网络安全公司 Surfshark 刚刚发布了第三份无日志保证报告。独立审计机构 KPMG 的验证确认，Surfshark 不会监控用户的在线活动，也不会保存其活动日志。

Surfshark 产品负责人 Gabriele Sinkeviciute 表示：“用户无法直接看到 VPN 如何处理他们的流量，因此我们依赖外部审计机构代表他们回答这个问题。四大会计师事务所之一 KPMG 审查了我们的服务器配置、临时登录数据处理以及员工访问控制，确认我们不会记录或监控在线活动。年复一年地接受这些审查，而不是只回看一次过去的审计，证明随着我们的网络扩张，我们的无日志承诺依然成立。”

KPMG 最近提供的保证审查了 Surfshark 的隐私政策和内部流程。作为此次工作的一部分，KPMG：

• 确认 Surfshark 的 VPN 服务器不会在用户登录后收集活动日志，包括浏览历史、流量目的地、数据内容或连接日志；
• 核实临时登录数据仅会短暂存储，并会在规定时限内删除；
• 评估使用分析数据的收集是否符合 Surfshark 的隐私政策；
• 评估保护客户免受服务器基础设施中所涉第三方服务潜在风险的安全措施；
• 审查变更管理流程，确保系统更新和配置变更经过适当授权并有记录，同时不影响安全性；
• 检查特权用户访问如何被管理和记录，以确保符合内部安全政策。

这项独立评估确认 Surfshark 符合其隐私政策。详细报告（ISAE 3000）可通过该链接查看。

这是 Surfshark 第三次就其无日志政策接受独立保证。此前的独立验证和认证列在 Surfshark 的信任中心，公司表示将继续定期进行此类检查。

关于 Surfshark

Surfshark 是一家网络安全公司，提供经审计的 VPN、经过认证的杀毒软件、数据泄露警报系统以及用于生成在线身份的工具等产品。Surfshark 曾被 CNET 和 TechRadar 评为领先 VPN，也入选《金融时报》FT1000：欧洲增长最快公司榜单。公司总部位于荷兰，在立陶宛和波兰设有办公室。有关 Surfshark 的运营和亮点，请参阅其年度总结；有关此前独立验证和认证的信息，请访问其信任中心。

更多信息：[email protected]