Surfshark ha sometido de nuevo su infraestructura a una revisión externa. KPMG, una de las principales firmas internacionales de auditoría, examinó la configuración de sus servidores y concluyó que se ajusta a las afirmaciones de la compañía sobre su política de no registros.
Para quienes buscan una VPN, las promesas de privacidad pueden sonar a simple marketing. Muchos proveedores aseguran que no guardan rastros de la actividad de sus usuarios; las auditorías independientes ayudan a comprobar si esas declaraciones coinciden con el funcionamiento técnico del servicio.
Según el anuncio de Surfshark, la evaluación confirmó que la empresa no almacena el historial de navegación, las direcciones IP, las marcas de tiempo de conexión ni el tráfico saliente. La revisión también analizó si era posible supervisar o recuperar el tráfico de los usuarios desde la memoria de los servidores activos.
## Qué examinó KPMG
Los auditores revisaron la configuración técnica de los servidores de producción de Surfshark. El análisis incluyó servidores estándar, ubicaciones con IP estática y configuraciones de enrutamiento multipuerto. El objetivo era comprobar si las prácticas operativas se correspondían con lo establecido en la política de no registros del servicio.
La evaluación no encontró discrepancias. Surfshark afirma que toda su infraestructura funciona con servidores exclusivamente basados en memoria RAM. Al no utilizar discos duros tradicionales para almacenar datos, la información operativa temporal se elimina cuando el servidor se reinicia o se apaga.
No es la primera revisión independiente de la compañía. Surfshark superó una auditoría de Deloitte el año pasado y, anteriormente, ya había sometido su política de no registros a otras evaluaciones externas.
## Qué significa una auditoría para la privacidad
Una auditoría no garantiza el anonimato absoluto. Se trata de una evaluación realizada en un momento concreto: permite comprobar que, durante el periodo revisado, la configuración y las prácticas examinadas se ajustaban a las políticas declaradas. No supervisa de forma continua los cambios que puedan introducirse posteriormente y tampoco protege por sí sola frente a técnicas como la huella digital del navegador, el seguimiento asociado a cuentas o el malware.
Aun así, las revisiones periódicas independientes son una referencia importante para evaluar las garantías de privacidad de una VPN. Cuando los proveedores hacen públicos los resultados, los usuarios pueden consultar qué se examinó y qué conclusiones se obtuvieron, en lugar de depender únicamente de las promesas de la empresa.
El informe completo de la auditoría de KPMG está disponible en el sitio web de Surfshark. Sus conclusiones ofrecen una comprobación externa de las prácticas revisadas, aunque, como ocurre con cualquier auditoría puntual, no sustituyen la necesidad de evaluaciones periódicas y transparentes.
from Latest from TechRadar https://ift.tt/6gdUiSh
via IFTTT IA
