A yw Surfshark yn Ddiogel? Dadansoddiad Diogelwch, Preifatrwydd ac Archwiliad

A yw Surfshark yn Ddiogel? Asesiad Uniongyrchol

Mae Surfshark yn ennill sgôr ymddiriedaeth o 85/100. Mae’n gweithredu o dan awdurdodaeth yr Iseldiroedd, yn defnyddio amgryptiad AES-256-GCM, ac yn cynnal polisi caeth dim-logiau a gamataodd gan archwiliwyr annibynnol o Deloitte. Gyda mwy na 3,200 o weinyddion ar draws 100+ o wledydd, mae’n darparu diogelu cil-swyddog, atal niwed DNS, ac isadeiledd gweinyddion RAM-yn-unig. Mae Surfshark yn ddiogel ar gyfer y rhan fwyaf o ddefnyddwyr.

Awdurdodaeth a Beth Mae’n ei Olygu ar gyfer Cais am Ddata

Symudodd Surfshark ei bencadlys cyfreithiol o Ynysoedd y Fairweau Prydeinig i’r Iseldiroedd yn 2021. Mae’r Iseldiroedd yn sefyll o fewn yr UE ond yn cynnig manteision penodol ar gyfer darparwyr VPN. Nid yw cyfraith yr Iseldiroedd yn gofyn i gwmnïau VPN gadw data defnyddwyr.

Mae’r Iseldiroedd yn perthyn i’r 9 Eyes cynghrair rhannu cudd-wybodaeth. Mae hyn yn poeni rhai eiriolwyr preifatrwydd. Fodd bynnag, dim ond os yw’r darparwr yn storio data y mae aelodaeth y cynghrair yn bwysig y gall llywodraethau ei geisio. Mae polisi gwirio dim-logiau a gamataodd yn niwtraleidio’r risg hon yn llwyr.

Os yw awdurdodau’r Iseldiroedd yn cyhoeddi cais cyfreithiol dilys, gall Surfshark ond drosglwyddo’r hyn sydd ganddo. Yn ôl ei adroddiad tryloywder, mae Surfshark wedi derbyn ceisiadau llywodraethol ac wedi cydymffurfio â sero trosglwyddiad data. Ni all y cwmnïau hyn gynhyrchu recordiau porwyr, stampiau amser cysylltiad, na logiau cyfeiriad IP.

Hanes Archwiliad Annibynnol

Archwiliad Dim-Logiau Deloitte

Cwblhaodd Deloitte archwiliad annibynnol o isadeiledd dim-logiau Surfshark yn 2023. Roedd y cwmni Four Four yn archwilio ffurfweddau gweinyddion, prosesau datblygu, a gweithdrefnau trin data mewnol. Cadarnhaodd Deloitte fod isadeiledd Surfshark yn cyd-fynd â’i bolisi dim-logiau a nodi.

Dilynwyd yr archwiliad Surfshark hwn gan archwiliad cynharach gan Deloitte yn 2022 sy’n cymhwyso’r un cwmpas. Canfuwyd yr asesiad dau ddim tystiolaeth o lofnodion gweithgarwch defnyddwyr ar unrhyw weinydd.

Archwiliad Diogelwch Cure53

Archwilodd Cure53, cwmni diogelwch seiber Almaenaidd, estyniadau porwr Surfshark yn 2018. Canfuwyd gan y tîm 2 o ddryloddau critigol, 2 uchel-dwysedd, a 2 o ddryloddau canolig-dwysedd. Patshiodd Surfshark yr holl 6 broblem cyn i’r adroddiad archwiliad fynd yn gyhoeddus.

Cynhaliodd Cure53 hefyd asesiad dilynol o isadeiledd gweinyddion Surfshark yn 2021. Canfuwyd gan yr adolygiad hwnnw ddim dryloddau critigol. Nododd y cwmni fod safle diogelwch Surfshark wedi gwella’n sylweddol ers yr archwiliad cychwynnol.

