Surfshark Güvenli mi? Güvenlik, Gizlilik ve Denetim Analizi

Surfshark Güvenli mi? Doğrudan Değerlendirme

Surfshark 85/100 güven puanı alır. Hollanda yargı alanı altında faaliyet gösterir, AES-256-GCM şifrelemesi kullanır ve Deloitte tarafından yapılan bağımsız denetimlerle doğrulanmış katı bir no-logs politikası uygular. 100+ ülkede 3.200+ sunucu ile kill switch koruması, DNS sızıntı önleme ve sadece RAM sunucu altyapısı sağlar. Surfshark çoğu kullanıcı için güvenlidir.

Yetki Alanı ve Veri İstekleri için Anlamı

Surfshark yasal merkez ofisini 2021 yılında İngiliz Virgin Adaları’ndan Hollanda’ya taşıdı. Hollanda AB içinde yer alır ancak VPN sağlayıcılarına özel avantajlar sunmaktadır. Hollanda yasası VPN şirketlerinin kullanıcı verilerini saklamasını gerektirmez.

Hollanda 9 Eyes istihbarat paylaşım ittifakına aittir. Bu, bazı gizlilik savunucularını endişelendirir. Ancak ittifak üyeliği, yalnızca sağlayıcı hükümetlerin talep edebileceği verileri saklaması durumunda önemlidir. Doğrulanmış bir no-logs politikası bu riski tamamen nötralize eder.

Hollanda yetkilileri geçerli bir yasal talep yayınlarsa, Surfshark yalnızca sahip olduğu verileri teslim edebilir. Şeffaflık raporuna göre, Surfshark hükümet taleplerini almıştır ve sıfır veri transferi ile uyum sağlamıştır. Şirket fiziksel olarak tarama kayıtları, bağlantı zaman damgaları veya IP adres günlüklerini üretemez.

Bağımsız Denetim Geçmişi

Deloitte No-Logs Denetimi

Deloitte 2023 yılında Surfshark’ın no-logs altyapısının bağımsız bir denetimini tamamladı. Big Four firması sunucu konfigürasyonları, dağıtım süreçleri ve iç veri işleme prosedürlerini inceledi. Deloitte, Surfshark’ın altyapısının belirtilen no-logs politikasıyla uyumlu olduğunu doğruladı.

Bu Surfshark denetimi, Deloitte tarafından aynı kapsamı kapsayan 2022’deki önceki bir incelemeyi takip etmiştir. Her iki değerlendirme de herhangi bir sunucuda kullanıcı aktivitesi günlüğüne dair hiçbir kanıt bulamadı.

Cure53 Güvenlik Denetimi

Cure53, Alman bir siber güvenlik firması, 2018 yılında Surfshark’ın tarayıcı uzantılarını denetledi. Ekip 2 kritik, 2 yüksek önem ve 2 orta önem güvenlik açığını tanımladı. Surfshark, denetim raporu kamuya açıklanmadan önce tüm 6 sorunu giderdi.

Cure53 ayrıca 2021 yılında Surfshark’ın sunucu altyapısının ek bir değerlendirmesini yürüttü. Bu inceleme kritik güvenlik açığı bulamadı. Firma, Surfshark’ın güvenlik duruşunun ilk incelemeden bu yana önemli ölçüde iyileştiğini belirtti.

Bu Denetimler Ne Anlama Geliyor?

İki ayrı firma artık Surfshark’ın gizlilik ve güvenlik iddialarını doğrulamıştır. Deloitte günlük tutma uygulamalarına odaklanırken Cure53 teknik savunmaları test etti. Birlikte, bu denetimler ikisinden de daha güçlü bir güvence sağlar.

Günlük Politikası Ayrıntıları

Surfshark’ın gizlilik politikası, şirketin tam olarak ne topladığını ve ne toplamadığını belirtir. Ayrım herhangi bir pazarlama iddiasından daha fazla önemlidir.

