هل Surfshark آمن؟ تحليل الأمان والخصوصية والتدقيق

هل Surfshark آمن؟ تقييم مباشر

يحصل Surfshark على درجة ثقة تبلغ 85/100. يعمل تحت الولاية القضائية لهولندا، ويستخدم تشفير AES-256-GCM، ويحافظ على سياسة صارمة لعدم الاحتفاظ بالسجلات تم التحقق منها من خلال عمليات تدقيق مستقلة أجرتها شركة Deloitte. مع أكثر من 3,200 خادم في أكثر من 100 دولة، يوفر حماية مفتاح القتل، ومنع تسرب DNS، وبنية تحتية لخوادم تعمل بذاكرة RAM فقط. Surfshark آمن لمعظم المستخدمين.

الولاية القضائية وما تعنيه لطلبات البيانات

نقل Surfshark مقره القانوني من جزر فيرجن البريطانية إلى هولندا في عام 2021. تقع هولندا داخل الاتحاد الأوروبي، لكنها تقدم مزايا محددة لمزودي VPN. لا يُلزم القانون الهولندي شركات VPN بالاحتفاظ ببيانات المستخدمين.

تنتمي هولندا إلى تحالف تبادل المعلومات الاستخباراتية المعروف بـ “9 عيون”. يثير هذا قلق بعض المدافعين عن الخصوصية. غير أن عضوية التحالف لا تُشكّل خطرًا إلا إذا كان المزود يخزّن بيانات يمكن للحكومات طلبها. سياسة عدم الاحتفاظ بالسجلات المُتحقق منها تُلغي هذه المخاطرة كليًا.

إذا أصدرت السلطات الهولندية طلبًا قانونيًا صالحًا، فلن يتمكن Surfshark من تسليم إلا ما يمتلكه. واستنادًا إلى تقرير الشفافية الخاص به، تلقّى Surfshark طلبات حكومية وامتثل لها دون أي نقل للبيانات. فعليًا، لا تستطيع الشركة توفير سجلات التصفح أو طوابع الوقت للاتصالات أو سجلات عناوين IP.

سجل التدقيق المستقل

تدقيق Deloitte لسياسة عدم الاحتفاظ بالسجلات

أتمّت Deloitte تدقيقًا مستقلًا على بنية Surfshark التحتية لعدم الاحتفاظ بالسجلات في عام 2023. فحصت شركة من الأربع الكبرى تكوينات الخوادم وعمليات النشر وإجراءات التعامل الداخلي مع البيانات. وأكدت Deloitte أن البنية التحتية لـ Surfshark تتوافق مع سياسة عدم الاحتفاظ بالسجلات المُعلنة.

جاء هذا التدقيق على Surfshark في أعقاب فحص سابق أجرته Deloitte عام 2022 يغطي النطاق ذاته. لم يجد كلا التقييمين أي دليل على تسجيل نشاط المستخدمين على أي خادم.

تدقيق Cure53 الأمني

أجرت Cure53، وهي شركة ألمانية للأمن السيبراني، تدقيقًا على إضافات متصفح Surfshark في عام 2018. حدّد الفريق ثغرتين حرجتين وثغرتين عالية الخطورة وثغرتين متوسطة الخطورة. أصلح Surfshark جميع الثغرات الست قبل نشر تقرير التدقيق.

أجرت Cure53 أيضًا تقييمًا متابعًا للبنية التحتية لخوادم Surfshark في عام 2021. لم يجد هذا المراجعة أي ثغرات حرجة. وأشارت الشركة إلى أن الوضع الأمني لـ Surfshark قد تحسّن تحسينًا ملحوظًا منذ الفحص الأولي.

ما الذي تعنيه هذه العمليات التدقيقية

لقد تحقّقت شركتان منفصلتان الآن من ادعاءات Surfshark المتعلقة بالخصوصية والأمان. ركّزت Deloitte على ممارسات التسجيل، بينما اختبرت Cure53 الدفاعات التقنية. معًا، تقدّم هاتان عمليتا التدقيق ضمانات أقوى مما كانت ستوفّره كل منهما على حدة.

تفاصيل سياسة الاحتفاظ بالسجلات

توضّح سياسة خصوصية Surfshark بدقة ما تجمعه الشركة وما لا تجمعه. هذا التمييز أهم من أي ادعاء تسويقي.