Beth Mae’r Archwiladau Hyn yn ei Olygu

Mae dau gwmni ar wahân bellach wedi dilys honiadau preifatrwydd a diogelwch Surfshark. Canolbwyntiodd Deloitte ar arferion lofnodaeth tra bo Cure53 yn profi amddiffynfeydd technegol. Gyda’i gilydd, mae’r archwiladau hyn yn darparu sicrwydd cryfach nag y byddai’r naill na’r llall ar ei ben ei hun.

Manylion Polisi Lofnodaeth

Mae polisi preifatrwydd Surfshark yn nodi’n union yr hyn y mae’r cwmni’n ei gasglu a’r hyn nad yw’n ei gasglu. Mae’r gwahanaeth yn fwy pwysig na dim honiad marchnata.

Yr Hyn nad yw Surfshark yn ei STORIO

• Hanes porwyr neu ddestynau traffig
• Cyfeiriadau IP a ddefnyddiwyd i gysylltu â’r VPN
• Stampiau amser sesiwn sy’n dangos amserau cysylltiad neu ddatgysylltiad
• Nifer trafod traffig rhwydwaith neu ddefnydd lled
• Ymholiadau DNS a wnaed wrth gysylltu

Yr Hyn y mae Surfshark yn ei GASGLU

Mae Surfshark yn storio’ch cyfeiriad e-bost a’ch cyfrinair amgryptiedig ar gyfer rheoli cyfrif. Mae’n casglu gwybodaeth taliad a broses drwy ddarparwyr taliad trydydd parti. Mae’r cwmni’n casglu data diagnostig dienw a’r adroddiadau crash ar gyfer gwelliant perfformiad.

Mae Surfshark hefyd yn olrhain data amledd cysylltiad cronnus. Mae hyn yn golygu ei fod yn gwybod faint o weithiau y mae defnyddiwr yn cysylltu bob dydd ond nid pryd na lle. Ni all y data hwn nodi sesiynau porwyr unigol neu wefannau ymwelwyd.

Isadeiledd Gweinyddion RAM-yn-Unig

Rhedeg pob un o fwy na 3,200 o weinyddion Surfshark yn llwyr ar gof RAM anweddol. Mae hyn yn golygu bod pob gweinydd yn dileu’r holl ddata yn awtomatig wrth ail-gychwyn. Hyd yn oed cynhwysfa gweinydd corfforol ni fyddai’n cynhyrchu gwybodaeth ddefnyddiol dim. Mae’r pensaernïaeth hon yn gwneud yr honiad dim-logiau Surfshark yn orfodi’n dechnegol yn hytrach na dim ond seiliedig ar bolisi.

Safonau Amgryptio a Phrotokolau

Mae Surfshark yn defnyddio amgryptiad AES-256-GCM fel ei siffer rhagosodedig. Mae’r safon hon yn diogelu ymgomiadau cudd-wybodaeth llywodraethol doeth. Nid oes unrhyw ymosodiad hysbys sy’n gallu torri AES-256 gyda thechnoleg gyfrifiannu gyfredol.

Protokolau ar Gael

Protocol	Cyflymder	Lefel Diogelwch	Gorau ar gyfer
WireGuard	Cyflymaf	Uchel	Porwyr dyddiol, ffrydio
OpenVPN UDP	Cymedrol	Iawn Uchel	Cydweddoldeb uchaf
OpenVPN TCP	Arafach	Iawn Uchel	Rhwydweithiau cyfyngus
IKEv2	Cyflym	Uchel	Dyfeisiau symudol

Mae WireGuard yn gweithredu fel y protocol rhagosodedig ar fwyaf o apiau Surfshark. Mae’n darparu tua 40% yn gyflymach nag OpenVPN tra’n cynnal diogelwch cymharol. Mae Surfshark yn ychwanegu system NAT dwbl ar ben WireGuard i fynd i’r afael â’i ddiffygiad preifatrwydd hysbys o amgylch aseiniad IP statig.

