Deloitte,作為「四大」會計師行之一,近日對 Surfshark VPN 無日誌政策的履行情況進行了獨立的驗證程序。測試已成功通過,這意味着我們的用戶現在擁有了更多確鑿的證據,證明 Surfshark 不會記錄您的數據。
Deloitte 報告的本身就能直接彰顯這一點,其內容如下:「根據我們所進行的審核程序及收集的證據,我們認為,IT 系統的設定及 IT 運作所依賴的管理措施,在所有關鍵方面,均符合 Surfshark 所聲明的無日誌政策。」
「四大」會計師行的核數師對我們的運營模式及所依託的 IT 基礎架構進行了全面且深入的審查。這一過程為他們提供了充分的數據,以確保 Surfshark VPN 嚴格履行我們無日誌政策中的各項承諾。
對於較為技術性的讀者,可能希望獲得更為詳細的分項說明,以下是 Deloitte 專業人士進行審查的 Surfshark 相關範疇:
- 伺服器系統設定;
- 部署流程;
- VPN 伺服器系統設定;
- API(與我們基礎設施微服務相關的 VPN 基礎架構伺服器);
- SDN(軟件定義網絡);
- 員工(通過面談,不是真的探查他們)。
Deloitte 亦核查了 Surfshark 的人員能力及實際工作是否符合無日誌 VPN 政策的要求。
我們 Surfshark 對此次評估結果感到極為振奮,而最為興奮的莫過於我們的 VPN 產品負責人:
「我們從事的行業高度依賴信任及透明度,我們明白,要驗證我們的努力,單靠言語是不夠的。Deloitte 無日誌政策的驗證報告所得出的正面結果,為我們的用戶及未來客戶提供了確鑿的事實依據,證實了 Surfshark 以最高的私隱及質素標準運作。我們將繼續進行各類審計及測試,以獲得對我們安全及私隱措施的獨立驗證。」Surfshark VPN 產品負責人 Justas Pukys 如此表示。
在此閱讀 Deloitte 報告的概要。
此前,Surfshark 已通過 Cure53 的多項審計,但此次 Deloitte 的無日誌政策審計是迄今為止規模最大的一次。