Surfshark server infrastructure undergoes an independent audit

Хорошому VPN-сервісу необхідна надійна й безпечна серверна інфраструктура. Для Surfshark ця фраза є практичною настановою: наші сервери нещодавно успішно пройшли незалежний аудит інфраструктури. Ретельна аудиторська перевірка німецькою компанією Cure53 не виявила серйозних проблем.

Аудит серверної інфраструктури (що серед VPN проводиться вкрай рідко) був частиною ширшої оцінки безпеки нашого сервісу. У підсумковому звіті Cure53 зазначено, що серверна мережа Surfshark має відмінні параметри за замовчуванням, а конфігурацію структурних компонентів і наборів шифрів здійснено з високою майстерністю й професіоналізмом. 

Це був другий аудит Surfshark, проведений Cure53. «Наявність захищеної мережі з тисяч серверів накладає велику відповідальність, і нам була потрібна незалежна експертна оцінка її роботи. Ми змогли швидко відреагувати на всі рекомендації й сьогодні можемо абсолютно впевнено гарантувати нашим користувачам безпеку, на яку вони розраховують» — коментує генеральний директор Surfshark Вітаутас Казюконіс (Vytautas Kaziukonis). 

Виявлені перевіркою проблеми безпеки виявилися незначними недоліками загального характеру й були усунені до моменту написання цієї статті, а фахівці Cure53 визнали ці виправлення ефективними й достатніми. 

Cure53 — німецька компанія з кібербезпеки, заснована доктором Маріо Хайдеріхом (Mario Heiderich). У своїй галузі вона працює близько десяти років і має солідний досвід перевірок, зокрема аудит південнокорейського мобільного застосунку для батьківського контролю. Виявлені перевіркою проблеми безпеки виявилися досить серйозними, щоб уряд Словаччини припинив підтримку цього застосунку. Перший аудит Surfshark компанія Cure53 провела 2018 р. 

Висновки зі звіту Cure53 читайте тут.