An bhfuil Surfshark Sábháilte? Anailís Slándála, Príobháideachta agus Iniúchta
An bhfuil Surfshark sábháilte? Torthaí iniúchta neamhspleách, prótacal criptithe, anailís dlínse, tástáil killswitch, agus fíorú polasaí gan-loganna.
VPNanna is Slándála
An bhfuil Surfshark Sábháilte? Measúnú Díreach
Faigheann Surfshark scór iontaoibh 85/100. Feidhmíonn sé faoi dhlínse an Ísiltíreach, úsáideann sé criptiú AES-256-GCM, agus coinníonn sé polasaí docht gan-loganna fíoraithe ag iniúchta neamhspleách ó Deloitte. Le 3,200+ freastalaí thar 100+ thír, soláthraíonn sé cosaint killswitch, cosc an leakanna DNS, agus infrastruchtúr freastalaí RAM-amháin. Is sábháilte Surfshark do bhformhór na n-úsáideoirí.
Dlínse agus a Bhraistint ar Iarraidh Sonraí
Bhog Surfshark a príomhcheathrún dlíthiúil ó Oileáin Dhúchasacha Bhreataineach go dtí an Ísiltír i 2021. Suíonn an Ísiltír laistigh den AE ach soláthraíonn sé buntáistí ar leith do sholáthróirí VPN. Ní éilíonn dlí na hÍsiltíre ar chuideachtaí VPN sonraí úsáideora a choinneáil.
Baineann an Ísiltír leis an 9 Eyes comhpháirtíochta roinnt faisnéise. Cuireann sé seo imní ar thacóirí príobháideachta. Ach ní bhraistint an ballraíocht comhpháirtíochta ach má stórálann an soláthraí sonraí ar féidir le rialtais iarraidh air. Díothachtaíonn polasaí fíoraithe gan-loganna an t-riosca seo go hiomlán.
Má thógann údaráis Dhúcha ordú dlíthiúil bailí, ní féidir le Surfshark ach rud a bhfuil aige a thabhairt. De réir a thuairisce soiléireachta, tá iarraidh rialtais faighte ag Surfshark agus comhlíonadh nialas aistriú sonraí. Ní féidir leis an chuideachta taifid brabhsála, timestamps ceangail, nó loganna seoladh IP a thabhairt ar ais.
Stair Iniúchta Neamhspleách
Iniúch Deloitte gan-Loganna
Bhailchinn Deloitte iniúch neamhspleách ar infrastruchtúr gan-loganna Surfshark i 2023. Scrúdaigh an chuideachta Big Four cumraíochta freastalaí, próisis imshutha, agus nósanna oibre sonraí inmheánach. Bhailchinn Deloitte go n-aontaíonn infrastruchtúr Surfshark lena pholasaí sonraithe gan-loganna.
Lean an iniúch Surfshark ar thuarascáil níos luaithe 2022 ag Deloitte agus é a bhí ag clúdach an scóip chéanna. Fuair an dá mheasúnú fianaise ar bith d’fhaisnéisithe gníomhaíochta úsáideora ar aon fhreastalaí.
Iniúch Cure53 Slándála
Rinne Cure53, cuideachta slándála sibear Ghearmánach, iniúch ar shíntí brabhsálaí Surfshark i 2018. Thuig an fhoireann 2 ghné neamhchriticiúil, 2 ard-dhéine, agus 2 díomeanaíochta meánoireachta. Bhailchinn Surfshark na 6 cheist ar fad sula ndeachaigh an tuarascáil iniúchta i bhfeidhm.
Rinne Cure53 measúnú leantach freastalaí infrastruchtúir Surfshark i 2021. Bhailchinn an athbhreithniú sin nach raibh aon ghné neamhchriticiúil ann. Tháirgheadh an chuideachta gur bhailchinn Surfshark a seasamh slándála go mór ó 2018.
Cad a Chiallóidh na hIniúchta Sin
Bhailchinn dhá chuideachta ar leith éilimh príobháideachta agus slándála Surfshark. Dhírich Deloitte ar ghnéithe faisnéisithe cé a thástáil Cure53 cosaintí theicniúla. Ar a chéile, soláthraíonn na hiniúchta sin cinnteas níos láidre ná an ceachtar acu leis féin.
Sonraí Polasaí Faisnéisithe
Sonraítear i mbeartas príobháideachta Surfshark go díreach cad atá foluain ag an chuideachta agus cad atá sí ann.
