Surfshark VPN subit un audit de sécurité tiers volontaire
Le service VPN populaire Surfshark a fait l'objet d'un audit volontaire de sécurité et de confidentialité par un tiers pour s'assurer que son service est à la hauteur. L'audit indépendant s'est principalement concentré sur la sécurité du réseau et de l'infrastructure, garantissant que les utilisateurs de Surfshark peuvent être sûrs que le VPN protégera réellement leurs données.
L'audit a révélé «une prémisse de sécurité très solide» chez Surfshark, bien que quelques problèmes facilement résolus aient également été découverts.
L'audit tiers Surfshark confirme les informations d'identification de sécurité
Surfshark a demandé à la société de sécurité berlinoise Cure53 d'auditer son service, en se plongeant dans la sécurité des serveurs, les configurations VPN et l'infrastructure associée.
Le rapport officiel de Cure53 [PDF] a trouvé que la sécurité globale de Surfshark était «solide» et que «le résultat global devrait être considéré comme bon».
L'équipe de test a trouvé très peu de problèmes de sécurité, découvrant quatre faiblesses «liées à la sécurité» dans le système. Cependant, aucun de ces problèmes n'a été considéré comme créant un problème de sécurité réel pour les utilisateurs de Surfshark, et en effet, le fournisseur VPN a décidé de les corriger dès qu'ils en ont été avertis.
Il convient de noter l'utilisation d'une version obsolète de sudo , le programme Unix qui permet aux utilisateurs d'exécuter des programmes dans un système ou un ordinateur. La version obsolète indique un processus de mise à jour quelque peu lâche au sein de l'entreprise. Cependant, il s'agit d'un problème facilement résolu.
L'équipe de test n'a aucun doute sur le fait que les responsables de Surfshark ont une compréhension claire des défis de sécurité et de confidentialité associés au fait d'être un fournisseur de VPN. . . Malgré des recherches approfondies et une couverture exemplaire d'une pléthore de risques possibles, aucun problème grave n'a été détecté.
Les utilisateurs de Surfshark peuvent donc être assurés que le service VPN de leur choix est sûr et sécurisé.
Les VPN offrent sécurité et confidentialité
Dans le monde des VPN, vous voulez deux choses: la sécurité et la confidentialité. La plupart des VPN proposent le premier, mais tous n'offrent pas le second. De nombreux services VPN enregistrent vos données, souvent à des fins publicitaires ou parce que leur juridiction opérationnelle les oblige, par la loi.
Surfshark est un VPN sans journal, ce qui signifie qu'il ne consigne pas votre activité lors de l'utilisation du service. Lorsque vous utilisez un VPN pour la confidentialité, pour vous protéger des regards indiscrets, un VPN sans journal est important, sinon, vous niez fondamentalement l'utilisation du VPN pour commencer.
Bien que l'audit VPN de Surfshark n'ait pas exploré le côté confidentialité et journalisation du service, ses termes et conditions indiquent explicitement qu'il ne «collecte pas les adresses IP, l'historique de navigation, les informations de session, la bande passante utilisée, les horodatages de connexion, le trafic réseau et autres Les données."
Sans un audit complet, il n'y a pas vraiment de moyen de le confirmer. Espérons que Surfshark se soumettra à un audit de confidentialité à l'avenir pour affirmer sa politique de confidentialité et de journalisation.