Private Internet Access vs Surfshark

Private Internet Access

此记录目前仍未解决的事项。

这份报告是什么。 安全得分基于 Deloitte Audit SRL 根据 ISAE 3000（修订版）出具的有限保证报告；该报告于 2025年12月19日签署，针对截至 2025年10月31日的配置。应当明确其性质：结论是针对 PIA 自身管理层编写的描述作出的否定式保证——“我们未注意到任何事项”——并且报告声明不为任何其他期间提供保证。

这份报告面向谁。 审计师还将报告限制为 PIA 管理层使用，并否认对任何其他读者承担责任，因此本记录中最有力的文件，其作者拒绝对在此阅读它的人承担注意义务。程序按抽样方式执行，这也是名录将服务集群覆盖记录为样本的原因。

它没有审查什么。 报告仅涵盖基础设施。C07a_app_sdk 和 C12_device_identifier 是它从未审查的应用侧事实；现在这两个字段引用的是隐私政策，其中描述了针对网站访客的分析，以及包含平台和应用版本的、须选择加入的诊断报告。若将其中任一项解读为关于编译进应用的 SDK 的陈述，这是本记录中最薄弱的环节；真正能够对此作出确认的地方是开源客户端。

2016年的传票依据的是 PIA 自身的说法，而不是法院文件。 关于 McWaters 案（S.D. Fla., 9:16-cr-80043）的唯一详细说明位于本记录不能引用的关联网站上；CourtListener 的该案案卷没有提及传票、服务商或结果。P03_court_record 和 P12_case_history 现在依据的是 PIA 自身透明度报告中的声明：PIA 于 2016-2017 年收到传票，但未提供任何数据——这是 B 级自我声明，而非经核实的法院记录。

Surfshark

此记录目前仍未解决的事项。

两项价格。 U04_price_monthly=16.45 和 U04b_price_yearly=79.00 是 Surfshark Starter（VPN + Alternative ID）以 USD 计的续费金额。定价页面本身始终只显示促销首期费率，但《服务条款》链接到一个当前续费金额页面（surfshark.com/terms-of-service/pricing），其中按期限列出续费价格——应在美国 IP 下查看，因为货币按地理位置锁定。没有低于 Starter 的仅 VPN 级别。

没有任何主要文件确认的内容。 C00_architecture、C08_servers_ownership、U09、U11、V12/V13、X04、X06-X08、X10、X11 在可用时间内均未通过主要文件确认，因此留为未知。M11_owner_jurisdiction 和 X04_owner_group_history 带有与 nordvpn.json 中记录的相同空白：两个品牌的网站均未说明 Nord Security 自身的管辖地和记录。

印度与秘密命令制度。 P04_mandate_response=withdrew_physical 是 2022 年 6 月印度退出事件；在早先的检查发现 /trust-center 页面不再载有相关内容后，该信息根据 Surfshark 自己的博客（surfshark.com/blog/surfshark-servers-certin-india）恢复。P11=judicial_only 的依据是透明度报告，其中显示 2026 年 4 月 Amsterdam District Court 的搜查令，以及国家安全信函和秘密命令计数均为零。

找到两份报告，可能并非全部。 只找到两份已公开的 Deloitte 无日志报告（2022 年 12 月、2025 年 6 月）；可能还有其他未从 robots.txt 链接的报告，本次审计未通过其他方式搜索。

Private Internet Access

针对整条记录。

首次填充于2026年8月26日；2026年9月12日根据P03_court_record、P12_case_history和V12_client_open_source更新；2026年9月13日再次根据M08_user_scale、P02_disclosure_history、P03_court_record、P05_transparency_report、P06_report_plausibility、P08_requests_received、P09_data_provided和P12_case_history更新；并于2026年9月13日再次根据U04_price_monthly和U04b_price_yearly更新。

2026-09-13 的复查发现，自本记录上次查看 Q4 2025 以来，PIA 已发布 Q1 2026 和 Q2 2026 的透明度报告；本记录现在引用 Q2 2026 的帖子（收到 19 次请求，最终提供数据 0 次，涵盖 2026 年 4-6 月，发布于 2026-08-06）作为最新来源，其传票/搜查令/其他/外国分类的明细结构与之前相同。

M08_user_scale、P02_disclosure_history、P03_court_record和P12_case_history已根据相同来源重新阅读，结论未变；透明度报告主页仍未提及除档案中已有的2016—2017年传票以外的任何案件。根据同一buy-vpn-online页面重新核查价格后发现，两项数值均未变：按月支付11.95美元，一年期方案首年按47.88美元计费，并以相同的47.88美元自动续费，没有首年/续费差额，这与目录其他地方记录的PIA统一费率定价一致。

Surfshark

针对整条记录。

surfshark.com 并不像 nordvpn.com 那样受到 Cloudflare 阻挡：robots.txt、静态页面，甚至两份 ISAE 3000 无日志鉴证报告 PDF 和 2025 年 12 月的 SecuRing 基础设施渗透测试报告，都可以直接获取；而 robots.txt 自己的 Disallow 列表列出了确切的 PDF 路径（显然是为了不让它们出现在搜索结果中，而不是为了阻止通过直接链接访问）。

两份审计 PDF 均已打开并完整阅读（级别 A）。2025 年报告的附录和隐私政策以相同措辞描述了同一记录：“用户 ID 和/或你的 IP 地址，以及连接 VPN 服务器的时间戳”，在会话结束后 15 分钟内自动删除。

此前已对这份记录阅读两次——根据审计措辞将 connection_timestamps 记入 V11，根据政策措辞将 source_ip 记入 C01——并按两者中较差者评分；这使十五分钟缓冲造成的扣减大于完全不作说明：C01 留空时的市场先验为 0.550，而 source_ip 为 0.750。

R29 现在划定了界线：在与会话结束相关的已声明时间窗口内删除状态属于连接本身，而不是连接记录，因此两个字段在同一句判定中都写作 connection_timestamps。仍计入的是超出会话生命周期的内容——政策第 2.3.1 节中的上次登录日期，以及审计员列出的连接时间戳。