Mae OpenVPN yn parhau i fod ar gael ar gyfer defnyddwyr sydd am ei ddatganiad trac 20 mlynedd. Mae’r ddau amrywiad UDP a TCP yn defnyddio allweddi handshake RSA 4096-bit ochr yn ochr â amgryptiad sianel ddata AES-256.

Ymddygiad Cil-Swyddog a Diogelu Niwed DNS

Mae Surfshark yn cynnwys cil-swyddog ar gymwysiadau Windows, macOS, iOS, Android, a Linux. Mae’r nodwedd yn blocio’r holl draff rwydwaith os bydd y cysylltiad VPN yn cael ei dorri’n annisgwyl. Mae hyn yn atal eich cyfeiriad IP gwirioneddol rhag gollwng yn ystod datgysylltiadau byr.

Mae’r cil-swyddog yn gweithredu ar lefel system ar lwyfannau bwrdd gwaith. Mae’n rhybuddio traffig ar y deillydd rhwydwaith cyn y gall pecynnau ddianc heb amgryptio. Mae cymwysiadau symudol yn defnyddio APIs penodol y llwyfan i gyflawni diogelu tebyg o fewn cyfyngiadau’r OS.

Diogelu Niwed DNS

Mae Surfshark yn rhedeg DNS preifat ar bob gweinydd yn ei rwydwaith. Mae’r holl ymholiadau DNS yn llif drwy dwnelau amgryptiedig i resolvers a reolir gan Surfshark. Mae hyn yn dileu risgiau gollwng DNS o ddarparwyr DNS trydydd parti megis eich ISP.

Mae profion annibynnol ar dnsleaktest.com ac ipleak.net yn dangos yn gyson ddim gollwng DNS ar draws opsiynau protocol Surfshark. Mae diogelu gollwng IPv6 yn cael ei alluogi yn rhagosodedig, yn blocio traffig IPv6 a allai fynd heibio i’r dwnnel VPN IPv4.

Digwyddiadau Diogelwch Yn y Gorffennol

Nid yw Surfshark wedi dioddef toriad data a gadarnhawyd na chymhlethiad gweinydd hyd ddechrau 2025. Nid yw unrhyw ddata defnyddiwr wedi ymddangos mewn cronfeydd toriad cyhoeddus cysylltiedig ag isadeiledd Surfshark.

Yn 2020, amlygodd ymchwilwyr diogelwch ddiffygiad posibl yng nghymhwysiad Windows Surfshark. Roedd y mater yn cynnwys llyfrgell OpenSSL hynafol a allai’n ddamcaniaethol ganiatáu drychafiad braint. Rhyddhaodd Surfshark darn cywiro o fewn 48 awr i’r datgeliad. Nid oedd dim defnyddio mewn gwyllt wedi’i ddogfennu.

Mae’r archwiliad Cure53 yn 2018 yn cynrychioli’r darganfyddiad diffygiad mwyaf arwyddocaol. Atseiniwyd pob un o’r 6 o ganfyddiadau yn y estyniadau porwr cyn datgeliad cyhoeddus. Mae Surfshark yn credydu ei raglen gwneud camgymeriad am ddal materion yn gynnar. Mae’r cwmni’n talu ymchwilwyr allanol sy’n datgelu’n gyfrifol ddryloddau dilys.

Nodweddion Diogelwch Unigryw Penodol i Surfshark

CleanWeb

Mae CleanWeb yn blocio hysbysebion, tracwyr, a pharth malware ar lefel DNS. Ataliodd dros 1 biliwn o ymgais olrhain ar ei sylfaen defnyddwyr yn 2023. Mae’r nodwedd yn gweithio heb osod estyniadau porwr ar wahân.

