Dịch vụ VPN phổ biến Surfshark đã trải qua một cuộc kiểm tra bảo mật và quyền riêng tư tự nguyện của bên thứ ba để đảm bảo dịch vụ của họ luôn hoàn thiện. Việc kiểm toán độc lập chủ yếu tập trung vào bảo mật mạng và cơ sở hạ tầng, đảm bảo rằng người dùng Surfshark có thể tin tưởng rằng VPN sẽ thực sự bảo vệ dữ liệu của họ.
Cuộc kiểm tra đã tìm thấy "một tiền đề bảo mật rất vững chắc" tại Surfshark, mặc dù một số vấn đề có thể khắc phục dễ dàng cũng đã được phát hiện.
Surfshark Kiểm tra bên thứ ba xác nhận thông tin đăng nhập bảo mật
Surfshark đã yêu cầu công ty bảo mật Cure53 có trụ sở tại Berlin kiểm tra dịch vụ của mình, đi sâu vào bảo mật máy chủ, cấu hình VPN và cơ sở hạ tầng liên quan.
Báo cáo chính thức của Cure53 [PDF] cho thấy bảo mật tổng thể của Surfshark là "vững chắc" và "kết quả tổng thể nên được coi là tốt".
Nhóm thử nghiệm đã tìm thấy rất ít vấn đề về bảo mật, đồng thời phát hiện ra bốn điểm yếu "liên quan đến bảo mật" trong hệ thống. Tuy nhiên, không có vấn đề nào trong số này được coi là tạo ra vấn đề bảo mật thực sự cho người dùng Surfshark và thực sự, nhà cung cấp VPN đã chuyển đến khắc phục họ ngay khi họ được thông báo.
Đáng chú ý là việc sử dụng phiên bản cũ của sudo , chương trình Unix cho phép người dùng chạy các chương trình trong hệ thống hoặc máy tính. Phiên bản lỗi thời chỉ ra quá trình cập nhật hơi chậm chạp trong công ty. Tuy nhiên, đây là một vấn đề dễ được khắc phục.
Nhóm thử nghiệm chắc chắn rằng những người bảo trì Surfshark có hiểu biết rõ ràng về các thách thức bảo mật và quyền riêng tư liên quan đến việc trở thành nhà cung cấp VPN. . . Mặc dù đã tìm kiếm rộng rãi và phạm vi bảo hiểm mẫu mực về rất nhiều rủi ro có thể xảy ra, nhưng không phát hiện được vấn đề nghiêm trọng nào
Do đó, người dùng Surfshark có thể yên tâm rằng dịch vụ VPN mà họ lựa chọn là an toàn và bảo mật.
VPN cung cấp Bảo mật và Quyền riêng tư
Trong thế giới của VPN, bạn muốn có hai thứ:bảo mật và quyền riêng tư. Hầu hết các VPN đều cung cấp cái trước nhưng không phải tất cả đều cung cấp cái sau. Nhiều dịch vụ VPN ghi lại dữ liệu của bạn, thường cho các mục đích quảng cáo hoặc vì quyền hạn hoạt động của họ yêu cầu họ, theo luật.
Surfshark là một VPN không đăng nhập, có nghĩa là nó không ghi lại hoạt động của bạn khi sử dụng dịch vụ. Khi bạn đang sử dụng VPN cho quyền riêng tư, để bảo vệ khỏi những con mắt tò mò, VPN không đăng nhập là rất quan trọng vì nếu không, về cơ bản, bạn đang phủ nhận việc sử dụng VPN ngay từ đầu.
Mặc dù quá trình kiểm tra VPN của Surfshark không khám phá tính riêng tư và khía cạnh ghi nhật ký của dịch vụ, nhưng các điều khoản và điều kiện của nó nêu rõ ràng rằng nó không "thu thập địa chỉ IP, lịch sử duyệt web, thông tin phiên, băng thông đã sử dụng, dấu thời gian kết nối, lưu lượng mạng và những thứ tương tự khác dữ liệu. "
Nếu không có một cuộc kiểm tra đầy đủ, thực sự không có cách nào để xác nhận điều này. Hy vọng rằng Surfshark sẽ đệ trình cuộc kiểm tra quyền riêng tư trong tương lai để khẳng định chính sách bảo mật và ghi nhật ký của mình.