Surfshark 通过 KPMG 独立审计，证实无日志政策合规
- KPMG 确认 Surfshark 不记录浏览流量或 IP 地址
- 审计范围涵盖标准服务器、静态 IP 服务器及多端口服务器
- 尽管为单次快照式评估，定期审计仍构成重要的隐私验证基准
Surfshark 再次引入外部专家对其基础设施进行审查。国际四大会计师事务所之一毕马威（KPMG）对供应商的服务器配置进行了检查，并证实其系统严格遵循无日志要求。
对于 VPN 用户而言，隐私承诺往往被视为营销话术，因为几乎所有服务商都宣称不留存数字痕迹。独立的第三方核查有助于弥合口头承诺与技术实证之间的差距，这也是 Surfshark 持续向外部审计机构开放基础设施的原因。
此次最新验证确认，该服务提供商不会存储浏览历史记录、IP 地址、连接时间或流量数据。根据 Surfshark 官方公告，审计重点测试了用户流量是否可从实时服务器内存中被监控或检索。
作为市场中的高性价比选择，Surfshark 以快速且易用的特性著称。其 Surfshark One 套餐在基础 VPN 服务之外，还集成了防病毒、数据泄露监控及替代身份证功能，起价为每月 2.79 美元。
KPMG 审计的具体内容与发现
审计人员深入审查了 Surfshark 生产服务器的技术配置，包括标准节点、静态 IP 位置以及多端口路由设置。检查团队评估了其运营实践是否与官方无日志政策中概述的保证相符。
最终评估未发现任何差异。Surfshark 的基础设施完全运行在仅基于 RAM 的服务器上。由于这些机器未配备传统硬盘驱动器，当服务器重启或遭遇停电时，所有临时的操作数据均会被自动清除。
这并非该公司首次接受此类审查。去年，Surfshark 曾通过德勤（Deloitte）的独立审计，而在此之前，其首次无日志审计也已获得验证。
独立 VPN 审计对用户隐私的实际意义
需要明确的是，审计并不能保证绝对匿名。它提供的是一种时效性的评估证明，即在 KPMG 进行测试期间，网络配置符合声明的政策。审计无法监控工程团队后续的技术变更，也不能将 VPN 转化为抵御网络指纹识别、账户跟踪或恶意软件攻击的万能盾牌。
然而，常规检测仍是衡量消费者隐私保护水平的黄金标准。当供应商公布完整的审计结果时，用户可以据此验证其个人互联网流量并未被静默存储在日志文件中。
具体的审计方法与调查结果可直接查阅 KPMG 发布的审计报告。
