Пенка Христовска
Опубликовано: 12 января 2024
Популярный провайдер VPN NordVPN прошел четвертый независимый аудит безопасности, который подтвердил, что политика отсутствия журналов провайдера VPN действительна.
NordVPN объявила об аудите, который провела фирма Deloitte из «большой четверки», ранее на этой неделе, и поделилась выводами Deloitte в своем блоге. Компания искала уязвимости в продукте NordVPN в течение недели, с 30 ноября по 7 декабря 2023 года.
Оценка включала проведение собеседований с сотрудниками NordVPN и тщательное изучение настройки сервера VPN, инфраструктуры и файлов технических журналов. «Делойт» также проверил настройки и процедуры, связанные с конфиденциальностью на стандартных серверах NordVPN, запутанных серверах (которые скрывают VPN-трафик), Double VPN (маршрутизация трафика через 2 сервера вместо 1 для двойного шифрования трафика для большей конфиденциальности), серверов Onion Over VPN (позволяет просмотр Tor) и P2P-серверы (оптимизированные для использования с программным обеспечением для обмена файлами, например торрент-клиентами).
Фирма пришла к выводу, что NordVPN верен своей политике отсутствия журналов, которая гласит, что провайдер VPN не отслеживает и не регистрирует какие-либо записи, касающиеся онлайн-активности пользователей, включая веб-сайты, которые они просматривают, или файлы, которыми они делятся и загружают.
«Исходя из выполненных процедур и полученных доказательств, по нашему мнению, конфигурация ИТ-систем и управление поддерживающими ИТ-операциями подготовлены должным образом во всех существенных отношениях в соответствии с описанием NordVPN, изложенным в Приложении I, по состоянию на 07 декабря 2023 г.», отчет Deloitte. читает.
Согласно Политике конфиденциальности NordVPN, единственные собираемые данные включают адрес электронной почты клиента, который используется для создания учетной записи и связи, а также платежные реквизиты для обработки возмещения. NordVPN также записывает временные метки последнего сеанса каждого пользователя, чтобы убедиться, что он не использует NordVPN более чем на 6 устройствах одновременно. Однако эта информация удаляется через 15 минут после того, как пользователь отключается от NordVPN, а VPN удаляет все сообщения пользователя со службой поддержки NordVPN.
NordVPN провела свой последний аудит год назад. Это уже второй раз, когда Deloitte проверяет и проверяет политику отсутствия журналов NordVPN. Ее политика отсутствия журналов была впервые проверена и подтверждена в 2018 году компанией PricewaterhouseCoopers (PWC) AG в Швейцарии, которая провела аудит. Популярный провайдер VPN нанял ту же компанию для проведения аудита своей политики отсутствия журналов и в 2020 году и не обнаружил никаких проблем с конфиденциальностью.
- SEO-контент и PR-распределение. Получите усиление сегодня.
- PlatoData.Network Вертикальный генеративный ИИ. Расширьте возможности себя. Доступ здесь.
- ПлатонАйСтрим. Интеллект Web3. Расширение знаний. Доступ здесь.
- ПлатонЭСГ. Углерод, чистые технологии, Энергия, Окружающая среда, Солнечная, Управление отходами. Доступ здесь.
- ПлатонЗдоровье. Биотехнологии и клинические исследования. Доступ здесь.
- Источник: https://www.safetydetectives.com/news/nordvpn-completes-its-fourth-no-logs-policy-audit/
- :имеет
- :является
- :нет
- 1
- 12
- 15%
- 2018
- 2020
- 2023
- 30
- 40
- 7
- a
- соответствие
- Учетная запись
- активно
- адрес
- Affiliate
- После
- AG
- тому назад
- Все
- позволять
- причислены
- an
- и
- объявило
- любой
- AS
- аудит
- аудит
- аудит
- аватар
- Лучшая
- между
- большой
- Блог
- просмотр
- by
- клиентов
- Связь
- Связь
- Компания
- зАВЕРШАЕТ
- Обеспокоенность
- в заключении исследования, финансируемого Центрами по контролю и профилактике заболеваний (CDC) и написанного бывшим начальником полиции Вермонта
- Проводить
- проводятся
- проведение
- Конфигурация
- ПОДТВЕРЖДЕНО
- создание
- клиент
- служба поддержки
- данным
- декабрь
- Декабрь
- Делойта
- описание
- подробнее
- Устройства
- не
- двойной
- скачать
- каждый
- Ранее
- оценка
- , поскольку большинство сенаторов
- Файлы
- результаты
- Фирма
- Во-первых,
- Что касается
- найденный
- 4
- Четвертый
- от
- было
- Спрятать
- Однако
- HTTPS
- i
- in
- включает в себя
- В том числе
- независимые
- информация
- Инфраструктура
- вместо
- Интервью
- вовлеченный
- IT
- ЕГО
- Фамилия
- такое как
- LINK
- журнал
- смотрел
- управление
- материала
- Участники
- Минут
- БОЛЕЕ
- самых
- нет
- NordVPN
- ноябрь
- полученный
- of
- on
- онлайн
- только
- Операционный отдел
- Обзор
- оптимизированный
- or
- наши
- внешний
- за
- p2p
- оплата
- выполнены
- Платон
- Платон Интеллектуальные данные
- ПлатонДанные
- политика
- Популярное
- подготовленный
- политикой конфиденциальности.
- политике конфиденциальности
- Процедуры
- обработка
- Продукт
- должным образом
- Недвижимости
- PWC
- последний
- учет
- Возврат денежных средств
- по
- Связанный
- удален
- отчету
- почтение
- дорога
- то же
- Во-вторых
- безопасность
- Аудит безопасности
- сервер
- Серверы
- Сессия
- набор
- настройки
- установка
- Поделиться
- общие
- одновременно
- Software
- Персонал
- стандарт
- Области
- поддержка
- поддержки
- Швейцария
- системы
- Технический
- чем
- который
- Ассоциация
- они
- этой
- На этой неделе
- Через
- время
- в
- слишком
- Tor
- поток
- трек
- трафик
- правда
- претерпели
- использование
- используемый
- Информация о пользователе
- через
- действительный
- проверить
- VPN
- Уязвимости
- законопроект
- WebP
- веб-сайты
- неделя
- который
- год
- зефирнет