Ní Stóraíonn Surfshark
- Stair brabhsála nó áiteanna ceangail thráchta
- Seoltaí IP a úsáidtear chun ceangal a dhéanamh leis an VPN
- Sprioc-stampaí seisiúin a thaispeáint am ceangail nó am dícheangail
- Toirt an trádchta líonra nó tomhaltas bandaleithead
- Iarraidh DNS déanta agus ceangal
Is Stóraíonn Surfshark
Stórálann Surfshark do sheoladh ríomhphoist agus do phasword criptithe do bhainistiú chuntas. Bailíonn sé faisnéis bhileoireachta a phróiseálann soláthróirí taisce a chuid. Bailíonn an chuideachta sonraí diagnóis anonúide agus tuarascálacha tobchlapaidh chun feabhas a dhéanamh ar ghníomhíocht.
Tosaithraíonn Surfshark freisin sonraí minicíochta ceangail bhraistinteach. Ciallaíonn sé seo go bhfuil a fhios aici ar an mhinicid a dhéanann úsáideoir ceangal in aghaidh an lae ach nach ar an am nó an suíomh. Ní féidir leis an sonraí seo seisiúin fhriothálaithe ar leith nó láithreáin bhréachta a thuiscint.
Infrastruchtúr Freastalaí RAM-Amháin
Fheidhmíonn na 3,200+ freastalaí Surfshark ar fad ar chuimhne dhrithneach RAM amháin. Ciallaíonn sé seo go ndúnann gach freastalaí go huachtar gach sonraí nuair a atosú. Fiú má bhí físeán freastalaí ann chuirfí nialas sonraí infheidhmitheach ar fáil. Déanann an ailtireacht seo an éileamh gan-loganna Surfshark a bhheith gealadh-infheidhmithe seachas polasaí-bhunaithe amháin.
Caighdeáin agus Prótacal Criptithe
Úsáideann Surfshark criptiú AES-256-GCM mar a chodóir thúsaitheach. Cosnaíonn an caighdeán seo cumarsáidí runda rialtais ar fud an domhain. Níl aon ionsaí ar bith ar AES-256 ar féidir a bhualadh le teicneolaíocht ríomhaireachta reatha.
Prótacail Ar Fáil
| Prótacal | Luas | Leibhéal Slándála | Is fearr do |
|---|---|---|---|
| WireGuard | Is tapa | Ard | Brabhsáil laethúil, sruth |
| OpenVPN UDP | Measúil | An-ard | Comhoiriúnacht uachtar |
| OpenVPN TCP | Níos moille | An-ard | Líonra cuibheasach |
| IKEv2 | Tapa | Ard | Gléasanna gluaiseachta |
Feidhmíonn WireGuard mar an prótacal dúinn ar bhformhór na n-aonad Surfshark. Soláthraíonn sé go dtí thart ar 40% tapa go mór ná OpenVPN agus fós a bhaint amach slándála inchomparaidh. Cuireann Surfshark sách dhúbailte NAT ar bharr WireGuard chun a theorainn príobháideachta ar a bhfuil i bhfiosrú maidir le thasc IP statach a thugtar.
Fanainn OpenVPN ar fáil do úsáideoirí ar thaitin leo a 20-bhliana seanfhéachaint. Úsáideann an dá chineál UDP agus TCP eochair handshake RSA 4096-ghiotán taobh ar taobh le criptiú leabhar sonraí AES-256.
Iompar Killswitch agus Cosaint Leakanna DNS
Áirítear killswitch ar Surfshark ar Windows, macOS, iOS, Android, agus feidhmchlár Linux. Blocálann an gné an tráchta idirlín go léir má thitíonn an nasc VPN gan choinne. Cosnóidh sé do sheoladh IP fíor ar leakadh le linn na ngearrscéal dícheangail.
Fheidhmíonn an killswitch ag an leibhéal córais ar phlataforma dheasc. Gabhann sé thráchta ag an adapter líonra sula bhféadfaidh pacáistí éalú gan chriptiú. Úsáideann cumasa soghluaiste APIs gné-bhliantúla chun cosaint chosuaine a bhaint amach taobh istigh de theorainneacha OS.
Cosaint Leakanna DNS
Fheidhmíonn Surfshark DNS príobháideach ar gach freastalaí ina líonra. Gach iarraidh DNS ar shlí gheal tríd an dhúnaid chriptithe go réititheoirí Surfshark-rialaithe. Má bhainíonn sé leakadh DNS ó thríú páirtí DNS soláthróirí cosúil le do ISP.
