Surfshark VPN gjennomgår frivillig tredjeparts sikkerhetsrevisjon

Populær VPN-tjeneste Surfshark har gjennomgått en frivillig tredjeparts sikkerhets- og personvernrevisjon for å sikre at tjenesten er opp til bunnen av. Den uavhengige revisjonen fokuserte først og fremst på nettverks- og infrastruktursikkerhet, og sørget for at Surfshark-brukere kan ta tillit til at VPN faktisk vil beskytte dataene sine.

Tilsynet fant "en veldig solid sikkerhetsforutsetning" hos Surfshark, selv om det også ble avdekket noen få problemer som kan løses.

Surfshark tredjepartsrevisjon bekrefter sikkerhetsinformasjon

Surfshark ba Berlin-baserte sikkerhetsselskap Cure53 om å revidere tjenesten sin, fordype seg i serversikkerhet, VPN-konfigurasjoner og tilhørende infrastruktur.

Cure53s offisielle rapport [PDF] fant Surfsharks overordnede sikkerhet "solid" og at "det totale utfallet skal betraktes som godt."

Testteamet fant svært få sikkerhetsproblemer, og avdekket fire "sikkerhetsrelevante" svakheter i systemet. Imidlertid ble ingen av disse problemene ansett for å skape et faktisk sikkerhetsproblem for Surfshark-brukere, og faktisk flyttet VPN-leverandøren for å rette dem så snart de ble varslet.

Merknad var bruken av en utdatert versjon av sudo, Unix-programmet som lar brukerne kjøre programmer i et system eller en datamaskin. Den utdaterte versjonen peker på en noe slak oppdateringsprosess i selskapet. Dette er imidlertid et lett rettet problem.

Testteamet er ikke i tvil om at Surfshark-vedlikeholdere har en klar forståelse av sikkerhets- og personvernutfordringer knyttet til å være VPN-leverandør... Til tross for omfattende søk og eksemplarisk dekning mot en mengde mulige risikoer, ble det ikke oppdaget alvorlige problemer

Surfshark-brukere kan da være trygg på at deres valgte VPN-tjeneste er trygg og sikker.

I slekt: Kan du stole på Googles VPN-tjeneste med dine private data?

VPN-er leverer sikkerhet og personvern

I VPN-verdenen vil du ha to ting: sikkerhet og personvern. De fleste VPN-er tilbyr førstnevnte, men ikke alle tilbyr sistnevnte. Mange VPN-tjenester logger dataene dine, ofte for reklameformål eller fordi deres operative jurisdiksjon krever det, ved lov.

Surfshark er en loggfri VPN, noe som betyr at den ikke logger aktiviteten din mens du bruker tjenesten. Når du bruker en VPN for personvern, for å beskytte mot nysgjerrige øyne, er en loggløs VPN viktig som ellers, du negerer i utgangspunktet bruken av VPN til å begynne med.

I slekt: Hvem kan spore dataene dine når du bruker et VPN?

Selv om Surfsharks VPN-revisjon ikke utforsket tjenestenes personvern og logging, angir vilkårene eksplisitt at den gjør det ikke "samle IP-adresser, nettleserlogg, øktinformasjon, brukt båndbredde, tidsstempler for tilkobling, nettverkstrafikk og andre lignende data."

Uten full revisjon er det egentlig ikke en måte å bekrefte dette på. Forhåpentligvis vil Surfshark underkaste seg en personvernrevisjon i fremtiden for å bekrefte personvern- og loggpolitikken.

8 dårlige VPN-er du må unngå for å beskytte personvernet ditt

Vi anbefaler at alle bruker VPN, men ikke alle VPN er verdt å bruke. Her er noen av de skissere VPN-ene som skal unngås i 2020.

Les Neste

Om forfatteren