Pada akhir tahun 2022, Surfshark akhirnya melakukan apa yang telah kami nantikan selama bertahun-tahun: mengundang auditor untuk menilai kebijakan tanpa pencatatannya.
Meskipun telah menugaskan audit sebelumnya, audit tersebut telah mencakup aspek lain dari layanannya, seperti apakah aplikasinya mengandung malware, atau infrastruktur umumnya.
Namun, kali ini, ini yang terbesar sejauh menyangkut penggunanya. Sangat baik untuk layanan VPN apa pun untuk mengatakan itu tidak mencatat data apa pun: itu mudah. Sangat sulit untuk membuktikannya dan, sampai sekarang, ini adalah salah satu kotak besar yang tidak dapat dicentang oleh Surfshark.
Namun pada Desember 2022, perusahaan memberi Deloitte akses ke semua hal yang diperlukan untuk mengonfirmasi bahwa Deloitte melakukan semua yang disebutkan dalam kebijakan larangan log.
Dan mengonfirmasi bahwa itu benar, menyimpulkan “Berdasarkan prosedur yang dilakukan dan bukti yang diperoleh, menurut pendapat kami, konfigurasi sistem TI dan pengelolaan operasi TI pendukung disiapkan dengan benar, dalam semua hal yang material, sesuai dengan deskripsi Surfshark dari kebijakan tanpa pencatatannya.”
Langkah ini dilakukan hanya dua minggu setelah perusahaan saudara NordVPN mengumumkan hasil audit tanpa pencatatan ketiganya, yang juga dilakukan oleh Deloitte.
Ini adalah berita bagus untuk semua pengguna Surfshark yang sudah ada, tetapi juga bagi siapa pun yang mempertimbangkan untuk mendaftar ke Surfshark tetapi sebelumnya tidak mau berkomitmen tanpa jaminan semacam ini bahwa ia benar-benar tidak menyimpan data apa pun tentang cara Anda menggunakan layanannya.
Penting untuk dipahami bahwa ada berbagai jenis log dan VPN tidak benar-benar membantu dirinya sendiri dengan tidak memperjelas apa arti sebenarnya dari ‘tanpa log’.
Surfshark melakukan tugasnya dengan baik dalam hal ini, menguraikan tiga jenis log utama – log teknis tentang koneksi Anda, log terkait kepribadian tentang Anda dan akun Anda, dan yang paling penting – log aktivitas tentang cara Anda menggunakan layanan.< /p>
Situs web Surfshark menyatakan “Singkatnya, Surfshark VPN tidak melacak keberadaan atau tindakan online Anda dengan cara apa pun. Server VPN hanya menyimpan data yang cukup untuk memelihara koneksi VPN Anda, dan tidak ada yang disimpan setelah Anda selesai.”
Salah satu cara untuk memastikan tidak ada yang dapat direkam adalah bahwa semua servernya berjalan dalam RAM dan, jika ada, semua hard drive bersifat hanya-baca sehingga data aktivitas apa pun tidak dapat ada setelah server dimatikan. Dan ini tidak berlaku untuk beberapa servernya saja, tetapi semuanya.
Surfshark mengatakan akan membuat ringkasan laporan Deloitte tersedia untuk umum sehingga siapa pun yang ingin dapat melihat bukti bahwa mereka mematuhi kebijakan tanpa pencatatannya.
Kisah terkait
- Ulasan Surfshark
- Surfshark meluncurkan MultiHop Dinamis
