Populaarne VPN-teenus Surfshark on läbinud vabatahtliku kolmanda osapoole turvalisuse ja privaatsuse auditi, tagamaks, et selle teenus on täiesti nullist. Sõltumatu audit keskendus peamiselt võrgu- ja taristuturvalisusele, tagades, et Surfsharki kasutajad saaksid kindel olla, et VPN kaitseb tegelikult nende andmeid.
Audit leidis Surfsharkis "väga kindla turvalisuse eelduse", kuigi paljastati ka mõned kergesti lahendatavad probleemid.
Surfsharki kolmanda osapoole audit kinnitab turbekirja
Surfshark palus Berliinis asuvat turvafirmat Cure53 oma teenust auditeerida, süvenedes serveri turvalisusesse, VPN-i konfiguratsioonidesse ja seotud infrastruktuuri.
Cure53 ametlik aruanne [PDF] leidis, et Surfsharki üldine turvalisus on "kindel" ja et "üldist tulemust tuleks pidada heaks".
Testimisrühm leidis väga vähe turvaprobleeme, avastades süsteemis neli "turvalisusega seotud" nõrkust. Kuid ühtegi neist probleemidest ei peetud Surfsharki kasutajate jaoks tegelikuks turbeprobleemiks ja VPN-teenuse pakkuja liikus neid kohe parandama, kui neist teavitati.
Tähelepanuväärne oli programmi vananenud versiooni kasutamine sudo, Unixi programm, mis võimaldab kasutajatel programme käivitada süsteemis või arvutis. Aegunud versioon viitab ettevõtte sisemisele mõnevõrra aeglasele värskendamisprotsessile. See on aga kergesti lahendatav küsimus.
Testimeeskond ei kahtle, et Surfsharki hooldajatel on selge arusaam VPN-i pakkujaks olemisega seotud turvalisuse ja privaatsuse väljakutsetest... Vaatamata ulatuslikele otsingutele ja eeskujulikule kajastamisele võimalike ohtude rohkuse suunas, tõsiseid probleeme ei tuvastatud
Surfsharki kasutajad võivad siis olla kindlad, et nende valitud VPN-teenus on turvaline.
Seotud: Kas saate oma privaatsete andmetega usaldada Google'i VPN-teenust?
VPN-id pakuvad turvalisust ja privaatsust
VPN-ide maailmas soovite kahte asja: turvalisust ja privaatsust. Enamik VPN-sid pakub esimest, kuid mitte kõik viimaseid. Paljud VPN-teenused registreerivad teie andmed sageli reklaami eesmärgil või seetõttu, et seaduste järgi nõuab see nende jurisdiktsiooni järgi.
Surfshark on logita VPN, mis tähendab, et see ei logi teie tegevust teenuse kasutamise ajal. Kui kasutate VPN-i privaatsuse huvides, et uudishimulike pilkude eest kaitsta, on logita VPN oluline, sest muidu keeldute alustuseks VPN-i kasutamisest.
Seotud: Kes saab teie andmeid VPN-i kasutamisel jälgida?
Ehkki Surfsharki VPN-audit ei uurinud teenuse privaatsust ja logimist, on selle tingimustes selgesõnaliselt öeldud, et see mitte "koguma IP-aadresse, sirvimisajalugu, seansiteavet, kasutatud ribalaiust, ühenduse ajatemplid, võrguliiklust ja muid sarnaseid andmeid".
Ilma täieliku auditita pole seda tegelikult võimalik kinnitada. Loodetavasti allub Surfshark tulevikus privaatsusauditile, et kinnitada oma privaatsus- ja logimispoliitikat.
Soovitame kõigil kasutada VPN-e, kuid mitte kõiki VPN-e pole väärt kasutada. Siin on mõned visandlikumad VPN-id, mida tuleb 2020. aastal vältida.
Loe edasi
- Turvalisus
- Tehnikauudised
- Veebis olev privaatsus
- VPN
- Privaatsuse näpunäited
Gavin on Windowsi ja selgitatud tehnoloogia nooremtoimetaja, Really Useful Podcasti regulaarne kaasautor ja tavaline tooteülevaataja. Tal on Devoni mägedelt rüüstatud BA (Hons) kaasaegne kirjutamine digitaalsete kunstipraktikatega ning üle kümne aasta pikkune professionaalne kirjutamiskogemus. Ta naudib rikkalikult teed, lauamänge ja jalgpalli.
Telli meie uudiskiri
Liituge meie uudiskirjaga, kus leiate tehnilisi näpunäiteid, ülevaateid, tasuta e-raamatuid ja eksklusiivseid pakkumisi!
Veel üks samm !!!
Palun kinnitage oma e-posti aadress e-kirjas, mille just teile saatsime.