Surfshark’s no-logs statement gets verified by Deloitte

Big Four denetim firmalarından biri olan Deloitte, yakın zamanda Surfshark VPN’in kayıt tutmama politikasına uyumu konusunda bağımsız güvence prosedürleri gerçekleştirdi. Test başarılı bir şekilde sonuçlandı. Bu, kullanıcılarımız için Surfshark’ın verilerinizi kaydetmediğine dair ek kanıt niteliği taşıyor.

Deloitte raporunda geçen ifadeler: “Gerçekleştirilen prosedürler ve elde edilen kanıtlara dayanarak, BT sistemlerinin yapılandırılmasının ve destekleyici BT operasyonlarının yönetiminin, her açıdan Surfshark’ın kayıt tutmama politikasına ilişkin açıklamasına uygun şekilde hazırlandığı kanaatindeyiz.”

Big Four denetim firmasının denetçileri, nasıl faaliyet gösterdiğimizi ve bunları hangi BT altyapısında yaptığımızı uzun uzun incelediler. Bu incelemeler, denetçilere Surfshark VPN’de kayıt tutmama politikamızdaki vaatleri harfiyen yerine getirdiğimizi doğrulamak için ihtiyaç duydukları tüm verileri sağladı.

Aranızda konuya daha da merak duyanlar muhtemelen daha detaylı bir döküm isteyecektir. Bu nedenle, Deloitte’teki profesyonellerin Surfshark hakkında araştırıp bulduğu bilgileri aşağıda paylaştık:

  • Sunucu yapılandırması
  • Dağıtım süreci
  • VPN sunucu yapılandırması 
  • API (Alt mikroservisimiz için VPN altyapısıyla ilgili sunucular) 
  • SDN (Yazılım Tanımlı Ağ)
  • Çalışanlar (gerçek bir teşvik yoluyla değil, röportajlar yoluyla yapılmıştır) 

Deloitte ayrıca Surfshark’ın personel kapasitesinin ve gerçek çalışmalarının, kayıt tutmayan VPN politikasının gereklilikleriyle uyuşup uyuşmadığını da kontrol etti. 

Surfshark olarak bu değerlendirmeden çok memnunuz. Bu konuyla ilgili en heyecanlı kişi ise VPN Ürün Sahibimiz: 

Surfshark’ta VPN Ürün Sahibi Justas Pukys, “Güvene ve şeffaflığa büyük ölçüde dayanan bir sektörde faaliyet gösterdiğimizden, çabalarımızı doğrulama konusunda yalnızca kelimelerin yeterli olmadığının farkındayız. Deloitte’in kayıt tutmama güvence raporundan elde edilen olumlu sonuç, kullanıcılarımıza ve gelecekteki müşterilerimize Surfshark’ın en yüksek düzeydeki gizlilik ve kalite standartlarında faaliyet gösterdiğine dair gerçekçi kanıt sağlıyor. Güvenlik ve gizlilik önlemlerimizin bağımsız olarak doğrulanması için çeşitli denetimler ve testler yapmaya devam edeceğiz” diyor.

Deloitte raporunun özetine buradan ulaşabilirsiniz.

Surfshark, daha önce Cure53 tarafından gerçekleştirilen farklı denetimlerden geçti. Ancak Deloitte tarafından yapılan kayıt tutmama denetimi şu ana kadarki en büyük değerlendirme oldu.