Penka Hristovska
Kiadja: Január 12, 2024
A népszerű VPN-szolgáltató, a NordVPN negyedik független biztonsági auditon esett át, amely megerősítette, hogy a VPN-szolgáltató bejelentkezés tilalma érvényes.
NordVPN A hét elején bejelentette az auditot, amelyet a négy nagy cég, a Deloitte végzett, és megosztotta a Deloitte megállapításait a blogján. A vállalat egy hétig, 30. november 7. és december 2023. között keresett sebezhetőségeket a NordVPN termékében.
Az értékelés során interjúkat készítettek a NordVPN munkatársaival, valamint alaposan megvizsgálták a VPN szerverbeállításait, infrastruktúráját és műszaki naplófájljait. A Deloitte megvizsgálta az adatvédelemmel kapcsolatos beállításokat és eljárásokat a NordVPN szabványos szerverein, a homályos szervereken (amelyek elrejtik a VPN-forgalmat), a Double VPN-t (a forgalom 2 helyett 1 szerveren keresztül irányítja át a forgalom kettős titkosítására a jobb adatvédelem érdekében), az Onion Over VPN szervereket (lehetővé teszi böngészés a Torban) és a P2P szerverek (fájlmegosztó szoftverekkel, például torrent kliensekkel való használatra optimalizálva).
A cég arra a következtetésre jutott, hogy a NordVPN hű a bejelentkezés tilalmához, amely szerint a VPN-szolgáltató nem követi nyomon és nem naplózza a felhasználók online tevékenységeivel kapcsolatos rekordokat, beleértve az általuk böngésztett webhelyeket vagy a megosztott és letöltött fájlokat.
„Az elvégzett eljárások és a beszerzett bizonyítékok alapján véleményünk szerint az informatikai rendszerek konfigurálása és a támogató informatikai műveletek menedzselése megfelelően előkészített, minden lényeges vonatkozásban a NordVPN I. függelékben foglalt leírásának megfelelően. 07. december 2023.”, a Deloitte jelentése olvas.
A NordVPN adatvédelmi szabályzata szerint az egyetlen gyűjtött adat közé tartozik az ügyfél e-mail címe, amelyet a fiók létrehozásához és kommunikációjához használnak, valamint a fizetési részleteket a visszatérítések feldolgozásához. A NordVPN rögzíti az egyes felhasználók legutóbbi munkamenetének időbélyegeit is, hogy ellenőrizze, nem használja-e a NordVPN-t több mint 6 eszközön egyszerre. Ezt az információt azonban 15 perccel azután eltávolítjuk, hogy a felhasználó lekapcsolja a NordVPN-t, és a VPN törli a felhasználónak a NordVPN ügyfélszolgálatával folytatott összes kommunikációját.
A NordVPN legutóbbi auditját egy éve hajtotta végre. Ez a második alkalom, hogy a Deloitte auditálja és ellenőrzi a NordVPN bejelentkezés tilalmát. A naplózás tilalmát először a svájci PricewaterhouseCoopers (PWC) AG ellenőrizte és erősítette meg 2018-ban. A népszerű VPN-szolgáltató ugyanazt a céget bérelte fel, hogy 2020-ban is auditálja a bejelentkezés tilalmát, és nem talált adatvédelmi aggályokat.
- SEO által támogatott tartalom és PR terjesztés. Erősödjön még ma.
- PlatoData.Network Vertical Generative Ai. Erősítse meg magát. Hozzáférés itt.
- PlatoAiStream. Web3 Intelligence. Felerősített tudás. Hozzáférés itt.
- PlatoESG. Carbon, CleanTech, Energia, Környezet, Nap, Hulladékgazdálkodás. Hozzáférés itt.
- PlatoHealth. Biotechnológiai és klinikai vizsgálatok intelligencia. Hozzáférés itt.
- Forrás: https://www.safetydetectives.com/news/nordvpn-completes-its-fourth-no-logs-policy-audit/
- :van
- :is
- :nem
- 1
- 12
- 15%
- 2018
- 2020
- 2023
- 30
- 40
- 7
- a
- összhangban
- Fiók
- tevékenységek
- cím
- Partner
- Után
- AG
- Augusztus
- Minden termék
- lehetővé
- Is
- an
- és a
- bejelentés
- bármilyen
- AS
- könyvvizsgálat
- ellenőrzött
- ellenőrzések
- avatar
- Jobb
- között
- Nagy
- Blog
- Legelészés
- by
- ügyfél részére
- közlés
- távközlés
- vállalat
- Befejezi
- aggodalmak
- megkötött
- Magatartás
- lefolytatott
- vezető
- Configuration
- MEGERŐSÍTETT
- teremtés
- vevő
- Vevőszolgálat
- dátum
- december
- december
- Deloitte
- leírás
- részletek
- Eszközök
- Nem
- kétszeresére
- letöltés
- minden
- Korábban
- értékelés
- bizonyíték
- Fájlok
- megállapítások
- Cég
- vezetéknév
- A
- talált
- négy
- Negyedik
- ból ből
- kellett
- elrejt
- azonban
- HTTPS
- i
- in
- magában foglalja a
- Beleértve
- független
- információ
- Infrastruktúra
- helyette
- interjúk
- részt
- IT
- ITS
- keresztnév
- mint
- LINK
- log
- nézett
- vezetés
- anyag
- Partnerek
- Perc
- több
- a legtöbb
- nem
- NordVPN
- november
- kapott
- of
- on
- online
- csak
- Művelet
- Vélemény
- optimalizált
- or
- mi
- ki
- felett
- p2p
- fizetés
- teljesített
- Plató
- Platón adatintelligencia
- PlatoData
- politika
- Népszerű
- előkészített
- magánélet
- Adatvédelem
- eljárások
- feldolgozás
- Termékek
- megfelelően
- ellátó
- PWC
- új
- nyilvántartások
- Visszafizetés
- tekintettel
- összefüggő
- eltávolított
- jelentést
- tekintetben
- Útvonal
- azonos
- Második
- biztonság
- Security Audit
- szerver
- Szerverek
- ülés
- készlet
- beállítások
- felépítés
- Megosztás
- megosztott
- egyszerre
- szoftver
- Személyzet
- standard
- Államok
- támogatás
- Támogató
- svájc
- Systems
- Műszaki
- mint
- hogy
- A
- ők
- ezt
- ezen a héten
- Keresztül
- idő
- nak nek
- is
- Tor
- özön
- vágány
- forgalom
- igaz
- átment
- használ
- használt
- használó
- segítségével
- érvényes
- ellenőrzése
- VPN
- sérülékenységek
- volt
- webp
- honlapok
- hét
- ami
- val vel
- év
- zephyrnet