AirVPN vs Surfshark

AirVPN

此紀錄目前仍未解決的事項。

無人查核的留存。 從未委託過獨立稽核（V01=no，依據是評測者之間的共識，以及沒有任何 AirVPN 公告稽核存在，而非 AirVPN 的一手否認）——留存（C01）完全依賴業者自己的隱私聲明，從未由外部第三方查核。

沒有透明度報告，也沒有金絲雀聲明。 在 airvpn.org 上找不到政府／法律請求的透明度報告，也找不到保證金絲雀聲明（P05、P07 未知）——該網站確實會定期發布「任務」報告，但那些報告涵蓋的是對 NGO 的捐款，而非執法機關請求，因此無法確認 P05。

論壇討論串顯示的內容。 論壇討論串顯示，使用者反覆要求 AirVPN 提供保證金絲雀聲明，但沒有工作人員確認其存在；這具有提示性，卻不是一手否認，因此 P07 維持未知，而不是「無」。

沒有人公開的數字。 因此請求／資料移交次數也屬未知（P08、P09），訂閱者總數從未披露（M08 未知）——AirVPN 只發布即時的同時連線使用者計數器，而非註冊使用者或訂閱者總數，因此此處的沉默／不知情具有實質分量。

建置與滲透測試。 AirVPN 自己的 build-from-source 頁面（eddie.website/support/build/）沒有記錄可重現建置，也找不到專用的用戶端／基礎架構滲透測試（V13、V14 未知）。終止開關範圍與分割通道行為的來源是第三方評測，而非 AirVPN 自己的文件（U08、U09 的可信度為 C），因為無法透過該網站的路由直接連到相關 FAQ 頁面（這些頁面透過 JavaScript 渲染，而對純 fetch 只回傳載入外殼）。

Surfshark

此紀錄目前仍未解決的事項。

兩個價格。 U04_price_monthly=16.45 和 U04b_price_yearly=79.00 是 Surfshark Starter（VPN + Alternative ID）以 USD 計價的續訂金額。定價頁面本身只顯示促銷首期費率，但 ToS 連結到一個目前的定期收費金額頁面（surfshark.com/terms-of-service/pricing），其中依期間列出續訂價格——請在美國 IP 上查看，因為貨幣受地理位置鎖定。Starter 以下沒有僅含 VPN 的方案。

沒有任何主要文件確認的內容。 C00_architecture、C08_servers_ownership、U09、U11、V12/V13、X04、X06-X08、X10、X11 在可用時間內未能以主要文件確認，因此維持未知。M11_owner_jurisdiction 和 X04_owner_group_history 帶有與 nordvpn.json 相同的空白紀錄：兩個品牌的網站均未說明 Nord Security 自身的管轄地與紀錄。

印度與秘密命令制度。 P04_mandate_response=withdrew_physical 是 2022 年 6 月退出印度的紀錄；在較早的檢查發現 /trust-center 頁面不再載有此內容後，從 Surfshark 自有部落格（surfshark.com/blog/surfshark-servers-certin-india）恢復確認。P11=judicial_only 的依據是透明度報告，其中顯示 2026 年 4 月 Amsterdam District Court 的令狀，以及 National-Security-letter 和秘密命令計數均為零。

找到兩份報告，可能不是全部。 目前只找到已公開的兩份 Deloitte 無日誌報告（2022 年 12 月、2025 年 6 月）；可能還有其他未由 robots.txt 連結的報告，本次稽核未以其他方式搜尋。

AirVPN

針對整筆紀錄。

AirVPN 是一家在義大利佩魯賈註冊的個人獨資企業（"AirVPN di Paolo Brini"），並明確拒絕向義大利居民提供服務（每個頁尾及 Terms of Service §1 都有說明）——實際效果是，其自身的本國管轄地無法強制其記錄本國居民使用者的資料，但這並不是更廣泛的記錄義務豁免證據。

AirVPN 僅以 EUR 定價（airvpn.org/buy/）：每月 7.00 EUR、每年 49 EUR（每月 4.08 EUR），續訂時價格不變。U04_price_monthly（8.11）為每月 7.00 EUR，U04b_price_yearly（56.74）為每年 49 EUR 的總額，兩者皆按 1.158 EUR/USD 兌換為 USD——這是 Mullvad 在同一日期的定價頁面上公開的匯率，該頁顯示 5 EUR 為 5.79 USD——因此可信度為 C，且該匯率有第二個來源。多年期方案最低可降至每月 2.75 EUR。

一項值得注意的實務資料點：United States v. Klyushin（D. Mass.，案號 61629108，文件 #183 和 #217）的美國聯邦法院公開庭審逐字稿（透過 CourtListener/RECAP 找到）顯示，執法機關直接在託管公司（DediPath）處設置了通聯記錄裝置，而不是在 AirVPN 處，以監控 AirVPN 伺服器的 IP，時間為 2020 年 1 月至 2 月；AirVPN 自身人員在其論壇回覆確認，公司不知道該監聽行動，也未參與其中，且該裝置必須安裝在 AirVPN 自身系統之外。

此事件記錄於 P12_case_history，類型為 court_order/nothing_produced，來源是 AirVPN 自身的論壇確認（不是 PACER PDF 本身；這些 PDF 對自動擷取回傳 403，且僅透過次要摘要閱讀）。

Surfshark

針對整筆紀錄。

surfshark.com 並不像 nordvpn.com 那樣受到 Cloudflare 牆的阻擋：robots.txt、靜態頁面，甚至兩份 ISAE 3000 無日誌保證報告 PDF 與 2025 年 12 月的 SecuRing 基礎設施滲透測試報告，都可以直接擷取，而 robots.txt 自身的 Disallow 清單列出了確切的 PDF 路徑（顯然是要讓它們不出現在搜尋結果中，而不是要透過直接連結隱藏它們）。

兩份稽核 PDF 都已完整開啟並閱讀（等級 A）。2025 年報告的附錄與隱私政策以相同措辭描述相同紀錄：「使用者 ID 及／或您的 IP 位址，以及連線至 VPN 伺服器的時間戳記」，會在工作階段結束後 15 分鐘內自動刪除。

這份紀錄先前曾被閱讀兩次——依稽核措辭將 connection_timestamps 記入 V11，依政策措辭將 source_ip 記入 C01——並按兩者較差者評分，因此 15 分鐘的緩衝期造成的扣分，比完全不作說明更高：C01 留白時市場先驗為 0.550，而 source_ip 為 0.750。

R29 現在劃定界線：在與工作階段結束相繫的已宣告時間範圍內刪除的狀態是連線本身，而不是連線的紀錄，因此兩個欄位在同一句中都記為 connection_timestamps。仍會被計入的是超出工作階段存續的內容——政策第 2.3.1 節中的最後登入日期，以及稽核員列出的連線時間戳記。