Surfshark Saklamadığı Veriler

• Tarama geçmişi veya trafik hedefleri
• VPN’ye bağlanmak için kullanılan IP adresleri
• Bağlantı veya bağlantı kesme zamanlarını gösteren oturum zaman damgaları
• Ağ trafiği hacmi veya bant genişliği tüketimi
• Bağlandığı sırada yapılan DNS sorguları

Surfshark Topladığı Veriler

Surfshark, hesap yönetimi için e-posta adresinizi ve şifreli parolanızı saklar. Üçüncü taraf ödeme sağlayıcıları aracılığıyla işlenen faturalandırma bilgilerini toplar. Şirket, performans iyileştirmeleri için anonim tanı verileri ve kilitlenme raporları toplar.

Surfshark ayrıca toplam bağlantı sıklığı verilerini izler. Bu, bir kullanıcının günde kaç kez bağlandığını bilir, ancak ne zaman veya nerede olduğunu bilmez. Bu veriler bireysel tarama oturumlarını veya ziyaret edilen web sitelerini tanımlayamaz.

Sadece RAM Sunucu Altyapısı

Tüm 3.200+ Surfshark sunucusu tamamen uçucu RAM belleğinde çalışır. Bu, her sunucunun yeniden başlatmada tüm verileri otomatik olarak silmesi anlamına gelir. Fiziksel bir sunucu el konuması bile sıfır kullanılabilir bilgi sağlar. Bu mimari, Surfshark no-logs iddiasını yalnızca politika tabanlı değil teknik olarak uygulanabilir hale getirir.

Şifreleme Standartları ve Protokolleri

Surfshark varsayılan şifre olarak AES-256-GCM şifrelemesi kullanır. Bu standart dünyanın her yerindeki sınıflandırılmış hükümet iletişimlerini korur. Mevcut bilgi işlem teknolojisiyle AES-256’yı kırabilen bilinen bir saldırı yoktur.

Mevcut Protokoller

Protokol	Hız	Güvenlik Seviyesi	En İyi Kullanım
WireGuard	En hızlı	Yüksek	Günlük tarama, akış
OpenVPN UDP	Orta	Çok Yüksek	Maksimum uyumluluk
OpenVPN TCP	Yavaş	Çok Yüksek	Kısıtlayıcı ağlar
IKEv2	Hızlı	Yüksek	Mobil cihazlar

WireGuard çoğu Surfshark uygulamasında varsayılan protokol olarak hizmet eder. OpenVPN’ye kıyasla kabaca %40 daha hızlı hızlar sağlarken karşılaştırılabilir güvenlik sağlar. Surfshark, statik IP atamasıyla ilgili bilinen gizlilik sınırlamasını ele almak için WireGuard’ın üzerine çift NAT sistemi ekler.

OpenVPN, 20 yıllık sicili tercih eden kullanıcılar için mevcut kalır. Hem UDP hem de TCP varyantları 4096 bit RSA el sıkışması anahtarlarını AES-256 veri kanalı şifrelemesi ile birlikte kullanır.

Kill Switch Davranışı ve DNS Sızıntı Koruması

Surfshark, Windows, macOS, iOS, Android ve Linux uygulamalarına kill switch içerir. Özellik, VPN bağlantısı beklenmedik şekilde kesilirse tüm internet trafiğini engeller. Bu, kısa bağlantı kesintileri sırasında gerçek IP adresinizin sızmasını önler.

Kill switch, masaüstü platformlarında sistem düzeyinde çalışır. Paketlerin şifrelenmemiş bir şekilde kaçabileceği ağ bağdaştırıcısında trafiği keser. Mobil uygulamalar, işletim sistemi kısıtlamaları içinde benzer koruma elde etmek için platforma özgü API’leri kullanır.

DNS Sızıntı Koruması

Surfshark, ağındaki her sunucuda özel DNS çalıştırır. Tüm DNS sorguları Surfshark kontrollü çözümleyicilere şifreli tüneller aracılığıyla yönlendirilir. Bu, ISP’niz gibi üçüncü taraf DNS sağlayıcılarından DNS sızıntı risklerini ortadan kaldırır.

dnsleaktest.com ve ipleak.net bağımsız testleri, Surfshark’ın tüm protokol seçenekleri arasında tutarlı bir şekilde sıfır DNS sızıntısı gösterir. IPv6 sızıntı koruması varsayılan olarak etkindir ve IPv4 VPN tünelini atlatabilecek IPv6 trafiğini engeller.

