安全
您的安全与隐私是我们的首要任务。以下是 Surfshark 如何通过严格测试与强力防护措施，确保产品和流程的安全性。
最安全的协议
仅提供最安全的协议，包含 WireGuard、OpenVPN 和自研 IKEv2 VPN，以及内置协议 Nexus——安全有保障。
行业领先的加密方式
采用 AES-256-GCM 加密标准，适用于 WireGuard 和 OpenVPN 的 ChaCha20 加密，以及 IKEv2 的 AES-256-GCM，构建无懈可击的数据防护。
第三方漏洞悬赏
我们向全球安全研究人员开放漏洞悬赏计划，主动发现并修复哪怕最微小的安全漏洞，确保软件始终处于最佳安全状态。
渗透测试
定期对系统进行渗透测试，模拟真实攻击场景，验证并持续改进防护体系的有效性。
安全设计与开发
运用安全测试（SAST）等多种方法识别安全漏洞，将安全理念融入产品设计与开发的每一个环节，主动消除潜在威胁。
IT 安全监控
Surfshark 的 IT 安全系统全天候监控网络中的有害活动和潜在威胁，系统完全自动化运行，确保 7×24 小时不间断守护。
应用程序自动修复
我们的自动化系统持续将生产环境中的所有应用保持最新状态，及时应用安全补丁，消除已知漏洞风险。
最新威胁洞察
自动化系统实时追踪全球最新威胁情报、安全知识库和威胁行为者动态，确保防御能力始终领先于攻击者。
安全加密登录
Surfshark 用户账户采用零知识密码存储技术加密，即使发生数据泄露，您的账户信息也能得到最大程度的保护。
不收集用户活动数据
我们坚持严格的无日志政策，绝不追踪或存储您的任何网络活动记录，多次第三方独立审计已验证这一承诺的真实性。
注重隐私的司法管辖区
Surfshark 在荷兰注册运营，受欧盟 GDPR 法律保护，荷兰法律不强制要求 VPN 服务商保存用户活动日志。
符合 GDPR 规范
作为欧盟成员国注册企业，我们的运营完全符合《通用数据保护条例》，无论用户身处何地，均享有同等隐私保护。
流程安全
仅限授权访问
Surfshark 采用特权访问管理系统，确保仅授权人员可访问相关资源，并通过详细审计追踪所有员工操作，实现全面的访问控制。
最低数据访问权限
遵循最低权限原则（PoLP），员工仅能访问完成工作所必需的工具和系统，以最小访问范围有效降低内部风险。
背景调查
对新入职员工进行全面背景审查，验证其可信度并评估内部威胁风险，为构建安全可靠的工作环境提供保障。
