Genel Bakış

Surfshark, VPN ürünüyle temellendirilmiş geniş bir siber güvenlik paketi olarak faaliyet gösteriyor ve şu anda 100 ülkede bildirilen 40 milyonun üzerinde uygulama indirmesine hizmet veriyor. Şirket, temel tünellemenin ötesine geçerek antivirus, kimlik izleme ve Incogni hizmeti aracılığıyla veri simsarlarını kaldırma alanlarında genişledi. KYC gerektirmeyen arayanlar için çekicilik yüzeysel olarak güçlü: Monero, Bitcoin veya Lightning Network ile ödeme yapabilir ve hükümet kimliği sunmadan hizmetten yararlanabilirsiniz, ayrıca hizmet sınırsız eşzamanlı bağlantıya izin veriyor. Ancak dizinin puanlaması çok farklı bir tablo çiziyor, Surfshark hem gizlilik hem de güven boyutlarında korkunç bir şekilde 100 üzerinden 3 puan alıyor ve bu, anonim kullanıcılara önemli bir duraklama neden olması gereken genel bir 5/10 sonucu veriyor.

VPN altyapısının kendisi teknik olarak kağıt üzerinde sağlam. Surfshark, 10Gbps'e yükseltilmiş 4.500'ün üzerinde RAM-only sunucu sürdürüyor, hız için WireGuard destekliyor ve Kullanıcı Tarafından Seçilen Giriş ve Çıkış Düğümleri gibi niş özellikler sunuyor: Dinamik MultiHop, IP Rotator ve ISP'lerden VPN kullanımını gizlemek için tasarlanmış gizlenmiş sunucular. Şirket ayrıca 30 günlük para iade garantisi ve 7/24 canlı sohbet desteği pazarlıyor. Ancak teknik sofistike otomatik olarak gizlilik garantilerine dönüşmez ve Surfshark'ın kurumsal yörüngesi, 2022'de Nord Security ile birleşerek 1,6 milyar dolar değerlemeyle unicorn olması, gerçekten gizlilik-öncelikli hizmetlerin çevik, kullanıcıya saygılı ethos'uyla sıklıkla çatışan bir ölçek ve yapıyı düşündürüyor.

Gizlilik & KYC

Surfshark'ın KYC seviyesi L2 Discreet olarak kaydedilmiştir; bu, genellikle hesap oluşturma için yalnızca bir e-posta adresi gerektiren minimal veri toplama anlamına gelir. Bu, anonim kayıt arayan kullanıcılar için gerçekten olumludur. Ödeme işlemini Monero veya Lightning üzerinden yönlendirirseniz, hizmet hükümet kimliği, ikamet kanıtları veya bankacılık bilgileri talep etmez. Bununla birlikte, 3/100'lük gizlilik puanı, KYC seviyesinin tek başına telafi edemeyeceği katastrofik temel sorunları işaret eder.

  • Log tutma iddiaları vs. gerçek: Surfshark, Deloitte ve Cure53'ten alıntılanan değerlendirmelerle denetlenmiş bir log tutmama politikası reklamı yapar. Taranan materyaller, VPN'in çevrimiçi aktiviteleri izlemediğini, takip etmediğini veya depolamadığını belirtir. Ancak dizinin puanlaması, bu denetimlerin bağımsız değerlendiricileri gerçek gizlilik konusunda ikna etmediğini gösteriyor.
  • IP log tutma: Yetkili veriler, Surfshark'ın IP adreslerini logladığını açıkça işaret ediyor, kendini anonim olarak konumlandıran herhangi bir VPN için kritik bir kırmızı bayrak. IP log tutma, gerçek dünya kimliği ile VPN oturumları arasında korelasyon sağlayarak aracın temel amacını baltalar.
  • Kurumsal yapı riskleri: Nord Security ile birleşmiş milyar dolarlık bir varlığın parçası olarak, Surfshark genellikle kullanıcı anonimliğinden ziyade büyümeyi önceliklendiren yargı bölgeleri ve yatırımcı baskıları altında faaliyet gösterir. 40 milyon indirmeyi mümkün kılan ölçek, aynı zamanda veri talepleri ve zorunlu log tutma için saldırı yüzeyleri yaratır.
  • Ek gizlilik araçları: Paket, CleanWeb (reklam ve izleyici engelleme), Alternative ID (proxy e-posta ve sanal telefon numarası) ve veri komisyoncularından çıkış için Incogni'yi içerir. Bunlar kullanışlı yüzeysel korumalardır ancak temel log tutma uygulamalarını çözmezler.

