NordVPN erstatter Warrant Canary med transparensrapporter for å forbedre åpenheten

NordVPN erstatter Warrant Canary med transparensrapporter for å forbedre åpenheten

Todd Faulk


Todd Faulk

Publisert på: Mars 4, 2024

NordVPN kunngjorde i forrige måned at de gikk over fra en kanariøyne til detaljerte transparensrapporter for å informere brukerne om henvendelser fra myndighetene. Mange teknologifirmaer bruker garantikanarifugler for indirekte å informere kundene sine om hvorvidt regjeringen eller rettshåndhevelsesbyråer har bedt om tilgang til kundeinformasjon.

For eksempel, hvis en VPN legger ut hver dag på nettsiden sin at den ikke har mottatt noen forespørsler om informasjon, og så en dag er varselet borte, vil det antyde for brukerne at en forespørsel er mottatt. En warrant canary er utformet for å omgå rettskjennelser som kan forby et selskap fra å avsløre eksistensen av en hemmelig garanti for kundeleserinformasjon, for eksempel.

NordVPN sa i sin uttalelse at de tar grepet for å bygge mer tillit hos brukerne. NordVPN har allerede en streng policy for ingen logger som har blitt uavhengig revidert fire ganger.

Imidlertid ble sikkerhetsomdømmet skadet i 2019 da selskapet avslørte at en server på et tredjeparts datasenter i Finland var blitt hacket. VPN-leverandøren informerte sine brukere om bruddet seks måneder etter faktum, og først etter at bruddet ble lekket på Twitter (nå X). NordVPN forsikret sine kunder om at ingen av dataene deres ble kompromittert, at bare en enkelt server ble brutt, og at serveren raskt ble ødelagt.

I sin siste uttalelse sier NordVPN at warrant canary-tilnærmingen er utdatert og ikke spesielt nyttig for kundene. Det vil gradvis gjøre unna med å legge ut garantikanarifugler og i stedet legge ut en månedlig åpenhetsrapport på nettsiden sin.

Åpenhetsrapporten vil vise antall automatiserte Digital Millennium Copyright Act (DMCA)-forespørsler den har mottatt, antall henvendelser fra offentlige institusjoner og antall bestillinger som resulterte i avsløring av brukerinformasjon. Nedenfor er NordVPNs første åpenhetsrapport for januar under denne nye policyen:

  • Antall DMCA-forespørsler: 783,751 XNUMX
  • Antall henvendelser fra statlige institusjoner: 35
  • Bestillinger som resulterte i avsløring av brukerinformasjon: 0

NordVPN fortsetter å hevde at de aldri har mottatt noen nasjonale sikkerhetsbrev, gag-ordrer eller bindende garantier fra noen statlig organisasjon som tvang den til å overlate kundeinformasjon.

Tidstempel:

Mer fra Sikkerhetsdetektiver