IVPN vs Surfshark

IVPN

此记录目前仍未解决的事项。

2019年进行的一次无日志审计。 IVPN对其不做什么的说明异常明确：其自己的文章称，最近一次且唯一一次无日志审计是 Cure53 于2019年3月进行的审计，并称其有意没有重复这种形式，因为这种认证说明的是某一天，而不是之后的日子。

目前这一自称的依据。 此后的每次审计都针对应用和服务，因此基础设施上的无日志自称依据的是2019年3月的审计项目和2023年2月的网关审查，而不是任何近期事项。

尚未公开的审计。 第八次年度 Cure53 审计安排在2026年7月进行，目前尚未公开2025年或2026年的报告，因此最新报告日期是2024年4月。

2026年8月的事件。 2026年8月，一名攻击者利用了自托管 BTCPay Server 中的一个漏洞，该漏洞当时尚未公开，并窃取了IVPN自己的 Lightning 运营资金。IVPN在四天后主动发布了事件说明，并明确范围仅限于该机器：VPN网关未受影响，未接触任何客户记录，也没有客户资金损失。

为何不收取任何费用。 该模式对此不收取任何费用，这正是重点——一个及时这样说明的运营方，其行为符合该领域应予奖励的方式；保留这一条目是为了让读者知道事件发生过，而不是为了改变某个数字。

这些审计项目涵盖的内容。 应用渗透测试（iOS、Android、Electron、守护进程）来自2022年3月，网关/服务器操作系统审查来自2023年2月；两者都未测试无日志自称本身，2023年的报告对此有明确说明，因此留存仅依据隐私政策中的声明。

Surfshark

此记录目前仍未解决的事项。

两项价格。 U04_price_monthly=16.45 和 U04b_price_yearly=79.00 是 Surfshark Starter（VPN + Alternative ID）以 USD 计的续费金额。定价页面本身始终只显示促销首期费率，但《服务条款》链接到一个当前续费金额页面（surfshark.com/terms-of-service/pricing），其中按期限列出续费价格——应在美国 IP 下查看，因为货币按地理位置锁定。没有低于 Starter 的仅 VPN 级别。

没有任何主要文件确认的内容。 C00_architecture、C08_servers_ownership、U09、U11、V12/V13、X04、X06-X08、X10、X11 在可用时间内均未通过主要文件确认，因此留为未知。M11_owner_jurisdiction 和 X04_owner_group_history 带有与 nordvpn.json 中记录的相同空白：两个品牌的网站均未说明 Nord Security 自身的管辖地和记录。

印度与秘密命令制度。 P04_mandate_response=withdrew_physical 是 2022 年 6 月印度退出事件；在早先的检查发现 /trust-center 页面不再载有相关内容后，该信息根据 Surfshark 自己的博客（surfshark.com/blog/surfshark-servers-certin-india）恢复。P11=judicial_only 的依据是透明度报告，其中显示 2026 年 4 月 Amsterdam District Court 的搜查令，以及国家安全信函和秘密命令计数均为零。

找到两份报告，可能并非全部。 只找到两份已公开的 Deloitte 无日志报告（2022 年 12 月、2025 年 6 月）；可能还有其他未从 robots.txt 链接的报告，本次审计未通过其他方式搜索。

IVPN

针对整条记录。

首次填录于2026年8月26日。完全取自ivpn.net的官方页面、Cure53审计PDF和IVPN博客——未引用任何联盟营销网站或评测聚合网站。

Surfshark

针对整条记录。

surfshark.com 并不像 nordvpn.com 那样受到 Cloudflare 阻挡：robots.txt、静态页面，甚至两份 ISAE 3000 无日志鉴证报告 PDF 和 2025 年 12 月的 SecuRing 基础设施渗透测试报告，都可以直接获取；而 robots.txt 自己的 Disallow 列表列出了确切的 PDF 路径（显然是为了不让它们出现在搜索结果中，而不是为了阻止通过直接链接访问）。

两份审计 PDF 均已打开并完整阅读（级别 A）。2025 年报告的附录和隐私政策以相同措辞描述了同一记录：“用户 ID 和/或你的 IP 地址，以及连接 VPN 服务器的时间戳”，在会话结束后 15 分钟内自动删除。

此前已对这份记录阅读两次——根据审计措辞将 connection_timestamps 记入 V11，根据政策措辞将 source_ip 记入 C01——并按两者中较差者评分；这使十五分钟缓冲造成的扣减大于完全不作说明：C01 留空时的市场先验为 0.550，而 source_ip 为 0.750。

R29 现在划定了界线：在与会话结束相关的已声明时间窗口内删除状态属于连接本身，而不是连接记录，因此两个字段在同一句判定中都写作 connection_timestamps。仍计入的是超出会话生命周期的内容——政策第 2.3.1 节中的上次登录日期，以及审计员列出的连接时间戳。