Desteklenen varlıklar ve ödemeler

Surfshark, ana akım bir VPN için dikkate değer ölçüde geniş bir ödeme yöntemi yelpazesini kabul eder; Monero, Bitcoin, Lightning Network, geleneksel fiat seçenekleri ve hatta nakit dahil. Bu esneklik, büyük sağlayıcılar arasında gerçekten nadir görülür ve kripto-öncelikli kullanıcılara anlamlı bir tavizdir. Monero desteği, gizliliği koruyan özellikleri göz önüne alındığında özellikle değerlidir, Lightning ise zincir üstü ayak izini en aza indiren hızlı, düşük ücretli Bitcoin işlemlerini mümkün kılar. Banka hesabı veya kredi kartı bağlamadan ödeme yapabilme yeteneği, kullanıcılar yeni cüzdan adresleri kullanma ve borsa bağlantılı hesaplardan kaçınma gibi ek operasyonel güvenlik adımları attığı sürece, KYC-ilkesizlikle iyi uyum sağlar. Kripto varlığı olmayanlar için fiat ve nakit seçenekleri mevcuttur, ancak bunlar elbette ödeme anonimliğinden feragat eder.

Güvenlik ve saklama

Surfshark kripto para anlamında bir saklama hizmeti değildir, cüzdan veya varlık depolama işlevleri yoktur. Güvenlik değerlendirmesi bunun yerine tünel bütünlüğüne, sızıntı korumasına ve özellik derinliğine odaklanır. VPN, sektör standardı AES-256-GCM şifrelemesini WireGuard ve OpenVPN protokolleriyle birlikte sunar. RAM-only sunucu mimarisi, sunucu düzeyinde yapılandırma veya oturum verilerinin kalıcı depolanmaması anlamına gelir ve bu teorik olarak el koyma riskini azaltır. Özellik açısından, kill switch VPN bağlantısı kesildiğinde internet erişimini sonlandırır, split tunneling (Bypasser) seçici uygulama yönlendirmesine izin verir ve NoBorders modu ağ düzeyinde engellemeleri atlatmaya çalışır. Obfuscated sunucular ve Tor kullanılabilirliği kısıtlayıcı ortamlar için katmanlar ekler. Surfshark One ile birlikte gelen antivirüs bileşeni, AV-TEST sertifikasına sahiptir ve gerçek zamanlı tarama, webcam koruması ve üç saatte bir tanım güncellemeleri içerir. Ancak kullanıcılar, antivirüs entegrasyonunun saldırı yüzeyini ve potansiyel telemetri toplamayı artırdığını kabul etmelidir. Açık kaynak iddiası tam istemci kodu yerine seçili bileşenler için geçerlidir ve bu anlamlı denetlenebilirliği sınırlar. Peer-to-peer desteği reklam edilir, ancak IP adreslerinin kaydedilmesi gerçek torrent anonimliğini baltalar.

Kimler için, karar

Surfshark, muhafazakârları hayal kırıklığına uğratacak ancak sınırlı tehdit modellerine sahip pragmatik kullanıcılara potansiyel olarak hizmet edecek garip bir orta zemin işgal eder. Akış, seyahat veya temel kamu Wi-Fi koruması için hızlı, özellik zengini bir VPN'e ihtiyacınız varsa, ve hesap oturumları için kaydedilen IP adreslerini tolere edebiliyorsanız, rekabetçi fiyatlandırmada yetkin performans sunar. Sınırsız cihaz politikası ev hanelerini gerçekten faydalandırır. Monero dahil kripto ödeme seçenekleri, çoğu ana akım rakibin aştığı bir anonimlik görünümü sağlar. Ancak no-KYC dizininin temel kitlesi için, kimlik ayrımı pazarlık konusu olmayan bireyler için, Surfshark kritik testlerden kalır. 3/100 gizlilik puanı, anonim kullanımı doğrudan çelişen kayıt uygulamalarını yansıtır ve kurumsal ölçek, kullanıcı egemenliğiyle uyumsuz yapısal teşvikler yaratır. Güven puanı eşdeğer olarak bağımsız değerlendiricilerin hesap verebilirlik mekanizmalarını yetersiz bulduğunu öne sürer. Gerçek anonimlik arayan kullanıcılar, daha az özellik pahasına olsa bile, kanıtlanmış no-log mahkeme davalarına veya gizliliğe saygılı yargı bölgelerine sahip daha küçük, denetlenmiş sağlayıcılara yönelmelidir. Surfshark, gizlilik pazarlaması giyen cilalı bir tüketici ürünüdür; kimliğinizi riske atabileceğiniz bir anonimlik aracı değildir.