Surfshark, kolaylaştırılmış güvenlik ürünleri oluşturmaya odaklanır.
Burada, hepsi size avantaj sağlayacak şekilde tüm hizmetlerimiz ve ürünlerimiz için en yüksek güvenlik standartlarını nasıl koruyacağınızı öğreneceksiniz:
Surfshark, kolaylaştırılmış güvenlik ürünleri oluşturmaya odaklanır.
Burada, hepsi size avantaj sağlayacak şekilde tüm hizmetlerimiz ve ürünlerimiz için en yüksek güvenlik standartlarını nasıl koruyacağınızı öğreneceksiniz:
Ürünlerimize ve hizmetlerimize uyguladığımız güvenlik yöntemlerini öğrenin.
En gelişmiş sunucu altyapımızın dünya genelinde nasıl üst düzey gizlilik sağladığını keşfedin.
Ürünlerimizin kalitesinin hangi sertifikalar, patentler
ve denetimlerle doğrulandığını öğrenin.
Sektörün yüksek standartlarına olan bağlılığımızı gösteren girişimlerimizi öğrenin.
Surfshark’ı kullanarak güvenliğinizi sağlamak için en sıkı güvenlik önlemlerini uygularız. Hizmetlerimizin ve müşterilerimizin güvende olmaya devam etmesini sağlamak için kullandığımız güvenlik uygulamaları, test prosedürleri ve Surfshark ile ürünlerinin tabi olduğu diğer yöntemler hakkında bilgi edinin.
Surfshark; WireGuard, OpenVPN ve IKEv2 VPN protokollerini sunar ve güvenilir AES-256-GCM şifrelemesi kullanır. AES-256 şifrelemesinin yanı sıra Surfshark, WireGuard protokolü için ChaCha20 şifrelemesi kullanır. Üstelik Surfshark, RSA (Rivest-Shamir-Adleman) şifreleme anahtarlarının 2048 bit sürümünü kullanır.
Surfshark’ta üçüncü taraf yazılım hatası bulma ödülü koşullarına uyarız. Yani yazılımlarımızda hata veya güvenlik açığı araması için güvenilir şirketlerle çalışırız. Bu sayede, en küçük güvenlik kusurlarını bile daha iyi tespit edip ortadan kaldırarak müşterilerimizi ve şirket faaliyetlerimizi koruyabiliriz.
Sık sık sisteme sızma testleri yaparak güvenlik açıkları olup olmadığını kontrol eder ve yazılımı değerlendiririz. Düzenli aralıklarla yapılan dahili ve harici sızma testleri, hizmetlerimizin ve ürünlerimizin ayrıntılı bir şekilde değerlendirilmesini garanti eder.
Tasarım sürecimizde güvenlik ve gizlilik tehdidi modellemesi bulunmaktadır. Güvenlik boşluklarını, tehditleri ve güvenlik açıklarını bulmak için Static Application Security Testing (SAST) ve diğer yöntemleri kullanıp bunlara karşı uygun önlemleri alarak potansiyel tehlikeleri azaltabiliyor veya ortadan kaldırabiliyoruz.
Surfshark olarak, oturum açma sürecinde güvenliği artırmak, kaba kuvvet gibi belirli saldırıları önlemek, sistem ve veri erişiminin yetkili personelle sınırlı olmasını sağlamak amacıyla uygulamalarımız ve dahili operasyonlarımız için çeşitli güvenlik önlemi biçimleri kullanıyoruz.
Şirketimiz, bilişim ağ erişimini sıkı bir şekilde kontrol etmek ve izlemek için Ayrıcalıklı Erişim Yönetimi (PAM) sistemini kullanmaktadır. Bu sistem, yalnızca yetkili personelin gerekli erişime sahip olmasına izin veriyor ve tüm faaliyetlerin takibini yapmak, güvenliğimizi artırmak ve sektör standartlarını karşılamak için detaylı denetimler içeriyor.
Surfshark, bilişim altyapısını şüpheli ve kötü amaçlı faaliyetlere ve olası saldırılara karşı izliyor. İzleme 7/24 devam eder ve tüm süreçler otomatiktir.
Surfshark’ın veri tabanındaki kullanıcı girişleri şifrelenir ve bu sayede kimse kaydedilen şifre bilgilerinin şifresini çözemez. Bir sunucuda veri sızıntı olması durumunda bile kimse kullanıcıların kaydedilen giriş bilgilerinin şifresini çözemez.
Surfshark, üretim ortamımızın yazılım gerekliliklerini karşıladığından emin olmak için otomatik gözetimsiz iyileştirmeler kullanır.
Olaylar, değerlendirmeler ve tehdit ajanları ile ilgili bilgi birikimi, uzmanlık ve deneyime dayanarak dünya çapında en güncel tehditleri izleyen ve bize bunlar hakkında bilgi veren otomatik bir sistem kullanıyoruz.
