ممیزی مستقل تأیید می کند که زیرساخت Surfshark “با بالاترین استانداردهای امنیتی مطابقت دارد”
Surfshark اعلام کرد که یک ممیزی امنیتی مستقل از زیرساخت شبکه خود تکمیل شده است.
یکی از دلایلی که Surfshark بهترین لیست VPN ما را ایجاد می کند، امنیت پیشرو در کلاس آن است و ممیزی تأیید کرد که VPN با “بالاترین استانداردهای امنیتی” مطابقت دارد.
بررسی زیرساخت شبکه Surfshark
Surfshark اهداف خود را برای ممیزی امنیتی در یک پست وبلاگ به اشتراک گذاشت. VPN گفت که می خواهد تأیید کند که زیرساخت شبکه آن “در برابر دسترسی غیرمجاز و وقفه های تجاری محافظت می شود، در برابر حملات دنیای واقعی مقاوم است و با بالاترین استانداردهای امنیتی مطابقت دارد.”
SecuRing ممیزی خود را بین 1 تا 10 دسامبر 2025 تکمیل کرد. آزمایشهای نفوذ انجام داد و حملات دنیای واقعی را شبیهسازی کرد. هدف این بود که مانند یک هکر مخرب به Surfshark نفوذ کند. SecuRing به دنبال هر گونه نقص امنیتی بود که می تواند به Surfshark یا کاربران آن آسیب مالی وارد کند.
SecuRing می خواست تأیید کند که:
- کاربران غیرمجاز نمی توانند به زیرساخت Surfshark دسترسی داشته باشند
- اطلاعات کاربر محافظت می شود
- خدمات برای کاربران قطع نمی شود
- هیچ پیکربندی امنیتی در دسترس نیست
- آسیب پذیری های بالقوه قبل از اینکه بتوان از آنها بهره برداری کرد، شناسایی می شوند
نشان دادن بالاترین استانداردهای ایمنی
حسابرسی SecuRing “هیچ آسیب پذیری با تاثیر ریسک حیاتی” را پیدا نکرد. یک آسیب پذیری با ریسک متوسط پیدا شد اما بلافاصله برطرف شد. هیچ “تهدید قابل توجهی” در نتیجه آسیب پذیری های شناسایی شده ظاهر نشد.
امنیت کاربر در معرض خطر نبود و محافظت های قوی در برابر حملات دنیای واقعی وجود داشت.
توماس استامولیس، مدیر امنیتی Surfshark گفت: «این آزمایش سناریوهای حمله دنیای واقعی را برای شبیهسازی مهاجمان خارجی که شبکه را در معرض خطر قرار میدهند منعکس میکند و بدون هیچ گونه اعتبار ممتاز، اطلاعات داخلی یا دسترسی ویژه انجام شد.
با این کار، ما میخواستیم اطمینان حاصل کنیم که کاربران غیرمجاز نمیتوانند به زیرساختهای ما دسترسی داشته باشند، دادههای مشتری همیشه محافظت میشود، سرورها برای مشتریان ما از کار نمیافتند، پیکربندیهای نادرست امنیتی رخ نمیدهد، و آسیبپذیریهای احتمالی بلافاصله قبل از سوء استفاده مشاهده میشوند.»
آسیب پذیری با خطر متوسط شناسایی شده مربوط به پیکربندی SSL/TLS بود. در یک مورد خاص، یک سرور از “هم امنیتی قوی و مدرن و هم برخی از روش های امنیتی قدیمی استفاده می کرد.”
Surfshark گفت که بیشتر اتصالات از روشهای مدرن استفاده میکنند، اما “گزینه قدیمی ممکن است در موارد نادری مورد سوء استفاده قرار گرفته باشد.” اگرچه سوء استفاده از این آسیبپذیری برای یک هکر بالقوه دشوار بود، اما این آسیبپذیری به سرعت توسط Surfshark برطرف شد. SecuRing همچنین به Surfshark بهترین توصیه های بدون ریسک را ارائه کرد.
استامولیس درباره این یافتهها گفت: «امنیت دیجیتال دائماً تحت رادار بازیگران بد قرار دارد و یک ممیزی مستقل که سیستمهای امنیتی ما را بررسی میکند، بخش مهمی از ایجاد اعتماد و اطمینان از شفافیت است و به ما امکان میدهد پیشرفتهای کوچکی مانند پیکربندیهای SS/TLS را شناسایی و اجرا کنیم.
«تکمیل موفقیتآمیز این ممیزی زیرساخت نشان میدهد که سیستمهای ما با بالاترین استانداردهای امنیتی مطابقت دارند و شواهد ملموسی را در اختیار کاربرانمان قرار میدهند که نشان میدهد سرویسهایی که استفاده میکنند محافظت میشوند.»
Surfshark اخیراً ارتقاء قابل توجهی را در زیرساخت شبکه خود از جمله سرورهای FastTrack، Everlink و 100 گیگابیت بر ثانیه انجام داده است. این بررسی تأیید می کند که همه این ویژگی ها با استانداردهای امنیتی بالا کار می کنند و کاربران هنگام استفاده از Surfshark ایمن هستند.
ما خدمات VPN را برای استفاده های تفریحی مشروع آزمایش و بررسی می کنیم. به عنوان مثال: 1. دسترسی به یک سرویس از یک کشور دیگر (با توجه به شرایط و ضوابط سرویس مربوطه). 2. حفاظت از امنیت آنلاین و تقویت حریم خصوصی آنلاین شما در خارج از کشور. ما استفاده غیرقانونی یا سوء استفاده از خدمات VPN را پشتیبانی نمیکنیم. استفاده پولی از محتوای غیرقانونی توسط Future Publishing تایید یا تایید نمی شود.