SurfsharkがKPMGの第三者検証を受けノーログポリシーの信頼性を証明

Surfsharkがノーログポリシーの信頼性を再証明

サイバーセキュリティ業界で確固たる地位を築いているSurfsharkが、再度そのノーログポリシーの信頼性を確認するための報告書を公開しました。これは、世界四大会計事務所であるKPMGによって行われた独立した検証によるものです。この検証の結果、Surfsharkはユーザーのオンライン活動を収集することなく、利用履歴を記録・保存していないことが確認されました。

ユーザーのプライバシーを守る

現在、VPNサービスは多くの人々に利用されており、その中でユーザーのプライバシーを如何に保護するかが重要なテーマになっています。Surfsharkのプロダクト部門責任者、ガブリエレ・シンケヴィチューテ氏は、「ユーザー自身がVPNの通信データの取り扱いを直接確認できないため、私たちは外部の監査機関を通じてその実態を確認し、信頼性を証明しています」と述べています。

KPMGの独立した検証

この度の検証では、Surfsharkのプライバシーポリシーと運用プロセスが徹底的に調査されました。具体的な内容は以下の通りです。
1. 利用履歴の非保存: SurfsharkのVPNサーバーは、ユーザーがログイン後にどのウェブサイトを閲覧したのか、どのデータを送受信したのか、つながった通信内容を記録しないことが確認されました。
2. 一時的なログインデータの管理: ユーザーのログインに必要な一時的データは、短期間のみ保存され、その後定期的に削除されることが評価されました。
3. 利用状況データの収集: サービス改善のための利用状況データが、プライバシーポリシーに従って収集されていることが確認されました。
4. サーバーインフラのセキュリティ対策: 万が一第三者サービスが侵害された場合でも、ユーザーを保護するための適切なセキュリティ対策が実施されていることが確認されました。
5. システム変更の管理体制: システムの更新や設定変更は、適切な承認と記録のもとで実施されていることが評価されました。
6. アクセス権限の管理: 特権ユーザーのアクセス管理が社内のセキュリティポリシーに従って適切に運用されていることも調査されました。

今後の取り組み

Surfsharkは今後も、このような第三者による検証を定期的に行い、ノーログポリシーに対する取り組みを維持していく方針を示しています。Surfsharkのノーログポリシーや過去の検証結果に関する詳細な情報は、同社のトラストセンターで確認することができます。2026年のノーログポリシーに関する保証報告書も、KPMGの監査に基づいて発行される予定です。

最終的に、Surfsharkのプライバシー保護への取り組みを評価するこの第三者の検証は、VPNサービスに求められる透明性を示す良い例であり、他の業者にも良い影響を及ぼすことでしょう。最近、CNETやTechRadarなどのメディアからも優れたVPNサービスとして評価されているSurfsharkが、今後どのように成長していくのか注目が集まります。

会社情報