Politika brez zapisovanja NordVPN preverjena tretjič

Politika brez zapisovanja NordVPN preverjena tretjič

Tyler Cross Tyler Cross
Objavljeno dne: Januar 12, 2023
Politika brez zapisovanja NordVPN preverjena tretjič

NordVPN je izvedel tretjo neodvisno revizijo svoje politike brez zapisovanja. Revizijo je opravilo podjetje Deloitte, ki je vodilno revizijsko podjetje v panogi. Je član velike četverice – štirih ogromnih podjetij, ki nadzirajo več kot 80 % javnih podjetij v ZDA. Deloitte je potrdil, da NordVPN ne shranjuje nobenih dnevnikov uporabniških podatkov, vključno s spletnimi mesti, ki jih stranke obiščejo, in datotekami, ki jih prenesejo.

NordVPN je opravil tudi revizije v letih 2020 in 2018, ki ju je obe pregledal PricewaterhouseCoopers AG v Švici.

Najnovejša revizija je trajala od 21. novembra do 10. decembra 2022. Preiskava NordVPN je bila zelo poglobljena, saj je imel Deloitte »pogovore z zaposlenimi NordVPN ter preglede konfiguracije strežnika, tehničnih dnevnikov in drugih strežnikov v našem infrastruktura." Preizkusili so tudi svoje dvojne VPN, zakrite strežnike, Onion Over VPN in P2P, da bi zagotovili, da so vsi njihovi strežniki varni. Preizkušene so bile tudi njihove nastavitve in postopki.

Glede na celotno poročilo revizija varnosti ne zajema namenskih strežnikov IP niti ne preverja varnosti ali varnostnih ukrepov, ki so vzpostavljeni za prenos podatkov. Ta revizija izključno preverja politiko brez zapisov z uporabo ocene v trenutku. To pomeni, da se izvajalci lahko zanesejo le na tisto, kar so videli v času, ko so testirali strežnike.

Zaključek poročila navaja, da sta "konfiguracija sistemov IT in upravljanje podpornih operacij IT ustrezno pripravljena", kar je zelo pomirjujoča ugotovitev tako velikega revizijskega podjetja.

NordVPN je nedavno objavil rezultate revizije na svojem spletnem mestu in izjavil, da "ti rezultati poudarjajo neomajno zavezanost NordVPN zasebnosti uporabnikov." NordVPN je navedel tudi razlog, zakaj so zahtevali tretji pregled svoje politike brez zapisovanja.

»Z vključitvijo zaupanja vrednega in neodvisnega podjetja Big Four upamo, da bomo našim uporabnikom zagotovili, da bo NordVPN vedno vzdrževal trdno politiko brez zapisovanja,« je VPN zapisal v objavi na blogu. »Naši uporabniki morajo vedeti, da nam lahko zaupajo. Če boste uporabljali storitev VPN, morate vedeti, da ne bo sledila vašim podatkom. Zaupati morate v varnost in učinkovitost njegovih funkcij in infrastrukture. To je bistvo našega revizijskega postopka.”

Časovni žig:

Več od Varnostni detektivi