Surfshark Güvenli mi? Güvenlik, Gizlilik ve Denetim Analizi

Surfshark Güvenli mi? Doğrudan Değerlendirme

Surfshark 85/100 güven puanı alır. Hollanda yargı alanı altında faaliyet gösterir, AES-256-GCM şifrelemesi kullanır ve Deloitte tarafından yapılan bağımsız denetimlerle doğrulanmış katı bir no-logs politikası uygular. 100+ ülkede 3.200+ sunucu ile kill switch koruması, DNS sızıntı önleme ve sadece RAM sunucu altyapısı sağlar. Surfshark çoğu kullanıcı için güvenlidir.

Yetki Alanı ve Veri İstekleri için Anlamı

Surfshark yasal merkez ofisini 2021 yılında İngiliz Virgin Adaları’ndan Hollanda’ya taşıdı. Hollanda AB içinde yer alır ancak VPN sağlayıcılarına özel avantajlar sunmaktadır. Hollanda yasası VPN şirketlerinin kullanıcı verilerini saklamasını gerektirmez.

Hollanda 9 Eyes istihbarat paylaşım ittifakına aittir. Bu, bazı gizlilik savunucularını endişelendirir. Ancak ittifak üyeliği, yalnızca sağlayıcı hükümetlerin talep edebileceği verileri saklaması durumunda önemlidir. Doğrulanmış bir no-logs politikası bu riski tamamen nötralize eder.

Hollanda yetkilileri geçerli bir yasal talep yayınlarsa, Surfshark yalnızca sahip olduğu verileri teslim edebilir. Şeffaflık raporuna göre, Surfshark hükümet taleplerini almıştır ve sıfır veri transferi ile uyum sağlamıştır. Şirket fiziksel olarak tarama kayıtları, bağlantı zaman damgaları veya IP adres günlüklerini üretemez.

Bağımsız Denetim Geçmişi

Deloitte No-Logs Denetimi

Deloitte 2023 yılında Surfshark’ın no-logs altyapısının bağımsız bir denetimini tamamladı. Big Four firması sunucu konfigürasyonları, dağıtım süreçleri ve iç veri işleme prosedürlerini inceledi. Deloitte, Surfshark’ın altyapısının belirtilen no-logs politikasıyla uyumlu olduğunu doğruladı.

Bu Surfshark denetimi, Deloitte tarafından aynı kapsamı kapsayan 2022’deki önceki bir incelemeyi takip etmiştir. Her iki değerlendirme de herhangi bir sunucuda kullanıcı aktivitesi günlüğüne dair hiçbir kanıt bulamadı.

Cure53 Güvenlik Denetimi

Cure53, Alman bir siber güvenlik firması, 2018 yılında Surfshark’ın tarayıcı uzantılarını denetledi. Ekip 2 kritik, 2 yüksek önem ve 2 orta önem güvenlik açığını tanımladı. Surfshark, denetim raporu kamuya açıklanmadan önce tüm 6 sorunu giderdi.

Cure53 ayrıca 2021 yılında Surfshark’ın sunucu altyapısının ek bir değerlendirmesini yürüttü. Bu inceleme kritik güvenlik açığı bulamadı. Firma, Surfshark’ın güvenlik duruşunun ilk incelemeden bu yana önemli ölçüde iyileştiğini belirtti.

Bu Denetimler Ne Anlama Geliyor?

İki ayrı firma artık Surfshark’ın gizlilik ve güvenlik iddialarını doğrulamıştır. Deloitte günlük tutma uygulamalarına odaklanırken Cure53 teknik savunmaları test etti. Birlikte, bu denetimler ikisinden de daha güçlü bir güvence sağlar.

Günlük Politikası Ayrıntıları

Surfshark’ın gizlilik politikası, şirketin tam olarak ne topladığını ve ne toplamadığını belirtir. Ayrım herhangi bir pazarlama iddiasından daha fazla önemlidir.

Surfshark Saklamadığı Veriler

• Tarama geçmişi veya trafik hedefleri
• VPN’ye bağlanmak için kullanılan IP adresleri
• Bağlantı veya bağlantı kesme zamanlarını gösteren oturum zaman damgaları
• Ağ trafiği hacmi veya bant genişliği tüketimi
• Bağlandığı sırada yapılan DNS sorguları

Surfshark Topladığı Veriler

Surfshark, hesap yönetimi için e-posta adresinizi ve şifreli parolanızı saklar. Üçüncü taraf ödeme sağlayıcıları aracılığıyla işlenen faturalandırma bilgilerini toplar. Şirket, performans iyileştirmeleri için anonim tanı verileri ve kilitlenme raporları toplar.

