NordVPN ersetzt Warrant Canary durch Transparenzberichte, um die Transparenz zu verbessern

NordVPN ersetzt Warrant Canary durch Transparenzberichte, um die Transparenz zu verbessern

Todd Faulk


Todd Faulk

Veröffentlicht am: 4. März 2024

NordVPN gab letzten Monat bekannt, dass es von einem Warrant Canary zu detaillierten Transparenzberichten übergeht, um seine Benutzer über Regierungsanfragen zu informieren. Viele Technologieunternehmen nutzen Warrant Canaries, um ihre Kunden indirekt darüber zu informieren, ob Regierungs- oder Strafverfolgungsbehörden Zugriff auf Kundeninformationen angefordert haben oder nicht.

Wenn ein VPN beispielsweise jeden Tag auf seiner Website veröffentlicht, dass keine Informationsanfragen eingegangen sind, und die Mitteilung dann eines Tages nicht mehr angezeigt wird, würde dies für Benutzer den Eindruck erwecken, dass eine Anfrage eingegangen ist. Ein Warrant Canary dient dazu, Gerichtsbeschlüsse zu umgehen, die einem Unternehmen beispielsweise verbieten könnten, die Existenz eines geheimen Haftbefehls für die Browsing-Informationen von Kunden offenzulegen.

NordVPN sagte in seiner Erklärung, dass es Schritte unternehme, um mehr Vertrauen bei seinen Nutzern aufzubauen. NordVPN hat bereits eine strikte No-Logs-Richtlinie Das wurde viermal unabhängig geprüft.

Allerdings wurde sein Sicherheitsruf im Jahr 2019 beschädigt, als das Unternehmen bekannt gab, dass ein Server in einem Rechenzentrum eines Drittanbieters in Finnland gehackt worden war. Der VPN-Anbieter informierte seine Nutzer sechs Monate nach der Tat über den Verstoß, und zwar erst, nachdem der Verstoß auf Twitter (jetzt X) durchgesickert war. NordVPN versicherte seinen Kunden, dass keine ihrer Daten kompromittiert wurden, dass nur ein einziger Server verletzt wurde und dass der Server schnell zerstört wurde.

In seiner jüngsten Stellungnahme sagt NordVPN, dass der Warrant-Canary-Ansatz veraltet und für seine Kunden nicht besonders nützlich sei. Sie wird nach und nach auf die Veröffentlichung von Warrant Canaries verzichten und stattdessen einen monatlichen Transparenzbericht auf ihrer Website veröffentlichen.

Der Transparenzbericht zeigt die Anzahl der eingegangenen automatisierten Digital Millennium Copyright Act (DMCA)-Anfragen, die Anzahl der Anfragen von Regierungsinstitutionen und die Anzahl der Anordnungen, die zur Offenlegung von Benutzerinformationen führten. Nachfolgend finden Sie den ersten Transparenzbericht von NordVPN für Januar im Rahmen dieser neuen Richtlinie:

  • Anzahl der DMCA-Anfragen: 783,751
  • Anzahl der Anfragen staatlicher Institutionen: 35
  • Bestellungen, die zur Offenlegung von Benutzerinformationen führten: 0

NordVPN behauptet weiterhin, dass es von keiner Regierungsorganisation nationale Sicherheitsbriefe, Knebelbefehle oder verbindliche Haftbefehle erhalten habe, die es zur Herausgabe von Kundendaten gezwungen hätten.

Zeitstempel:

Mehr von Sicherheitsdetektive