MultiHop (VPN Dwbl)

Mae MultiHop yn llwybro traffig drwy 2 weinydd VPN mewn gwledydd gwahanol ar yr un pryd. Mae hyn yn ychwanegu ail-haen amgryptio ac yn gwneud ymosodiadau cydberthynas traffig yn llawer anoddach. Gall defnyddwyr ddewis o chyfuniadau gweinyddion rhagosodedig neu greu cyfuniadau addasadwy.

Technoleg Nexus

Mae Nexus Surfshark yn cysylltu defnyddwyr â’i holl rwydwaith gweinyddion yn hytrach nag unigol werydd. Gall traffig fynd i mewn drwy un gweinydd a dod allan drwy arall gan ddefnyddio llwybr SDN. Mae hyn yn lleihau hydwythedd tra’n gwella cylchdroi IP a dosbarthu llwyth ar draws mwy na 3,200 o weinyddion.

Kennyaeth Ddewisol

Mae Kennyaeth Ddewisol yn cynhyrchu cyfeiriadau e-bost a phersonoliaethau ar-lein a ddefnyddiwyd dim ond unwaith. Gall defnyddwyr cofrestru ar gyfer gwasanaethau heb ddatgelu gwybodaeth bersonol wirioneddol. Mae’r nodwedd hon yn gwahanu Surfshark o gystadleuwyr sy’n canolbwyntio dim ond ar breifatrwydd lefel cysylltiad.

Cylchdroi IP

Mae Surfshark yn newid eich cyfeiriad IP gweledig bob 5 i 10 munud heb datgysylltu’r sesiwn VPN. Mae’ch cysylltiad yn parhau i fod yn weithredol tra bo’ch digyfeiriadedd digidol yn symud yn barhaus. Mae hyn yn gwneud olrhain hirdymor ar draws gwefannau yn sylweddol anoddach.

Adnoddau ar gyfer y dudalen hon

Siartiau a delweddau cyfeirio o'n profion, am ddim i'w gweld a'u rhannu.

• 

Cwestiynau Trosglwyddedig yn Aml

Pob unDiogelwch a PhreifatrwyddSut mae'n gweithioGosod a Chymorth

A yw Surfshark yn ddiogel i’w ddefnyddio?

Ydyw, mae Surfshark yn ennill sgôr ymddiriedaeth 85/100 yn ein profi. Mae’n gweithredu o dan awdurdodaeth yr Iseldiroedd, yn defnyddio amgryptiad AES-256-GCM, ac mae ei bolisi dim-logiau wedi cael ei archwiliwyd yn annibynnol gan Deloitte yn 2022 a 2023. Yn gyfunedig â gweinyddion RAM-yn-unig ar draws ei rwydwaith gweinyddion 3,200+, ac yn gweithio cil-swyddog, mae Surfshark yn ddiogel ar gyfer y rhan fwyaf o ddefnyddwyr.

Beth mae awdurdodaeth Iseldiroedd Surfshark yn ei olygu ar gyfer ceisiadau data llywodraethol?

Nid yw’r Iseldiroedd yn gofyn i gwmnïau VPN gadw data defnyddwyr, er gwaethaf perthyn i’r cynghrair cudd-wybodaeth 9 Eyes. Symudodd Surfshark ei bencadlys cyfreithiol o Ynysoedd y Fairweau Prydeinig i’r Iseldiroedd yn 2021. Mae ei adroddiad tryloywder yn dangos ei fod wedi derbyn ceisiadau llywodraethol ac wedi cydymffurfio â sero trosglwyddiad data, gan fod polisi gwirio dim-logiau yn gadael dim i’w drosglwyddo.

Beth wnaeth archwiladau dim-logiau Deloitte Surfshark yn ei ganfod?

Archwilodd Deloitte, cwmni ystyn Four Four, isadeiledd dim-logiau Surfshark yn 2022 ac eto yn 2023, gan archwilio ffurfweddau gweinyddion a gweithdrefnau trin data mewnol. Canfuwyd gan ddau asesiad ddim tystiolaeth o lofnodiad gweithgarwch defnyddwyr ar unrhyw weinydd. Mae hynny’n rhoi i Surfshark ddau gyfarfyddiad archwiliad dim-logiau blynyddol olynol gan yr un archwiliwyr mawr, tystiolaeth gryfach na’r archwiliad unigol.

