KPMG перевірила політику відсутності журналів у Surfshark
KPMG перевірила інфраструктуру Surfshark і не виявила розбіжностей із політикою сервісу щодо відсутності журналів активності.
Аудиторська компанія KPMG провела незалежну перевірку інфраструктури VPN-сервісу Surfshark і дійшла висновку, що його системи відповідають заявленій політиці відсутності журналів активності. Перевірка охопила, зокрема, те, чи зберігає провайдер історію перегляду сайтів, IP-адреси, час підключення та дані вихідного трафіку користувачів.
Як повідомляє TechRadar, аудитори вивчили технічну конфігурацію робочих серверів Surfshark. До перевірки увійшли звичайні серверні вузли, локації зі статичними IP-адресами та конфігурації з багатопортовою маршрутизацією.
Що перевіряла KPMG
За даними Surfshark, аудит мав визначити, чи може трафік користувачів відстежуватися або бути відновленим з оперативної пам’яті активних серверів. У підсумковій оцінці не виявили розбіжностей між операційними практиками компанії та її політикою відсутності журналів.
Інфраструктура Surfshark працює на серверах, що використовують лише оперативну пам’ять. Компанія зазначає, що такі сервери не мають традиційних жорстких дисків, а тимчасові операційні дані стираються після перезавантаження або вимкнення обладнання.
Попередні перевірки та межі аудиту
Це не перша зовнішня перевірка сервісу. Торік Surfshark пройшла незалежний аудит Deloitte, а ще раніше компанію перевіряли в межах її першого аудиту політики відсутності журналів.
Водночас аудит відображає стан систем на час перевірки: він засвідчує відповідність конфігурацій заявленим правилам у дні, коли KPMG досліджувала мережу. Така оцінка не означає абсолютної анонімності в інтернеті й не захищає сама по собі від онлайн-відбитків, відстеження через облікові записи або шкідливого програмного забезпечення.