Geçmiş Güvenlik Olayları

Surfshark, 2025 yılının başından itibaren onaylı bir veri ihlali veya sunucu uzlaştırması yaşamamıştır. Surfshark altyapısıyla bağlantılı hiçbir kullanıcı verisi genel ihlal veri tabanlarında görünmemiştir.

2020 yılında, güvenlik araştırmacıları Surfshark’ın Windows uygulamasında potansiyel bir güvenlik açığını işaret ettiler. Sorun, teorik olarak ayrıcalık yükseltmesine izin verebilecek eski bir OpenSSL kütüphanesi içeriyordu. Surfshark, açıklamadan 48 saat içinde bir yama yayınladı. Vahşi yaşamda istismar belgelenmiştir.

2018’deki Cure53 denetimi en önemli güvenlik açığı keşfini temsil eder. Tarayıcı uzantılarındaki bu 6 bulgu genel açıklamadan önce çözüldü. Surfshark, sorunları erken yakalamak için sorumlu açıklama yapan harici araştırmacılar ödüle konu olmaktadır.

Surfshark’a Özgü Benzersiz Güvenlik Özellikleri

CleanWeb

CleanWeb, DNS düzeyinde reklamları, izleyicileri ve kötü amaçlı yazılım alanlarını engeller. 2023 yılında kullanıcı tabanında 1 milyardan fazla izleme denemesini engelledi. Özellik ayrı tarayıcı uzantıları yüklemeye gerek kalmadan çalışır.

MultiHop (Çift VPN)

MultiHop trafiği aynı anda farklı ülkelerdeki 2 VPN sunucusundan yönlendirir. Bu ikinci bir şifreleme katmanı ekler ve trafik korelasyon saldırılarını önemli ölçüde zorlaştırır. Kullanıcılar önceden ayarlanmış sunucu çiftlerinden seçim yapabilir veya özel kombinasyonlar oluşturabilir.

Nexus Teknolojisi

Surfshark Nexus, kullanıcıları tek bir sunucu yerine tüm sunucu ağına bağlar. Trafik bir sunucudan girer ve SDN yönlendirmesi kullanarak başka bir sunucudan çıkabilir. Bu, 3.200+ sunucu arasında gecikmeyi azaltırken IP rotasyonunu ve yük dağılımını iyileştirir.

Alternative ID

Alternative ID, tek kullanımlık e-posta adresleri ve çevrimiçi kişilikler oluşturur. Kullanıcılar gerçek kişisel bilgilerini ortaya çıkarmadan hizmetler için kaydolabilir. Bu özellik Surfshark’ı yalnızca bağlantı düzeyindeki gizliliğe odaklanmış rakiplerinden ayırt eder.

Dönen IP

Surfshark, VPN oturumunu kesmeden görünür IP adresinizi her 5 ila 10 dakikada bir değiştirir. Bağlantınız etkin kalırken dijital parmak iziniz sürekli değişir. Bu, web sitelerindeki uzun vadeli izlemeyi önemli ölçüde zorlaştırır.

Sık Sorulan Sorular

TümüGüvenlik ve GizlilikNasıl çalışırKurulum & Destek

Surfshark gerçekten kullanmak için güvenli mi?

Evet, Surfshark testlerimizde 85/100 güven puanı alır. Hollanda yargı alanında faaliyet gösterir, AES-256-GCM şifrelemesi kullanır ve no-logs politikası Deloitte tarafından 2022 ve 2023’te bağımsız olarak denetlenmiştir. RAM-only sunucuları ve çalışan kill switch özelliğiyle birlikte 3.200+ sunucu ağı, Surfshark çoğu kullanıcı için güvenlidir.

