Surfshark vs Windscribe

Surfshark

此记录目前仍未解决的事项。

两项价格。 U04_price_monthly=16.45 和 U04b_price_yearly=79.00 是 Surfshark Starter（VPN + Alternative ID）以 USD 计的续费金额。定价页面本身始终只显示促销首期费率，但《服务条款》链接到一个当前续费金额页面（surfshark.com/terms-of-service/pricing），其中按期限列出续费价格——应在美国 IP 下查看，因为货币按地理位置锁定。没有低于 Starter 的仅 VPN 级别。

没有任何主要文件确认的内容。 C00_architecture、C08_servers_ownership、U09、U11、V12/V13、X04、X06-X08、X10、X11 在可用时间内均未通过主要文件确认，因此留为未知。M11_owner_jurisdiction 和 X04_owner_group_history 带有与 nordvpn.json 中记录的相同空白：两个品牌的网站均未说明 Nord Security 自身的管辖地和记录。

印度与秘密命令制度。 P04_mandate_response=withdrew_physical 是 2022 年 6 月印度退出事件；在早先的检查发现 /trust-center 页面不再载有相关内容后，该信息根据 Surfshark 自己的博客（surfshark.com/blog/surfshark-servers-certin-india）恢复。P11=judicial_only 的依据是透明度报告，其中显示 2026 年 4 月 Amsterdam District Court 的搜查令，以及国家安全信函和秘密命令计数均为零。

找到两份报告，可能并非全部。 只找到两份已公开的 Deloitte 无日志报告（2022 年 12 月、2025 年 6 月）；可能还有其他未从 robots.txt 链接的报告，本次审计未通过其他方式搜索。

Windscribe

此记录目前仍未解决的事项。

渗透测试发现的内容。 安全得分依据 2024 年 6 月的 Packetlabs 报告，并按不利方向解读该报告。渗透测试发现，IKEv2 服务将连接用户的源 IP 以及会话开始和结束时间存储在易失性内存中，也存储在磁盘上；微服务日志中还带有 OpenVPN 凭据、WireGuard 预共享密钥和 IKEv2 用户名。

复测及其自身的限定。 三周后的复测确认上述问题均已修复——但报告自身的结论称，这“并未涵盖所发现内容中记录的每一项”，并将该发现的一部分归因于测试节点上部署不当的配置。

为何依据该发现评估留存。 因此，留存依据审计员证明可访问的内容，而不是依据政策声明的内容进行评估，完整性通道则记录了两者之间的差距。应将其理解为一个节点上两年前的发现，而不是当前测量结果：范围仅包括 ca-023.windscribe.com；只有覆盖更多服务器的新一期评估才能对此作出定论。

从未读取的榜单。 提供的国家榜单从未被读取，因此既无法计算国家易用性得分，也无法计算义务交集——Windscribe 公开了物理/虚拟的区分，因此只要读取该榜单，C09b 在此即可作答。用户规模同样尚未确认，这使暴露区间所依据的信息少于应有水平。

如今三个事件各自引用的出处。 AIN.UA 仍保留 2021 年 6 月 24 日被扣押的乌克兰服务器，Windscribe 自己的博客则保留 2025 年 4 月 11 日被驳回的希腊案件。荷兰扣押事件以及扣押字段本身如今引用 Windscribe 自己的无日志页面，而不是最初报道此事的联盟付费媒体：公司对自身被扣押事件的说明属于第一手资料，而不是他人对该事件的说明。乌克兰事件的日期取扣押发生日，而不是文章发布日期。

Surfshark

针对整条记录。

surfshark.com 并不像 nordvpn.com 那样受到 Cloudflare 阻挡：robots.txt、静态页面，甚至两份 ISAE 3000 无日志鉴证报告 PDF 和 2025 年 12 月的 SecuRing 基础设施渗透测试报告，都可以直接获取；而 robots.txt 自己的 Disallow 列表列出了确切的 PDF 路径（显然是为了不让它们出现在搜索结果中，而不是为了阻止通过直接链接访问）。

两份审计 PDF 均已打开并完整阅读（级别 A）。2025 年报告的附录和隐私政策以相同措辞描述了同一记录：“用户 ID 和/或你的 IP 地址，以及连接 VPN 服务器的时间戳”，在会话结束后 15 分钟内自动删除。

此前已对这份记录阅读两次——根据审计措辞将 connection_timestamps 记入 V11，根据政策措辞将 source_ip 记入 C01——并按两者中较差者评分；这使十五分钟缓冲造成的扣减大于完全不作说明：C01 留空时的市场先验为 0.550，而 source_ip 为 0.750。

R29 现在划定了界线：在与会话结束相关的已声明时间窗口内删除状态属于连接本身，而不是连接记录，因此两个字段在同一句判定中都写作 connection_timestamps。仍计入的是超出会话生命周期的内容——政策第 2.3.1 节中的上次登录日期，以及审计员列出的连接时间戳。

Windscribe

针对整条记录。

三个管辖地提出了三项独立要求，没有一项产生数据，而且三项都有日期。这就是为评估该做法而建立的记录路径：它的分量超过审计，因为后者是渗透测试，而不是无日志评估。

在 Windscribe 自己的功能页面上，U08 为 desktop_only：Firewall 随 Windows、Mac 和 Linux 应用提供，而在 Android 和 iOS 上，该页面转而引导用户使用操作系统自己的 Always-On VPN。这是平台提供的功能，而非服务商提供的功能；字段所计入的正是这一点区别。

U12b 同样仅部分确认，依据相同——营销页面承诺可解锁，而支持文章称公司无法保证所有流媒体服务都能运行，第二篇文章则将 Netflix 仅显示 Originals 归因于 Netflix 自己的 VPN 检测。