Surfshark'ın güven merkezi

Tüm hizmetlerimiz için en yüksek güvenlik standartlarını nasıl koruduğumuzu buradan öğrenebilirsiniz:

Güvenlik

Güvenliğiniz ve gizliliğiniz en önemli önceliğimizdir. Surfshark'ın kapsamlı testler ve güçlü koruyucu önlemlerle ürünlerini ve süreçlerini nasıl güvende tuttuğunu öğrenin.

En güvenli protokoller

Surfshark; WireGuard, OpenVPN ve IKEv2 VPN'in yanı sıra kendi geliştirdiğimiz protokolümüz Dausos da dahil olmak üzere yalnızca en güvenli protokolleri sunar.

Sektörde lider şifreleme

VPN standardı AES-256-GCM şifrelemesinin yanı sıra WireGuard için ChaCha20 ve Dausos için AEGIS-256X2 kullanıyoruz.

Üçüncü taraf hata ödülü

Üçüncü taraf bir hata ödül programı yürütüyor ve yazılımımızdaki en ufak güvenlik açıklarını bile belirlemek için güvenilir şirketlerle iş birliği yapıyoruz.

Sızma testleri

Güvenlik açıklarını belirlemek ve yazılımımızı değerlendirmek için düzenli olarak sistem sızma testleri uyguluyor, kapsamlı kontroller ve doğru iyileştirmeler sağlıyoruz.

Güvenli tasarım ve geliştirme

Güvenlik açıklarını tespit etmek için statik uygulama güvenliği testi * ve diğer yöntemleri kullanarak olası tehlikeleri etkili bir şekilde ortadan kaldırabiliriz.

BT güvenliği izleme

Surfshark, BT sistemlerini zararlı etkinlikler ve olası saldırılara karşı günün her saati izler. Bu izleme işlemi tamamen otomatiktir ve 7/24 çalışır.

Otomatik uygulama yamalama

Surfshark, üretim ortamımızı her zaman en son yazılım gereksinimleriyle güncel tutmak için otomatik, gözetimsiz yükseltmeler kullanır.

En güncel tehdit içgörüleri

Otomatik sistemimiz, hazırlıklı olabilmemiz için bizi en son küresel tehditler, bilgiler, değerlendirmeler ve tehdit aktörleri hakkında güncel tutar.

Güvenli şifrelenmiş girişler

Surfshark kullanıcı girişleri, maksimum güvenlik sağlamak için şifrelenir. Sunucu verilerinde bir sızıntı olsa bile, giriş bilgileri korunmaya devam eder.

Kullanıcı etkinliği toplanmaz

Katı bir kayıt tutmayan VPN politikamız var, yani hiçbir kullanıcı etkinliğini izlemiyor veya saklamıyoruz. Sık sık yapılan üçüncü taraf denetimleri bunu destekliyor.

Gizlilik odaklı yargı yetkisi

Surfshark'ın merkezi Hollanda'dadır. Hollanda yasaları, kullanıcı verilerini kaydetme veya saklama konusunda herhangi bir yükümlülük getirmez.

GDPR uyumluluğu

Bir AB ülkesinde bulunduğumuz için, konumlarına bakılmaksızın tüm müşterilerimiz için Genel Veri Koruma Yönetmeliği'ne ** uyuyoruz.
Ortasında kalkan ve tik işareti bulunan bir dişli çark simgesini tutan bir el.

Süreç güvenliği

Yalnızca onaylı erişim

Surfshark, yalnızca onaylı personelin gerekli erişimi elde etmesini sağlamak için ayrıcalıklı erişim yönetimi * sistemi kullanır ve ayrıntılı denetimler tüm çalışan etkinliklerini izler.

Minimum veri erişimi

En az ayrıcalık ilkesini ** izliyoruz; bu, personelin yalnızca işleri için gereken araçlara ve sistemlere eriştiği anlamına gelir. Müşteri destek ekibi minimum erişimle çalışır.

Geçmiş kontrolleri

Surfshark, güvenilirliklerini doğrulamak ve iç tehditleri azaltmak için yeni çalışanların özgeçmiş kontrollerini gerçekleştirerek güvenli bir çalışma ortamı sağlar.

Sık sorulan sorular

Surfshark hangi sertifikalara sahip?

Surfshark, bir güvenlik denetimini geçtikten sonra Aralık 2023 ve Ocak 2025'te verilen bir MASA sertifikasına sahiptir ve Google Play Store'da Bağımsız İnceleme rozeti kazanmıştır. Surfshark ayrıca VPN Trust Initiative ilkelerini izlediği için verilen bir VPN güven mührüne sahiptir. Ek olarak, Surfshark Antivirus bağımsız bir Alman BT güvenlik kuruluşu olan AV-Test tarafından sertifikalandırılmıştır.

Surfshark, ağın saldırılara karşı direncini onaylayan ve kritik hiçbir güvenlik açığı bulmayan Aralık 2025'te tamamlanan yakın tarihli bir SecuRing altyapı güvenlik denetimi de dahil olmak üzere, güvenlik uygulamalarını ve kayıt tutmama politikasını doğrulamak için birden fazla bağımsız denetimden geçmiştir. 2023 ve 2025 yıllarında Deloitte tarafından yapılan denetimler de Surfshark'ın kayıt tutmama politikasına bağlılığını doğrulayarak kullanıcılara çevrimiçi etkinliklerinin izlenmediğini veya depolanmadığını garanti etmiştir.

Surfshark kayıt tutmayan bir VPN midir?

Evet. Surfshark kullanıcı etkinliğine dair hiçbir kayıt tutmaz; buna IP adresleri, tarama geçmişi, oturum bilgileri, kullanılan bant genişliği, bağlantı zaman damgaları, ağ trafiği veya diğer veri türleri dâhildir.

Surfshark yalnızca RAM kullanan VPN sunucuları mı kullanıyor?

Evet, Surfshark sabit sürücüler yerine %100 yalnızca RAM kullanan sunucular kullanır. Bu, önemli güvenlik ve gizlilik avantajları sağlar. RAM'in verileri korumak için güce ihtiyacı olduğundan, sunucularda depolanan tüm bilgiler bir sunucu her yeniden başlatıldığında veya kapatıldığında otomatik olarak silinir.

Bu durum, bir sunucuya fiziksel olarak el konulsa dahi, herhangi bir kullanıcı verisinin uzun süreli depolanmasını veya sonradan geri alınmasını teknik olarak imkansız hale getirir.

Yalnızca RAM kullanan sunucular, her yeniden başlatmada yeni yapılandırmalar yüklendiğinden, tüm sunucu ağının her zaman en son yazılımı çalıştırmasını da sağlar.