NordVPN Mengganti Waran Canary Dengan Laporan Transparansi untuk Meningkatkan Transparansi

NordVPN Mengganti Waran Canary Dengan Laporan Transparansi untuk Meningkatkan Transparansi

Todd Faulk


Todd Faulk

Diterbitkan: 4 Maret, 2024

NordVPN mengumumkan bulan lalu bahwa mereka sedang melakukan peralihan dari surat perintah ke laporan transparansi terperinci untuk memberi informasi kepada penggunanya mengenai pertanyaan pemerintah. Banyak perusahaan teknologi menggunakan waran canaries untuk secara tidak langsung memberi tahu pelanggan mereka apakah lembaga pemerintah atau penegak hukum telah meminta akses ke informasi pelanggan atau tidak.

Misalnya, jika VPN memposting setiap hari di situs webnya bahwa ia tidak menerima permintaan informasi, dan kemudian suatu hari pemberitahuan tersebut hilang, hal ini akan memberi kesan kepada pengguna bahwa permintaan telah diterima. Waran canary dirancang untuk menghindari perintah pengadilan yang mungkin melarang perusahaan mengungkapkan keberadaan surat perintah rahasia untuk informasi penelusuran pelanggan, misalnya.

NordVPN mengatakan dalam pernyataannya bahwa mereka mengambil langkah untuk membangun lebih banyak kepercayaan dengan penggunanya. NordVPN sudah memiliki kebijakan larangan pencatatan yang ketat yang telah diaudit secara independen sebanyak empat kali.

Namun, reputasi keamanannya rusak pada tahun 2019 ketika perusahaan mengungkapkan bahwa server di pusat data pihak ketiga di Finlandia telah diretas. Penyedia VPN memberi tahu penggunanya tentang pelanggaran tersebut enam bulan setelah kejadian tersebut, dan hanya setelah pelanggaran tersebut bocor di Twitter (sekarang X). NordVPN meyakinkan pelanggannya bahwa tidak ada data mereka yang disusupi, hanya satu server yang dibobol, dan server tersebut segera dimusnahkan.

Dalam pernyataan terbarunya, NordVPN mengatakan pendekatan waran canary sudah ketinggalan zaman dan tidak terlalu berguna bagi pelanggannya. Mereka secara bertahap akan menghapuskan surat perintah dan sebagai gantinya akan menerbitkan laporan transparansi bulanan di situsnya.

Laporan transparansi akan menunjukkan jumlah permintaan otomatis Digital Millennium Copyright Act (DMCA) yang diterima, jumlah pertanyaan dari lembaga pemerintah, dan jumlah perintah yang menghasilkan pengungkapan informasi pengguna. Di bawah ini adalah laporan transparansi pertama NordVPN untuk bulan Januari berdasarkan kebijakan baru ini:

  • Jumlah permintaan DMCA: 783,751
  • Jumlah pertanyaan dari lembaga pemerintah: 35
  • Perintah yang mengakibatkan pengungkapan informasi pengguna: 0

NordVPN terus menyatakan bahwa mereka tidak pernah menerima Surat Keamanan Nasional, perintah pembungkaman, atau surat perintah mengikat dari organisasi pemerintah mana pun yang memaksanya menyerahkan informasi pelanggan.

Stempel Waktu:

Lebih dari Detektif Keamanan