ما لا يخزّنه Surfshark

• سجل التصفح أو وجهات الاتصال
• عناوين IP المستخدمة للاتصال بـ VPN
• طوابع وقت الجلسات التي تُظهر أوقات الاتصال أو الانفصال
• حجم حركة مرور الشبكة أو استهلاك النطاق الترددي
• استعلامات DNS التي أُجريت أثناء الاتصال

ما يجمعه Surfshark فعلًا

يخزّن Surfshark عنوان بريدك الإلكتروني وكلمة المرور المشفّرة لإدارة الحساب. كما يجمع معلومات الفوترة التي تُعالجها مزودو خدمات الدفع من طرف ثالث. تجمع الشركة أيضًا بيانات تشخيصية مجهولة المصدر وتقارير الأعطال لتحسين الأداء.

يتتبّع Surfshark أيضًا بيانات تكرار الاتصال الإجمالية. وهذا يعني أنه يعرف عدد مرات اتصال المستخدم يوميًا، لكنه لا يعرف متى أو من أين. لا يمكن لهذه البيانات تحديد جلسات تصفح فردية أو مواقع ويب مُزارة.

البنية التحتية للخوادم التي تعمل بذاكرة RAM فقط

تعمل جميع خوادم Surfshark البالغة أكثر من 3,200 خادم بالكامل على ذاكرة RAM المتطايرة. وهذا يعني أن كل خادم يمسح جميع البيانات تلقائيًا عند إعادة التشغيل. حتى مصادرة الخادم الفعلية لن تُسفر عن أي معلومات قابلة للاستخدام. يجعل هذا التصميم ادعاء Surfshark بعدم الاحتفاظ بالسجلات قابلًا للتطبيق تقنيًا وليس مجرد سياسة معلنة.

معايير التشفير والبروتوكولات

يستخدم Surfshark تشفير AES-256-GCM بوصفه الشفرة الافتراضية. يحمي هذا المعيار الاتصالات الحكومية السرية في جميع أنحاء العالم. لا يوجد هجوم معروف يمكنه كسر AES-256 بتقنية الحوسبة الحالية.

البروتوكولات المتاحة

البروتوكول	السرعة	مستوى الأمان	الأفضل لـ
WireGuard	الأسرع	عالٍ	التصفح اليومي، البث
OpenVPN UDP	متوسط	عالٍ جدًا	أقصى توافق
OpenVPN TCP	أبطأ	عالٍ جدًا	الشبكات المقيّدة
IKEv2	سريع	عالٍ	الأجهزة المحمولة

يُعدّ WireGuard البروتوكول الافتراضي في معظم تطبيقات Surfshark. يوفر سرعات أعلى بنحو 40% من OpenVPN مع الحفاظ على أمان مماثل. يضيف Surfshark نظام NAT مزدوج فوق WireGuard لمعالجة قيوده المعروفة المتعلقة بالخصوصية وتعيين عناوين IP الثابتة.

لا يزال OpenVPN متاحًا للمستخدمين الذين يفضّلون سجله الحافل على مدى 20 عامًا. يستخدم كلا البديلين UDP و TCP مفاتيح مصافحة RSA بحجم 4096 بت إلى جانب تشفير قناة البيانات AES-256.

سلوك مفتاح القتل وحماية تسرب DNS

يتضمن Surfshark مفتاح قتل في تطبيقات Windows و macOS و iOS و Android و Linux. تحجب هذه الميزة جميع حركة مرور الإنترنت في حال انقطع اتصال VPN بشكل غير متوقع. وهذا يمنع تسرّب عنوان IP الحقيقي خلال فترات الانقطاع القصيرة.

يعمل مفتاح القتل على مستوى النظام في منصات سطح المكتب. يعترض حركة المرور عند مهايئ الشبكة قبل أن تتمكن الحزم من الهروب دون تشفير. تستخدم تطبيقات الأجهزة المحمولة واجهات برمجة التطبيقات الخاصة بالنظام لتحقيق حماية مماثلة ضمن قيود نظام التشغيل.

حماية تسرب DNS

يُشغّل Surfshark DNS خاصًا على كل خادم في شبكته. تمر جميع استعلامات DNS عبر أنفاق مشفرة إلى محلّلات تحت سيطرة Surfshark. وهذا يُزيل مخاطر تسرب DNS من مزودي DNS الخارجيين كمزود خدمة الإنترنت.

