Surfshark VPN passa por auditoria voluntária de segurança de terceiros
O popular serviço VPN Surfshark foi submetido a uma auditoria voluntária de segurança e privacidade de terceiros para garantir que seu serviço esteja em dia. A auditoria independente focou principalmente na segurança da rede e da infraestrutura, garantindo que os usuários do Surfshark pudessem confiar que a VPN realmente protegerá seus dados.
A auditoria encontrou "uma premissa de segurança muito sólida" no Surfshark, embora alguns problemas facilmente solucionáveis também tenham sido descobertos.
Auditoria de terceiros da Surfshark confirma credenciais de segurança
A Surfshark pediu à Cure53, empresa de segurança com sede em Berlim, que auditasse seu serviço, investigando a segurança do servidor, configurações de VPN e infraestrutura relacionada.
O relatório oficial do Cure53 [PDF] considerou a segurança geral do Surfshark "sólida" e que o "resultado geral deve ser considerado bom."
A equipe de teste encontrou poucos problemas de segurança, revelando quatro pontos fracos "relevantes para a segurança" no sistema. No entanto, nenhum desses problemas foi considerado para criar um problema de segurança real para os usuários do Surfshark e, de fato, o provedor de VPN resolveu corrigi-los assim que foram notificados.
Digno de nota foi o uso de uma versão desatualizada do sudo , o programa Unix que permite aos usuários executar programas dentro de um sistema ou computador. A versão desatualizada aponta para um processo de atualização um tanto lento dentro da empresa. No entanto, este é um problema facilmente corrigido.
A equipe de teste não tem dúvidas de que os mantenedores do Surfshark têm uma compreensão clara dos desafios de segurança e privacidade associados a ser um provedor de VPN. . . Apesar de pesquisas extensas e cobertura exemplar para uma infinidade de riscos possíveis, nenhum problema sério foi detectado
Os usuários do Surfshark, então, podem ter certeza de que o serviço VPN de sua escolha é seguro e protegido.
VPNs oferecem segurança e privacidade
No mundo das VPNs, você deseja duas coisas: segurança e privacidade. A maioria das VPNs oferece o primeiro, mas nem todas oferecem o último. Muitos serviços VPN registram seus dados, geralmente para fins publicitários ou porque sua jurisdição operacional exige que eles o façam, por lei.
Surfshark é uma VPN sem log, o que significa que não registra sua atividade enquanto usa o serviço. Quando você está usando uma VPN para privacidade, para se proteger de olhares indiscretos, uma VPN sem log é importante, caso contrário, você basicamente está negando o uso de VPN para começar.
Embora a auditoria VPN do Surfshark não explore a privacidade e o lado de registro do serviço, seus termos e condições afirmam explicitamente que ele não "coleta endereços IP, histórico de navegação, informações de sessão, largura de banda usada, registros de tempo de conexão, tráfego de rede e outros dados."
Sem uma auditoria completa, não há realmente uma maneira de confirmar isso. Esperançosamente, o Surfshark se submeterá a uma auditoria de privacidade no futuro para confirmar sua política de privacidade e registro.
