từng được xác lập, ô đó nêu rõ điều đó thay vì hiển thị số không.
Những gì thực sự đã xảy ra
Các cặp khác
Các cặp nằm trong top 10 sẽ có một trang riêng — tổng cộng 80 so sánh. Các hồ sơ dưới ngưỡng đó không được ghép cặp ở đây: một so sánh chỉ xứng đáng có một trang khi sự lựa chọn giữa hai bên là một lựa chọn thực sự, và lựa chọn đó được đưa ra ở gần đầu sổ đăng ký.
Bảo mật
Tiện dụng
Hạng 13 trên 68 trong sổ đăng ký
Hà Lan · VPN thương mại
Điểm thoát tại 100 quốc gia
Bảo mật
Tiện dụng
Hạng 21 trên 68 trong sổ đăng ký
Canada · VPN thương mại
Danh sách quốc gia chưa công bố
1 yêu cầu đã ghi nhận, 1 trong số đó dẫn đến việc cung cấp dữ liệu
3 yêu cầu đã ghi nhận, không yêu cầu nào dẫn đến việc cung cấp dữ liệu
Thay đổi gần đây
Câu hỏi còn để ngỏ
Vẫn còn để ngỏ trên hồ sơ này.
Hai mức giá. U04_price_monthly=16.45 và U04b_price_yearly=79.00 là các mức giá gia hạn của Surfshark Starter (VPN + Alternative ID) bằng USD. Bản thân trang giá chỉ hiển thị mức giá khuyến mại cho kỳ hạn đầu tiên, nhưng ToS liên kết đến một trang về các khoản tiền hiện tại và định kỳ (surfshark.com/terms-of-service/pricing), trang này liệt kê giá gia hạn theo kỳ hạn — hãy đọc tại đó bằng IP Hoa Kỳ, vì tiền tệ bị khóa theo khu vực địa lý. Không có gói chỉ VPN nào thấp hơn Starter.
Những gì chưa được tài liệu chính xác nhận. C00_architecture, C08_servers_ownership, U09, U11, V12/V13, X04, X06-X08, X10, X11 chưa được xác nhận đối chiếu với tài liệu chính trong thời gian có sẵn và được để ở trạng thái không xác định. M11_owner_jurisdiction và X04_owner_group_history mang cùng khoảng trống đã ghi nhận trong nordvpn.json: khu vực pháp lý và hồ sơ của Nord Security không được nêu trên trang của bên nào trong hai thương hiệu.
Ấn Độ và chế độ lệnh bí mật. P04_mandate_response=withdrew_physical là việc rút khỏi Ấn Độ vào tháng 6 năm 2022, được khôi phục từ blog của chính Surfshark (surfshark.com/blog/surfshark-servers-certin-india) sau khi lần kiểm tra trước đó phát hiện trang /trust-center không còn nêu nội dung này. P11=judicial_only dựa trên báo cáo minh bạch, trong đó lệnh của Amsterdam District Court vào tháng 4 năm 2026 cùng các bộ đếm National-Security-letter và lệnh bí mật đều bằng 0.
Tìm thấy hai báo cáo, có thể chưa phải tất cả. Chỉ tìm thấy hai báo cáo không lưu nhật ký của Deloitte được công bố (tháng 12 năm 2022, tháng 6 năm 2025); có thể còn những báo cáo khác không được liên kết từ robots.txt mà cuộc kiểm toán này không tìm kiếm bằng phương thức khác.
Vẫn còn để ngỏ trên hồ sơ này.
Pentest đã phát hiện gì. Điểm bảo mật dựa trên báo cáo tháng 6 năm 2024 của Packetlabs và diễn giải báo cáo theo hướng bất lợi. Kiểm thử xâm nhập phát hiện dịch vụ IKEv2 lưu IP nguồn của người dùng kết nối cùng thời điểm bắt đầu và kết thúc phiên, trong bộ nhớ khả biến và cả trên ổ đĩa, cũng như các nhật ký microservice chứa thông tin xác thực OpenVPN, khóa chia sẻ trước WireGuard và tên người dùng IKEv2.
