Vertrouwenscentrum van Surfshark

Hier lees je hoe we de hoogste beveiligingsnormen handhaven voor al onze diensten:

Beveiliging

Jouw veiligheid en privacy zijn onze topprioriteit. Ontdek hoe Surfshark zijn producten en processen veilig houdt met grondige tests en sterke beschermende maatregelen.

De veiligste protocollen

Surfshark biedt uitsluitend de veiligste protocollen, waaronder WireGuard, OpenVPN en IKEv2 VPN, evenals ons in eigen protocol Dausos.

Toonaangevende versleuteling

We gebruiken de VPN-standaard AES-256-GCM-encryptie, evenals ChaCha20 voor WireGuard en AEGIS-256X2 voor Dausos.

Bug bounty door derden

We voeren een externe bug bounty uit en werken samen met betrouwbare bedrijven om zelfs de kleinste beveiligingsfouten in onze software te identificeren.

Penetratietesten

We voeren regelmatig systeempenetratietesten uit om kwetsbaarheden te identificeren en onze software te evalueren, wat zorgt voor grondige controles en accurate verbeteringen.

Veilig ontwerp en ontwikkeling

Door gebruik te maken van statische applicatiebeveiligingstesten * en andere methoden om beveiligingslekken te identificeren, kunnen we potentiële gevaren effectief elimineren.

IT-beveiligingsmonitoring

Surfshark monitort zijn IT-systemen de klok rond op schadelijke activiteiten en mogelijke aanvallen. Deze monitoring is volledig geautomatiseerd en draait 24/7.

Geautomatiseerde app-patching

Surfshark maakt gebruik van geautomatiseerde upgrades zonder toezicht om onze productieomgeving altijd up-to-date te houden met de nieuwste softwarevereisten.

Nieuwste inzichten in dreigingen

Ons geautomatiseerde systeem houdt ons up-to-date over de nieuwste wereldwijde bedreigingen, kennis, evaluaties en dreigingsactoren, zodat we voorbereid kunnen zijn.

Veilige versleutelde logins

De inloggegevens van gebruikers van Surfshark zijn versleuteld om maximale beveiliging te garanderen. Zelfs als er een datalek op de server zou plaatsvinden, blijven de inloggegevens beschermd.

Geen verzameling van gebruikersactiviteit

We hanteren een strikt no-logs VPN-beleid, wat betekent dat we geen gebruikersactiviteiten volgen of opslaan. Frequente externe audits bevestigen dit.

Privacygerichte jurisdictie

Surfshark is gevestigd in Nederland. De Nederlandse wetgeving stelt geen enkele verplichting vast om gebruikersgegevens te loggen of te bewaren.

Naleving van de AVG

Omdat we gevestigd zijn in een EU-land, voldoen we voor al onze klanten aan de Algemene verordening gegevensbescherming **, ongeacht hun locatie.
Een hand houdt een tandwielpictogram vast met een schild en een vinkje in het midden.

Procesbeveiliging

Alleen goedgekeurde toegang

Surfshark gebruikt een privileged access management *-systeem om ervoor te zorgen dat alleen goedgekeurd personeel de nodige toegang krijgt, en gedetailleerde audits volgen alle werknemersactiviteiten.

Minimale toegang tot gegevens

We volgen het principe van minste privileges **, wat betekent dat medewerkers alleen toegang hebben tot de tools en systemen die nodig zijn voor hun werk. De klantenservice werkt met minimale toegang.

Achtergrondcontroles

Surfshark voert achtergrondcontroles uit bij nieuwe werknemers om hun geloofwaardigheid te verifiëren en interne bedreigingen te verminderen, wat zorgt voor een veilige werkomgeving.

Veelgestelde vragen

Welke certificeringen heeft Surfshark?

Surfshark heeft een MASA-certificaat, toegekend in december 2023 en januari 2025 na het doorstaan van een beveiligingsaudit, en heeft een Independent Review-badge verdiend in de Google Play Store. Surfshark heeft ook een VPN-vertrouwenszegel gekregen voor het volgen van de principes van het VPN Trust Initiative. Daarnaast is Surfshark Antivirus gecertificeerd door de onafhankelijke Duitse IT-beveiligingsorganisatie AV-Test.

Surfshark heeft meerdere onafhankelijke audits ondergaan om zijn beveiligingspraktijken en no-logs beleid te valideren, waaronder een recente audit van de infrastructuurbeveiliging door SecuRing, voltooid in december 2025, die de veerkracht van het netwerk tegen aanvallen bevestigde en geen kritieke kwetsbaarheden vond. Audits door Deloitte in 2023 en 2025 hebben ook de naleving van het no-logs beleid van Surfshark geverifieerd, wat gebruikers de zekerheid geeft dat hun online activiteit niet wordt gemonitord of opgeslagen.

Is Surfshark een no-logs VPN?

Ja. Surfshark bewaart geen logs van gebruikersactiviteit, waaronder IP-adressen, surfgeschiedenis, sessie-informatie, gebruikte bandbreedte, tijdstempels van verbindingen, netwerkverkeer of andere soorten gegevens.

Gebruikt Surfshark RAM-only VPN-servers?

Ja, Surfshark gebruikt 100% RAM-only servers in plaats van harde schijven. Dit biedt aanzienlijke beveiligings- en privacyvoordelen. Aangezien RAM stroom nodig heeft om gegevens vast te houden, wordt alle informatie die op de servers is opgeslagen automatisch gewist elke keer dat een server opnieuw wordt opgestart of wordt uitgeschakeld.

Dit maakt het technisch onmogelijk om langdurig gebruikersgegevens op te slaan of achteraf op te halen, zelfs als een server fysiek in beslag wordt genomen.

RAM-only servers zorgen er ook voor dat het hele servernetwerk op de nieuwste software draait, omdat er bij elke herstart nieuwe configuraties worden geladen.