¡Te damos la bienvenida al Centro de confianza de Surfshark!

Surfshark ofrece los protocolos VPN WireGuard, OpenVPN e IKEv2 y utiliza un sólido cifrado AES-256-GCM. Además del cifrado AES-256, Surfshark utiliza el cifrado ChaCha20 para el protocolo WireGuard. Además, Surfshark utiliza una versión de 2048 bits de las claves de cifrado RSA (Rivest, Shamir y Adleman).

En Surfshark cumplimos con las recompensas por errores de terceros. Significa que contratamos a empresas fiables para que busquen errores o vulnerabilidades del sistema en nuestro software. Esto nos permite identificar y parchear mejor incluso los fallos de seguridad más pequeños y proteger a nuestros clientes y las operaciones de la empresa.

Comprobamos si existen vulnerabilidades explotables y evaluamos el software ejecutando pruebas de penetración en el sistema con frecuencia. La realización periódica de pruebas internas y externas garantiza una evaluación exhaustiva de nuestros servicios y productos.

Nuestro proceso de diseño incluye el modelado de amenazas a la seguridad y la privacidad. Utilizando las pruebas de seguridad de aplicaciones estáticas (SAST) y otros métodos para encontrar las brechas de seguridad, las amenazas y las vulnerabilidades, podemos reducir o eliminar los peligros potenciales aplicando las medidas correctivas necesarias.

En Surfshark, utilizamos varios formatos de medidas de seguridad para nuestras aplicaciones y operaciones internas con el fin de mejorar la seguridad del proceso de inicio de sesión, evitar ciertos ataques, como el de fuerza bruta, y garantizar que el acceso al sistema y a los datos esté limitado al personal autorizado.

Nuestra empresa utiliza un sistema de Gestión de accesos privilegiados (PAM) para controlar y supervisar estrictamente el acceso a la red informática. Este sistema permite que solo el personal autorizado tenga el acceso necesario e incluye una auditoría detallada para hacer un seguimiento de todas las actividades, lo que mejora nuestra seguridad y el cumplimiento de los estándares del sector.

Surfshark supervisa su infraestructura de TI en busca de actividades sospechosas y maliciosas y posibles ataques. La supervisión se realiza 24 horas al día, 7 días a la semana, y todos los procesos están automatizados.

Los inicios de sesión de los usuarios en la base de datos de Surfshark están cifrados, lo que garantiza que nadie pueda descifrar la información de inicio de sesión almacenada. Incluso en caso de filtración de datos del servidor, nadie podría descifrar los datos de acceso almacenados de los usuarios.

Surfshark utiliza actualizaciones automáticas desatendidas para garantizar que nuestro entorno de producción cumple los requisitos del software.