Kiểm thử lại và lưu ý riêng của nó. Kiểm thử lại ba tuần sau xác minh rằng tất cả đã được khắc phục — nhưng chính kết luận của báo cáo nêu rằng điều này "does not cover every discovery noted within the finding", và quy một phần của phát hiện cho cấu hình được triển khai không đúng trên nút kiểm thử.
Vì sao lưu giữ dữ liệu được định giá dựa trên phát hiện. Do đó, lưu giữ dữ liệu được định giá dựa trên những gì kiểm toán viên chứng minh là có thể truy cập, thay vì dựa trên những gì chính sách tuyên bố, và kênh toàn vẹn mang theo khoảng cách giữa hai điều này. Hãy hiểu đó là một phát hiện từ hai năm trước trên một nút, không phải phép đo hiện tại: phạm vi chỉ là ca-023.windscribe.com, và một đợt đánh giá mới hơn bao quát nhiều hơn trong toàn bộ hệ thống máy chủ mới có thể xác lập điều này.
Danh sách chưa từng được đọc. Danh sách quốc gia được cung cấp chưa từng được đọc, nên không thể tính điểm quốc gia về tiện dụng cũng như phần giao với nghĩa vụ pháp lý — Windscribe công bố sự phân biệt giữa vật lý và ảo, nhờ đó C09b có thể được trả lời tại đây ngay khi danh sách được đọc. Quy mô người dùng cũng chưa được xác lập, khiến dải mức độ lộ diện dựa trên ít hơn mức đáng ra.
Ba sự kiện hiện trích dẫn từ đâu. AIN.UA vẫn đăng các máy chủ tại Ukraine bị tịch thu vào ngày 24 tháng 6 năm 2021, còn blog của Windscribe đăng vụ việc tại Hy Lạp bị bác bỏ vào ngày 11 tháng 4 năm 2025. Vụ tịch thu tại Hà Lan và chính trường vụ tịch thu hiện trích dẫn trang không lưu nhật ký của Windscribe thay vì báo chí được trả tiền bởi chương trình liên kết đã đưa tin đầu tiên: lời tường thuật của công ty về chính vụ tịch thu của mình là nguồn sơ cấp, không phải lời tường thuật của người khác về một vụ tịch thu. Sự kiện tại Ukraine được ghi ngày theo chính vụ tịch thu, không phải theo bài viết.
Ghi chú
Về toàn bộ hồ sơ.
surfshark.com không bị Cloudflare chặn như nordvpn.com: robots.txt, các trang tĩnh, thậm chí cả hai tệp PDF báo cáo đảm bảo không lưu nhật ký ISAE 3000 và báo cáo kiểm thử xâm nhập hạ tầng SecuRing tháng 12 năm 2025 đều có thể được truy xuất trực tiếp, còn danh sách Disallow của chính robots.txt đã nêu chính xác các đường dẫn PDF (rõ ràng nhằm loại chúng khỏi kết quả tìm kiếm, chứ không nhằm che giấu chúng khỏi một liên kết trực tiếp).
Cả hai tệp PDF kiểm toán đều đã được mở và đọc toàn bộ (cấp độ A). Phụ lục của báo cáo năm 2025 và chính sách quyền riêng tư mô tả cùng một hồ sơ bằng cùng một cách diễn đạt: 'user ID and/or your IP address and connection to VPN server time stamps', được tự động xóa trong vòng 15 phút sau khi phiên kết thúc.
Hồ sơ này trước đây đã được đọc hai lần — connection_timestamps trong V11 từ cách diễn đạt của kiểm toán, source_ip trong C01 từ cách diễn đạt của chính sách — và được chấm theo kết quả kém hơn trong hai kết quả đó, khiến bộ đệm 15 phút bị trừ nhiều hơn so với việc không ghi nhận gì: để trống C01 có mức trước của thị trường là 0.550 còn source_ip là 0.750.
