Le fournisseur de réseaux privés virtuels vient de franchir une étape importante dans le renforcement de la transparence vis-à-vis de ses clients. Surfshark – un des choix de la rédaction de CNET dans la sélection des meilleurs VPN – a passé avec succès un audit indépendant sur l’absence de logs (journaux de navigation) mené par la société d’audit Deloitte, a indiqué l’éditeur dans un billet de blog ce mercredi.
« Le résultat positif du rapport d’audit no-logs de Deloitte fournit des preuves factuelles à nos utilisateurs et futurs clients que Surfshark fonctionne selon les normes de confidentialité et de qualité les plus élevées », a écrit Justas Pukys, propriétaire du VPN Surfshark. « Nous continuerons à effectuer divers audits et tests pour obtenir une vérification indépendante de nos mesures de sécurité et de confidentialité. »
L’audit avait pour but d’examiner la configuration et la gestion des systèmes informatiques de Surfshark et les opérations de support. Il a été mené entre le 21 novembre et le 2 décembre 2022, d’après le résumé du rapport d’audit de Deloitte (PDF). Dans le cadre de l’audit, Deloitte a inspecté la conception et la configuration des serveurs VPN standard, des serveurs VPN à IP statique, des serveurs multihop et des serveurs multiports de Surfshark.
Une confirmation rassurante pour les clients
La validation de Deloitte est importante, car un audit indépendant est l’un des seuls moyens de confirmer que les déclarations d’un fournisseur de VPN concernant la non conservation des journaux de connexion sont légitimes. Même si un audit indépendant d’un cabinet comme Deloitte ne peut confirmer ses conclusions que pour la portée et la durée de son audit, il peut offrir aux clients une certaine confiance sur le fait que le VPN qu’ils utilisent est conforme à ce qu’il promet.
« [La] politique de non-enregistrement est l’une des caractéristiques les plus importantes de nos services », indique Surfshark dans ses conditions de service. « Cela signifie que vos activités ne sont en aucun cas enregistrées, conservées ou transférées à des tiers lorsque vous vous connectez à nos Services. Nous ne collectons aucune information sur ce que vous faites en ligne (vos adresses IP visitées, l’historique de navigation, les informations de session, la bande passante utilisée, les horodateurs de connexion, le trafic réseau ou toute autre donnée similaire). »
L’annonce de Surfshark intervient deux semaines après que sa société sœur NordVPN a annoncé son propre audit indépendant sans logs, également réalisé par Deloitte. Surfshark a fait auditer indépendamment ses extensions de navigateur en 2018 et son infrastructure de serveur en 2021, mais l’audit de Deloitte est le premier audit indépendant no-logs de Surfshark.
Pour en savoir plus sur les VPN, consultez ce sujet expliquant concrètement à quoi peut servir un VPN et notre article sur les meilleurs VPN.
Article de Cnet.com adapté par CNET France
Source link
