Surfshark VPN przechodzi dobrowolny audyt bezpieczeństwa strony trzeciej

Popularna usługa VPN Surfshark przeszła dobrowolny audyt bezpieczeństwa i prywatności strony trzeciej, aby upewnić się, że jego usługa jest do zera. Niezależny audyt skupił się przede wszystkim na bezpieczeństwie sieci i infrastruktury, zapewniając użytkownikom Surfshark pewność, że VPN faktycznie ochroni ich dane.

Audyt wykazał „bardzo solidną przesłankę bezpieczeństwa” w Surfshark, chociaż odkryto również kilka łatwych do naprawienia problemów.

Audyt strony trzeciej Surfshark potwierdza poświadczenia bezpieczeństwa

Surfshark poprosił berlińską firmę zajmującą się bezpieczeństwem Cure53 o audyt jej usług, zagłębienie się w bezpieczeństwo serwerów, konfiguracje VPN i powiązaną infrastrukturę.

Oficjalny raport Cure53 [PDF] stwierdził, że ogólne bezpieczeństwo Surfshark jest „solidne”, a „ogólny wynik należy uznać za dobry”.

Zespół testowy znalazł bardzo niewiele problemów z bezpieczeństwem, odkrywając cztery "istotne dla bezpieczeństwa" słabości w systemie. Jednak żaden z tych problemów nie został uznany za stwarzający rzeczywisty problem bezpieczeństwa dla użytkowników Surfshark i faktycznie dostawca VPN przeniósł się, aby je naprawić, gdy tylko zostali powiadomieni.

Warte uwagi było użycie nieaktualnej wersji sudo, program uniksowy, który umożliwia użytkownikom uruchamianie programów w systemie lub na komputerze. Nieaktualna wersja wskazuje na nieco spowolniony proces aktualizacji w firmie. Jest to jednak problem, który można łatwo naprawić.

Zespół testowy nie ma wątpliwości, że opiekunowie Surfshark dobrze rozumieją wyzwania związane z bezpieczeństwem i prywatnością związane z byciem dostawcą VPN... Pomimo szeroko zakrojonych poszukiwań i wzorowego pokrycia wielu możliwych zagrożeń, nie wykryto żadnych poważnych problemów

Użytkownicy Surfshark mogą więc być pewni, że ich wybrana usługa VPN jest bezpieczna.

Związane z: Czy możesz zaufać usłudze VPN Google swoimi prywatnymi danymi?

Sieci VPN zapewniają bezpieczeństwo i prywatność

W świecie VPN potrzebujesz dwóch rzeczy: bezpieczeństwa i prywatności. Większość sieci VPN oferuje tę pierwszą, ale nie wszystkie oferują drugą. Wiele usług VPN rejestruje Twoje dane, często w celach reklamowych lub ponieważ wymaga tego ich jurysdykcja operacyjna.

Surfshark to VPN bez logów, co oznacza, że ​​nie rejestruje Twojej aktywności podczas korzystania z usługi. Kiedy używasz VPN do prywatności, aby chronić się przed wścibskimi oczami, VPN bez logów jest ważny, ponieważ w przeciwnym razie zasadniczo negujesz korzystanie z VPN na początku.

Związane z: Kto może śledzić Twoje dane podczas korzystania z VPN?

Chociaż audyt VPN Surfshark nie zbadał strony prywatności i rejestrowania usługi, jej warunki wyraźnie stwierdzają, że tak jest nie „zbierać adresów IP, historii przeglądania, informacji o sesji, używanej przepustowości, znaczników czasu połączenia, ruchu sieciowego i innych podobnych danych”.

Bez pełnego audytu tak naprawdę nie ma sposobu, aby to potwierdzić. Miejmy nadzieję, że Surfshark w przyszłości podda się audytowi prywatności, aby potwierdzić swoją politykę prywatności i rejestrowania.

8 złych sieci VPN, których musisz unikać, aby chronić swoją prywatność

Zalecamy, aby wszyscy korzystali z VPN, ale nie wszystkie VPN są warte korzystania. Oto kilka szkicowych sieci VPN, których należy unikać w 2020 roku.

Czytaj dalej

O autorze