R29 giờ đây vạch rõ ranh giới: trạng thái bị xóa trong một khoảng thời gian đã công bố gắn với thời điểm kết thúc phiên là kết nối, không phải hồ sơ về kết nối đó, nên cả hai trường đều ghi connection_timestamps trong cùng một câu. Điều vẫn được tính là những gì tồn tại sau phiên — ngày đăng nhập gần nhất trong mục 2.3.1 của chính sách và các dấu thời gian kết nối mà kiểm toán viên nêu.
Surfshark và NordVPN có cùng một công ty mẹ (Nord Security, từ năm 2022), nhưng trang about-us của Surfshark nêu rằng các thương hiệu đã sáp nhập 'trong khi hoạt động độc lập' với hạ tầng riêng — M18 được đặt là riêng biệt trên cơ sở đó, phù hợp với hồ sơ nordvpn.com.
U12a là một phần thay vì có trên chính cột P2P của bảng máy chủ: 88 trong số 100 quốc gia được liệt kê có mục này và 12 quốc gia không có (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). Cột này được dựng ở phía máy khách, nên đã được đọc từ bảng đã hiển thị thay vì HTML tĩnh, nơi mọi hàng đều mang mọi nhãn.
Báo cáo minh bạch tại /transparency-report — là nơi /warrant-canary hiện chuyển hướng tới — trình bày quý tháng 4–tháng 6 năm 2026 dưới dạng bảng: 374,719 thông báo DMCA, 33 yêu cầu từ các cơ quan chính phủ, 1 lệnh khám xét, 0 thư an ninh quốc gia và 0 lệnh bí mật. P08 tính 34 yêu cầu pháp lý và loại các thông báo DMCA ra: đó là khiếu nại bản quyền về lưu lượng, không phải yêu cầu dữ liệu của người dùng.
U07_protocols ghi proprietary cho Dausos dựa trên chính tuyên bố của Surfshark — trang giao thức gọi Dausos là "giao thức proprietary của Surfshark" và không công bố nguồn cho giao thức này — và giá trị duy nhất đó là yếu tố đặt C13_weakest_protocol cũng như khoản trừ về vệ sinh tiếp theo. IKEv2 được giữ lại vì Surfshark vẫn tài liệu hóa giao thức này, dù blog của chính họ ghi nhận việc loại bỏ nó khỏi ứng dụng Windows; Shadowsocks đã biến mất khỏi chỉ mục hỗ trợ và không được liệt kê.
Về toàn bộ hồ sơ.
Ba yêu cầu riêng biệt tại ba khu vực pháp lý, không yêu cầu nào tạo ra dữ liệu, và cả ba đều có ngày tháng. Đây là hồ sơ mà lộ trình thực hành được xây dựng để định giá: nó có trọng lượng lớn hơn cuộc kiểm toán, vốn là một cuộc kiểm thử xâm nhập chứ không phải một đợt đánh giá không lưu nhật ký.
U08 là desktop_only trên trang tính năng của chính Windscribe: Firewall được cung cấp trong các ứng dụng Windows, Mac và Linux, còn trên Android và iOS, trang này hướng người dùng tới Always-On VPN của chính hệ điều hành. Đó là một tính năng của nền tảng chứ không phải của nhà cung cấp, và đó là sự phân biệt mà trường này đang tính đến.
U12b chỉ được xác lập một phần trên cùng cơ sở — trang tiếp thị hứa hẹn khả năng bỏ chặn, trong khi bài viết hỗ trợ nêu rằng công ty không thể bảo đảm mọi dịch vụ phát trực tuyến đều hoạt động, và một bài viết thứ hai quy việc Netflix chỉ hiển thị Originals cho chính cơ chế phát hiện VPN của Netflix.
