Private Internet Access vs Surfshark

Private Internet Access

針對整筆紀錄。

首次填寫於 2026年8月26日，於 2026年9月12日根據 P03_court_record、P12_case_history 和 V12_client_open_source 更新；再於 2026年9月13日根據 M08_user_scale、P02_disclosure_history、P03_court_record、P05_transparency_report、P06_report_plausibility、P08_requests_received、P09_data_provided 和 P12_case_history 更新；並再於 2026年9月13日根據 U04_price_monthly 和 U04b_price_yearly 更新。

2026年9月13日的查閱發現，自本紀錄上次查看 2025 年第四季度以來，PIA 已公開其 2026 年第一季度和第二季度的透明度報告；本紀錄現引用 2026 年第二季度的貼文（收到 19 項要求，其中 0 項導致提供資料，涵蓋 2026年4月至6月，於 2026年8月6日公開）作為最新資料，其傳票／搜查令／其他／外國的明細結構與之前相同。

M08_user_scale、P02_disclosure_history、P03_court_record 和 P12_case_history 已根據相同來源重新閱讀，內容維持不變；主要透明度報告頁面仍沒有列出除已存檔的 2016-2017 年傳票以外的案件。根據相同的 buy-vpn-online 頁面重新查閱定價後，發現兩項數值均未變更：按月計 $11.95，一年方案首年收費 $47.88，並以相同的 $47.88 自動續期，沒有介紹期／續期差額，與名錄其他地方所記載的 PIA 統一定價一致。

Surfshark

針對整筆紀錄。

surfshark.com 並不像 nordvpn.com 那樣被 Cloudflare 阻擋：robots.txt、靜態頁面，甚至兩份 ISAE 3000 無日誌鑑證報告 PDF 及 2025年12月的 SecuRing 基礎設施滲透測試報告，均可直接擷取，而 robots.txt 自己的 Disallow 清單列出了確切的 PDF 路徑（顯然是要讓它們不出現在搜尋結果中，而不是要透過直接連結隱藏它們）。

兩份稽核 PDF 均已開啟並完整閱讀（level A）。2025 年報告的附錄及私隱政策以相同措辭描述相同紀錄：『用戶 ID 及／或你的 IP 位址，以及連接 VPN 伺服器的時間戳記』，在工作階段結束後 15 分鐘內自動刪除。

這項紀錄此前已被閱讀兩次——根據稽核措辭在 V11 中讀作 connection_timestamps，根據政策措辭在 C01 中讀作 source_ip——並按兩者較差者評分；這使 15 分鐘緩衝的代價高於完全不作說明：C01 留白時的市場先驗為 0.550，而 source_ip 為 0.750。

R29 現在劃清界線：在與工作階段結束相關的指定時限內刪除的狀態是連線本身，而不是其紀錄，因此兩個欄位在同一句中都讀作 connection_timestamps。仍會計入的是超出工作階段存續的內容——政策第 2.3.1 節的最後登入日期，以及稽核員點名的連線時間戳記。

Private Internet Access

此紀錄目前仍未解決的事項。

這份報告是甚麼。 安全分數建基於 Deloitte Audit SRL 根據 ISAE 3000 (Revised) 發出的有限保證報告，該報告於 2025年12月19日簽署，針對截至 2025年10月31日的配置。請理解這份報告的性質：其結論是針對 PIA 管理層自行撰寫的描述作出的否定式保證——「我們並無注意到任何事項」——而報告亦聲明，對任何其他期間不提供保證。

這份報告是給誰的。 稽核人員亦將報告限制為 PIA 管理層使用，並免除對任何其他讀者的責任，因此本紀錄中最有力的文件，其作者拒絕對在此閱讀該文件的人承擔謹慎責任。程序按抽樣方式進行，這就是為何伺服器群組覆蓋範圍被記錄為樣本。

它沒有檢查甚麼。 報告只涵蓋基礎設施。C07a_app_sdk 和 C12_device_identifier 是它從未檢查的應用程式端事實；兩者現在改為引用私隱政策，該政策描述網站訪客的分析，以及附有平台和應用程式版本的選擇加入診斷報告。若將其中任何一項理解為對應用程式內編譯的 SDK 作出的聲明，便是本紀錄中最薄弱的環節，而開源用戶端才是實際可以確認此事的地方。

2016年的傳票依據的是 PIA 自己的說法，而不是法庭檔案。 McWaters 案（S.D. Fla., 9:16-cr-80043）的唯一詳細記載位於本紀錄不能引用的附屬網站；該案在 CourtListener 的案件卷宗沒有提及傳票、業者或結果。P03_court_record 和 P12_case_history 現在依據 PIA 自己的透明度報告聲明：PIA 於 2016-2017 年收到傳票，但沒有提供任何資料——這是 B 級自我聲明，而不是經核實的法庭紀錄。

Surfshark

此紀錄目前仍未解決的事項。

兩個價格。 U04_price_monthly=16.45 及 U04b_price_yearly=79.00 是 Surfshark Starter（VPN + Alternative ID）的 USD 續訂價格。定價頁面本身只顯示首個期限的促銷價格，但服務條款連結至一個列出按期限劃分的現行續訂金額頁面（surfshark.com/terms-of-service/pricing）——須在 US IP 位址下查看，因為貨幣受地理位置限制。沒有低於 Starter 的純 VPN 方案。

沒有任何第一手文件確認的內容。 C00_architecture、C08_servers_ownership、U09、U11、V12/V13、X04、X06-X08、X10、X11 在可用時間內未能以第一手文件確認，因此仍列為未知。M11_owner_jurisdiction 及 X04_owner_group_history 帶有與 nordvpn.json 相同的空白紀錄：Nord Security 自身的管轄地及紀錄均未在任何一個品牌的網站上列明。

印度，以及秘密命令制度。 P04_mandate_response=withdrew_physical 是 2022年6月退出印度的紀錄；在較早的一輪查找發現 /trust-center 頁面已不再載有該內容後，這項紀錄從 Surfshark 自己的網誌（surfshark.com/blog/surfshark-servers-certin-india）恢復。P11=judicial_only 建基於透明度報告，該報告顯示 2026年4月 Amsterdam District Court 的手令，以及 National-Security-letter 和秘密命令的計數均為零。

找到兩份報告，未必是全部。 找到的已公開 Deloitte 無日誌報告只有兩份（2022年12月、2025年6月）；可能還有其他未從 robots.txt 連結的報告，而本次稽核沒有透過其他方式搜尋。