Surfshark VPN genomgår en frivillig säkerhetsrevision från tredje part

Populär VPN-tjänst Surfshark har genomgått en frivillig säkerhets- och sekretessgranskning från tredje part för att säkerställa att dess tjänst är helt uppe. Den oberoende granskningen fokuserade främst på nätverks- och infrastruktursäkerhet och säkerställde att Surfshark-användare kan ta förtroende för att VPN faktiskt kommer att skydda deras data.

Granskningen fann "en mycket solid säkerhetspremiss" vid Surfshark, även om några lätt fixbara problem också upptäcktes.

Surfshark tredjepartsrevision bekräftar säkerhetsuppgifter

Surfshark bad det berlinsbaserade säkerhetsföretaget Cure53 att granska sin tjänst, gräva i serversäkerhet, VPN-konfigurationer och relaterad infrastruktur.

Cure53: s officiella rapport [PDF] tyckte att Surfsharks övergripande säkerhet var "solid" och att "det övergripande resultatet borde betraktas som bra."

Testteamet hittade väldigt få säkerhetsproblem och avslöjade fyra "säkerhetsrelevanta" svagheter i systemet. Ingen av dessa problem ansågs dock skapa ett verkligt säkerhetsproblem för Surfshark-användare, och faktiskt flyttade VPN-leverantören för att rätta till dem så snart de meddelades.

Anmärkningsvärt var användningen av en föråldrad version av sudo, Unix-programmet som tillåter användare att köra program inom ett system eller en dator. Den föråldrade versionen pekar på en något slak uppdateringsprocess inom företaget. Detta är dock en lätt åtgärdad fråga.

Testteamet tvivlar inte på att Surfshark-underhållarna har en klar förståelse för säkerhets- och integritetsutmaningar som är förknippade med att vara en VPN-leverantör... Trots omfattande sökningar och exemplarisk täckning mot en mängd möjliga risker upptäcktes inga allvarliga problem

Surfshark-användare kan då vara säkra på att deras valda VPN-tjänst är säker och säker.

Relaterad: Kan du lita på Googles VPN-tjänst med dina privata data?

VPN-tjänster levererar säkerhet och integritet

I VPN-världen vill du ha två saker: säkerhet och integritet. De flesta VPN-tjänster erbjuder den förra men inte alla erbjuder den senare. Många VPN-tjänster loggar dina data, ofta för reklamändamål eller för att deras operativa jurisdiktion kräver det enligt lag.

Surfshark är en loggfri VPN, vilket innebär att den inte loggar din aktivitet när du använder tjänsten. När du använder en VPN för sekretess, för att skydda från nyfikna ögon, är en loggfri VPN viktig eftersom det annars är, du förnekar i princip användningen av VPN till att börja med.

Relaterad: Vem kan spåra dina data när du använder en VPN?

Även om Surfsharks VPN-granskning inte undersökte sekretess- och loggningssidan av tjänsten, anges i villkoren uttryckligen att den gör det inte "samla in IP-adresser, webbhistorik, sessionsinformation, använd bandbredd, anslutningstidsstämplar, nätverkstrafik och andra liknande data."

Utan en fullständig granskning finns det inte riktigt ett sätt att bekräfta detta. Förhoppningsvis kommer Surfshark att underkasta sig en sekretessgranskning i framtiden för att bekräfta sin integritets- och loggningspolicy.

8 dåliga VPN: er måste du undvika för att skydda din integritet

Vi rekommenderar att alla använder VPN, men inte alla VPN är värda att använda. Här är några av de skissigare VPN: erna du ska undvika 2020.

Läs Nästa

Om författaren