13 thg 9, 20261 thay đổi
Lý do nhà cung cấp này có trong danh mụcM14_inclusion_basis
hand_picked đã đổi thành adverse_record
29 thg 8, 20264 thay đổi
Lịch sử tiết lộ thực tếP02_disclosure_history
không có trên hồ sơ đã đổi thành account_data_disclosed
Hồ sơ tòa án về việc bị buộc cung cấpP03_court_record
không có trên hồ sơ đã đổi thành produced_account_data
Báo cáo minh bạchP05_transparency_report
không có trên hồ sơ đã đổi thành fresh_with_numbers
Số liệu được báo cáo là hợp lý ở quy mô nàyP06_report_plausibility
không có trên hồ sơ đã đổi thành plausible
13 thg 9, 20261 thay đổi
Lý do nhà cung cấp này có trong danh mụcM14_inclusion_basis
hand_picked đã đổi thành adverse_record
12 thg 9, 20264 thay đổi
Nền tảng có ứng dụngU01_platforms
android, browser-extension, ios, linux, macos, windows đã đổi thành android, apple-tv, browser-extension, fire-tv, ios, linux, macos, routers, windows
Điểm tiện dụngusability.score
65 đã đổi thành 68
Biên niên sử các sự kiện thực thi được ghi nhậnP12_case_history
{"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"} đã đổi thành {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}
Điểm bảo mậtsecurity.score
12 đã đổi thành 11
| KênhÁp lực lấy đi từ những gì còn lại | SurfsharkKênh chủ đạo: Tính toàn vẹn0 đến 0.9, càng dài càng tệ | WindscribeKênh chủ đạo: Lưu giữ dữ liệu0 đến 0.9, càng dài càng tệ |
|---|---|---|
| Lưu giữ dữ liệuCó hồ sơ nào liên kết lưu lượng với một người không, và ai đã kiểm tra? | 0.332 | 0.750 |
| Tính toàn vẹnNhà cung cấp đã bị phát hiện nói một đằng làm một nẻo chưa? | 0.348 | 0.320 |
| Vệ sinhDữ liệu nhận dạng nào được thu thập trong quá trình sử dụng, và ứng dụng khách có thể được kiểm tra không? | 0.264 | 0.083 |
| Cung cấp dữ liệuNhà cung cấp đã bàn giao thứ gì chưa? | 0.250 | 0.000 |
| Sự thiếu hiểu biếtCó bao nhiêu điều chưa ai xác lập? | 0.214 | 0.104 |
| Khu vực pháp lýCó thể buộc cung cấp những gì đang tồn tại mà không cho nhà cung cấp có quyền lên tiếng không? | 0.117 | 0.145 |
| Kiến trúcAi vận hành điểm thoát, và điểm thoát tác động gì đến lưu lượng? | 0.050 | 0.050 |
| Im lặngMười năm, hàng triệu người dùng và không có gì trong hồ sơ? | 0.000 | 0.000 |
| Những gì còn lại của 100Các kênh nhân với nhau: mỗi kênh lấy đi một phần của những gì kênh trước nó để lại | 16 | 11 |
Theo hoàn cảnh
| Surfshark | Windscribe | |
|---|---|---|
| Tải torrent | Được cho phép trên một số máy chủ partial | Được cho phép trên một số máy chủ partial |
| Phát trực tuyến | Có thể truy cập yes | Có thể truy cập một số dịch vụ partial |
| Thiết bị cùng lúc | unlimited | — chưa xác lập |
| Dưới sự kiểm duyệt | Tự công bố là hoạt động được claimed | Tự công bố là hoạt động được claimed |
| Điểm thoát tại các quốc gia có nghĩa vụ pháp lý | 5 Các Tiểu Vương quốc Ả Rập Thống nhất, Ấn Độ, Kazakhstan, Thổ Nhĩ Kỳ, Việt Nam | — chưa xác lập |
| Đặt máy chủ tại các quốc gia đó | Cả máy chủ vật lý và máy chủ ảo mixed | — chưa xác lập |