Taispeáint dheireanach ar dnsleaktest.com agus ipleak.net go leor a léirítear nialas DNS leakanna ar fud roghanna prótacal Surfshark. Cumasaítear cosaint leakanna IPv6 go réamhshocraithe, ag blocáil thráchta IPv6 a d’fhéadfadh a bhít thúnid an VPN IPv4 a bhealadh.
Teaglaim Slándála Roimhe
Níor fhulaing Surfshark breachú sonraí fíoraithe nó compromis freastalaí go dtí tús 2025. Níor bhaint aon sonraí úsáideora i bhfaisnéisí breachta poiblí ceangailte d’infrastruchtúr Surfshark.
I 2020, bhailchinn taighdeoirí slándála fabht bhithiúil i bhfeidhmchlár Windows Surfshark. Baineann an ghaol le leabharlannlíbh OpenSSL sean-aimseartha a d’fhéadfadh go teorúil ardú pribhléid a ligint ar aghaidh. Scaoil Surfshark paiste laistigh de 48 uair an chloig d’fhiolrú. Níor tugadh aon ghréine ar an saol.
Ionad an iniúch Cure53 i 2018 an fhadhb shínte ba bhuntéacs. Bainíodh na 6 bhfadhb sin sna síntí brabhsálaí roimh fhiolrú poiblí. Tugann Surfshark creidiúint dá phríobhráma bounty fabht chun gach ceist ar mhórmháthraichaí. Díol an chuideachta taighdeoirí seachtracha gur bhailchinn fabhta bhailí go freagracha.
Gné Slándála Uathúil Ar Leith do Surfshark
CleanWeb
Blocálann CleanWeb fógraí, tracóirí, agus fearann dhomhain mailíse ag an leibhéal DNS. Dhún sé thar 1 bhilliún iarracht tracála ar fud a bhunáit úsáideora i 2023. Fheidhmíonn an gné gan a bheith ag suiteáil síntí brabhsálaí ar leith.
MultiHop (VPN Dhúbailte)
Bealadh MultiHop thráchta tríd 2 fhreastalaí VPN i dtíortha difriúla ag an am céanna. Cuireann sé sé sraith chriptithe dara agus déanann sé ionsaí gaoil thráchta i bhfad níos crua. Roghnaíonn úsáideoirí ó réamhshocraightí freastalaí péirí nó a ndéanann a chuid riachtanais.
Teicneolaíocht Nexus
Ceanglaíonn Nexus Surfshark úsáideoirí a líonra freastalaí ar fad seachas freastalaí ar leith. Iontránn tráchta trí fhreastalaí amháin agus d’fhéadfadh sé scaoileadh trí thásc ar leith ag baint úsáide as SDN routing. Laghdaíonn sé sé fianaise cé an am a dhéanann sé IP atairgthe agus dáileadh ualach ar fud 3,200+ freastalaí.
Alternate ID
Ghiniúint ID Alternate seoltaí ríomhphoist inúsáidte agus pearsain ar líne. D’fhéadfadh úsáideoirí clárú do sheirbhísí gan a seoladh pearsanta fíor a chur i bhfeidhm. Dealaítear an gné sin Surfshark ó choimhdeoraidh atá díreach dírithe ar phríobháideacht an chéim ceangail.
IP Athraitheach
Athraíonn Surfshark do sheoladh IP infheidhmithe gach 5 go 10 nóiméad gan an seisiún VPN a dhícheangal. Fanainn do cheangal bheith gníomhach cé go bhfuil do mhéarchlóscríobh digiteach ag athrú go leanúnach. Déanann sé sé rianú fadtéarmach ar fud suímh i bhfad níos crua.
Acmhainní don leathanach seo
Cairteacha agus íomhánna tagartha ónár dtástáil, saor in aisce le féachaint agus le roinnt.
Tá cás slándála Surfshark tacaithe ag iniúchtaí neamhspleácha, beartas gan-logaí fíoraithe, agus bonneagar RAM-amháin.
Ceisteanna Coitianta
An bhfuil Surfshark glan-sábháilte a úsáid?
Is ea, faigheann Surfshark scór iontaoibh 85/100 inár dtástáil. Fheidhmíonn sé faoi dhli na hÍsiltíre, úsáideann sé criptiú AES-256-GCM, agus bhí a pholasaí gan-loganna fíoraithe ag Deloitte i 2022 agus 2023. In éineacht le freastalaí RAM-amháin ar fud a líonra 3,200+ freastalaí agus killswitch oibreachta, is sábháilte Surfshark do bhformhór na n-úsáideoirí.
