Dịch vụ VPN phổ biến Surfshark đã trải qua kiểm toán bảo mật và quyền riêng tư của bên thứ ba tự nguyện để đảm bảo dịch vụ đạt tiêu chuẩn. Cuộc kiểm toán độc lập tập trung chủ yếu vào bảo mật mạng và cơ sở hạ tầng, đảm bảo người dùng Surfshark có thể tin tưởng rằng VPN sẽ thực sự bảo vệ dữ liệu của họ.
Kết quả kiểm toán cho thấy Surfshark có "một tiền đề bảo mật rất vững chắc", mặc dù cũng phát hiện một vài vấn đề nhỏ dễ dàng khắc phục.
Kiểm Toán Bên Thứ Ba Xác Nhận Chuyên Môn Của Surfshark
Surfshark đã yêu cầu công ty bảo mật Cure53 tại Berlin kiểm toán dịch vụ của họ, đi sâu vào bảo mật máy chủ, cấu hình VPN và cơ sở hạ tầng liên quan.
Báo cáo chính thức của Cure53 [PDF] đánh giá bảo mật tổng thể của Surfshark là "vững chắc" và "kết quả tổng thể nên được coi là tốt".
Đội ngũ kiểm thử phát hiện rất ít vấn đề bảo mật, chỉ phát hiện bốn "yếu điểm liên quan đến bảo mật" trong hệ thống. Tuy nhiên, không vấn đề nào được coi là tạo ra vấn đề bảo mật thực tế cho người dùng Surfshark, và nhà cung cấp VPN đã nhanh chóng khắc phục ngay sau khi được thông báo.
Đáng chú ý là việc sử dụng phiên bản lỗi thời của sudo, chương trình Unix cho phép người dùng chạy chương trình trong hệ thống hoặc máy tính. Phiên bản cũ này chỉ ra quy trình cập nhật hơi lười biếng trong công ty. Tuy nhiên, đây là vấn đề dễ dàng khắc phục.
Đội ngũ kiểm thử không ngần ngại khẳng định người duy trì Surfshark có sự hiểu biết rõ ràng về thách thức bảo mật và quyền riêng tư liên quan đến việc là nhà cung cấp VPN... Dù tìm kiếm kỹ lưỡng và bao phủ tiêu biểu đối với nhiều rủi ro có thể, không phát hiện vấn đề nghiêm trọng nào.
Người dùng Surfshark có thể yên tâm rằng dịch vụ VPN lựa chọn của họ an toàn và bảo mật.
VPN Mang Lại Bảo Mật Và Quyền Riêng Tư
Trong thế giới VPN, bạn muốn hai thứ: bảo mật và quyền riêng tư. Hầu hết VPN cung cấp cái đầu nhưng không phải cái sau. Nhiều dịch vụ VPN ghi nhật ký dữ liệu của bạn, thường cho mục đích quảng cáo hoặc vì khu vực pháp lý hoạt động của họ yêu cầu theo luật pháp.
Surfshark là VPN không ghi nhật ký (logless), nghĩa là nó không ghi lại hoạt động của bạn khi sử dụng dịch vụ. Khi bạn dùng VPN để bảo vệ quyền riêng tư, tránh ánh mắt dòm ngó, VPN không ghi nhật ký rất quan trọng vì ngược lại, bạn cơ bản đang vô hiệu hóa việc dùng VPN.
Mặc dù kiểm toán VPN của Surfshark không khám phá mặt quyền riêng tư và ghi nhật ký của dịch vụ, nhưng điều khoản và điều kiện của họ rõ ràng tuyên bố không "thu thập địa chỉ IP, lịch sử duyệt web, thông tin phiên, băng thông sử dụng, dấu thời gian kết nối, lưu lượng mạng và dữ liệu tương tự khác".
Không có kiểm toán đầy đủ, không thực sự có cách nào xác nhận điều này. Hy vọng Surfshark sẽ chấp nhận kiểm toán quyền riêng tư trong tương lai để khẳng định chính sách quyền riêng tư và ghi nhật ký của mình.