| Công ty chịu nghĩa vụ pháp lý | Không có nghĩa vụ như vậy no | Không có nghĩa vụ như vậy no |
| Lệnh bí mật | Lệnh phải thông qua thẩm phán judicial_only | Có thể có lệnh bí mật secret_order_possible |
| Surfshark | Windscribe | |
|---|---|---|
| Bảo mật | 16 không đạt · hạng 13 trên 68 | 11 không khuyến nghị · hạng 21 trên 68 |
| Tiện dụng | 67 trên 100 | 68 trên 100 |
| Độ đầy đủ của hồ sơ | 67% tiện dụng 83% | 84% tiện dụng 83% |
| Surfshark | Windscribe | |
|---|---|---|
| Ai vận hành điểm thoát | — chưa xác lậpkhông có nguồn được công bố | Do chính nhà cung cấp vận hành provider_operatedBwindscribe.com · |
| Lưu giữ dữ liệu theo khai báo | Dấu thời gian kết nối connection_timestamps | Dấu thời gian kết nối connection_timestamps |
| Máy chủ chỉ dùng RAM, không ổ đĩa | Có, được một bên độc lập kiểm tra yes_verifiedAsurfshark.com · | Một phần của hạ tầng partialAdrive.google.com · |
| Mô hình phân bổ IP | Địa chỉ riêng được cung cấp dưới dạng tùy chọn dedicated_option | Địa chỉ riêng được cung cấp dưới dạng tùy chọn dedicated_option |
| Đăng ký không cần email | — chưa xác lậpkhông có nguồn được công bố | Có, theo lời của nhà cung cấp yes_declaredBwindscribe.com · |
| Tùy chọn thanh toán ẩn danh | — chưa xác lậpkhông có nguồn được công bố | Thanh toán bằng tiền mã hóa thông qua bên xử lýBwindscribe.com · |
| DNS riêng bên trong đường hầm | — chưa xác lậpkhông có nguồn được công bố | Có, theo lời của nhà cung cấp yes_declaredBwindscribe.com · |
| Danh mục SDK bên thứ ba tệ nhất trong ứng dụng | — chưa xác lậpkhông có nguồn được công bố | Không có SDK bên thứ ba noneBwindscribe.com · |
| Danh mục trình theo dõi bên thứ ba tệ nhất trên trang web | — chưa xác lập | — chưa xác lập |
| Ai sở hữu phần cứng | — chưa xác lậpkhông có nguồn được công bố | Vừa sở hữu vừa thuê mixedBwindscribe.com · |
| Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệu | 5 Các Tiểu Vương quốc Ả Rập Thống nhất, Ấn Độ, Kazakhstan, Thổ Nhĩ Kỳ, Việt NamBapi.surfshark.com · | — chưa xác lậpkhông có nguồn được công bố |
| Lưu trữ tại các quốc gia chịu nghĩa vụ mà nhà cung cấp cung cấp | Cả máy chủ vật lý và máy chủ ảo mixedBapi.surfshark.com · | — chưa xác lậpkhông có nguồn được công bố |
| Quốc gia thành lập áp đặt nghĩa vụ lưu giữ dữ liệu | Không có nghĩa vụ như vậy no | Không có nghĩa vụ như vậy no |
| Chủ sở hữu hưởng lợi thuộc chế độ lưu giữ dữ liệu | — chưa xác lậpkhông có nguồn được công bố | Không có chế độ như vậy noCwindscribe.com · |
| Định danh thiết bị lâu dài | — chưa xác lậpkhông có nguồn được công bố | Mã định danh dành riêng cho ứng dụng app_scoped_idBplay.google.com · |
| Giao thức yếu nhất vẫn được cung cấp | Giao thức của nhà cung cấp không có mã nguồn đã công bố proprietaryBsupport.surfshark.com · 2 nguồn · | — câu hỏi này không đặt raBwindscribe.com · |
| Điểm thoát làm gì với lưu lượng đi qua | — chưa xác lập | — chưa xác lập |
| Surfshark | Windscribe | |
|---|---|---|
