Surfshark VPN ondergaat een vrijwillige externe beveiligingsaudit

Populaire VPN-service Surfshark heeft een vrijwillige externe beveiligings- en privacyaudit ondergaan om ervoor te zorgen dat de service op peil is. De onafhankelijke audit was voornamelijk gericht op netwerk- en infrastructuurbeveiliging, zodat Surfshark-gebruikers erop kunnen vertrouwen dat de VPN hun gegevens daadwerkelijk zal beschermen.

De audit vond bij Surfshark "een zeer solide beveiligingspremisse", hoewel er ook een paar gemakkelijk op te lossen problemen aan het licht kwamen.

Surfshark Third-Party Audit bevestigt beveiligingsreferenties

Surfshark vroeg het in Berlijn gevestigde beveiligingsbedrijf Cure53 om zijn service te auditen en zich te verdiepen in serverbeveiliging, VPN-configuraties en gerelateerde infrastructuur.

Het officiële rapport van Cure53 [PDF] vond de algehele beveiliging van Surfshark 'solide' en 'het algehele resultaat moet als goed worden beschouwd'.

Het testteam vond zeer weinig beveiligingsproblemen en ontdekte vier "beveiligingsrelevante" zwakheden in het systeem. Van geen van deze problemen werd echter aangenomen dat ze een echt veiligheidsprobleem voor Surfshark-gebruikers veroorzaakten, en inderdaad, de VPN-provider is overgestapt om ze op te lossen zodra ze op de hoogte werden gebracht.

Opvallend was het gebruik van een verouderde versie van sudo, het Unix-programma waarmee gebruikers programma's op een systeem of computer kunnen uitvoeren. De verouderde versie wijst op een ietwat traag updateproces binnen het bedrijf. Dit is echter een gemakkelijk op te lossen probleem.

Het testteam twijfelt er niet aan dat de Surfshark-beheerders een duidelijk begrip hebben van de beveiligings- en privacy-uitdagingen die gepaard gaan met het zijn van een VPN-provider... Ondanks uitgebreide zoekopdrachten en voorbeeldige berichtgeving over een overvloed aan mogelijke risico's, werden er geen ernstige problemen ontdekt

Surfshark-gebruikers kunnen er dus zeker van zijn dat hun VPN-service naar keuze veilig en beveiligd is.

Verwant: Kunt u de VPN-service van Google vertrouwen met uw privégegevens?

VPN's bieden beveiliging en privacy

In de wereld van VPN's wilt u twee dingen: beveiliging en privacy. De meeste VPN's bieden het eerste aan, maar niet alle bieden het laatste. Veel VPN-services registreren uw gegevens, vaak voor reclamedoeleinden of omdat hun operationele jurisdictie dit wettelijk vereist.

Surfshark is een logloze VPN, wat betekent dat het uw activiteit niet registreert tijdens het gebruik van de service. Wanneer u een VPN gebruikt voor privacy, om u te beschermen tegen nieuwsgierige blikken, is een logloze VPN belangrijk, omdat u anders in feite het gebruik van VPN om te beginnen tenietdoet.

Verwant: Wie kan uw gegevens volgen bij het gebruik van een VPN?

Hoewel de VPN-audit van Surfshark de privacy- en logging-kant van de service niet heeft onderzocht, wordt in de algemene voorwaarden expliciet vermeld dat dit wel het geval is. niet "IP-adressen, browsegeschiedenis, sessie-informatie, gebruikte bandbreedte, verbindingstijdstempels, netwerkverkeer en andere soortgelijke gegevens verzamelen."

Zonder een volledige audit is er niet echt een manier om dit te bevestigen. Hopelijk zal Surfshark in de toekomst een privacyaudit ondergaan om zijn privacy- en logbeleid te bevestigen.

8 slechte VPN's die u moet vermijden om uw privacy te beschermen

We raden iedereen aan om VPN's te gebruiken, maar niet alle VPN's zijn het waard om te gebruiken. Hier zijn enkele van de schetsmatigere VPN's die u in 2020 moet vermijden.

Lees Volgende

Over de auteur