Przejdź do zawartości
Moje konto
Włącz Surfshark

Centrum zaufania Surfshark

Na tej stronie dowiesz się, w jaki sposób utrzymujemy najwyższe standardy bezpieczeństwa wszystkich usług:

Bezpieczeństwo

Twoje bezpieczeństwo i prywatność są naszym najwyższym priorytetem. Sprawdź, jakie zabezpieczenia wdrażamy, jakie procedury weryfikacji stosujemy i jakich metod używamy, aby nasze produkty i usługi były bezpieczne, a użytkownicy zawsze posiadali najwyższy poziom ochrony.

Najbezpieczniejsze protokoły

Surfshark oferuje tylko najbezpieczniejsze protokoły, w tym WireGuard, OpenVPN oraz IKEv2 VPN, a także nasz autorski protokół Dausos.

Wiodące w branży szyfrowanie

Używamy standardowego dla VPN szyfrowania AES-256-GCM, a także ChaCha20 dla protokołu WireGuard i AEGIS-256X2 dla protokołu Dausos.

Program bug bounty

W Surfshark wdrożyliśmy program bug bounty. Oznacza to, że współpracujemy z renomowanymi firmami, które pomagają nam wyszukiwać nawet najmniejsze błędy lub luki w zabezpieczeniach w naszym oprogramowaniu.

Testy penetracyjne

Regularnie przeprowadzamy testy penetracyjne systemu, aby wyszukiwać potencjalne luki w zabezpieczeniach i oceniać bezpieczeństwo naszego oprogramowania, co daje nam gwarancję, że nasze usługi i produkty są dokładnie sprawdzone i szybko udoskonalane.

Bezpieczne projektowanie i rozwój

Wykorzystując statyczne testy bezpieczeństwa aplikacji * i inne metody identyfikacji luk w zabezpieczeniach, możemy skutecznie eliminować potencjalne zagrożenia.

Monitorowanie bezpieczeństwa IT

Surfshark przez całą dobę monitoruje swoje systemy IT pod kątem wszelkich szkodliwych działań i potencjalnych ataków. Monitorowanie to jest w pełni zautomatyzowane i działa 24/7.

Automatyczne aktualizacje aplikacji

Surfshark wykorzystuje zautomatyzowane i nienadzorowane aktualizacje, aby nasze środowisko produkcyjne zawsze spełniało najnowsze wymagania dotyczące oprogramowania.

Najnowsze informacje o zagrożeniach

Posiadamy zautomatyzowany system, który monitoruje cyberzagrożenia z całego świata i informuje nas o najnowszych rodzajach ryzyka. Dzięki wiedzy na temat częstotliwości incydentów bezpieczeństwa, ich charakteru i sprawców zawsze trzymamy rękę na pulsie.

Bezpieczne, szyfrowane logowanie

Dane logowania użytkowników Surfshark są zaszyfrowane dla maksymalnego bezpieczeństwa. Nawet jeśli dojdzie do naruszenia ochrony danych na serwerze, informacje logowania pozostaną chronione.

Brak gromadzenia danych o aktywności użytkowników

Stosujemy rygorystyczną politykę braku rejestrów, co oznacza, że nie śledzimy ani nie przechowujemy żadnej aktywności użytkowników. Potwierdzają to częste audyty przeprowadzane przez niezależne podmioty.

Jurysdykcja zorientowana na prywatność

Surfshark ma siedzibę w Holandii. Prawo holenderskie nie nakłada obowiązku rejestrowania ani zatrzymywania danych użytkowników.

Zgodność z RODO

Ponieważ mamy siedzibę w kraju należącym do UE, przestrzegamy zapisów ogólnego rozporządzenia o ochronie danych ** wobec wszystkich naszych klientów, niezależnie od ich lokalizacji.
Dłoń trzymająca ikonę koła zębatego z tarczą i znakiem wyboru w środku.

Bezpieczeństwo procesów

Tylko zatwierdzony dostęp

Surfshark wykorzystuje system zarządzania dostępem uprzywilejowanym *, aby gwarantować, by tylko upoważnieni pracownicy mieli dostęp do niezbędnych zasobów, a szczegółowe audyty śledzą wszystkie działania pracowników.

