A NordVPN naplózási tilalma harmadszor is ellenőrizve

A NordVPN naplózási tilalma harmadszor is ellenőrizve

Tyler Cross Tyler Cross
Kiadja: Január 12, 2023
A NordVPN naplózási tilalma harmadszor is ellenőrizve

A NordVPN elvégezte a bejelentkezés tilalmára vonatkozó harmadik független auditját. Az auditot a Deloitte végezte, amely iparágvezető könyvvizsgáló cég. Tagja a Nagy Négynek – négy hatalmas cégnek, amelyek az amerikai állami vállalatok több mint 80%-át felügyelik. A Deloitte megerősítette, hogy a NordVPN nem tárol semmilyen felhasználói adatnaplót, beleértve az ügyfelek által felkeresett webhelyeket és a letöltött fájlokat.

A NordVPN 2020-ban és 2018-ban is átment az auditokon, amelyeket a svájci PricewaterhouseCoopers AG felülvizsgált.

A legutóbbi ellenőrzés 21. november 10-től december 2022-ig tartott. A NordVPN-vel kapcsolatos vizsgálat nagyon alapos volt, mivel a Deloitte „interjúkat folytatott a NordVPN alkalmazottaival, valamint megvizsgálta a szerverkonfigurációt, a technikai naplókat és más szervereinket. infrastruktúra." Tesztelték a kettős VPN-t, az obfuszkált, az Onion Over VPN-t és a P2P-kiszolgálókat is, hogy garantálják minden szerverük biztonságát. Beállításaikat és eljárásaikat is tesztelték.

A teljes jelentés szerint a biztonsági audit nem terjed ki a dedikált IP-szerverekre, és nem vizsgálja az adatátvitelre vonatkozó biztonsági vagy biztonsági intézkedéseket. Ez az ellenőrzés kizárólag a naplózás tilalmára vonatkozó szabályzatot ellenőrzi egy időpont-értékelés segítségével. Ez azt jelenti, hogy a szakemberek csak arra hagyatkozhatnak, amit a szerverek tesztelésének időtartama alatt láttak.

A jelentés következtetése szerint „az informatikai rendszerek konfigurálása és a támogató informatikai műveletek irányítása megfelelően előkészítve van”, ami egy ilyen masszív könyvvizsgáló cégtől nagyon megnyugtató következtetés.

A NordVPN a közelmúltban közzétette webhelyén az audit eredményeit, és kijelentette, hogy „ezek az eredmények alátámasztják a NordVPN rendíthetetlen elkötelezettségét a felhasználói adatvédelem iránt”. A NordVPN azt is megindokolta, hogy a bejelentkezés tilalmára vonatkozó irányelv harmadik felülvizsgálatát kérték.

„Egy megbízható és független Big Four cég bevonásával reméljük, hogy megnyugtatjuk felhasználóinkat arról, hogy a NordVPN mindig betartja a szilárd bejelentkezés tilalmi politikát” – áll a VPN blogbejegyzésében. „Felhasználóinknak tudniuk kell, hogy megbízhatnak bennünk. Ha VPN-szolgáltatást fog használni, tudnia kell, hogy az nem fogja nyomon követni az adatait. Bíznia kell szolgáltatásainak és infrastruktúrájának biztonságában és hatékonyságában. Az ellenőrzési folyamatunk erről szól.”

Időbélyeg:

Még több Biztonsági nyomozók