Polityka NordVPN dotycząca braku logów zweryfikowana po raz trzeci

Polityka NordVPN dotycząca braku logów zweryfikowana po raz trzeci

Znacznik czasu: 12 stycznia 2023 9:19

Tylera Crossa Tylera Crossa
Opublikowany: 12 stycznia 2023 r. Polityka NordVPN dotycząca braku logów zweryfikowana po raz trzeci

NordVPN przeprowadził trzeci niezależny audyt swojej polityki braku logów. Audyt został przeprowadzony przez Deloitte, wiodącą w branży firmę audytorską. Jest członkiem Wielkiej Czwórki — czterech ogromnych firm, które nadzorują ponad 80% amerykańskich spółek publicznych. Deloitte potwierdził, że NordVPN nie przechowuje żadnych dzienników danych użytkowników, w tym stron internetowych odwiedzanych przez klientów i pobieranych przez nich plików.

NordVPN przeszedł również audyty w 2020 i 2018 roku, które zostały zweryfikowane przez PricewaterhouseCoopers AG w Szwajcarii.

Ostatni audyt trwał od 21 listopada do 10 grudnia 2022 r. Dochodzenie w sprawie NordVPN było bardzo dogłębne, ponieważ Deloitte przeprowadził „wywiady z pracownikami NordVPN, a także inspekcje konfiguracji serwerów, dzienników technicznych i innych serwerów w naszym infrastruktura." Przetestowali również swoje podwójne VPN, zaciemnione, Onion Over VPN i serwery P2P, aby zagwarantować, że wszystkie ich serwery są bezpieczne. Testowano również ich ustawienia i procedury.

Zgodnie z pełnym raportem, audyt bezpieczeństwa nie obejmuje dedykowanych serwerów IP ani audytu bezpieczeństwa lub środków bezpieczeństwa stosowanych do przesyłania danych. Ten audyt weryfikuje wyłącznie zasady braku logów przy użyciu oceny w określonym momencie. Oznacza to, że praktycy mogą polegać tylko na tym, co widzieli podczas testowania serwerów.

W konkluzji raportu stwierdza się, że „konfiguracja systemów informatycznych i zarządzanie wspierającymi operacjami informatycznymi jest odpowiednio przygotowane”, co jest bardzo uspokajającym wnioskiem po tak dużej firmie audytorskiej.

NordVPN opublikował niedawno wyniki audytu na swojej stronie internetowej i stwierdził, że „wyniki te podkreślają niezachwiane zaangażowanie NordVPN w ochronę prywatności użytkowników”. NordVPN podał również powód, dla którego szukali trzeciego przeglądu swojej polityki braku logów.

„Angażując zaufaną i niezależną firmę z Wielkiej Czwórki, mamy nadzieję zapewnić naszych użytkowników, że NordVPN zawsze będzie przestrzegał solidnej polityki braku logów”, powiedział VPN w poście na blogu. „Nasi użytkownicy muszą wiedzieć, że mogą nam zaufać. Jeśli zamierzasz korzystać z usługi VPN, musisz wiedzieć, że nie będzie ona śledzić Twoich danych. Musisz mieć zaufanie do bezpieczeństwa i skuteczności jego funkcji i infrastruktury. Na tym polega nasz proces audytu”.

Znak czasu:

Więcej z Detektywi bezpieczeństwa