लोकप्रिय वीपीएन सेवा सुरफशार्क ने स्वैच्छिक तृतीय-पक्ष सुरक्षा और गोपनीयता ऑडिट किया है ताकि यह सुनिश्चित हो सके कि इसकी सेवा खरोंच तक है। स्वतंत्र ऑडिट मुख्य रूप से नेटवर्क और बुनियादी ढांचे की सुरक्षा पर केंद्रित था, यह सुनिश्चित करते हुए कि सुरफशाख उपयोगकर्ता विश्वास कर सकते हैं कि वीपीएन वास्तव में उनके डेटा की रक्षा करेगा।
ऑडिट को सुरफशार्क में "एक बहुत ही ठोस सुरक्षा आधार" मिला, हालांकि कुछ आसानी से ठीक करने योग्य मुद्दों को भी उजागर किया गया था।
Surfshark तृतीय-पक्ष ऑडिट सुरक्षा क्रेडेंशियल की पुष्टि करता है
Surfshark ने बर्लिन स्थित सुरक्षा कंपनी Cure53 को सर्वर सुरक्षा, VPN कॉन्फ़िगरेशन और संबंधित बुनियादी ढांचे में तल्लीन करते हुए अपनी सेवा का ऑडिट करने के लिए कहा।
Cure53 की आधिकारिक रिपोर्ट [PDF] ने Surfshark की समग्र सुरक्षा को "ठोस" पाया और कहा कि "समग्र परिणाम को अच्छा माना जाना चाहिए।"
परीक्षण टीम ने सिस्टम में चार "सुरक्षा-प्रासंगिक" कमजोरियों को उजागर करते हुए, बहुत कम सुरक्षा मुद्दों को पाया। हालाँकि, इनमें से किसी भी मुद्दे को सुरफशाख उपयोगकर्ताओं के लिए एक वास्तविक सुरक्षा समस्या पैदा करने वाला नहीं माना गया था, और वास्तव में, वीपीएन प्रदाता जैसे ही उन्हें सूचित किया गया था, उन्हें ठीक करने के लिए चले गए।
ध्यान देने योग्य बात यह थी कि sudo . के पुराने संस्करण का उपयोग किया गया था , यूनिक्स प्रोग्राम जो उपयोगकर्ताओं को सिस्टम या कंप्यूटर के भीतर प्रोग्राम चलाने की अनुमति देता है। पुराना संस्करण कंपनी के भीतर कुछ सुस्त अद्यतन प्रक्रिया की ओर इशारा करता है। हालांकि, यह आसानी से ठीक होने वाला मुद्दा है।
<ब्लॉकक्वॉट>परीक्षण टीम को इसमें कोई संदेह नहीं है कि सुरफशाख अनुरक्षकों को वीपीएन प्रदाता होने से जुड़ी सुरक्षा और गोपनीयता चुनौतियों की स्पष्ट समझ है। . . संभावित जोखिमों की अधिकता के लिए व्यापक खोजों और अनुकरणीय कवरेज के बावजूद, किसी भी गंभीर समस्या का पता नहीं चला
तब, सुरफशाख उपयोगकर्ता निश्चिंत हो सकते हैं कि उनकी पसंद की वीपीएन सेवा सुरक्षित और सुरक्षित है।
VPN सुरक्षा और गोपनीयता प्रदान करते हैं
वीपीएन की दुनिया में, आप दो चीजें चाहते हैं:सुरक्षा और गोपनीयता। अधिकांश वीपीएन पूर्व की पेशकश करते हैं लेकिन सभी बाद वाले की पेशकश नहीं करते हैं। कई वीपीएन सेवाएं आपके डेटा को अक्सर विज्ञापन उद्देश्यों के लिए लॉग करती हैं या क्योंकि उनके परिचालन क्षेत्राधिकार के लिए उन्हें कानून की आवश्यकता होती है।
Surfshark एक लॉगलेस वीपीएन है, जिसका अर्थ है कि यह सेवा का उपयोग करते समय आपकी गतिविधि को लॉग नहीं करता है। जब आप गोपनीयता के लिए वीपीएन का उपयोग कर रहे हैं, तो चुभती आँखों से बचाने के लिए, एक लॉगलेस वीपीएन महत्वपूर्ण है अन्यथा, आप मूल रूप से वीपीएन के उपयोग को शुरू करने से इनकार कर रहे हैं।
हालांकि सुरफशार्क के वीपीएन ऑडिट ने सेवा की गोपनीयता और लॉगिंग पक्ष का पता नहीं लगाया, लेकिन इसके नियम और शर्तें स्पष्ट रूप से बताती हैं कि यह "आईपी पते, ब्राउज़िंग इतिहास, सत्र की जानकारी, प्रयुक्त बैंडविड्थ, कनेक्शन समय टिकट, नेटवर्क ट्रैफ़िक और अन्य समान एकत्र नहीं करता है। डेटा।"
पूर्ण ऑडिट के बिना, वास्तव में इसकी पुष्टि करने का कोई तरीका नहीं है। उम्मीद है, सुरफशार्क अपनी गोपनीयता और लॉगिंग नीति की पुष्टि करने के लिए भविष्य में एक गोपनीयता ऑडिट के लिए प्रस्तुत करेगा।