Penka Hristovska
Publicat în data de: Ianuarie 12, 2024
Popularul furnizor de VPN, NordVPN, a fost supus unui al patrulea audit independent de securitate care a confirmat că politica de interzicere a jurnalelor a furnizorului VPN este valabilă.
NordVPN a anunțat auditul, care a fost efectuat de firma Big Four Deloitte, la începutul acestei săptămâni și a împărtășit constatările Deloitte pe blogul său. Compania a căutat vulnerabilități în produsul NordVPN timp de o săptămână, între 30 noiembrie și 7 decembrie 2023.
Evaluarea a implicat realizarea de interviuri cu membrii personalului NordVPN și o examinare amănunțită a configurației serverului VPN, a infrastructurii și a fișierelor jurnal tehnice. Deloitte a inspectat, de asemenea, setările și procedurile legate de confidențialitate pe serverele standard NordVPN, serverele obscucate (care ascund traficul VPN), VPN dublu (direcționează traficul prin 2 servere în loc de 1 pentru a cripta traficul dublu pentru o confidențialitate mai bună), serverele Onion Over VPN (permit browsing Tor) și servere P2P (optimizate pentru utilizare cu software de partajare a fișierelor, cum ar fi clienții torrent).
Firma a concluzionat că NordVPN este fidel politicii sale de interzicere a jurnalelor, care afirmă că furnizorul VPN nu urmărește și nu înregistrează nicio înregistrare cu privire la activitățile online ale utilizatorilor, inclusiv site-urile web pe care le navighează sau fișierele pe care le partajează și le descarcă.
„Pe baza procedurilor efectuate și a dovezilor obținute, în opinia noastră, configurația sistemelor informatice și managementul operațiunilor IT suport sunt pregătite în mod corespunzător, sub toate aspectele materiale, în conformitate cu descrierea NordVPN prevăzută în Anexa I, începând cu 07 decembrie 2023”, raportul Deloitte citește.
Conform Politicii de confidențialitate NordVPN, singurele date colectate includ adresa de e-mail a clientului, care este utilizată pentru crearea și comunicarea contului, și detaliile de plată pentru procesarea rambursărilor. NordVPN înregistrează, de asemenea, marcajele de timp ale celei mai recente sesiuni ale fiecărui utilizator pentru a verifica dacă nu utilizează NordVPN pe mai mult de 6 dispozitive simultan. Cu toate acestea, aceste informații sunt eliminate la 15 minute după ce utilizatorul se deconectează de la NordVPN, iar VPN-ul șterge toate comunicările pe care le-a avut un utilizator cu asistența pentru clienți NordVPN.
NordVPN și-a efectuat ultimul audit în urmă cu un an. Aceasta este a doua oară când Deloitte auditează și verifică politica NordVPN fără jurnal. Politica sa fără jurnal a fost pentru prima dată auditată și confirmată în 2018 de către PricewaterhouseCoopers (PWC) AG în Elveția, a efectuat audituri. Popularul furnizor de VPN a angajat aceeași companie pentru a efectua un audit al politicii sale fără jurnal de asemenea în 2020 și nu a găsit nicio problemă de confidențialitate.
- Distribuție de conținut bazat pe SEO și PR. Amplifică-te astăzi.
- PlatoData.Network Vertical Generative Ai. Împuterniciți-vă. Accesați Aici.
- PlatoAiStream. Web3 Intelligence. Cunoștințe amplificate. Accesați Aici.
- PlatoESG. carbon, CleanTech, Energie, Mediu inconjurator, Solar, Managementul deșeurilor. Accesați Aici.
- PlatoHealth. Biotehnologie și Inteligență pentru studii clinice. Accesați Aici.
- Sursa: https://www.safetydetectives.com/news/nordvpn-completes-its-fourth-no-logs-policy-audit/
- :are
- :este
- :nu
- 1
- 12
- 15%
- 2018
- 2020
- 2023
- 30
- 40
- 7
- a
- conform
- Cont
- activităţi de
- adresa
- Parteneri
- După
- AG
- în urmă
- TOATE
- permite
- de asemenea
- an
- și
- a anunțat
- Orice
- AS
- de audit
- auditate
- audituri
- Avatar
- Mai bine
- între
- Mare
- Blog
- Navigare
- by
- clientii
- Comunicare
- Comunicații
- companie
- finalizeaza
- preocupările
- încheiat
- Conduce
- efectuat
- efectuarea
- Configuraţie
- CONFIRMAT
- creaţie
- client
- Relații Clienți
- de date
- dec
- decembrie
- Deloitte
- descriere
- detalii
- Dispozitive
- Nu
- dubla
- Descarca
- fiecare
- Mai devreme
- evaluare
- dovadă
- Fişiere
- constatările
- Firmă
- First
- Pentru
- găsit
- patru
- Al patrulea
- din
- HAD
- Ascunde
- Totuși
- HTTPS
- i
- in
- include
- Inclusiv
- independent
- informații
- Infrastructură
- in schimb
- interviuri
- implicat
- IT
- ESTE
- Nume
- ca
- LINK
- log
- uitat
- administrare
- material
- Membri actuali
- minute
- mai mult
- cele mai multe
- Nu.
- NordVPN
- nov
- obținut
- of
- on
- on-line
- afară
- Operațiuni
- Opinie
- optimizate
- or
- al nostru
- afară
- peste
- p2p
- plată
- efectuată
- Plato
- Informații despre date Platon
- PlatoData
- Politica
- Popular
- pregătit
- intimitate
- politica de confidențialitate
- Proceduri
- prelucrare
- Produs
- cum se cuvine
- furnizorul
- PWC
- recent
- înregistrări
- Restituirile
- cu privire la
- legate de
- îndepărtat
- raportează
- privințe
- Traseul
- acelaşi
- Al doilea
- securitate
- Audit de securitate
- serverul
- Servere
- sesiune
- set
- setări
- configurarea
- Distribuie
- comun
- simultan
- Software
- Personal
- standard
- Statele
- a sustine
- De sprijin
- Elveția
- sisteme
- Tehnic
- decât
- acea
- ei
- acest
- în această săptămână
- Prin
- timp
- la
- de asemenea
- Tor
- Torent
- urmări
- trafic
- adevărat
- supuse unei
- utilizare
- utilizat
- Utilizator
- folosind
- valabil
- verifica
- VPN
- Vulnerabilitățile
- a fost
- WebP
- site-uri web
- săptămână
- care
- cu
- an
- zephyrnet