Surfshark’ın Hollanda yargı alanı hükümet veri talepleri için ne anlama geliyor?

Hollanda, 9 Eyes istihbarat paylaşım ittifakına üye olmasına rağmen, VPN şirketlerinin kullanıcı verilerini tutmasını gerektirmez. Surfshark, yasal merkez ofisini 2021’de İngiliz Virgin Adaları’ndan Hollanda’ya taşıdı. Şeffaflık raporu, hükümet taleplerini aldığını ve sıfır veri transferi ile uyum sağladığını göstermektedir, çünkü doğrulanmış no-logs politikası teslim edilecek hiçbir şey bırakmamaktadır.

Surfshark’ın Deloitte no-logs denetimi aslında ne buldu?

Big Four muhasebe firması olan Deloitte, sunucu konfigürasyonları ve iç veri işleme prosedürlerini inceleyerek Surfshark’ın no-logs altyapısını 2022 ve 2023’te denetledi. Her iki değerlendirme de herhangi bir sunucuda kullanıcı aktivitesi günlüğüne dair hiçbir kanıt bulamadı. Bu, Surfshark’a tek denetimden daha güçlü kanıt olan aynı denetçiden iki ardışık yıllık no-logs doğrulaması vermiştir.

Cure53, Surfshark denetimi sırasında hangi güvenlik açıklarını buldu?

Alman siber güvenlik firması Cure53, 2018 yılında Surfshark’ın tarayıcı uzantılarında 2 kritik, 2 yüksek önem ve 2 orta önem güvenlik açığı buldu ve bunların hepsi rapor kamuya açıklanmadan önce yamandı. 2021 yılında yapılan bir sonraki inceleme sunucu altyapısını inceledi ve kritik güvenlik açığı bulamadı, Cure53 Surfshark’ın güvenlik duruşunun 2018’den bu yana önemli ölçüde iyileştiğini belirtti.

Surfshark aslında kullanıcılardan ne bilgi topluyor?

Surfshark, hesap yönetimi için e-posta adresinizi ve şifreli parolanızı depolar, ayrıca üçüncü taraf ödeme sağlayıcıları aracılığıyla işlenen fatura ayrıntılarını toplar. Aynı zamanda anonim tanı verileri, kilitlenme raporları ve toplam bağlantı sıklığı toplar, yani günde kaç kez bağlandığınızı ancak ne zaman, nerede veya hangi siteleri ziyaret ettiğinizi bilmez. Tarama geçmişi, IP adresleri ve DNS sorguları asla saklanmaz.

Surfshark’ın RAM-only sunucu altyapısı kullanıcı verilerini nasıl korur?

Surfshark’ın tüm 3.200+ sunucusu sabit disker yerine uçucu RAM belleğinde çalışır, yeniden başlatmada tüm verileri otomatik olarak siler. Fiziksel sunucu el konuması bu nedenle sıfır kullanılabilir günlük, bağlantı kaydı veya IP geçmişi verir. Bu mimari, Deloitte’ın no-logs denetimi ile desteklendiğinde, Surfshark’ın no-logs talebini yalnızca bir politika sözüne kıyasla teknik olarak zorunlu kılmaktadır.

Surfshark’ın güvenlik taleplerini hangi şifreleme ve protokoller destekliyor?

Surfshark, karşılaştırılabilir güvenliği korurken OpenVPN’den kabaca %40 daha hızlı çalışan WireGuard ile AES-256-GCM şifrelemesi varsayılanı kullanır. Surfshark, WireGuard’ın bilinen statik IP gizlilik sınırlamasını ele almak için çift NAT sistemi katmanını ekler. OpenVPN UDP/TCP ve IKEv2 de mevcuttur, her ikisi AES-256 veri kanalı şifrelemesi ile birlikte 4096 bitlik RSA el sıkışması anahtarlarını kullanır.

Surfshark’ın kill switch’inin gerçekten çalışıp çalışmadığını nasıl doğrulayabilirim?