Surfshark ayrıca toplam bağlantı sıklığı verilerini izler. Bu, bir kullanıcının günde kaç kez bağlandığını bilir, ancak ne zaman veya nerede olduğunu bilmez. Bu veriler bireysel tarama oturumlarını veya ziyaret edilen web sitelerini tanımlayamaz.

Sadece RAM Sunucu Altyapısı

Tüm 3.200+ Surfshark sunucusu tamamen uçucu RAM belleğinde çalışır. Bu, her sunucunun yeniden başlatmada tüm verileri otomatik olarak silmesi anlamına gelir. Fiziksel bir sunucu el konuması bile sıfır kullanılabilir bilgi sağlar. Bu mimari, Surfshark no-logs iddiasını yalnızca politika tabanlı değil teknik olarak uygulanabilir hale getirir.

Şifreleme Standartları ve Protokolleri

Surfshark varsayılan şifre olarak AES-256-GCM şifrelemesi kullanır. Bu standart dünyanın her yerindeki sınıflandırılmış hükümet iletişimlerini korur. Mevcut bilgi işlem teknolojisiyle AES-256’yı kırabilen bilinen bir saldırı yoktur.

Mevcut Protokoller

Protokol	Hız	Güvenlik Seviyesi	En İyi Kullanım
WireGuard	En hızlı	Yüksek	Günlük tarama, akış
OpenVPN UDP	Orta	Çok Yüksek	Maksimum uyumluluk
OpenVPN TCP	Yavaş	Çok Yüksek	Kısıtlayıcı ağlar
IKEv2	Hızlı	Yüksek	Mobil cihazlar

WireGuard çoğu Surfshark uygulamasında varsayılan protokol olarak hizmet eder. OpenVPN’ye kıyasla kabaca %40 daha hızlı hızlar sağlarken karşılaştırılabilir güvenlik sağlar. Surfshark, statik IP atamasıyla ilgili bilinen gizlilik sınırlamasını ele almak için WireGuard’ın üzerine çift NAT sistemi ekler.

OpenVPN, 20 yıllık sicili tercih eden kullanıcılar için mevcut kalır. Hem UDP hem de TCP varyantları 4096 bit RSA el sıkışması anahtarlarını AES-256 veri kanalı şifrelemesi ile birlikte kullanır.

Kill Switch Davranışı ve DNS Sızıntı Koruması

Surfshark, Windows, macOS, iOS, Android ve Linux uygulamalarına kill switch içerir. Özellik, VPN bağlantısı beklenmedik şekilde kesilirse tüm internet trafiğini engeller. Bu, kısa bağlantı kesintileri sırasında gerçek IP adresinizin sızmasını önler.

Kill switch, masaüstü platformlarında sistem düzeyinde çalışır. Paketlerin şifrelenmemiş bir şekilde kaçabileceği ağ bağdaştırıcısında trafiği keser. Mobil uygulamalar, işletim sistemi kısıtlamaları içinde benzer koruma elde etmek için platforma özgü API’leri kullanır.

DNS Sızıntı Koruması

Surfshark, ağındaki her sunucuda özel DNS çalıştırır. Tüm DNS sorguları Surfshark kontrollü çözümleyicilere şifreli tüneller aracılığıyla yönlendirilir. Bu, ISP’niz gibi üçüncü taraf DNS sağlayıcılarından DNS sızıntı risklerini ortadan kaldırır.

dnsleaktest.com ve ipleak.net bağımsız testleri, Surfshark’ın tüm protokol seçenekleri arasında tutarlı bir şekilde sıfır DNS sızıntısı gösterir. IPv6 sızıntı koruması varsayılan olarak etkindir ve IPv4 VPN tünelini atlatabilecek IPv6 trafiğini engeller.

Geçmiş Güvenlik Olayları

Surfshark, 2025 yılının başından itibaren onaylı bir veri ihlali veya sunucu uzlaştırması yaşamamıştır. Surfshark altyapısıyla bağlantılı hiçbir kullanıcı verisi genel ihlal veri tabanlarında görünmemiştir.

