লোকপ্রিয় ভিপিএন সেবা সার্ফশার্ক তার সার্ভিস মান নিশ্চিত করার জন্য স্বেচ্ছায় তৃতীয় পক্ষের সিকিউরিটি এবং গোপনীয়তা অডিট করিয়েছে। স্বাধীন অডিট मुख্যভাবে নেটওয়ার্ক এবং ইনফ্রাস্ট্রাকচার সিকিউরিটির ওপর ফোকাস করেছিল, যাতে সার্ফশার্ক ব্যবহারকারীরা নিশ্চিত হোন যে ভিপিএন তাদের ডেটা সুরক্ষিত করছে।
সার্ফশার্ক থার্ড-পার্টি অডিট সিকিউরিটি শংসাপত্র নিশ্চিত করে
সার্ফশার্ক বার্লিন-ভিত্তিক সিকিউরিটি কোম্পানি কিউর৫৩-কে অডিট করার জন্য অনুরোধ করেছিল, যা সার্ভার সিকিউরিটি, ভিপিএন কনফিগারেশন এবং সংশ্লিষ্ট ইনফ্রাস্ট্রাকচারে গভীরে যেয়েছিল।
কিউর৫৩-এর অফিসিয়াল রিপোর্টে সার্ফশার্ক-এর সামগ্রিক সিকিউরিটি "ঠोस" এবং "সামগ্রিক ফলাফল ভালো" মনে করা হয়েছে।
টেস্টিং টিম খুব কম সিকিউরিটি সমস্যা খুঁজে পেয়েছিল, সিস্টেমে চারটি "সিকিউরিটি-রিলেভেন্ট" দুর্বলতা আবিষ্কার করেছিল। কিন্তু এই সমস্যাগুলোর কোনটিই সার্ফশার্ক ব্যবহারকারীদের জন্য thực tế সিকিউরিটি সমস্যা সৃষ্টি করল না, এবং ভিপিএন প্রদানকারী ত্বরিত সেগুলো সমাধান করল।
উল্লেখ্য বিষয় হলো পুরানো সংস্করণের sudo ব্যবহার, যা ইউনিক্স প্রোগ্রাম ব্যবহারকারীদের সিস্টেম বা কম্পিউটারের ভিতরে প্রোগ্রাম চালাতে দেয়। পুরানো সংস্করণ কোম্পানির ভিতরে কিছুটা ঢিলামনি আপডেট প্রক্রিয়ার ইঙ্গিত দেয়। তবে এটি সহজে সমাধানযোগ্য সমস্যা।
টেস্টিং টিমকে কোনো সন্দেহ নেই যে সার্ফশার্ক রক্ষণাবেক্ষণকারীদের ভিপিএন প্রদানকারীর সাথে জড়িত সিকিউরিটি এবং গোপনীয়তা চ্যালেঞ্জ সম্পর্কে স্পষ্ট ধারণা আছে... বিস্তৃত অনুসন্ধান এবং সম্ভাব্য риস্কের ব্যাপক কভারেজ کے बावजूद, কোনো গুরুতর সমস্যা সনাক্ত হয়নি।
সুতরাং, সার্ফশার্ক ব্যবহারকারীরা নিশ্চিন্ত থাকতে পারেন যে তাদের পছন্দের ভিপিএন সেবা নিরাপদ এবং সুরক্ষিত।
ভিপিএন সিকিউরিটি এবং গোপনীয়তা প্রদান করে
ভিপিএন-এর জগতে আপনি দুটি জিনিস চান: সিকিউরিটি এবং গোপনীয়তা। অধিকাংশ ভিপিএন সিকিউরিটি দেয় কিন্তু সব গোপনীয়তা দেয় না। অনেক ভিপিএন সেবা আপনার ডেটা লগ করে, প্রায়শः বিজ্ঞাপনের উদ্দেশ্যে বা তাদের অপারেশনাল জুরিডিকশন আইনানুযায়ী বাধ্য হয়ে।
সার্ফশার্ক একটি লগলেস ভিপিএন, অর্থাৎ সার্ভিস ব্যবহার করার সময় আপনার কার্যকলাপ লগ করে না। গোপনীয়তার জন্য ভিপিএন ব্যবহার করলে, লগলেস ভিপিএন গুরুত্বপূর্ণ, অন্যথায় আপনি মূলত ভিপিএন ব্যবহারের উদ্দেশ্য বাতিল করছেন।
যদিও সার্ফশার্কের ভিপিএন অডিট গোপনীয়তা এবং লগিং পক্ষ অন্বেষণ করলো না, তার টার্মস অ্যান্ড কন্ডিশন স্পষ্টভাবে বলে যে এটি "IP ঠিকানা, ব্রাউজিং ইতিহাস, সেশন ইনফোর্মেশন, ব্যবহৃত ব্যান্ডউইথ, কানেকশন টাইমস্ট্যাম্প, নেটওয়ার্ক ট্রাফিক এবং অন্যান্য অনুরূপ ডেটা" সংগ্রহ করে না।
পূর্ণ অডিট ছাড়া এটিকে নিশ্চিত করার কোনো উপায় নেই। আশা করি ভবিষ্যতে সার্ফশার্ক গোপনীয়তা অডিটের অধীন হবে তার গোপনীয়তা এবং লগিং নীতিকে যাচাই করার জন্য।