Penka Hristovska
Gepubliceerd op: 12 januari 2024
De populaire VPN-provider NordVPN heeft een vierde onafhankelijke beveiligingsaudit ondergaan die bevestigde dat het no-logs-beleid van de VPN-provider geldig is.
NordVPN kondigde de audit aan, die eerder deze week werd uitgevoerd door Big Four-firma Deloitte, en deelde de bevindingen van Deloitte op zijn blog. Het bedrijf zocht een week lang naar kwetsbaarheden in het product van NordVPN, tussen 30 november en 7 december 2023.
De evaluatie omvatte het afnemen van interviews met medewerkers van NordVPN en een grondig onderzoek van de serverconfiguratie, infrastructuur en technische logbestanden van de VPN. Deloitte inspecteerde ook instellingen en procedures met betrekking tot privacy op de standaardservers van NordVPN, versluierde servers (die VPN-verkeer verbergen), Double VPN (routeer verkeer door 2 servers in plaats van 1 om verkeer dubbel te coderen voor betere privacy), Onion Over VPN-servers (laat surfen op Tor) en P2P-servers (geoptimaliseerd voor gebruik met software voor het delen van bestanden, zoals torrent-clients).
Het bedrijf concludeerde dat NordVPN trouw is aan zijn no-logs-beleid, waarin staat dat de VPN-provider geen gegevens over de online activiteiten van gebruikers bijhoudt of logt, inclusief de websites die ze bezoeken of de bestanden die ze delen en downloaden.
โOp basis van de uitgevoerde procedures en het verkregen bewijsmateriaal is naar onze mening de configuratie van IT-systemen en het beheer van de ondersteunende IT-activiteiten naar behoren voorbereid, in alle materiรซle opzichten in overeenstemming met de beschrijving van NordVPN in Bijlage I, vanaf 07 december 2023โ, aldus het Deloitte-rapport leest.
Volgens het privacybeleid van NordVPN omvatten de enige verzamelde gegevens het e-mailadres van de klant, dat wordt gebruikt voor het aanmaken en communiceren van accounts, en betalingsgegevens voor het verwerken van terugbetalingen. NordVPN registreert ook de tijdstempels van de meest recente sessie van elke gebruiker om te verifiรซren dat hij of zij NordVPN niet op meer dan zes apparaten tegelijk gebruikt. Deze informatie wordt echter 6 minuten nadat de gebruiker de verbinding met NordVPN heeft verbroken verwijderd, en de VPN verwijdert alle communicatie die een gebruiker heeft gehad met de klantenondersteuning van NordVPN.
NordVPN voerde zijn laatste audit een jaar geleden uit. Dit is de tweede keer dat Deloitte het no-logs-beleid van NordVPN auditeert en verifieert. Het geen-logboekbeleid werd voor het eerst gecontroleerd en bevestigd in 2018 door PricewaterhouseCoopers (PWC) AG in Zwitserland. De populaire VPN-aanbieder heeft hetzelfde bedrijf ingehuurd om ook in 2020 een audit uit te voeren van zijn no-logs-beleid en vond geen zorgen over de privacy.
- Door SEO aangedreven content en PR-distributie. Word vandaag nog versterkt.
- PlatoData.Network Verticale generatieve AI. Versterk jezelf. Toegang hier.
- PlatoAiStream. Web3-intelligentie. Kennis versterkt. Toegang hier.
- PlatoESG. carbon, CleanTech, Energie, Milieu, Zonne, Afvalbeheer. Toegang hier.
- Plato Gezondheid. Intelligentie op het gebied van biotech en klinische proeven. Toegang hier.
- Bron: https://www.safetydetectives.com/news/nordvpn-completes-its-fourth-no-logs-policy-audit/
- : heeft
- :is
- :niet
- 1
- 12
- 15%
- 2018
- 2020
- 2023
- 30
- 40
- 7
- a
- overeenstemming
- Account
- activiteiten
- adres
- Affiliate
- Na
- AG
- geleden
- Alles
- toelaten
- ook
- an
- en
- aangekondigd
- elke
- AS
- controleren
- gecontroleerd
- audits
- Avatar
- Betere
- tussen
- Groot
- Blog
- Bladeren
- by
- klanten
- Communicatie
- Communicatie
- afstand
- voltooit
- Zorgen
- gesloten
- Gedrag
- uitgevoerd
- uitvoeren
- Configuratie
- BEVESTIGD
- het aanmaken
- klant
- Klantenservice
- gegevens
- december
- December
- deloitte
- beschrijving
- gegevens
- systemen
- Nee
- verdubbelen
- Download
- elk
- Vroeger
- evaluatie
- bewijzen
- Bestanden
- bevindingen
- Stevig
- Voornaam*
- Voor
- gevonden
- vier
- Vierde
- oppompen van
- HAD
- Verbergen
- Echter
- HTTPS
- i
- in
- omvat
- Inclusief
- onafhankelijk
- informatie
- Infrastructuur
- verkrijgen in plaats daarvan
- Interviews
- betrokken zijn
- IT
- HAAR
- Achternaam*
- als
- LINK
- inloggen
- keek
- management
- materiaal
- Leden
- minuten
- meer
- meest
- geen
- NordVPN
- november
- verkregen
- of
- on
- online.
- Slechts
- Operations
- Advies
- geoptimaliseerde
- or
- onze
- uit
- over
- p2p
- betaling
- uitgevoerd
- Plato
- Plato gegevensintelligentie
- PlatoData
- beleidsmaatregelen
- Populair
- bereid
- privacy
- Privacybeleid
- procedures
- verwerking
- Product
- naar behoren
- leverancier
- PWC
- recent
- archief
- Terugbetalingen
- met betrekking tot
- verwant
- verwijderd
- verslag
- opzichten
- weg
- dezelfde
- Tweede
- veiligheid
- Security Audit
- server
- Servers
- Sessie
- reeks
- settings
- setup
- Delen
- gedeeld
- gelijktijdig
- Software
- Medewerkers
- standaard
- Staten
- ondersteuning
- Ondersteuning
- Zwitserland
- Systems
- Technisch
- neem contact
- dat
- De
- ze
- dit
- deze week
- Door
- niet de tijd of
- naar
- ook
- Tor
- stortvloed
- spoor
- verkeer
- waar
- ondergaan
- .
- gebruikt
- Gebruiker
- gebruik
- geldig
- controleren
- VPN
- kwetsbaarheden
- was
- webp
- websites
- week
- welke
- Met
- jaar
- zephyrnet