Surfshark vs Windscribe

Surfshark

此紀錄目前仍未解決的事項。

兩個價格。 U04_price_monthly=16.45 及 U04b_price_yearly=79.00 是 Surfshark Starter（VPN + Alternative ID）的 USD 續訂價格。定價頁面本身只顯示首個期限的促銷價格，但服務條款連結至一個列出按期限劃分的現行續訂金額頁面（surfshark.com/terms-of-service/pricing）——須在 US IP 位址下查看，因為貨幣受地理位置限制。沒有低於 Starter 的純 VPN 方案。

沒有任何第一手文件確認的內容。 C00_architecture、C08_servers_ownership、U09、U11、V12/V13、X04、X06-X08、X10、X11 在可用時間內未能以第一手文件確認，因此仍列為未知。M11_owner_jurisdiction 及 X04_owner_group_history 帶有與 nordvpn.json 相同的空白紀錄：Nord Security 自身的管轄地及紀錄均未在任何一個品牌的網站上列明。

印度，以及秘密命令制度。 P04_mandate_response=withdrew_physical 是 2022年6月退出印度的紀錄；在較早的一輪查找發現 /trust-center 頁面已不再載有該內容後，這項紀錄從 Surfshark 自己的網誌（surfshark.com/blog/surfshark-servers-certin-india）恢復。P11=judicial_only 建基於透明度報告，該報告顯示 2026年4月 Amsterdam District Court 的手令，以及 National-Security-letter 和秘密命令的計數均為零。

找到兩份報告，未必是全部。 找到的已公開 Deloitte 無日誌報告只有兩份（2022年12月、2025年6月）；可能還有其他未從 robots.txt 連結的報告，而本次稽核沒有透過其他方式搜尋。

Windscribe

此紀錄目前仍未解決的事項。

滲透測試發現的事項。 安全分數建基於 2024 年 6 月的 Packetlabs 報告，並從負面方向解讀該報告。滲透測試發現，IKEv2 服務會儲存連線用戶的原始 IP 位址，以及工作階段開始和結束時間；這些資料既存在易失性記憶體中，也儲存在磁碟上，而微服務紀錄則帶有 OpenVPN 憑證、WireGuard 預共享金鑰和 IKEv2 用戶名稱。

重測及其自身的保留說明。 三週後進行的重測確認所有問題均已修復——但報告本身的結論指出，這「並不涵蓋該發現中所記錄的每項結果」，並將該發現的部分歸因於測試節點上部署不當的設定。

為何留存按該發現定價。 因此，留存是按稽核員證明可被接觸到的事項，而不是按政策所聲明的事項定價，而完整性通道則記錄兩者之間的距離。應將此解讀為一個節點上兩年前的發現，而不是目前的測量結果：範圍僅為 ca-023.windscribe.com，而涵蓋更多伺服器的新一輪委聘才可確定現況。

從未讀取的清單。 提供的國家清單從未被讀取，因此既無法計算易用性國家分數，也無法計算義務交集——Windscribe 公開實體／虛擬的區分，只要讀取該清單，C09b 便可在此回答。用戶規模同樣尚未確認，令暴露區間所依據的資料少於應有程度。

三宗事件如今引用的來源。 AIN.UA 仍載有於 2021 年 6 月 24 日被扣押的烏克蘭伺服器，而 Windscribe 自己的網誌則載有於 2025 年 4 月 11 日被駁回的希臘案件。荷蘭扣押事件及扣押欄位如今引用 Windscribe 自己的無紀錄頁面，而不是最初報道該事件的聯盟付費媒體：公司對自身扣押事件的說明是第一手資料，而不是別人對該事件的說明。烏克蘭事件的日期以扣押本身為準，而不是以書面報道為準。

Surfshark

針對整筆紀錄。

surfshark.com 並不像 nordvpn.com 那樣被 Cloudflare 阻擋：robots.txt、靜態頁面，甚至兩份 ISAE 3000 無日誌鑑證報告 PDF 及 2025年12月的 SecuRing 基礎設施滲透測試報告，均可直接擷取，而 robots.txt 自己的 Disallow 清單列出了確切的 PDF 路徑（顯然是要讓它們不出現在搜尋結果中，而不是要透過直接連結隱藏它們）。

兩份稽核 PDF 均已開啟並完整閱讀（level A）。2025 年報告的附錄及私隱政策以相同措辭描述相同紀錄：『用戶 ID 及／或你的 IP 位址，以及連接 VPN 伺服器的時間戳記』，在工作階段結束後 15 分鐘內自動刪除。

這項紀錄此前已被閱讀兩次——根據稽核措辭在 V11 中讀作 connection_timestamps，根據政策措辭在 C01 中讀作 source_ip——並按兩者較差者評分；這使 15 分鐘緩衝的代價高於完全不作說明：C01 留白時的市場先驗為 0.550，而 source_ip 為 0.750。

R29 現在劃清界線：在與工作階段結束相關的指定時限內刪除的狀態是連線本身，而不是其紀錄，因此兩個欄位在同一句中都讀作 connection_timestamps。仍會計入的是超出工作階段存續的內容——政策第 2.3.1 節的最後登入日期，以及稽核員點名的連線時間戳記。

Windscribe

針對整筆紀錄。

三個管轄地的三項獨立要求，沒有一項產生資料，而且三項都有日期。這就是建立實務路徑以作定價的紀錄：它的分量高於稽核，而該稽核是滲透測試，而不是無紀錄委聘。

U08 在 Windscribe 自己的功能頁面上是 desktop_only：Firewall 隨 Windows、Mac 和 Linux 應用程式提供，而在 Android 和 iOS 上，該頁面改為指引用戶使用作業系統自己的 Always-On VPN。這是平台的功能，而不是業者的功能；欄位計算的正是這項區分。

U12b 基於相同理由屬部分成立——行銷頁面承諾可解除封鎖，但支援文章表示公司不能保證所有串流服務都能運作，而第二篇文章則把 Netflix 只顯示 Originals 歸因於 Netflix 自身的 VPN 偵測。