Cad a chiallaíonn dlínse an Ísiltíreach Surfshark do iarraidh sonraí rialtais?
Ní éilíonn an Ísiltír ar chuideachtaí VPN sonraí úsáideora a choinneáil, in ainneoin go bhfuil sé ina bhall den 9 Eyes comhpháirtíochta roinnt faisnéise. Bhog Surfshark a príomhcheathrún dlíthiúil ó Oileáin Dhúchasacha Bhreataineach go dtí an Ísiltír i 2021. A thuairisce soiléireachta a thaispeáint go bhfuil iarraidh rialtais faighte aici agus comhlíonadh nialas aistriú sonraí, ó tharla go bhfuil polasaí fíoraithe gan-loganna agus gan rud a thabhairt ar ais.
Cad a bhailchinn iniúcha gan-loganna Deloitte Surfshark?
Bhailchinn Deloitte, cuideachta chuntasaíochta Big Four, infrastruchtúr gan-loganna Surfshark i 2022 agus arís i 2023, ag scrúdú cumraíochta freastalaí agus nósanna oibre sonraí inmheánach. Bhailchinn an dá mheasúnú fianaise ar bith d’fhaisnéisithe gníomhaíochta úsáideora ar aon fhreastalaí. Tugann sin dhá fíorú gan-loganna bliantúil ar Surfshark ó an iniúchóir céanna mórmhéidí, fianaise níos láidre ná iniúch amháin.
Cad an ghéine a bhailchinn Cure53 le linn iniúcha Surfshark?
Bhailchinn Cure53, cuideachta slándála sibear Ghearmánach, síntí brabhsálaí Surfshark i 2018 agus bhailchinn 2 chriticiúil, 2 ard-dhéine, agus 2 gné meánoireachta, ar fad paiste roimh an tuarascáil ar dhul poiblí. Bhailchinn measúnú leantach 2021 infrastruchtúr freastalaí ina ionad agus bhailchinn nach raibh aon ghné chriticiúil ann, le Cure53 a mharc gur bhailchinn seasamh slándála Surfshark go mór ó 2018.
Cad an fhaisnéis atá Surfshark i ndáiríre bailíonn sé ó úsáideoirí?
Stórálann Surfshark do sheoladh ríomhphoist agus do phasword criptithe do bhainistiú chuntas, agus sonraí bhileoireachta a phróiseálann soláthróirí taisce ar leith. Bailíonn sé freisin sonraí diagnóis anonúide, tuarascálacha tobchlapaidh, agus minicíochta ceangail bhraistinteach, a chiallaíonn cá minic a cheanglaíonn tú gach lá, ní ar an am, an suíomh, nó na suímh ar bhailchinn tú. Níor stóraítear stair brabhsála, seoltaí IP, ná iarraidh DNS go deo.
Conas a dhéanann infrastruchtúr freastalaí RAM-amháin Surfshark sonraí úsáideora a chosaint?
Fheidhmíonn gach ceann d’fhreastaluí 3,200+ Surfshark ar cuimhne dhrithneach RAM seachal ar dhiosca chrua, ag scuabadh gach sonraí go huachtar nuair a atosú. Mar sin ba bhriste físeán freastalaí go bhfuil nialas loganna infheidhmitheach, taifid cheangail, nó stair IP ar fáil. Déanann an ailtireacht seo, basctha ag iniúcha gan-loganna Deloitte, éileamh gan-loganna Surfshark a bhheith gealadh-infheidhmithe seachas ach a gealadh polasaí.
Cad an chriptiú agus na prótacail a bhacann éilimh slándála Surfshark?
Réamhsocrú Surfshark chun criptiú AES-256-GCM in éineacht le WireGuard, atá ag rith thart ar 40% tapa ná OpenVPN agus dúnach slándála inchomparaidh. Cuireann Surfshark sraith dhúbailte NAT ar bharr WireGuard chun a shúil príobháideachta ar a bhfuil i bhfiosrú maidir le thasc IP statach a thugtar. Fanainn OpenVPN UDP/TCP agus IKEv2 ar fáil, ar fad ag baint úsáide as eochair handshake RSA 4096-ghiotán in éineacht le criptiú leabhar sonraí AES-256.
Conas is féidir liom a dhearbhú go bhfuil killswitch Surfshark ag feidhmiú i ndáiríre?
