Conservar la confianza de los usuarios es el primer elemento cuando se trata de privacidad. Los mejores proveedores de VPN, los responsables de crear el software destinado a proteger el anonimato en línea, lo saben muy bien.
Entonces, solo unas semanas después de que NordVPN pasara su tercera auditoría sin registros, otro servicio de VPN llamó a una compañía de ciberseguridad externa para verificar que realmente trata los datos de los suscriptores como afirma.
Como su iniciativa más reciente para promover la transparencia, nuestra aplicación de VPN barata favorita, Surfshark, acaba de superar una auditoría independiente sin registros.
Después de una inspección exhaustiva de los sistemas de TI de Surfshark, la firma de auditoría líder en la industria, Deloitte, confirmó que el proveedor cumple con las prácticas de manejo de datos establecidas en su política de privacidad. (se abre en una pestaña nueva).
Si bien la infraestructura de seguridad de Surfshark ya se verificó en el pasado, esta es la primera vez que el proveedor se somete a una auditoría de este tipo en su declaración de privacidad.
La política de cero registros de Surfshark: ¡mucho más que palabras! La firma auditora @Deloitte confirma que tenemos los medios y la voluntad para llevarlo a cabo. ¡Esa es otra prueba de que valoramos la privacidad de nuestros clientes! https://t.co/Q28xlVk2GM25 de enero de 2023
Evidencia de los más altos estándares de privacidad y calidad.
«Al trabajar en una industria que depende en gran medida de la confianza y la transparencia, entendemos que se necesitan más que palabras para validar nuestros esfuerzos», comentó el propietario del producto VPN de Surfshark, Justas Pukys.
«El resultado positivo del informe de garantía de cero registros de Deloitte proporciona evidencia objetiva a nuestros usuarios y futuros clientes de que Surfshark opera con los más altos estándares de privacidad y calidad».
Una política estricta de no registro es una de las características más importantes para un proveedor de VPN verdaderamente privado. Es la única garantía de los usuarios que nunca se retiene información identificable sobre sus actividades en línea.
Suscribirse a una VPN confiable sin registro es vital para asegurarse de que, incluso si un pirata informático o el gobierno logran apoderarse del servicio, no se pueden filtrar datos confidenciales. Eso es simplemente porque tales detalles no existirán en primer lugar.
Deloitte realizó sus procedimientos de aseguramiento entre el 21 de noviembre y el 2 de diciembre del año pasado.
Para verificar con éxito las afirmaciones de privacidad de Surfshark, los expertos en auditoría revisaron de cerca el proceso de configuración e implementación del servidor de Surfshark, mientras realizaban entrevistas con los empleados responsables.
También verificaron si los sistemas de TI relevantes están o no diseñados para coincidir con la política de privacidad de la empresa. Estos incluyen sus servidores VPN estándar, IP estática y estructura MultiHop.
Puede encontrar más detalles sobre la auditoría de Deloitte aquí (se abre en una pestaña nueva).
«Basándonos en los procedimientos realizados y la evidencia obtenida, en nuestra opinión, la configuración de los sistemas de TI y la gestión de las operaciones de TI de apoyo se preparan adecuadamente, en todos los aspectos materiales, de acuerdo con la descripción de Surfshark de su política de cero registros», concluye. el informe.
Mostrando un esfuerzo continuo por la transparencia, Pukys de Surfshark dijo: «Continuaremos realizando varias auditorías y pruebas para obtener una verificación independiente de nuestras medidas de seguridad y privacidad».