Vai al contenuto
Il mio account
Scarica Surfshark

Trust center di Surfshark

Qui scoprirai cosa facciamo per rispettare i più alti standard di sicurezza per tutti i nostri servizi:

Sicurezza

La tua sicurezza e la tua privacy sono la nostra priorità. Scopri in che modo Surfshark protegge i propri prodotti e processi con test approfonditi e misure di protezione efficaci.

I protocolli più sicuri

Surfshark offre solo i protocolli più sicuri, tra cui Wireguard, OpenVPN e IKEv2 VPN, nonché il nostro protocollo proprietario Dausos.

Crittografia leader nel settore

Utilizziamo la crittografia standard VPN AES-256-GCM, ChaCha20 per Wireguard e AEGIS-256X2 per Dausos.

Bug bounty di terze parti

Gestiamo un programma di bug bounty di terze parti e collaboriamo con aziende affidabili per identificare anche le più piccole falle di sicurezza nel nostro software.

Test di penetrazione

Eseguiamo regolarmente test di penetrazione sui sistemi per individuare eventuali vulnerabilità e valutare il nostro software, così da garantire controlli approfonditi e miglioramenti mirati.

Progettazione e sviluppo sicuri

Utilizzando lo static application security testing * e altri metodi per identificare le falle di sicurezza, possiamo eliminare efficacemente i potenziali pericoli.

Monitoraggio della sicurezza IT

Surfshark monitora continuamente i propri sistemi IT per rilevare eventuali attività dannose e potenziali attacchi. Questo monitoraggio è completamente automatizzato ed è attivo 24 ore su 24, 7 giorni su 7.

Patch automatizzate delle app

Surfshark utilizza aggiornamenti automatizzati e non presidiati per mantenere l'ambiente di produzione sempre aggiornato ai requisiti software più recenti.

Ultimi approfondimenti sulle minacce

Il nostro sistema automatizzato ci tiene aggiornati sulle minacce globali più recenti, sulle nuove informazioni disponibili, sulle valutazioni e sugli attori delle minacce, così da essere sempre pronti a intervenire.

Accessi crittografati sicuri

I dati di accesso degli utenti di Surfshark sono crittografati per garantire la massima sicurezza. Anche se dovesse verificarsi una violazione dei dati sul server, le credenziali di accesso rimangono protette.

Non registriamo l'attività degli utenti

Adottiamo una rigorosa politica VPN no-log, il che significa che non tracciamo né memorizziamo alcuna attività degli utenti. Frequenti controlli di terze parti lo confermano.

Giurisdizione incentrata sulla privacy

Surfshark ha sede nei Paesi Bassi. Le leggi dei Paesi Bassi non prevedono alcun obbligo di registrare o conservare i dati degli utenti.

Conformità al GDPR

Avendo sede in un paese dell'UE, rispettiamo il Regolamento Generale sulla Protezione dei Dati ** per tutti i nostri clienti, indipendentemente dalla loro posizione.
Una mano che tiene un'icona a forma di ingranaggio con uno scudo e un segno di spunta al centro.

Sicurezza dei processi

Solo accesso approvato

Surfshark utilizza un sistema di privileged access management * per garantire che solo il personale approvato ottenga l'accesso necessario, mentre controlli dettagliati tracciano tutte le attività dei dipendenti.

Accesso minimo ai dati

Seguiamo il principio del privilegio minimo **, il che significa che il personale accede solo agli strumenti e ai sistemi necessari per il proprio lavoro. L'assistenza clienti opera con accesso minimo.

Controlli dei precedenti

Surfshark esegue controlli dei precedenti sui nuovi dipendenti per verificarne l'affidabilità e ridurre le minacce interne, garantendo un ambiente di lavoro sicuro.

Sosteniamo un internet libero e per tutti

Sosteniamo proattivamente il lavoro delle organizzazioni non profit che si battono per la salvaguardia della libertà e della trasparenza online.

Il supporto di Surfshark ci ha permesso di offrire 100 voucher di Surfshark One pro bono ai membri della nostra rete Global Tech Hub. In questo modo, giornalisti e professionisti dei media che lavorano in contesti difficili possono proteggere i loro dispositivi e le reti a cui si connettono con un unico strumento, rafforzando la loro sicurezza digitale e l'accesso a informazioni affidabili.

"Siamo orgogliosi di collaborare con Surfshark nell'ambito della VPN Trust Initiative (VTI), affrontando insieme temi cruciali per migliorare la trasparenza, la responsabilità e la fiducia nel settore delle VPN. Insieme, contribuiamo a creare un ambiente online più sicuro e protetto."

Domande frequenti

Quali certificazioni ha Surfshark?

Surfshark possiede la certificazione MASA, ottenuta a dicembre 2023 e a gennaio 2025 dopo aver superato un audit di sicurezza, e ha ricevuto il badge "Independent Review" su Google Play. Surfshark possiede inoltre una certificazione di affidabilità per VPN, ottenuta per aver rispettato i principi della VPN Trust Initiative. Infine, Surfshark Antivirus è stato certificato da un'organizzazione indipendente tedesca per la sicurezza informatica, AV-Test.

Negli anni, Surfshark si è sottoposta a vari audit indipendenti per convalidare le proprie pratiche di sicurezza e la propria politica no-log. Tra questi, spicca un recente audit sulla sicurezza dell'infrastruttura condotto da SecuRing e completato a dicembre 2025, che ha verificato la resilienza della rete contro gli attacchi e non ha rilevato vulnerabilità critiche. Anche gli audit condotti da Deloitte nel 2023 e nel 2025 hanno verificato il rispetto da parte di Surfshark della sua politica no-log, garantendo agli utenti che la loro attività online non viene monitorata o registrata.

Surfshark è una VPN no-log?

Sì. Surfshark non conserva alcun registro dell'attività degli utenti, inclusi indirizzi IP, cronologia di navigazione, dati di sessione, utilizzo della banda, orari di connessione, traffico di rete e altri tipi di dati.

Surfshark utilizza server VPN basati su sola RAM?

Sì, Surfshark utilizza unicamente server basati su sola RAM anziché dischi rigidi. Questo offre notevoli vantaggi in termini di sicurezza e privacy. Poiché la RAM richiede un collegamento a una fonte di alimentazione per conservare i dati, tutte le informazioni memorizzate sui server vengono cancellate automaticamente ogni volta che il server viene riavviato o spento.

Ciò rende tecnicamente impossibile che i dati degli utenti vengano archiviati a lungo termine o recuperati in un secondo momento, anche nel caso in cui un server venisse rubato fisicamente.

L'uso di server basati su sola RAM garantisce inoltre che l'intera rete di server utilizzi il software più recente, poiché a ogni riavvio vengono caricate nuove configurazioni.