Forcéadaigh do Wi-Fi a dhícheangal nó bain an ethernet fad is a bhíonn tú ceangailte le freastalaí Surfshark; is killswitch ag feidhmiú go stopann sé tráchta idirlín ar fad go tobann seachal go dtí do cheangal gan chosaint a fhilleadh. Ar Windows, macOS, agus Linux fheidhmíonn an soicéad ag an leibhéal adapter líonra, agus i iOS agus Android úsáideann sé APIs gné-bhliantúla chun cosaint chosuaine a bhaint amach taobh istigh de theorainneacha OS.
Ar bhailchinn Surfshark riamh breachú sonraí?
Níl, níor fhulaing Surfshark breachú sonraí fíoraithe nó compromis freastalaí go dtí tús 2025, agus níor chuir aon sonraí úsáideora ceangailte d’infrastruchtúr níos i bfaisnéisí breachta poiblí. I 2020, bhailchinn taighdeoirí leabharlannlíbh OpenSSL sean-aimseartha san fheidhmchlár Windows a d’fhéadfadh go teorúil ardú pribhléid a ligint ar aghaidh; bhailchinn Surfshark paiste laistigh de 48 uair an chloig gan aon ghréine ar an saol.
Cad an difríochtaí idir gné MultiHop agus Nexus Surfshark?
Bealaíonn MultiHop do thráchta tríd 2 fhreastalaí VPN i dtíortha difriúla ag an am céanna, ag socrú sraith chriptithe dara gur dhéanann ionsaí gaoil thráchta níos crua. Ceanglaíonn Nexus in ionad sin thú a líonra freastalaí ar fad ag baint úsáide as SDN routing, ag ligint do thráchta a iontráil tríd fhreastalaí amháin agus a scaoileadh tríd thásc ar leith, rud a fhéabhasaíonn IP atairgthe agus dáileadh ualach ar fud an 3,200+ líonra freastalaí.
Ar dhéanann an chriptiú agus an teicneolaíocht príobháideachta seo ar fad Surfshark a bhoilsciú?
Níl ach beag ar bith. Rangaítear Surfshark #4 de 22 inár Spae Lab, comhiomlán ó saotharlanna neamhspleách, in ainneoin a bhí ag rith criptiú AES-256-GCM agus sraith dhúbailte NAT ar barr WireGuard. Fheidhmíonn WireGuard féin thart ar 40% tapa ná OpenVPN agus dúnach slándála inchomparaidh, ionas nach laghdaíonn an sraith phríobháideachta bhreise go mór fhealarthaí ar an taobh muimhneach.
Ar féidir liom airgead ar ais a fháil má bhainíonn slándála Surfshark mo dhóchas?
Is ea, bhagrí Surfshark gach plean le ráthúnas 30-lá airgead ar ais, ag socrú do bhliain ar fad chun a killswitch, freastalaí RAM-amháin, agus éilimh gan-loganna fíoraithe a thástáil sula nglacann tú gealltanas. Baineann sé seo do aon bhrat phlean ar thóg, ó an cheapest ag $2.49/month ar a phlean fadtéarmach go fad an timpeall achoimhre slándála.
Ar dhéanann a thuinsceáil níos mó gléasanna ar chuntas amháin mo leathadh a méadú?
Níl. Ligeann Surfshark ceangailte gléasanna gan teorainn ag an am céanna ar chuntas amháin, agus báineann gach ceann tairbhe as an polasaí fíoraithe gan-loganna agus infrastruchtúr freastalaí RAM-amháin céanna. Ó tharla nach stórálann Surfshark stair brabhsála, seoltaí IP, ná stampaí seisiúin ar aon fhreastalaí, ní cruthú cuardaigh níos mó gléasanna faoi chuntas amháin foinse sonraí bhreise.
Cad ba chóir dom a dhéanamh más rud é go ndéanann mé gealltanas ar leakadh DNS ar Surfshark?
Rith seiceáil ag dnsleaktest.com nó ipleak.net agus ceangailte; taispeáint dheireanach ar léirítear nialas DNS leakanna ar fud roghanna prótacal Surfshark. Bealaíonn Surfshark gach iarraidh DNS tríd an dhúnaid chriptithe go réititheoirí Surfshark-rialaithe DNS príobháideach ar gach freastalaí, agus cumasaítear cosaint leakanna IPv6 go réamhshocraithe chun thráchta IPv6 a bhlocáil ó a raibh a bheith ag soilsiú an túnid IPv4 go bhealach.