تُظهر الاختبارات المستقلة على dnsleaktest.com و ipleak.net باستمرار عدم وجود أي تسرب DNS عبر خيارات بروتوكول Surfshark. تُفعَّل حماية تسرب IPv6 افتراضيًا، مما يحجب حركة مرور IPv6 التي قد تتجاوز نفق VPN الخاص بـ IPv4.

حوادث أمنية سابقة

لم يتعرض Surfshark لأي اختراق مؤكد للبيانات أو تسوية للخوادم حتى مطلع عام 2025. لم تظهر أي بيانات مستخدمين في قواعد بيانات الاختراقات العامة المرتبطة ببنية Surfshark التحتية.

في عام 2020، رصد باحثو الأمن ثغرة محتملة في تطبيق Surfshark لنظام Windows. تضمّنت المشكلة مكتبة OpenSSL قديمة يمكن نظريًا أن تتيح تصعيد الصلاحيات. أصدر Surfshark تصحيحًا في غضون 48 ساعة من الإفصاح. ولم يُوثَّق أي استغلال فعلي في البيئة الحية.

يُمثّل تدقيق Cure53 عام 2018 أبرز اكتشاف للثغرات. تم حل تلك الثغرات الست في إضافات المتصفح قبل الإفصاح العام. ويعزو Surfshark نجاح اكتشاف المشكلات في مراحل مبكرة إلى برنامج مكافآت الثغرات لديه. تدفع الشركة لباحثين خارجيين يُبلّغون بمسؤولية عن ثغرات صالحة.

ميزات أمنية فريدة خاصة بـ Surfshark

CleanWeb

تحجب CleanWeb الإعلانات وأدوات التتبع ونطاقات البرامج الخبيثة على مستوى DNS. منعت أكثر من مليار محاولة تتبع عبر قاعدة مستخدميها في عام 2023. تعمل الميزة دون الحاجة إلى تثبيت إضافات متصفح منفصلة.

MultiHop (VPN مزدوج)

يُمرّر MultiHop حركة المرور عبر خادمَي VPN في دولتين مختلفتين في آنٍ واحد. يُضيف هذا طبقة تشفير ثانية ويجعل هجمات ربط حركة المرور أصعب بكثير. يختار المستخدمون من بين أزواج خوادم محددة مسبقًا أو ينشئون تركيبات مخصصة.

تقنية Nexus

تربط تقنية Surfshark Nexus المستخدمين بشبكة خوادمها الكاملة بدلًا من خادم واحد. تدخل حركة المرور عبر خادم واحد ويمكن أن تخرج عبر آخر باستخدام توجيه SDN. وهذا يُقلل زمن الاستجابة مع تحسين دوران عنوان IP وتوزيع الحمل عبر أكثر من 3,200 خادم.

Alternative ID

تُنشئ Alternative ID عناوين بريد إلكتروني يمكن التخلص منها وهويات إلكترونية. يمكن للمستخدمين التسجيل في الخدمات دون الكشف عن معلوماتهم الشخصية الحقيقية. تميّز هذه الميزة Surfshark عن المنافسين الذين يركّزون فقط على خصوصية مستوى الاتصال.

Rotating IP

يُغيّر Surfshark عنوان IP المرئي كل 5 إلى 10 دقائق دون قطع جلسة VPN. يظل اتصالك نشطًا بينما يتبدّل بصمتك الرقمية باستمرار. وهذا يجعل التتبع طويل الأمد عبر المواقع الإلكترونية أصعب بشكل جوهري.

الأسئلة الشائعة

الكلالأمان والخصوصيةكيف يعملالإعداد والدعم

هل Surfshark آمن فعلًا للاستخدام؟

نعم، يحصل Surfshark على درجة ثقة 85/100 في اختباراتنا. يعمل تحت الولاية القضائية لهولندا، ويستخدم تشفير AES-256-GCM، وتم التحقق من سياسة عدم الاحتفاظ بالسجلات الخاصة به من خلال تدقيقات مستقلة أجرتها Deloitte في عامَي 2022 و 2023. بالإضافة إلى خوادم تعمل بذاكرة RAM فقط عبر شبكة تضم أكثر من 3,200 خادم ومفتاح قتل يعمل بفاعلية، يُعتبر Surfshark آمنًا لمعظم المستخدمين.

