No final de 2022, o Surfshark finalmente fez o que esperávamos há anos: convidou auditores para avaliar sua política antilogs.
Embora tenha encomendado auditorias antes, elas cobriram outros aspectos de seu serviço, como se seus aplicativos continham algum malware ou sua infraestrutura geral.
No entanto, desta vez, é o um grande no que diz respeito aos seus usuários. Está tudo muito bem para qualquer serviço VPN dizer que não registra nenhum dado: isso é fácil. Outra coisa é provar isso e, até agora, era uma das grandes caixas que o Surfshark não conseguia preencher.
Mas em dezembro de 2022, a empresa deu à Deloitte acesso a tudo o que é necessário para confirmar que cumpre tudo o que declara em sua política de não registro.
E confirma que sim, concluindo “Com base nos procedimentos realizados e nas evidências obtidas, em nossa opinião, a configuração dos sistemas de TI e gestão das operações de suporte de TI está devidamente preparada, em todos os aspectos materiais, de acordo com a descrição do Surfshark de seu não política de -logs.”
A mudança ocorre apenas quinze dias depois que a empresa irmã NordVPN anunciou os resultados de sua terceira auditoria no-logs, que também foi realizada pela Deloitte.
Esta é uma excelente notícia para todos os usuários existentes do Surfshark, mas também para qualquer um que esteja pensando em se inscrever no Surfshark, mas anteriormente não estava disposto a se comprometer sem esse tipo de garantia de que realmente não mantém nenhum dado sobre como você usa o serviço.
É importante entender que existem diferentes tipos de logs e as VPNs realmente não ajudam a si mesmas por não deixar absolutamente claro o que realmente significa ‘sem logs’.
O Surfshark está fazendo um bom trabalho a esse respeito, descrevendo três tipos principais de logs – técnicos sobre sua conexão, relacionados à personalidade sobre você e sua conta e, o mais importante – logs de atividades sobre como você usa os serviços.
O site da Surfshark afirma “Em suma, a Surfshark VPN não rastreia seu paradeiro ou ações online de forma alguma. O servidor VPN mantém apenas dados suficientes para manter sua conexão VPN e nada é mantido depois que você termina.”
Uma das maneiras de garantir que nada seja gravado é que todos os seus servidores sejam executados na RAM e, se os tiverem, todos os discos rígidos serão somente leitura, portanto, nenhum dado de atividade poderá existir depois que o servidor for desligado. E isso não se aplica apenas a alguns de seus servidores, mas a todos eles.
A Surfshark disse que disponibilizará ao público um resumo do relatório da Deloitte para que qualquer pessoa que queira possa ver a prova de que segue sua política de não registro.