پنکا هریستوفسکا
منتشر شده در: ژانویه 12، 2024
ارائه دهنده محبوب VPN، NordVPN، چهارمین ممیزی امنیتی مستقل را انجام داده است که تأیید می کند خط مشی عدم ثبت گزارش ارائه دهنده VPN معتبر است.
NordVPN این ممیزی را که توسط شرکت چهار بزرگ دیلویت انجام شد، در اوایل این هفته اعلام کرد و یافته های دیلویت را در وبلاگ خود به اشتراک گذاشت. این شرکت به مدت یک هفته، بین 30 نوامبر و 7 دسامبر 2023، به دنبال آسیب پذیری در محصول NordVPN بود.
این ارزیابی شامل انجام مصاحبه با کارکنان NordVPN و بررسی کامل تنظیمات سرور VPN، زیرساخت و فایلهای گزارش فنی بود. Deloitte همچنین تنظیمات و رویههای مربوط به حریم خصوصی را در سرورهای استاندارد NordVPN، سرورهای مبهم (که ترافیک VPN را پنهان میکند)، دو VPN (ترافیک را از طریق 2 سرور به جای 1 مسیریابی میکند تا ترافیک دوبار رمزگذاری برای حفظ حریم خصوصی بهتر)، Onion Over VPN سرورهای (اجازه میدهد) بررسی کرد. مرور Tor)، و سرورهای P2P (بهینه شده برای استفاده با نرم افزارهای اشتراک گذاری فایل، مانند کلاینت های تورنت).
این شرکت به این نتیجه رسید که NordVPN به سیاست عدم ورود به سیستم خود صادق است، که بیان میکند که ارائهدهنده VPN هیچ سابقهای را در مورد فعالیتهای آنلاین کاربران، از جمله وبسایتهایی که مرور میکنند یا فایلهایی که به اشتراک میگذارند و دانلود میکنند، ردیابی یا ثبت نمیکند.
«بر اساس رویههای انجامشده و شواهد بهدستآمده، به نظر ما، پیکربندی سیستمهای فناوری اطلاعات و مدیریت عملیاتهای فناوری اطلاعات پشتیبان به درستی آماده شده است، از تمام جنبههای مادی مطابق با توضیحات NordVPN که در ضمیمه ۱ آمده است. 07 دسامبر 2023، گزارش دیلویت می خواند.
طبق سیاست حفظ حریم خصوصی NordVPN، تنها داده های جمع آوری شده شامل آدرس ایمیل مشتری است که برای ایجاد حساب و ارتباط و جزئیات پرداخت برای پردازش بازپرداخت استفاده می شود. NordVPN همچنین مهرهای زمانی آخرین جلسه هر کاربر را ثبت می کند تا تأیید کند که آنها از NordVPN در بیش از 6 دستگاه به طور همزمان استفاده نمی کنند. با این حال، این اطلاعات 15 دقیقه پس از قطع ارتباط کاربر از NordVPN حذف میشود و VPN همه و هرگونه ارتباط کاربر با پشتیبانی مشتری NordVPN را حذف میکند.
NordVPN آخرین ممیزی خود را یک سال پیش انجام داد. این دومین باری است که Deloitte خط مشی No-log NordVPN را بررسی و تأیید می کند. خط مشی عدم ثبت آن برای اولین بار در سال 2018 توسط PricewaterhouseCoopers (PWC) AG در سوئیس ممیزی انجام شد و تأیید شد. ارائه دهنده محبوب VPN همان شرکت را برای انجام ممیزی از خط مشی عدم ورود به سیستم در سال 2020 نیز استخدام کرد و هیچ نگرانی در مورد حفظ حریم خصوصی پیدا نکرد.
- محتوای مبتنی بر SEO و توزیع روابط عمومی. امروز تقویت شوید.
- PlatoData.Network Vertical Generative Ai. به خودت قدرت بده دسترسی به اینجا.
- PlatoAiStream. هوش وب 3 دانش تقویت شده دسترسی به اینجا.
- PlatoESG. کربن ، CleanTech، انرژی، محیط، خورشیدی، مدیریت پسماند دسترسی به اینجا.
- PlatoHealth. هوش بیوتکنولوژی و آزمایشات بالینی. دسترسی به اینجا.
- منبع: https://www.safetydetectives.com/news/nordvpn-completes-its-fourth-no-logs-policy-audit/
- : دارد
- :است
- :نه
- 1
- 12
- ٪۱۰۰
- 2018
- 2020
- 2023
- 30
- 40
- 7
- a
- مطابقت
- حساب
- فعالیت ها
- نشانی
- وابسته
- پس از
- AG
- پیش
- معرفی
- اجازه دادن
- همچنین
- an
- و
- اعلام کرد
- هر
- AS
- حسابرسی
- حسابرسی
- ممیزی
- نماد
- بهتر
- میان
- بزرگ
- بلاگ
- مرور
- by
- مشتریان
- ارتباط
- ارتباطات
- شرکت
- تکمیل شده
- نگرانی ها
- به این نتیجه رسیدند
- رفتار
- انجام
- انجام
- پیکر بندی
- تایید شده
- ایجاد
- مشتری
- پشتیبانی مشتریان
- داده ها
- دسامبر
- دسامبر
- deloitte
- شرح
- جزئیات
- دستگاه ها
- نمی کند
- دو برابر
- دانلود
- هر
- پیش از آن
- پست الکترونیک
- ارزیابی
- مدرک
- فایل ها
- یافته ها
- شرکت
- نام خانوادگی
- برای
- یافت
- چهار
- چهارم
- از جانب
- بود
- پنهان شدن
- اما
- HTTPS
- i
- in
- شامل
- از جمله
- مستقل
- اطلاعات
- شالوده
- در عوض
- مصاحبه
- گرفتار
- IT
- ITS
- نام
- پسندیدن
- ارتباط دادن
- ورود به سیستم
- نگاه
- مدیریت
- ماده
- اعضا
- دقیقه
- بیش
- اکثر
- نه
- NordVPN
- نوامبر
- به دست آمده
- of
- on
- آنلاین
- فقط
- عملیات
- نظر
- بهینه
- or
- ما
- خارج
- روی
- p2p
- پرداخت
- انجام
- افلاطون
- هوش داده افلاطون
- PlatoData
- سیاست
- محبوب
- آماده شده
- خلوت
- سیاست حفظ حریم خصوصی
- روش
- در حال پردازش
- محصول
- به درستی
- ارائه دهنده
- PWC
- اخیر
- سوابق
- بازپرداخت
- با توجه
- مربوط
- حذف شده
- گزارش
- احترام می گذارد
- مسیر
- همان
- دوم
- تیم امنیت لاتاری
- ممیزی امنیت
- سرور
- سرور
- جلسه
- تنظیم
- تنظیمات
- برپایی
- اشتراک گذاری
- به اشتراک گذاشته شده
- به طور همزمان
- نرم افزار
- کارکنان
- استاندارد
- ایالات
- پشتیبانی
- حمایت از
- سویس
- سیستم های
- فنی
- نسبت به
- که
- La
- آنها
- این
- این هفته
- از طریق
- زمان
- به
- هم
- تور
- تورنت
- مسیر
- ترافیک
- درست
- تحت
- استفاده کنید
- استفاده
- کاربر
- با استفاده از
- معتبر
- بررسی
- VPN
- آسیب پذیری ها
- بود
- وب سایت
- وب سایت
- هفته
- که
- با
- سال
- زفیرنت