2020 yılında, güvenlik araştırmacıları Surfshark’ın Windows uygulamasında potansiyel bir güvenlik açığını işaret ettiler. Sorun, teorik olarak ayrıcalık yükseltmesine izin verebilecek eski bir OpenSSL kütüphanesi içeriyordu. Surfshark, açıklamadan 48 saat içinde bir yama yayınladı. Vahşi yaşamda istismar belgelenmiştir.

2018’deki Cure53 denetimi en önemli güvenlik açığı keşfini temsil eder. Tarayıcı uzantılarındaki bu 6 bulgu genel açıklamadan önce çözüldü. Surfshark, sorunları erken yakalamak için sorumlu açıklama yapan harici araştırmacılar ödüle konu olmaktadır.

Surfshark’a Özgü Benzersiz Güvenlik Özellikleri

CleanWeb

CleanWeb, DNS düzeyinde reklamları, izleyicileri ve kötü amaçlı yazılım alanlarını engeller. 2023 yılında kullanıcı tabanında 1 milyardan fazla izleme denemesini engelledi. Özellik ayrı tarayıcı uzantıları yüklemeye gerek kalmadan çalışır.

MultiHop (Çift VPN)

MultiHop trafiği aynı anda farklı ülkelerdeki 2 VPN sunucusundan yönlendirir. Bu ikinci bir şifreleme katmanı ekler ve trafik korelasyon saldırılarını önemli ölçüde zorlaştırır. Kullanıcılar önceden ayarlanmış sunucu çiftlerinden seçim yapabilir veya özel kombinasyonlar oluşturabilir.

Nexus Teknolojisi

Surfshark Nexus, kullanıcıları tek bir sunucu yerine tüm sunucu ağına bağlar. Trafik bir sunucudan girer ve SDN yönlendirmesi kullanarak başka bir sunucudan çıkabilir. Bu, 3.200+ sunucu arasında gecikmeyi azaltırken IP rotasyonunu ve yük dağılımını iyileştirir.

Alternative ID

Alternative ID, tek kullanımlık e-posta adresleri ve çevrimiçi kişilikler oluşturur. Kullanıcılar gerçek kişisel bilgilerini ortaya çıkarmadan hizmetler için kaydolabilir. Bu özellik Surfshark’ı yalnızca bağlantı düzeyindeki gizliliğe odaklanmış rakiplerinden ayırt eder.

Dönen IP

Surfshark, VPN oturumunu kesmeden görünür IP adresinizi her 5 ila 10 dakikada bir değiştirir. Bağlantınız etkin kalırken dijital parmak iziniz sürekli değişir. Bu, web sitelerindeki uzun vadeli izlemeyi önemli ölçüde zorlaştırır.

Sık Sorulan Sorular

Surfshark Günlük Tutar mı?

Surfshark tarama aktivitesi, IP adresleri, bağlantı zaman damgaları veya bant genişliği kullanımı günlüğü tutmaz. Deloitte bu iddiayı 2022 ve 2023’te bağımsız denetimlerle doğruladı. Şirket yalnızca hesap kimlik bilgilerini ve anonim hale getirilmiş toplam bağlantı verilerini depolar.

Surfshark Hacklendi mi?

Surfshark hacklenmemiş veya ihlal edilmemiştir. 2018 yılındaki Cure53 denetimi tarayıcı uzantılarında güvenlik açıkları buldu, ancak bunlar genel yayından önce yamandı. Surfshark’ın altyapısı aracılığıyla hiçbir kullanıcı verisi hiçbir zaman tehlikeye atılmamıştır. Bir hata sabit programı potansiyel zayıflıkları proaktif olarak belirlemeye yardımcı olur.

Surfshark Güvenilir mi?

Surfshark, Deloitte ve Cure53 tarafından yapılan 2 bağımsız denetim, sadece RAM sunucu ve düzenli şeffaflık raporları aracılığıyla güven kazanır. 85/100 güven puanı denetim sıklığında iyileştirilme için yer ile güçlü teknik korumaları yansıtır. 30 günlük para iade garantisi, hizmeti risksiz test etmenizi sağlar.

Surfshark Verilerimizi Görebilir mi?

Surfshark tarama verilerinizi veya bağlantı ayrıntılarını göremez. Sadece RAM sunucu kalıcı veri depolamayı önler. AES-256 şifrelemesi transit veriyi korur. Altyapı bunları kaydedmek veya saklamak için hiçbir şekilde tasarlanmadığından, Surfshark çalışanları bile kullanıcı trafiğine erişemez.