| Ít nhất một cuộc kiểm toán độc lập | Có, và báo cáo đã được đọc yes_verified | Có, và báo cáo đã được đọc yes_verified |
| Cách báo cáo được công bố | Toàn bộ báo cáo đã được công bố full_pdf | Toàn bộ báo cáo đã được công bố full_pdf |
| Đối tượng của cuộc kiểm toán | Chính tuyên bố không lưu nhật ký · Cơ sở hạ tầngAsurfshark.com · | Cơ sở hạ tầng · Bảo mật của ứng dụngAdrive.google.com · 2 nguồn · |
| Phạm vi đội máy chủ | Một mẫu máy chủ sample | Một mẫu máy chủ sample |
| Tên đơn vị kiểm toán | Deloitte Lietuva UABAsurfshark.com · |
| Surfshark | Windscribe | |
|---|---|---|
| Cơ quan thực thi pháp luật tịch thu máy chủ | Không có vụ tịch thu nào được ghi nhận none_knownkhông có nguồn được công bố · | Đã bị tịch thu và không có dữ liệu hữu dụng nào trên đó seizure_no_dataBwindscribe.com · |
| Lịch sử tiết lộ thực tế | Dữ liệu tài khoản đã được bàn giao account_data_disclosedBsurfshark.com · | Không có tiết lộ nào trong hồ sơ none_knownBwindscribe.com · |
| Hồ sơ tòa án về việc bị buộc cung cấp | Dữ liệu tài khoản đã được cung cấp produced_account_dataBsurfshark.com · | Đã nói với tòa án rằng không có gì để cung cấp |
| Surfshark | Windscribe | |
|---|---|---|
| Khoảng trống đã được ghi nhận giữa tuyên bố và hành vi | Không có lời nói dối nào được ghi nhận none | Không có lời nói dối nào được ghi nhận none |
| Tiếp thị đối chiếu với phát hiện kiểm toán | Không có khoảng trống nào được ghi nhận nonekhông có nguồn được công bố · | Chính sách mâu thuẫn với kiểm toán policy_contradicts_auditBdrive.google.com · 2 nguồn · |
| Tính minh bạch của cơ cấu sở hữu | Quyền sở hữu được nêu một phần partialBsurfshark.com · | Quyền sở hữu được nêu rõ và có thể kiểm tra clearBwindscribe.com · |
| Các sự kiện bất lợi trong hồ sơ nhóm sở hữu | — chưa xác lập |
| Surfshark | Windscribe | |
|---|---|---|
| Pháp nhân | Surfshark B.V.Asurfshark.com · 2 nguồn · | Windscribe Limited, Toronto, Ontario, CanadaBwindscribe.com · |
| Nơi công ty đặt trụ sở | Hà Lan NLAsurfshark.com · 2 nguồn · | Canada CABwindscribe.com · |
| Năm dịch vụ ra mắt | 2018Bsurfshark.com · | 2016 |
| Surfshark | Windscribe | |
|---|---|---|
| Nền tảng có ứng dụng | 9 Windows, macOS, Linux, Android, iOS, Tiện ích mở rộng trình duyệt, Android TV, Apple TV, Fire TVBsurfshark.com · | 9 Android, Apple TV, Tiện ích mở rộng trình duyệt, Fire TV, iOS, Linux, macOS, Bộ định tuyến, WindowsBwindscribe.com · |
| Quốc gia có điểm thoát | 100 quốc giaBapi.surfshark.com · | — chưa xác lậpkhông có nguồn được công bố |
| Trả theo tháng | $16.45 mỗi thángBsurfshark.com · | $9.00 mỗi thángBwindscribe.com · |
Surfshark và Windscribe đã được đội ngũ HushFleet đánh giá: Surfshark đạt 16/100 về bảo mật, thuộc dải Không đạt, và Windscribe đạt 11/100, thuộc dải Không khuyến nghị. Cả hai cùng có một cuộc kiểm toán độc lập. Khoảng cách 5 điểm mở rộng nhất ở Lưu giữ dữ liệu — “Có hồ sơ nào liên kết lưu lượng với một người không, và ai đã kiểm tra?” — lấy đi 33% từ Surfshark và 75% từ Windscribe.
| Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022)Adrive.google.com · 2 nguồn · |
| Loại đơn vị kiểm toán | Một trong Big Four big4Asurfshark.com · | Một chuyên gia bảo mật security_specialistAdrive.google.com · |
|---|
| Tiêu chuẩn đảm bảo | ISAE 3000 isae3000Asurfshark.com · | Không nêu tiêu chuẩn noneAdrive.google.com · |
|---|
| Ngày báo cáo gần nhất | 2025-06-10Asurfshark.com · | 2024-06-26Adrive.google.com · |
|---|
| Tần suất kiểm toán | Lặp lại, không theo khoảng thời gian cố định repeated_irregular | Lặp lại, không theo khoảng thời gian cố định repeated_irregular |
|---|
| Tổng số cuộc kiểm toán đã công bố | 2Asurfshark.com · 2 nguồn · | 3Bwindscribe.com · |
|---|
| Lưu giữ dữ liệu theo báo cáo nêu | Dấu thời gian kết nối connection_timestampsAsurfshark.com · | Địa chỉ IP nguồn source_ipAdrive.google.com · |
|---|
| Mã nguồn ứng dụng khách đã công bố | — chưa xác lậpkhông có nguồn được công bố | Mọi ứng dụng khách allBwindscribe.com · |
|---|
| Bản dựng có thể tái lập | — chưa xác lập | — chưa xác lập |
|---|
| Kiểm thử xâm nhập riêng | Có, và báo cáo đã được đọc yes_verified | Có, và báo cáo đã được đọc yes_verified |
|---|
| Mức độ chắc chắn của ý kiến đảm bảo | Một ý kiến đảm bảo hợp lý reasonableAsurfshark.com · | — chưa xác lậpkhông có nguồn được công bố |
|---|
unable_to_produce| Phản hồi trước nghĩa vụ pháp lý lưu giữ dữ liệu cấp quốc gia | Đã rút máy chủ thay vì tuân thủ withdrew_physicalBsurfshark.com · | — chưa xác lậpkhông có nguồn được công bố |
|---|
| Báo cáo minh bạch | Cập nhật, có số liệu yêu cầu fresh_with_numbers | Cập nhật, có số liệu yêu cầu fresh_with_numbers |
|---|
| Số liệu được báo cáo là hợp lý ở quy mô này | Các số liệu là hợp lý ở quy mô này plausible | Các số liệu là hợp lý ở quy mô này plausible |
|---|
| Kỷ luật warrant canary | Đã bị gỡ xuống removedBsurfshark.com · | Chưa từng có noneBwindscribe.com · |
|---|
| Yêu cầu đã nhận | 34Bsurfshark.com · | — chưa xác lậpkhông có nguồn được công bố |
|---|
| Yêu cầu dẫn đến việc cung cấp dữ liệu | 1Bsurfshark.com · | 0Bwindscribe.com · |
|---|
| Chế độ lệnh bí mật | Lệnh phải thông qua thẩm phán judicial_onlyBsurfshark.com · | Có thể có lệnh bí mật secret_order_possibleBwindscribe.com · |
|---|
| Biên niên sử các sự kiện thực thi được ghi nhận | 1 yêu cầu đã ghi nhậnBsurfshark.com · | 3 yêu cầu đã ghi nhậnCwindscribe.com · 3 nguồn · |
|---|
Không có điều gì bất lợi được ghi nhận cleanCwindscribe.com · |
| Cách dịch vụ được thanh toán | Chỉ có gói đăng ký trả phí paid_onlyBsurfshark.com · | Một gói miễn phí được tài trợ bởi gói trả phí freemium_fundedBwindscribe.com · |
|---|
| Tuyên bố ẩn danh 100% hoặc mật mã cấp quân sự | — chưa xác lậpkhông có nguồn được công bố | Không đưa ra tuyên bố như vậy noBwindscribe.com · |
|---|
| Các gói đăng ký trọn đời được đẩy mạnh | — chưa xác lậpkhông có nguồn được công bố | Không noCwindscribe.com · |
|---|
| Chỉ được đề cập trên các trang web liên kết | — chưa xác lậpkhông có nguồn được công bố | Cũng được đề cập ngoài các trang web liên kết noBwindscribe.com · |
|---|