Pa ddryloddau y canfuwyd Cure53 yn ystod ei archwiladau Surfshark?

Archwilodd Cure53, cwmni diogelwch seiber Almaenaidd, estyniadau porwr Surfshark yn 2018 a chanfod 2 o ddryloddau critigol, 2 uchel, a 2 o ddryloddau canolig-dwysedd, pob un wedi’i patsio cyn yr adroddiad fynd yn gyhoeddus. Yn 2021 archwilodd dilyniad ei isadeiledd gweinyddion yn lle ac nid oedd yn canfod ddim dryloddau critigol, ac roedd Cure53 yn nodi bod safle diogelwch Surfshark wedi gwella’n sylweddol ers 2018.

Pa wybodaeth y mae Surfshark yn ei chasglu yn wirioneddol o ddefnyddwyr?

Mae Surfshark yn storio’ch cyfeiriad e-bost a’ch cyfrinair amgryptiedig ar gyfer rheoli cyfrif, ynghyd â manylion taliad a broses drwy ddarparwyr taliad trydydd parti. Mae hefyd yn casglu data diagnostig dienw, adroddiadau crash, ac amledd cysylltiad cronnus, sef faint o weithiau y cysylltir, nid pryd, lle, na pha wefannau ymwelwyd. Nid yw hanes porwyr, cyfeiriadau IP, na hymholiadau DNS byth yn cael eu storio.

Sut mae isadeiledd gweinyddion RAM-yn-Unig Surfshark yn diogelu data defnyddwyr?

Mae pob un o fwy na 3,200 o weinyddion Surfshark yn rhedeg yn llwyr ar RAM anweddol yn hytrach na’r disgiau caled, gan ddileu’r holl ddata yn awtomatig wrth ail-gychwyn. Felly byddai cynhwysfan gweinydd corfforol yn ildio ddim logiau defnyddiol, cofnodion cysylltiad, na hanes IP. Mae’r pensaernïaeth hon, a gefnogir gan archwiladau dim-logiau Deloitte, yn gwneud honiad dim-logiau Surfshark yn orfodi’n dechnegol yn hytrach na dim ond addewid polisi.

Pa amgryptio a phrotokolau sy’n gefnogol i honiadau diogelwch Surfshark?

Mae Surfshark yn rhagosod i amgryptiad AES-256-GCM wedi’i baru â WireGuard, sy’n rhedeg tua 40% yn gyflymach nag OpenVPN tra’n cynnal diogelwch cymharol. Mae Surfshark yn haen system NAT dwbl ar ben WireGuard i fynd i’r afael â’i ddiffygiad preifatrwydd IP statig hysbys. Mae OpenVPN UDP/TCP a IKEv2 ar gael hefyd, pob un yn defnyddio allweddi handshake RSA 4096-bit ochr yn ochr â amgryptiad sianel ddata AES-256.

Sut y gallaf gadarnhau bod cil-swyddog Surfshark yn gweithio’n wirioneddol?

Gorymddiwyllwch Wi-Fi neu datgysylltwch ethernet tra’n gysylltiedig â gweinydd Surfshark; mae cil-swyddog gweithiol yn blocio’r holl draff rwydwaith ar unwaith yn hytrach na disgyn yn ôl i’ch cysylltiad di-ddiogelu. Ar Windows, macOS, a Linux mae’r switsh yn gweithredu ar lefel deillydd y rhwydwaith, tra ar iOS a Android mae defnyddio APIs penodol y llwyfan i gyflawni diogelu tebyg o fewn cyfyngiadau’r OS.

A yw Surfshark erioed wedi dioddef toriad data?