ماذا تعني ولاية هولندا القضائية في Surfshark لطلبات البيانات الحكومية؟

لا تُلزم هولندا شركات VPN بالاحتفاظ ببيانات المستخدمين، على الرغم من انتمائها إلى تحالف تبادل المعلومات الاستخباراتية “9 عيون”. نقل Surfshark مقره القانوني من جزر فيرجن البريطانية إلى هولندا في عام 2021. يُظهر تقرير الشفافية الخاص به أنه تلقّى طلبات حكومية وامتثل لها دون أي نقل بيانات، لأن سياسة عدم الاحتفاظ بالسجلات المُتحقق منها لا تترك شيئًا لتسليمه.

ماذا وجدت عمليات تدقيق Deloitte لعدم الاحتفاظ بالسجلات الخاصة بـ Surfshark؟

أجرت Deloitte، وهي شركة محاسبة من بين الأربع الكبرى، تدقيقًا على بنية Surfshark التحتية لعدم الاحتفاظ بالسجلات في عام 2022 وأعادته في عام 2023، فحصت تكوينات الخوادم وإجراءات التعامل الداخلي مع البيانات. لم يجد كلا التقييمين أي دليل على تسجيل نشاط المستخدمين على أي خادم. وهذا يعطي Surfshark اثنتي تدقيق متتاليتين سنويتين لعدم الاحتفاظ بالسجلات من نفس المدقق الكبير، وهي أدلة أقوى من التدقيق الواحد وحده.

ما الثغرات التي وجدتها Cure53 أثناء عمليات تدقيقها لـ Surfshark؟

أجرت Cure53، وهي شركة ألمانية للأمن السيبراني، تدقيقًا على إضافات متصفح Surfshark في عام 2018 وكشفت عن ثغرتين حرجتين وثغرتين عالية الخطورة وثغرتين متوسطة الخطورة، جميعها تم إصلاحها قبل نشر التقرير. أجرت Cure53 متابعة في عام 2021 فحصت البنية التحتية للخوادم بدلًا من ذلك ولم تجد أي ثغرات حرجة، مع إشارة Cure53 إلى أن وضع الأمان الخاص بـ Surfshark قد تحسّن بشكل ملحوظ منذ عام 2018.

ما المعلومات التي يجمعها Surfshark فعلًا من المستخدمين؟

يخزّن Surfshark عنوان بريدك الإلكتروني وكلمة المرور المشفّرة لإدارة الحساب، بالإضافة إلى تفاصيل الفوترة التي تُعالجها مزودو خدمات الدفع من طرف ثالث. كما يجمع بيانات تشخيصية مجهولة المصدر وتقارير الأعطال وبيانات تكرار الاتصال الإجمالية، بمعنى عدد مرات الاتصال يوميًا، لا متى أو من أين أو أي مواقع ويب قمت بزيارتها. لا يتم تخزين سجل التصفح أو عناوين IP أو استعلامات DNS أبدًا.

كيف تحمي بنية خادم Surfshark التي تعمل بذاكرة RAM فقط بيانات المستخدم؟

تعمل جميع خوادم Surfshark البالغ عددها أكثر من 3,200 خادم بالكامل على ذاكرة RAM متطايرة وليس على محركات أقراص ثابتة، مما يؤدي إلى مسح جميع البيانات تلقائيًا عند إعادة التشغيل. وبالتالي فإن مصادرة خادم فعلية لن تسفر عن أي سجلات أو سجلات اتصال أو سجل عناوين IP. تجعل هذه البنية التحتية، مدعومة بتدقيقات عدم الاحتفاظ بالسجلات من Deloitte، ادعاء Surfshark بعدم الاحتفاظ بالسجلات قابلًا للتطبيق تقنيًا بدلًا من مجرد وعد سياسي.

ما التشفير والبروتوكولات التي تدعم ادعاءات أمان Surfshark؟

يستخدم Surfshark افتراضيًا تشفير AES-256-GCM مقترنًا بـ WireGuard، الذي يعمل بسرعة أسرع بنحو 40% من OpenVPN مع الحفاظ على أمان مماثل. تضيف Surfshark نظام NAT مزدوج فوق WireGuard لمعالجة قيده المعروف المتعلق بخصوصية تعيين عناوين IP الثابتة. يبقى OpenVPN UDP/TCP و IKEv2 متاحين أيضًا، كلاهما يستخدم مفاتيح مصافحة RSA بحجم 4096 بت إلى جانب تشفير قناة البيانات AES-256.