| Sự cố bảo mật và cách sự cố được công bố | Không có sự cố nào được ghi nhận none_knownkhông có nguồn được công bố · | Nhà cung cấp công khai, kịp thời self_disclosed_promptCen.ain.ua · |
|---|
| Chương trình liên kết và mức chi trả | — chưa xác lập | — chưa xác lập |
|---|
| Truyền thông đánh giá do chủ sở hữu điều hành công khai mối liên hệ | — chưa xác lậpkhông có nguồn được công bố | — câu hỏi này không đặt rakhông có nguồn được công bố |
|---|
| Khai báo trên cửa hàng ứng dụng | Hành vi được khai báo với cửa hàng, không có trong chính sách undisclosed_behaviourBplay.google.com · 2 nguồn · | Một mã định danh được khai báo với cửa hàng, không có trong chính sách undisclosed_identifierBplay.google.com · 2 nguồn · |
|---|
| Quy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M) | — chưa xác lập | — chưa xác lập |
|---|
| Chủ sở hữu hưởng lợi tối cao theo cách ghi nhận | Nord SecurityBsurfshark.com · | Founder-owned: Yegor Sak (CEO), Alex Paguis (CTO), Mark Ulicki (CIO); self-funded, no outside investorsBwindscribe.com · |
|---|
| Các doanh nghiệp khác của nhóm sở hữu | Danh mục các ứng dụng khácBsurfshark.com · | Điều khácBwindscribe.com · |
|---|
| Quốc gia của chủ sở hữu hưởng lợi tối cao | — chưa xác lậpkhông có nguồn được công bố | CACwindscribe.com · |
|---|
| Nhóm sở hữu | nord_securityBsurfshark.com · | independentBwindscribe.com · |
|---|
| Ngày chủ sở hữu hiện tại nắm quyền kiểm soát | 2022Bsurfshark.com · | — câu hỏi này không đặt rakhông có nguồn được công bố |
|---|
| Vai trò của thương hiệu này trong nhóm | Thương hiệu chính của nhóm principal | Thương hiệu chính của nhóm principal |
|---|
| Hạ tầng dùng chung với các dịch vụ cùng cụm | Hạ tầng riêng biệt separate | Hạ tầng riêng biệt separate |
|---|
| Trả theo năm | $79.00 một năm khi gia hạn, thanh toán một lầnBsurfshark.com · | $69.00 một năm khi gia hạn, thanh toán một lầnBwindscribe.com · |
|---|
| Gói miễn phí có thể sử dụng | Không có gói miễn phí noneBsurfshark.com · | Gói miễn phí có giới hạn limited_freeBwindscribe.com · |
|---|
| Hoạt động trong điều kiện kiểm duyệt đang diễn ra | Tự công bố là hoạt động được claimed | Tự công bố là hoạt động được claimed |
|---|
| Giao thức được cung cấp | 4 WireGuard, OpenVPN, IKEv2, Giao thức của nhà cung cấp không có mã nguồn đã công bốBsupport.surfshark.com · 2 nguồn · | 4 WireGuard, OpenVPN, IKEv2, Giao thức được làm rốiBwindscribe.com · |
|---|
| Phạm vi hỗ trợ công tắc ngắt kết nối | Trên mọi nền tảng all_platformsBsurfshark.com · | Chỉ trên máy tính để bàn desktop_onlyBwindscribe.com · |
|---|
| Có phân tách đường truyền | — chưa xác lậpkhông có nguồn được công bố | Khả dụng yesBwindscribe.com · |
|---|
| Số kết nối đồng thời | unlimitedBsurfshark.com · | — chưa xác lậpkhông có nguồn được công bố |
|---|
| Trở ngại khi bắt đầu sử dụng | — chưa xác lậpkhông có nguồn được công bố | Không cần tài khoản no_accountBwindscribe.com · |
|---|
| Cho phép P2P | Được cho phép trên một số máy chủ partial | Được cho phép trên một số máy chủ partial |
|---|
| Có thể truy cập các dịch vụ phát trực tuyến lớn | Có thể truy cập yesBsupport.surfshark.com · 2 nguồn · | Có thể truy cập một số dịch vụ partialBwindscribe.com · 2 nguồn · |
|---|