Surfshark VPN se somete a una auditoría de seguridad voluntaria de terceros

El popular servicio VPN Surfshark se ha sometido a una auditoría voluntaria de seguridad y privacidad de terceros para garantizar que su servicio esté a la altura. La auditoría independiente se centró principalmente en la seguridad de la red y la infraestructura, lo que garantiza que los usuarios de Surfshark puedan confiar en que la VPN realmente protegerá sus datos.

La auditoría encontró "una premisa de seguridad muy sólida" en Surfshark, aunque también se descubrieron algunos problemas fácilmente solucionables.

La auditoría de terceros de Surfshark confirma las credenciales de seguridad

Surfshark le pidió a la empresa de seguridad Cure53 con sede en Berlín que auditara su servicio, profundizando en la seguridad del servidor, las configuraciones de VPN y la infraestructura relacionada.

Informe oficial de Cure53 [PDF] encontró que la seguridad general de Surfshark era "sólida" y que "el resultado general debería considerarse bueno".

El equipo de pruebas encontró muy pocos problemas de seguridad, descubriendo cuatro debilidades "relevantes para la seguridad" en el sistema. Sin embargo, se consideró que ninguno de estos problemas creaba un problema de seguridad real para los usuarios de Surfshark y, de hecho, el proveedor de VPN actuó para rectificarlos tan pronto como se les notificó.

Cabe destacar el uso de una versión obsoleta de sudo, el programa de Unix que permite a los usuarios ejecutar programas dentro de un sistema o computadora. La versión desactualizada apunta a un proceso de actualización algo flojo dentro de la empresa. Sin embargo, este es un problema que se puede rectificar fácilmente.

El equipo de pruebas no tiene ninguna duda de que los mantenedores de Surfshark tienen una comprensión clara de los desafíos de seguridad y privacidad asociados con ser un proveedor de VPN... A pesar de las búsquedas exhaustivas y la cobertura ejemplar de una gran cantidad de posibles riesgos, no se detectaron problemas graves.

Los usuarios de Surfshark, entonces, pueden estar seguros de que el servicio VPN de su elección es seguro y protegido.

Relacionados: ¿Puede confiar en el servicio VPN de Google con sus datos privados?

Las VPN brindan seguridad y privacidad

En el mundo de las VPN, desea dos cosas: seguridad y privacidad. La mayoría de las VPN ofrecen lo primero, pero no todas ofrecen lo último. Muchos servicios de VPN registran sus datos, a menudo con fines publicitarios o porque su jurisdicción operativa lo exige, por ley.

Surfshark es una VPN sin registro, lo que significa que no registra su actividad mientras usa el servicio. Cuando usa una VPN para privacidad, para protegerse de miradas indiscretas, una VPN sin registro es importante, ya que de lo contrario, básicamente está negando el uso de VPN para empezar.

Relacionados: ¿Quién puede rastrear sus datos cuando usa una VPN?

Aunque la auditoría de VPN de Surfshark no exploró el lado de la privacidad y el registro del servicio, sus términos y condiciones establecen explícitamente que sí. no "recopila direcciones IP, historial de navegación, información de sesión, ancho de banda usado, marcas de tiempo de conexión, tráfico de red y otros datos similares".

Sin una auditoría completa, no hay forma de confirmarlo. Con suerte, Surfshark se someterá a una auditoría de privacidad en el futuro para afirmar su política de privacidad y registro.

8 malas VPN que debe evitar para proteger su privacidad

Recomendamos que todos usen VPN, pero no vale la pena usar todas las VPN. Estas son algunas de las VPN más esquemáticas que se deben evitar en 2020.

Leer siguiente

Sobre el Autor