Ohita sisältöön
Oma tili
Hanki Surfshark

Surfsharkin luottamuskeskus

Kerromme täällä, miten ylläpidämme korkeimpia tietoturvastandardeja kaikille palveluillemme:

Turvallisuus

Tietoturvasi ja tietosuojasi ovat tärkein prioriteettimme. Tutustu siihen, miten Surfshark varmistaa tuotteidensa ja prosessiensa turvallisuuden perusteellisten testausten ja vahvojen suojatoimien avulla.

Turvallisimmat protokollat

Surfshark tarjoaa vain turvallisimpia protokollia, kuten WireGuard, OpenVPN ja IKEv2 VPN, sekä oma Dausos-protokollamme.

Teollisuuden johtava salaus

Käytämme VPN-standardin mukaista AES-256-GCM-salausta sekä ChaCha20-salausta WireGuard-protokollalle ja AEGIS-256X2-salausta Dausos-protokollalle.

Kolmannen osapuolen bug bounty -ohjelma

Sovellamme kolmannen osapuolen bug bounty -ohjelmaa ja teemme yhteistyötä luotettavien yritysten kanssa tunnistaaksemme jopa pienimmät tietoturvapuutteet ohjelmistossamme.

Läpäisytestit

Suoritamme säännöllisesti järjestelmien läpäisytestejä haavoittuvuuksien tunnistamiseksi ja ohjelmistomme arvioimiseksi, mikä varmistaa perusteelliset tarkistukset ja tarkat parannukset.

Turvallinen suunnittelu ja kehitys

Käyttämällä staattista sovellustietoturvan testausta * ja muita menetelmiä tietoturva-aukkojen tunnistamiseksi voimme tehokkaasti poistaa mahdolliset vaarat.

IT-tietoturvan valvonta

Surfshark valvoo IT-järjestelmiään ympäri vuorokauden haitallisen toiminnan ja mahdollisten hyökkäyksien varalta. Tämä valvonta on täysin automaattista ja toimii ympäri vuorokauden kaikkina viikonpäivinä.

Automatisoitu sovellusten korjaus

Surfshark käyttää automatisoituja, valvomattomia päivityksiä pitääkseen tuotantoympäristömme aina ajan tasalla uusimpien ohjelmistovaatimusten mukaisesti.

Uusimmat uhkatiedot

Automatisoitu järjestelmämme pitää meidät ajan tasalla uusimmista maailmanlaajuisista uhista, tiedoista, arvioinneista ja uhkatoimijoista, jotta voimme varautua tulevaan.

Turvalliset salatut kirjautumiset

Surfsharkin käyttäjäkirjautumiset on salattu mahdollisimman hyvän tietoturvan varmistamiseksi. Jopa palvelimen tietomurron tapauksessa kirjautumistiedot pysyvät suojattuina.

Käyttäjien toimintaa ei kerätä

Noudatamme tiukkaa lokittoman VPN:n käytäntöä, mikä tarkoittaa, ettemme seuraa tai tallenna mitään käyttäjien toimintaa. Vahvistamme tämän säännöllisten kolmannen osapuolen auditointien avulla.

Tietosuojaa painottava lainkäyttöalue

Surfsharkin päätoimipaikka sijaitsee Alankomaissa. Alankomaiden lait eivät velvoita kirjaamaan tai säilyttämään käyttäjätietoja.

GDPR-vaatimustenmukaisuus

Koska päätoimipaikkamme sijaitsee EU:n jäsenvaltiossa, noudatamme yleistä tietosuoja-asetusta ** kaikkien asiakkaidemme osalta niiden sijainnista riippumatta.
Käsi pitelee hammasrataskuvaketta, jonka keskellä on kilpi ja valintamerkki.

Prosessien tietoturva

Vain hyväksytty käyttöoikeus

Surfshark käyttää etuoikeutettujen pääsyoikeuksien hallintajärjestelmää * sen varmistamiseksi, että vain hyväksytyt työntekijät saavat tarvittavat käyttöoikeudet ja työntekijöiden kaikkia toimia seurataan yksityiskohtaisten auditointien avulla.

