Kebijakan Tanpa Log NordVPN Diverifikasi untuk Ketiga Kalinya

Kebijakan Tanpa Log NordVPN Diverifikasi untuk Ketiga Kalinya

Tyler Cross Tyler Cross
Diterbitkan: Januari 12, 2023
Kebijakan Tanpa Log NordVPN Diverifikasi untuk Ketiga Kalinya

NordVPN melakukan audit independen ketiga atas kebijakan tanpa pencatatannya. Audit dilakukan oleh Deloitte, yang merupakan firma audit terkemuka di industri. Ini adalah anggota dari The Big Four — empat firma besar yang mengawasi lebih dari 80% perusahaan publik AS. Deloitte mengonfirmasi bahwa NordVPN tidak menyimpan log data pengguna apa pun, termasuk situs web yang dikunjungi pelanggan dan file yang mereka unduh.

NordVPN juga lulus audit pada tahun 2020 dan 2018, yang keduanya ditinjau oleh PricewaterhouseCoopers AG di Swiss.

Audit terbaru berlangsung dari 21 November hingga 10 Desember 2022. Investigasi terhadap NordVPN sangat mendalam, karena Deloitte melakukan “wawancara dengan karyawan NordVPN serta pemeriksaan konfigurasi server, log teknis, dan server lain di server kami. infrastruktur." Mereka juga menguji server VPN ganda, dikaburkan, Onion Over VPN, dan P2P untuk menjamin semua server mereka aman. Pengaturan dan prosedur mereka juga diuji.

Menurut laporan lengkap, audit keamanan tidak mencakup server IP khusus juga tidak mengaudit keamanan atau langkah-langkah keamanan untuk transfer data. Audit ini secara eksklusif memverifikasi kebijakan tanpa pencatatan menggunakan penilaian waktu tertentu. Ini berarti praktisi hanya dapat mengandalkan apa yang mereka lihat selama periode waktu mereka menguji server.

Kesimpulan dari laporan tersebut menyatakan bahwa “konfigurasi sistem TI dan pengelolaan operasi TI pendukung telah dipersiapkan dengan baik,” yang merupakan kesimpulan yang sangat meyakinkan dari perusahaan audit sebesar itu.

NordVPN baru-baru ini memposting hasil audit ke situs webnya dan menyatakan “hasil ini menggarisbawahi komitmen teguh NordVPN terhadap privasi pengguna.” NordVPN juga memberikan alasan mengapa mereka meminta peninjauan ketiga atas kebijakan larangan masuk mereka.

“Dengan melibatkan perusahaan Empat Besar yang tepercaya dan independen, kami berharap dapat meyakinkan pengguna kami bahwa NordVPN akan selalu menjunjung tinggi kebijakan tanpa log yang kuat,” kata VPN tersebut dalam sebuah posting blog. “Pengguna kami perlu tahu bahwa mereka dapat mempercayai kami. Jika Anda akan menggunakan layanan VPN, Anda perlu tahu bahwa itu tidak akan melacak data Anda. Anda harus yakin dengan keamanan dan keefektifan fitur dan infrastrukturnya. Itulah inti dari proses audit kami.”

Stempel Waktu:

Lebih dari Detektif Keamanan