Surfshark VPN проходит добровольный сторонний аудит безопасности
Популярный VPN-сервис Surfshark прошел добровольный сторонний аудит безопасности и конфиденциальности, чтобы убедиться, что его сервис работает на должном уровне. Независимый аудит в первую очередь был сосредоточен на безопасности сети и инфраструктуры, чтобы пользователи Surfshark могли быть уверены в том, что VPN действительно защитит их данные.
Аудит выявил «очень надежную предпосылку безопасности» Surfshark, хотя также было обнаружено несколько легко исправляемых проблем.
Surfshark Сторонний аудит подтверждает учетные данные безопасности
Surfshark попросил берлинскую компанию по безопасности Cure53 провести аудит ее услуг, углубившись в безопасность серверов, конфигурации VPN и связанную инфраструктуру.
В официальном отчете Cure53 [PDF] общая безопасность Surfshark была признана «надежной», и «общий результат следует рассматривать как хороший».
Команда тестирования обнаружила очень мало проблем с безопасностью, выявив четыре «связанных с безопасностью» слабых мест в системе. Однако ни одна из этих проблем не была сочтена реальной проблемой безопасности для пользователей Surfshark, и действительно, провайдер VPN предпринял шаги, чтобы исправить их, как только они были уведомлены.
Следует отметить использование устаревшей версии sudo , программы Unix, которая позволяет пользователям запускать программы в системе или на компьютере. Устаревшая версия указывает на вялость процесса обновления внутри компании. Однако это легко исправить.
Команда тестирования не сомневается в том, что специалисты по сопровождению Surfshark имеют четкое представление о проблемах безопасности и конфиденциальности, связанных с работой поставщика VPN. . . Несмотря на обширные поиски и образцовое освещение множества возможных рисков, серьезных проблем обнаружено не было.
Таким образом, пользователи Surfshark могут быть уверены, что выбранный ими VPN-сервис безопасен и надежен.
VPN обеспечивают безопасность и конфиденциальность
В мире VPN вам нужны две вещи: безопасность и конфиденциальность. Большинство VPN предлагают первое, но не все второе. Многие службы VPN регистрируют ваши данные, часто в рекламных целях или потому, что их операционная юрисдикция требует этого по закону.
Surfshark – это VPN без журналов, что означает, что он не регистрирует ваши действия при использовании сервиса. Когда вы используете VPN для конфиденциальности, чтобы защитить себя от посторонних глаз, важна VPN без регистрации, поскольку в противном случае вы в основном отказываетесь от использования VPN.
Хотя аудит VPN Surfshark не исследовал стороны службы конфиденциальности и ведения журнала, в его условиях и положениях прямо указано, что он не «собирает IP-адреса, историю просмотров, информацию о сеансе, используемую полосу пропускания, отметки времени подключения, сетевой трафик и другие подобные данные. данные."
Без полного аудита невозможно подтвердить это. Надеемся, что Surfshark в будущем будет проходить аудит конфиденциальности, чтобы подтвердить свою политику конфиденциальности и ведения журнала.