كيف يمكنني التأكد من أن مفتاح القتل الخاص بـ Surfshark يعمل بالفعل؟

قطع الاتصال بـ Wi-Fi أو افصل Ethernet أثناء الجلسة أثناء الاتصال بخادم Surfshark؛ يجب أن يوقف مفتاح القتل الذي يعمل بفاعلية جميع حركة مرور الإنترنت على الفور بدلًا من العودة إلى الاتصال غير المحمي. على Windows و macOS و Linux، يعمل المفتاح على مستوى محول الشبكة، بينما تستخدم iOS و Android واجهات برمجة تطبيقات خاصة بالنظام الأساسي لتحقيق حماية مماثلة ضمن قيود نظام التشغيل.

هل تعرض Surfshark للاختراق من قبل؟

لا، لم يتعرض Surfshark لأي اختراق مؤكد للبيانات أو تسوية للخوادم حتى مطلع عام 2025، ولم تظهر أي بيانات مستخدمين مرتبطة ببنيته التحتية في قواعد بيانات الاختراقات العامة. في عام 2020، أشار الباحثون إلى مكتبة OpenSSL قديمة في تطبيق Windows يمكن نظريًا السماح بتصعيد الصلاحيات؛ قام Surfshark بإصلاحها في غضون 48 ساعة دون أي استغلال موثق.

ما الفرق بين ميزات Surfshark MultiHop و Nexus؟

يوجه MultiHop حركة المرور عبر خادمي VPN في دول مختلفة في نفس الوقت، مما يضيف طبقة تشفير ثانية تجعل هجمات ربط حركة المرور أصعب. يربط Nexus بدلًا من ذلك الاتصال بشبكة خوادم Surfshark الكاملة باستخدام توجيه SDN، مما يسمح لحركة المرور بالدخول من خلال خادم والخروج من خلال آخر، مما يحسّن دوران عنوان IP وتوزيع الحمل عبر شبكة الخوادم البالغة أكثر من 3,200 خادم.

هل كل هذا التشفير وتكنولوجيا الخصوصية تبطئ Surfshark؟

ليس بشكل ملحوظ. يحتل Surfshark المرتبة الرابعة من أصل 22 في Speed Lab الخاص بنا، مجمّع من معاملل مستقلة، على الرغم من تشغيل تشفير AES-256-GCM وطبقة NAT مزدوجة فوق WireGuard. يعمل WireGuard نفسه بسرعة أسرع بنحو 40% من OpenVPN مع الحفاظ على أمان مماثل، لذلك لا تقلل طبقة الخصوصية الإضافية بشكل ملحوظ من الإنتاجية الفعلية.

هل يمكنني الحصول على استرجاع إذا لم يلبِّ أمان Surfshark توقعاتي؟

نعم، يدعم Surfshark كل خطة بضمان استرجاع أموال لمدة 30 يومًا، مما يمنحك شهرًا كاملًا لاختبار مفتاح القتل وخوادم RAM فقط وادعاءات عدم الاحتفاظ بالسجلات المُدققة قبل الالتزام. ينطبق هذا بغض النظر عن مستوى الخطة الذي تختاره، من الأرخص بـ 1.99 دولار/شهر في خطتك طويلة الأجل حتى مجموعات الأمان المجمّعة.

هل حماية المزيد من الأجهزة على حساب واحد تزيد من التعرض؟

لا. يسمح Surfshark باتصالات أجهزة متزامنة غير محدودة على حساب واحد، وكل منها يستفيد من نفس سياسة عدم الاحتفاظ بالسجلات المُدققة والبنية التحتية لخوادم RAM فقط. بما أن Surfshark لا يخزّن سجل التصفح أو عناوين IP أو طوابع وقت الجلسات على أي خادم، فإن إضافة المزيد من الأجهزة تحت حساب واحد لا تُنشئ بصمة بيانات إضافية.

ماذا يجب أن أفعل إذا اشتبهت في حدوث تسرب DNS على Surfshark؟

قم بتشغيل فحص على dnsleaktest.com أو ipleak.net أثناء الاتصال؛ تُظهر الاختبارات المستقلة باستمرار عدم وجود أي تسرب DNS عبر خيارات بروتوكول Surfshark. يوجه Surfshark جميع استعلامات DNS عبر أنفاق مشفرة إلى محللات DNS خاصة به على كل خادم، وتكون حماية تسرب IPv6 مفعّلة افتراضيًا لحظر حركة مرور IPv6 من تجاوز نفق IPv4.