Minimalny dostęp do danych

Stosujemy zasadę najmniejszego uprzywilejowania **, co oznacza, że pracownicy mają dostęp tylko do narzędzi i systemów niezbędnych do wykonywania swoich obowiązków. Dział obsługi klienta pracuje więc z minimalnym dostępem do danych.

Weryfikacja przeszłości

Surfshark weryfikuje przeszłość nowych pracowników, aby potwierdzić ich wiarygodność i zminimalizować zagrożenia wewnętrzne, jednocześnie zapewniając bezpieczne środowisko pracy.

Wspieramy internet dla wszystkich

Aktywnie wspieramy działania organizacji non-profit, które promują wolność i transparentność cyfrowego świata.

Dzięki wsparciu Surfshark mogliśmy przekazać 100 darmowych subskrypcji Surfshark One członkom naszej sieci Global Tech Hub. Jest to nieoceniona pomoc dla dziennikarzy i osób z branży medialnej pracujących w trudnych warunkach, ponieważ mogą chronić swoje urządzenia i sieci jednym prostym narzędziem, co wzmacnia ich cyberbezpieczeństwo i ułatwia dostęp do sprawdzonych informacji.

„Jesteśmy dumni z tego, że razem z Surfshark możemy rozwijać konsorcjum VPN Trust Initiative (VTI), wspólnie zwiększając przejrzystość, odpowiedzialność i zaufanie w branży VPN. Razem działamy na rzecz bezpieczniejszego cyfrowego świata”.

Najczęściej zadawane pytania

Jakie certyfikaty posiada Surfshark?

Firma Surfshark posiada certyfikat MASA, przyznany w grudniu 2023 r. i styczniu 2025 r. po pomyślnym przejściu audytu bezpieczeństwa, a także zdobyła odznakę niezależnej weryfikacji w sklepie Google Play. Surfshark posiada też pieczęć zaufania VPN przyznaną za przestrzeganie zasad organizacji VPN Trust Initiative. Ponadto narzędzie Surfshark Antivirus uzyskało certyfikat niezależnej niemieckiej organizacji zajmującej się cyberbezpieczeństwem – AV-Test.

Firma Surfshark przeszła wiele niezależnych audytów w celu potwierdzenia swoich praktyk bezpieczeństwa i polityki braku rejestrów, w tym niedawny audyt bezpieczeństwa infrastruktury przeprowadzony przez SecuRing zakończony w grudniu 2025 r., który potwierdził odporność sieci na ataki i nie wykazał żadnych krytycznych luk w zabezpieczeniach. Audyty przeprowadzone przez firmę Deloitte w 2023 i 2025 r. również potwierdziły, że Surfshark przestrzega polityki braku rejestrów, co daje użytkownikom pewność, że ich aktywność w sieci nie jest monitorowana ani przechowywana.

Czy Surfshark to usługa VPN bez rejestrów?

Tak. Surfshark nie gromadzi żadnych rejestrów aktywności użytkowników, w tym adresów IP, historii przeglądania, informacji o sesjach, wykorzystywanej przepustowości, znaczników czasu połączeń, ruchu sieciowego ani danych innego rodzaju.

Czy Surfshark korzysta z serwerów VPN opartych wyłącznie na pamięci RAM?

Tak. Surfshark korzysta w 100% z serwerów opartych na pamięci RAM, a nie z dysków twardych. Zapewnia to znaczne korzyści w zakresie bezpieczeństwa i prywatności. Ponieważ pamięć RAM wymaga zasilania do przechowywania danych, wszystkie informacje zachowane na serwerach są automatycznie kasowane przy każdym restarcie lub wyłączeniu zasilania serwera.

Dzięki temu długoterminowe przechowywanie lub późniejsze odzyskanie jakichkolwiek danych użytkownika jest technicznie niemożliwe, nawet gdyby ktoś fizycznie przejął serwer.

Serwery działające wyłącznie z pamięcią RAM gwarantują też, że cała sieć serwerów korzysta z najnowszego oprogramowania, ponieważ przy każdym restarcie wczytywane są świeże konfiguracje.