Bir Surfshark sunucusuna bağlı durumdayken Wi-Fi’nizi zorla kesin veya ethernet’i çıkarın; çalışan kill switch anında tüm internet trafiğini, korumasız bağlantınıza geri dönerken durdurur. Windows, macOS ve Linux’ta anahtar ağ bağdaştırıcı düzeyinde çalışırken, iOS ve Android işletim sistemi kısıtlamaları içinde benzer koruma elde etmek için platforma özgü API’leri kullanır.

Surfshark hiç veri ihlali yaşadı mı?

Hayır, Surfshark 2025 yılının başı itibariyle onaylı veri ihlali veya sunucu uzlaştırması yaşamamıştır ve altyapısıyla bağlantılı hiçbir kullanıcı verisi genel ihlal veri tabanlarında görünmemiştir. 2020’de araştırmacılar Windows uygulamasında teorik olarak ayrıcalık yükseltmesine izin verebilecek eski bir OpenSSL kütüphanesi konusunu belirttiler; Surfshark bunu 48 saat içinde yamadı ve dokumente edilmiş istismar yoktur.

Surfshark’ın MultiHop ve Nexus özellikleri arasındaki fark nedir?

MultiHop trafiği aynı anda farklı ülkelerdeki 2 VPN sunucusundan yönlendirir, trafik korelasyon saldırılarını zorlaştıran ikinci bir şifreleme katmanı ekler. Nexus bunun yerine sizi tek bir sunucu yerine Surfshark’ın tüm sunucu ağına bağlar ve SDN yönlendirmesi kullanarak trafiğin bir sunucudan girebilmesini ve başka bir sunucudan çıkabilmesini sağlar, bu da 3.200+ sunucu ağında IP rotasyonunu ve yük dağılımını iyileştirir.

Tüm bu şifreleme ve gizlilik teknolojisi Surfshark’ı yavaşlatır mı?

Anlamlı bir şekilde değil. Surfshark, WireGuard’ın üzerine AES-256-GCM şifrelemesi ve çift NAT katmanı çalıştırmasına rağmen, bağımsız laboratuvarlardan toplanmış 22 laboratuvardaki #4 sırada yer almaktadır. WireGuard’ın kendisi karşılaştırılabilir güvenliği korurken OpenVPN’den kabaca %40 daha hızlı çalışır, bu nedenle eklenen gizlilik katmanı gerçek dünya verim hızını anlamlı bir şekilde azaltmamaktadır.

Surfshark’ın güvenliği beklentilerime uymazsa para iadesi alabilir miyim?

Evet, Surfshark tüm planları 30 günlük para iade garantisiyle destekler ve kill switch’i, RAM-only sunucuları ve denetim edilen no-logs taleplerini taahhüt etmeden önce tam bir ay test etmenizi sağlar. Bu, en ucuz $1.99/ay üzerinden en uzun vadeli plan ile birlikte gelen güvenlik paketine kadar her plan katmanı için geçerlidir.

Bir hesapta daha fazla cihazı korumak maruziyeti artırır mı?

Hayır. Surfshark tek bir hesapta sınırsız eşzamanlı cihaz bağlantısına izin verir ve her biri aynı denetim edilen no-logs politikası ve RAM-only sunucu altyapısından yararlanır. Surfshark herhangi bir sunucuda tarama geçmişi, IP adresleri veya oturum zaman damgaları depolamadığından, bir hesap altında daha fazla cihaz eklemek ek veri ayakbaskısı oluşturmamaktadır.

Surfshark’ta DNS sızıntısı şüpheleniyorsam ne yapmalıyım?

Bağlı durumdayken dnsleaktest.com veya ipleak.net’te bir kontrol çalıştırın; bağımsız testler Surfshark’ın protokol seçeneklerinde tutarlı bir şekilde sıfır DNS sızıntısı göstermektedir. Surfshark tüm DNS sorgularını şifreli tüneller aracılığıyla her sunucudaki kendi özel DNS çözümleyicilerine yönlendirir ve IPv6 sızıntı koruması varsayılan olarak etkindir ve IPv4 tünelini atlatabilecek IPv6 trafiğini engeller.

---