Penka Hristovska
Avaldatud: Jaanuar 12, 2024
Populaarne VPN-i pakkuja NordVPN on läbinud neljanda sõltumatu turbeauditi, mis kinnitas VPN-i pakkuja sisselogimiskeelu poliitika kehtivust.
NordVPN teatas auditist, mille viis läbi suure neliku firma Deloitte, selle nädala alguses ja jagas Deloitte'i tulemusi oma ajaveebis. Ettevõte otsis nädala jooksul 30. novembrist 7. detsembrini 2023 NordVPN-i tootes haavatavusi.
Hindamine hõlmas intervjuusid NordVPN-i töötajatega ning VPN-i serveri seadistuse, infrastruktuuri ja tehniliste logifailide põhjalikku uurimist. Deloitte kontrollis ka privaatsusega seotud sätteid ja protseduure NordVPN-i standardserverites, hägustatud servereid (mis peidavad VPN-i liiklust), Double VPN-i (liiklus suunatakse 2 serveri asemel ühe asemel, et liiklust topeltkrüpteerida parema privaatsuse tagamiseks), Onion Over VPN serverites (lubavad Tori sirvimine) ja P1P-serverid (optimeeritud kasutamiseks koos failijagamistarkvaraga, nagu torrent-kliendid).
Ettevõte jõudis järeldusele, et NordVPN järgib oma sisselogimiskeelu poliitikat, mille kohaselt VPN-i pakkuja ei jälgi ega logi kasutajate võrgutegevuste, sealhulgas nende sirvitavate veebisaitide ega nende jagatud ja allalaaditavate failide kohta ühtegi kirjet.
„Lähtuvalt läbiviidud protseduuridest ja saadud tõenditest on meie hinnangul IT-süsteemide konfiguratsioon ja seda toetavate IT-toimingute haldamine nõuetekohaselt ette valmistatud, kõigis olulistes aspektides kooskõlas I lisas toodud NordVPN-i kirjeldusega, alates 07. a. 2023. detsember XNUMX,” teatab Deloitte loeb.
NordVPN-i privaatsuspoliitika kohaselt on ainsad kogutavad andmed kliendi e-posti aadressi, mida kasutatakse konto loomiseks ja suhtlemiseks, ning makseteavet tagasimaksete töötlemiseks. NordVPN salvestab ka iga kasutaja viimase seansi ajatemplid, et kontrollida, kas nad ei kasuta NordVPN-i rohkem kui kuues seadmes korraga. See teave eemaldatakse aga 6 minutit pärast kasutaja NordVPN-iga ühenduse katkestamist ning VPN kustutab kõik suhtlused, mis kasutajal NordVPN-i klienditoega oli.
NordVPN viis oma viimase auditi läbi aasta tagasi. See on teine kord, kui Deloitte auditeerib ja kontrollib NordVPN-i mittelogimispoliitikat. Selle sisselogimiskeelu poliitikat auditeeris esmakordselt ja 2018. aastal kinnitas Šveitsis asuv PricewaterhouseCoopers (PWC) AG auditid. Populaarne VPN-i pakkuja palkas sama ettevõtte ka 2020. aastal oma sisselogimiskeelu poliitikat auditeerima ega leidnud privaatsusprobleeme.
- SEO-põhise sisu ja PR-levi. Võimenduge juba täna.
- PlatoData.Network Vertikaalne generatiivne Ai. Jõustage ennast. Juurdepääs siia.
- PlatoAiStream. Web3 luure. Täiustatud teadmised. Juurdepääs siia.
- PlatoESG. Süsinik, CleanTech, Energia, Keskkond päikeseenergia, Jäätmekäitluse. Juurdepääs siia.
- PlatoTervis. Biotehnoloogia ja kliiniliste uuringute luureandmed. Juurdepääs siia.
- Allikas: https://www.safetydetectives.com/news/nordvpn-completes-its-fourth-no-logs-policy-audit/
- :on
- :on
- :mitte
- 1
- 12
- 15%
- 2018
- 2020
- 2023
- 30
- 40
- 7
- a
- vastavust
- konto
- tegevus
- aadress
- filiaal
- pärast
- AG
- tagasi
- Materjal: BPA ja flataatide vaba plastik
- võimaldama
- Ka
- an
- ja
- teatas
- mistahes
- AS
- audit
- auditeeritud
- auditid
- avatar
- Parem
- vahel
- Suur
- Blogi
- Sirvimine
- by
- kliendid
- KOMMUNIKATSIOON
- Side
- ettevõte
- Lõpetab
- Murettekitav
- sõlmitud
- Läbi viima
- läbi
- Juhtimine
- konfiguratsioon
- KINNITATUD
- loomine
- klient
- Klienditugi
- andmed
- detsember
- Detsember
- deloitte
- kirjeldus
- detailid
- seadmed
- Ei tee
- kahekordistada
- lae alla
- iga
- Ajalugu
- hindamine
- tõend
- Faile
- järeldused
- Firma
- esimene
- eest
- avastatud
- neli
- Neljas
- Alates
- olnud
- varjama
- aga
- HTTPS
- i
- in
- hõlmab
- Kaasa arvatud
- sõltumatud
- info
- Infrastruktuur
- selle asemel
- intervjuud
- seotud
- IT
- ITS
- viimane
- nagu
- LINK
- logi
- Vaatasin
- juhtimine
- materjal
- liikmed
- protokoll
- rohkem
- kõige
- ei
- NordVPN
- november
- saadud
- of
- on
- Internetis
- ainult
- Operations
- Arvamus
- optimeeritud
- or
- meie
- välja
- üle
- p2p
- makse
- teostatud
- Platon
- Platoni andmete intelligentsus
- PlatoData
- poliitika
- populaarne
- valmis
- privaatsus
- privaatsuspoliitika
- menetlused
- töötlemine
- Toode
- korralikult
- tarnija
- PWC
- hiljuti
- andmed
- Toetused
- kohta
- seotud
- Eemaldatud
- aru
- austab
- Marsruut
- sama
- Teine
- turvalisus
- Turvalisus Audit
- server
- Serverid
- istung
- komplekt
- seaded
- seade
- Jaga
- jagatud
- üheaegselt
- tarkvara
- Personal
- standard
- Ühendriigid
- toetama
- Toetamine
- Šveits
- süsteemid
- Tehniline
- kui
- et
- .
- nad
- see
- sel nädalal
- Läbi
- aeg
- et
- liiga
- Tor
- torrent
- jälgida
- liiklus
- tõsi
- läbitud
- kasutama
- Kasutatud
- Kasutaja
- kasutamine
- kehtiv
- kontrollima
- VPN
- Haavatavused
- oli
- webp
- veebilehed
- nädal
- mis
- koos
- aasta
- sephyrnet