Добро пожаловать в Центр доверия Surfshark!

Surfshark предлагает протоколы VPN WireGuard, OpenVPN и IKEv2 и использует надежное шифрование AES-256-GCM. Помимо шифрования AES-256, Surfshark использует шифрование ChaCha20 для протокола WireGuard. Кроме того, Surfshark использует 2048-битную версию ключей шифрования RSA (Rivest-Shamir-Adleman).

Мы практикуем выплаты вознаграждений за обнаружение ошибок и уязвимостей в Surfshark. Это означает, что мы привлекаем надежные компании для поиска ошибок и системных уязвимостей в нашем программном обеспечении. Такой подход позволяет нам эффективнее выявлять и устранять даже самые незначительные недостатки безопасности, защищать наших пользователей и процессы деятельности компании.

Мы проверяем наше программное обеспечение на наличие уязвимостей и оцениваем его посредством испытаний на проникновение в систему. Регулярное внутреннее и внешнее тестирование гарантирует тщательную оценку наших услуг и продуктов.

Наш процесс проектирования включает в себя моделирование угроз безопасности и конфиденциальности. Используя статическое тестирование безопасности приложений (SAST) и другие методы для обнаружения слабых мест в безопасности, угроз и уязвимостей, мы можем уменьшать и устранять потенциальные опасности с помощью надлежащих контрмер.

Surfshark применяет различные форматы мер безопасности для своих приложений и внутренних операций, чтобы максимально обезопасить процесс входа, предотвратить определенные атаки (с перебором и угадыванием пароля и пр.) и не допускать к системе и данным никого, кроме уполномоченного персонала.

Наша компания использует систему управления привилегированным доступом (PAM) для строгого контроля доступа к ИТ-сети. Эта система позволяет открывать доступ к определенным ресурсам только уполномоченному персоналу и проводить проверки для отслеживания всех действий, что необходимо для усиления нашей безопасности и соблюдения отраслевых стандартов.

Surfshark наблюдает за своей ИТ-инфраструктурой, отслеживая подозрительные и вредоносные действия и выявляя попытки атак. Мониторинг осуществляется круглосуточно 7 дней в неделю, все его процессы автоматизированы.

Учетные данные пользователей хранятся в базе данных Surfshark в зашифрованном виде. Даже в случае утечки этих данных с сервера никто не сможет их расшифровать и использовать.

Surfshark использует систему автоматических обновлений (без участия персонала), чтобы обеспечить соответствие нашей производственной среды требованиям программного обеспечения.