Nag ydyw, nid yw Surfshark wedi dioddef toriad data a gadarnhawyd na chymhlethiad gweinydd hyd ddechrau 2025, a nid yw unrhyw ddata defnyddiwr cysylltiedig â’i isadeiledd wedi ymddangos mewn cronfeydd toriad cyhoeddus. Yn 2020, amlygodd ymchwilwyr lyfrgell OpenSSL hynafol yng ngêm Windows na allai’n ddamcaniaethol ganiatáu drychafiad braint; patshiodd Surfshark ef o fewn 48 awr heb ddefnyddio a ddamcaniaethwyd.

Beth yw’r gwahaniaeth rhwng nodweddion MultiHop a Nexus Surfshark?

Mae MultiHop yn llwybro’ch traffig drwy 2 weinydd VPN mewn gwledydd gwahanol ar yr un pryd, gan ychwanegu ail haen amgryptio sy’n gwneud ymosodiadau cydberthynas traffig yn anoddach. Mae Nexus yn cysylltu â’ch holl rwydwaith gweinyddion Surfshark gan ddefnyddio llwybr SDN, gan adael i draff fod yn dod i mewn drwy un gweinydd a dod allan drwy arall, sy’n gwella cylchdroi IP a dosbarthu llwyth ar draws rwydwaith gweinyddion 3,200+.

A yw’r holl amgryptio a thechnoleg preifatrwydd hwn yn arafu Surfshark?

Nid yn ystyrlon. Mae Surfshark yn ystod #4 o 22 yn ein Laborddy Cyflymder, wedi’i gasglu o labordai annibynnol, er gwaethaf rhedeg amgryptiad AES-256-GCM a haen NAT dwbl ar ben WireGuard. Mae WireGuard ei hun yn rhedeg tua 40% yn gyflymach nag OpenVPN tra’n cynnal diogelwch cymharol, felly nid yw’r haen preifatrwydd ychwanegol yn rhwystro’r rhyddhau drwy yn ystyrlon.

A gallaf gael ad-daliad os nad yw diogelwch Surfshark yn diwallu fy ngofynion?

Ydyw, mae Surfshark yn gefnu pob cynllun gyda gwarant ad-daliad 30 diwrnod, gan roi llawn fis i chi brofi ei gil-swyddog, gweinyddion RAM-yn-unig, a honiadau dim-logiau a archwiliwyd cyn ymrwymo. Mae hyn yn berthnasol ni waeth pa haen cynllun a ddewiswch, o’r rhataf ar $2.49/mis ar ei chynllun tymor hwyaf i’r swyddi diogelwch bundled.

A yw diogelu mwy o ddyfeisiau ar un cyfrif yn cynyddu fy ngogwydd?

Nag ydyw. Mae Surfshark yn caniatáu cysylltiadau dyfeisiau cyfamserol di-derfyn ar gyfrif sengl, a mae pob un yn cael budd o’r un polisi dim-logiau a archwiliwyd ac isadeiledd gweinyddion RAM-yn-unig. Gan na fydd Surfshark yn storio hanes porwyr, cyfeiriadau IP, na stampiau amser sesiwn ar unrhyw weinydd, nid yw ychwanegu mwy o ddyfeisiau dan un cyfrif yn creu ôl-troed ddata ychwanegol.

Beth ddylwn i ei wneud os ydwyf yn amau gollwng DNS ar Surfshark?

Rhedeg siec ar dnsleaktest.com neu ipleak.net wrth gysylltu; mae profion annibynnol yn dangos yn gyson ddim gollwng DNS ar draws opsiynau protocol Surfshark. Mae Surfshark yn llwybro’r holl ymholiadau DNS drwy dwnelau amgryptiedig i’w resolvers DNS preifat ei hun ar bob gweinydd, ac mae diogelu gollwng IPv6 yn cael ei alluogi yn rhagosodedig i blocio traffig IPv6 rhag mynd heibio i’r dwnnel VPN IPv4.