인기 있는 VPN 서비스인 Surfshark는 서비스가 최신 상태인지 확인하기 위해 자발적인 제3자 보안 및 개인 정보 보호 감사를 받았습니다. 독립적인 감사는 주로 네트워크 및 인프라 보안에 중점을 두어 Surfshark 사용자가 VPN이 실제로 데이터를 보호할 것이라는 확신을 가질 수 있도록 합니다.
감사 결과 Surfshark에서 "매우 견고한 보안 전제"가 발견되었지만 쉽게 고칠 수 있는 몇 가지 문제도 발견되었습니다.
Surfshark 타사 감사로 보안 자격 증명 확인
Surfshark는 베를린에 기반을 둔 보안 회사인 Cure53에 서버 보안, VPN 구성 및 관련 인프라를 조사하면서 서비스 감사를 요청했습니다.
Cure53의 공식 보고서[PDF]는 Surfshark의 전반적인 보안이 "견고하고" "전반적인 결과가 좋은 것으로 간주되어야 함"을 발견했습니다.
테스트 팀은 시스템에서 4가지 "보안 관련" 약점을 발견하여 보안 문제를 거의 발견하지 못했습니다. 그러나 이러한 문제 중 어느 것도 Surfshark 사용자에게 실질적인 보안 문제를 일으키는 것으로 간주되지 않았으며 실제로 VPN 제공업체는 알림을 받자마자 문제를 해결하기 위해 움직였습니다.
주목할만한 것은 sudo의 오래된 버전을 사용했다는 점입니다. , 사용자가 시스템이나 컴퓨터 내에서 프로그램을 실행할 수 있도록 하는 유닉스 프로그램. 오래된 버전은 회사 내에서 다소 느슨한 업데이트 프로세스를 나타냅니다. 그러나 이것은 쉽게 고칠 수 있는 문제입니다.
<블록 인용>테스트 팀은 Surfshark 유지 관리자가 VPN 공급자가 되는 것과 관련된 보안 및 개인 정보 보호 문제에 대해 명확히 이해하고 있다는 데 의심의 여지가 없습니다. . . 과도하게 발생할 수 있는 위험에 대한 광범위한 검색과 모범적인 보도에도 불구하고 심각한 문제는 발견되지 않았습니다.
그러면 Surfshark 사용자는 선택한 VPN 서비스가 안전하고 안전하다는 확신을 가질 수 있습니다.
보안 및 개인 정보 보호를 제공하는 VPN
VPN 세계에서는 보안과 개인 정보 보호라는 두 가지를 원합니다. 대부분의 VPN은 전자를 제공하지만 모든 VPN이 후자를 제공하는 것은 아닙니다. 많은 VPN 서비스는 종종 광고 목적으로 또는 법률에 따라 운영 관할권에서 요구하기 때문에 데이터를 기록합니다.
Surfshark는 로그가 없는 VPN이므로 서비스를 사용하는 동안 활동을 기록하지 않습니다. 개인 정보 보호를 위해 VPN을 사용할 때 엿보는 눈으로부터 보호하기 위해 로그 없는 VPN이 중요합니다. 그렇지 않으면 기본적으로 VPN 사용을 처음부터 부정하는 것입니다.
Surfshark의 VPN 감사는 서비스의 개인 정보 보호 및 로깅 측면을 탐색하지 않았지만 약관에는 "IP 주소, 검색 기록, 세션 정보, 사용된 대역폭, 연결 타임스탬프, 네트워크 트래픽 및 기타 유사한 정보를 수집하지 않습니다. 데이터."
전체 감사 없이는 이를 확인할 방법이 없습니다. Surfshark는 향후 개인 정보 감사에 제출하여 개인 정보 및 로깅 정책을 확인하기를 바랍니다.