Şirketimiz, minimum ayrıcalık ilkesi (PoMP) olarak da bilinen PoLP ilkesine uyar. Bu, çalışanlarımızın sadece işlerinin gerektirdiği sorumluluklar kapsamında araçlara, kaynaklara ve operasyonel sistemlere erişebileceği anlamına gelir. Müşteri hizmetlerimiz, en az miktarda zorunlu erişimle çalışır.
Surfshark daha yüksek kullanıcı gizliliği ve güvenliği elde etmek için mümkün olan en iyi ortamı sağlamayı amaçlar. Sunucu sayısını artırmak ve bunları yalnızca RAM profillerine dönüştürmek VPN piyasasında daha gizli ve şeffaf uygulamalara giden temel adımlardan sadece birkaçıdır.
Surfshark, VPN sektöründe sunucularını yalnızca RAM altyapısına yükselten ilk sağlayıcıların arasındadır. Bu da, sunucuların sabit disk depolama alanı yerine sadece RAM belleğini kullanarak açıldığı anlamına gelir.
Sunucuların 1 Gbps’den 10 Gbps’ye geçirilmesi sayesinde artık Surfshark VPN bağlantısı daha hızlıdır ve yeni sunucuların daha iyi performans göstermesini sağladığı için büyük miktarlarda veriyi daha hızlı aktarabilirler. Veri aktarımı daha hızlı olduğundan sunucular daha fazla kişiyi barındırabilir ve hızlar daha istikrarlıdır. Üstelik sunucular daha az kalabalıktır.
100 ülkedeki 3200 üzerinde sunucu arasından seçim yapabilirsiniz. Surfshark aynı zamanda, VPN’i kısıtlayan birçok durumu ortadan kaldırır ve fiziksel olarak bulunduğu ülkeden farklı bir ülkede gibi görünen sanal konumlar sunar. Bir VPN ne kadar yüksek kaliteli sunucular sunarsa sunucu bağlantısı da o kadar hızlı ve daha az kalabalık olur.
VPN sunucularının çoğu düzenli aralıklarla imha edilip yeniden oluşturulur. Bu sayede, sistemlerimizin güvenlik açığı süresini kısaltırız.
SAST’nin yardımıyla Surfshark düzenli aralıklarla yazılım kalitesi kontrolleri yapar.
Surfshark, hizmet kalitesini korumak için 7/24 müşteri desteği sunar. Destek temsilcilerine canlı sohbet veya e-posta üzerinden erişebilirsiniz.
Surfshark, itibarını temin etmek ve iç tehditleri azaltmak için yeni çalışanlarına yönelik geçmiş sorgulamaları yapar.
Siber güvenlik şirketi olarak kullanıcılarımızın güvenini kazanmak için şeffaflık çok önemlidir. Bu nedenle, yıllık raporlar yayınlayarak ve devlet soruşturmalarını veya diğer yasal talepleri açıklayarak Surfshark’ın iç işleyişini düzenli olarak açıklıyoruz.
Sektörde Dijital Hizmetler Yasası (DSA) gibi şeffaflığa artan ihtiyacı anlıyor ve memnuniyetle karşılıyoruz. Siber güvenlik şirketi olarak en yüksek standartları karşılamanın görevimiz olduğuna inanıyoruz ve şeffaf olmak da bunlardan biri. Web sitemizde her zaman yer alan Warrant Canary‘ye ek olarak, alınan taleplerin türünü ve sayısını belirten Şeffaflık Raporumuzu da sunuyoruz. Bu istatistikleri her çeyrek buna göre güncelleyeceğiz.
Tür | Alınan talepler |
DMCA talepleri | 357269 |
Devlet kurumlarınca yapılan sorgulamalar | 45 |
Ulusal güvenlik mektubu | 0 |
Engelleme emirleri | 0 |
Bir devlet kurumundan alınan emirler | 0 |
DSA uyarınca alınan talepler | 0 |
Surfshark, çevrim içi tüketici güvenliği ve gizliliğini destekleyen sektör lideri bir kurul olan VPN Trust Initiative ile yakın iş birliği içinde çalışır. VPN sağlayıcılarının nasıl faaliyet göstermesi gerektiğine dair temeli oluşturan VTI ilkelerini destekliyor ve bunlara göre hareket ediyoruz. Bu ilkeler; güvenlik, reklam uygulamaları, gizlilik, kamuya açıklama ve şeffaflık ile sosyal sorumluluk konularını kapsamaktadır.
Surfshark, dijital hak gözcüsü ve internet izleme kuruluşu NetBlocks ile güçlerini birleştirdi. Bu kuruluşun misyonu ve küresel internet kesintileriyle ilgili farkındalık oluşturmak ve bununla ilgili bilgileri yayma hedefleri, kısıtlamasız ve herkesin kullanımına açık internet değerlerimizle örtüşüyor.
Ayda tutarından başlayan fiyatlarla