Surfshark VPN passa por auditoria voluntária de segurança de terceiros

O popular serviço VPN Surfshark foi submetido a uma auditoria voluntária de segurança e privacidade de terceiros para garantir que seu serviço esteja em dia. A auditoria independente focou principalmente na segurança da rede e da infraestrutura, garantindo que os usuários do Surfshark pudessem confiar que a VPN realmente protegerá seus dados.

A auditoria encontrou "uma premissa de segurança muito sólida" no Surfshark, embora alguns problemas facilmente solucionáveis ​​também tenham sido descobertos.

Auditoria de terceiros da Surfshark confirma credenciais de segurança

A Surfshark pediu à Cure53, empresa de segurança com sede em Berlim, que auditasse seu serviço, investigando a segurança do servidor, configurações de VPN e infraestrutura relacionada.

Relatório oficial do Cure53 [PDF] considerou a segurança geral do Surfshark "sólida" e que o "resultado geral deve ser considerado bom".

A equipe de teste encontrou poucos problemas de segurança, revelando quatro pontos fracos "relevantes para a segurança" no sistema. No entanto, nenhum desses problemas foi considerado para criar um problema de segurança real para os usuários do Surfshark e, de fato, o provedor de VPN decidiu retificá-los assim que foram notificados.

Digno de nota foi o uso de uma versão desatualizada de sudo, o programa Unix que permite aos usuários executar programas em um sistema ou computador. A versão desatualizada aponta para um processo de atualização um tanto lento dentro da empresa. No entanto, este é um problema facilmente corrigido.

A equipe de teste não tem dúvidas de que os mantenedores do Surfshark têm uma compreensão clara dos desafios de segurança e privacidade associados a ser um provedor de VPN... Apesar de pesquisas extensas e cobertura exemplar para uma infinidade de riscos possíveis, nenhum problema sério foi detectado

Os usuários do Surfshark, então, podem ter certeza de que o serviço VPN de sua escolha é seguro e protegido.

Relacionado: Você pode confiar no serviço VPN do Google com seus dados privados?

VPNs oferecem segurança e privacidade

No mundo das VPNs, você deseja duas coisas: segurança e privacidade. A maioria das VPNs oferece o primeiro, mas nem todas oferecem o último. Muitos serviços VPN registram seus dados, geralmente para fins publicitários ou porque sua jurisdição operacional exige que eles o façam, por lei.

Surfshark é uma VPN sem log, o que significa que não registra sua atividade enquanto usa o serviço. Quando você está usando uma VPN para privacidade, para se proteger de olhares indiscretos, uma VPN sem log é importante, caso contrário, você basicamente está negando o uso de VPN para começar.

Relacionado: Quem pode rastrear seus dados ao usar uma VPN?

Embora a auditoria VPN da Surfshark não explore a privacidade e o lado de registro do serviço, seus termos e condições afirmam explicitamente que sim não "coletar endereços IP, histórico de navegação, informações de sessão, largura de banda usada, registros de tempo de conexão, tráfego de rede e outros dados semelhantes".

Sem uma auditoria completa, não há realmente uma maneira de confirmar isso. Esperançosamente, o Surfshark se submeterá a uma auditoria de privacidade no futuro para confirmar sua política de privacidade e registro.

8 VPNs ruins que você deve evitar para proteger sua privacidade

Recomendamos que todos usem VPNs, mas nem todos valem a pena usar. Aqui estão algumas das VPNs mais incompletas a serem evitadas em 2020.

Leia a seguir

Sobre o autor