Vähimmäiskäyttöoikeus

Noudatamme vähimpien oikeuksien periaatetta **, mikä tarkoittaa, että työntekijät pääsevät vain niihin työkaluihin ja järjestelmiin, joita he tarvitsevat työssään. Asiakastuki toimii minimaalisilla käyttöoikeuksilla.

Taustatarkistukset

Surfshark tarkistaa uusien työntekijöiden taustan heidän luotettavuutensa varmistamiseksi ja sisäisten uhkien vähentämiseksi, mikä takaa turvallisen työympäristön.

Tuemme kaikille avointa internetiä

Tuemme ennakoivasti voittoa tavoittelemattomia organisaatioita, jotka pyrkivät turvaamaan verkon vapauden ja avoimuuden.

Surfsharkin tuen ansiosta pystyimme jakamaan 100 pro bono Surfshark One -etuseteliä Global Tech Hub -verkostomme jäsenille. Tämä antaa haastavissa olosuhteissa työskenteleville toimittajille ja mediakentän ammattilaisille mahdollisuuden suojata laitteensa ja verkkonsa yhdellä vaivattomalla työkalulla sekä vahvistaa digitaalista turvallisuuttaan ja pääsyä luotettavaan tietoon.

”Olemme ylpeitä voidessamme työskennellä Surfsharkin rinnalla VPN Trust Initiative (VTI) -aloitteessa ja vastata tärkeisiin haasteisiin ja kehittää näin avoimuutta, vastuullisuutta ja luottamusta VPN-alalla. Yhteisvoimin teemme verkkoympäristöstä turvallisemman.”

Usein kysytyt kysymykset

Mitä sertifikaatteja Surfsharkilla on?

Surfsharkilla on MASA-sertifikaatti, joka myönnettiin joulukuussa 2023 ja tammikuussa 2025 tietoturva-auditioinnin läpäisemisen jälkeen, ja se on ansainnut Independent Review -merkin Google Play Kaupassa. Surfsharkilla on myös VPN-luottamusmerkki, joka on myönnetty VPN Trust Initiative -periaatteiden noudattamisesta. Lisäksi Surfshark Antivirus on saanut sertifikaatin riippumattomalta saksalaiselta IT-turvallisuusorganisaatiolta, AV-Testiltä.

Surfshark on käynyt läpi useita riippumattomia auditointeja, joissa on vahvistettu sen tietoturvakäytännöt ja ei lokeja -käytäntö, mukaan lukien SecuRingin äskettäinen infrastruktuurin tietoturva-auditointi, joka valmistui joulukuussa 2025 ja vahvisti verkon kestävyyden hyökkäyksiä vastaan, eikä siinä löydetty kriittisiä tietoturva-aukkoja. Deloitten suorittamat auditoinnit vuosina 2023 ja 2025 ovat myös vahvistaneet Surfsharkin noudattavan ei lokeja -käytäntöään, mikä takaa käyttäjille, että heidän verkkotoimintaansa ei valvota tai tallenneta.

Onko Surfshark lokiton VPN?

Kyllä. Surfshark ei tallenna mitään lokeja käyttäjien toiminnasta, mukaan lukien IP-osoitteet, selaushistoria, istuntotiedot, käytetty kaistanleveys, yhteyksien aikaleimat, verkkoliikenne tai muut tietotyypit.

Käyttääkö Surfshark vain hajasaantimuistilla toimivia VPN-palvelimia?

Kyllä, Surfshark käyttää vain hajasaantimuistia käyttäviä palvelimia kiintolevyjen sijaan. Tämä tarjoaa merkittäviä tietoturva- ja tietosuojaetuja. Koska hajasaantimuisti vaatii virtaa tietojen säilyttämiseksi, kaikki palvelimille tallennetut tiedot pyyhitään automaattisesti joka kerta, kun palvelin käynnistetään uudelleen tai sammutetaan.

Tämän ansiosta on teknisesti mahdotonta tallentaa käyttäjätietoja pitkäaikaisesti tai palauttaa niitä jälkikäteen, vaikka palvelin takavarikoitaisiin fyysisesti.

Vain hajasaantimuistia käyttävät palvelimet varmistavat myös, että koko palvelinverkossa on käytössä uusin ohjelmisto, sillä uudet määritykset ladataan jokaisen uudelleenkäynnistyksen yhteydessä.