Пенка Христовська
Опубліковано: Січень 12, 2024
Популярний провайдер VPN NordVPN пройшов четвертий незалежний аудит безпеки, який підтвердив, що політика без реєстрації даних провайдера VPN дійсна.
NordVPN на початку цього тижня оголосила про аудит, який провела фірма «Великої четвірки» Deloitte, і опублікувала результати Deloitte у своєму блозі. Протягом тижня, з 30 листопада по 7 грудня 2023 року, компанія шукала вразливості в продукті NordVPN.
Оцінка передбачала проведення співбесід із співробітниками NordVPN і ретельний аналіз налаштувань сервера VPN, інфраструктури та файлів технічного журналу. Deloitte також перевірив налаштування та процедури, пов’язані з конфіденційністю, на стандартних серверах NordVPN, обфускованих серверах (які приховують трафік VPN), Double VPN (маршрутизують трафік через 2 сервери замість 1 для подвійного шифрування трафіку для кращої конфіденційності), серверах Onion Over VPN (дозволяють переглядаючи Tor) і сервери P2P (оптимізовані для використання з програмним забезпеченням для обміну файлами, наприклад, торрент-клієнтами).
Фірма дійшла висновку, що NordVPN вірна своїй політиці без реєстрації, згідно з якою постачальник VPN не відстежує та не реєструє жодних записів щодо дій користувачів в Інтернеті, включаючи веб-сайти, які вони переглядають, або файли, якими вони діляться та завантажують.
«На основі проведених процедур і отриманих доказів, на нашу думку, конфігурація ІТ-систем і керування допоміжними ІТ-операціями підготовлені належним чином у всіх суттєвих аспектах відповідно до опису NordVPN, викладеного в Додатку I, станом на 07 грудня 2023 року», – повідомляє Deloitte читає.
Згідно з Політикою конфіденційності NordVPN, єдині дані, які збираються, включають адресу електронної пошти клієнта, яка використовується для створення облікового запису та спілкування, а також платіжні дані для обробки відшкодувань. NordVPN також записує часові мітки останнього сеансу кожного користувача, щоб переконатися, що вони не використовують NordVPN на більш ніж 6 пристроях одночасно. Однак ця інформація видаляється через 15 хвилин після того, як користувач від’єднується від NordVPN, а VPN видаляє всі та будь-які повідомлення користувача зі службою підтримки NordVPN.
Останній аудит NordVPN проводив рік тому. Це вже другий випадок, коли Deloitte перевіряє та перевіряє політику NordVPN щодо відмови від реєстрації. Його політика заборони реєстрації вперше була перевірена та підтверджена в 2018 році PricewaterhouseCoopers (PWC) AG у Швейцарії. У 2020 році популярний провайдер VPN найняв ту ж компанію для проведення аудиту політики відмови від реєстрації, і не виявив жодних проблем із конфіденційністю.
- Розповсюдження контенту та PR на основі SEO. Отримайте посилення сьогодні.
- PlatoData.Network Vertical Generative Ai. Додайте собі сили. Доступ тут.
- PlatoAiStream. Web3 Intelligence. Розширення знань. Доступ тут.
- ПлатонЕСГ. вуглець, CleanTech, Енергія, Навколишнє середовище, Сонячна, Поводження з відходами. Доступ тут.
- PlatoHealth. Розвідка про біотехнології та клінічні випробування. Доступ тут.
- джерело: https://www.safetydetectives.com/news/nordvpn-completes-its-fourth-no-logs-policy-audit/
- : має
- :є
- : ні
- 1
- 12
- 15%
- 2018
- 2020
- 2023
- 30
- 40
- 7
- a
- відповідно
- рахунки
- діяльності
- адреса
- філія
- після
- AG
- назад
- ВСІ
- дозволяти
- Також
- an
- та
- оголошений
- будь-який
- AS
- аудит
- аудит
- аудит
- аватар
- Краще
- між
- Великий
- Блог
- Перегляд
- by
- клієнтів
- Комунікація
- зв'язку
- компанія
- Завершує
- Турбота
- уклали
- Проводити
- проводиться
- Проведення
- конфігурація
- Підтверджено
- створення
- клієнт
- підтримка клієнтів
- дані
- грудня
- Грудень
- deloitte
- description
- деталі
- прилади
- Ні
- подвійний
- скачати
- кожен
- Раніше
- оцінка
- докази
- Файли
- результати
- Фірма
- Перший
- для
- знайдений
- чотири
- Четвертий
- від
- було
- приховувати
- Однак
- HTTPS
- i
- in
- includes
- У тому числі
- незалежний
- інформація
- Інфраструктура
- замість
- інтерв'ю
- залучений
- IT
- ЙОГО
- останній
- як
- LINK
- журнал
- подивився
- управління
- матеріал
- члени
- хвилин
- більше
- найбільш
- немає
- NordVPN
- листопад
- отриманий
- of
- on
- онлайн
- тільки
- операції
- Думка
- оптимізований
- or
- наші
- з
- над
- p2p
- оплата
- виконується
- plato
- Інформація про дані Платона
- PlatoData
- політика
- популярний
- підготовлений
- недоторканність приватного життя
- політика конфіденційності
- Процедури
- обробка
- Product
- правильно
- Постачальник
- PWC
- останній
- облік
- Повернення
- про
- пов'язаний
- Вилучено
- звітом
- поважає
- Маршрут
- то ж
- другий
- безпеку
- аудит безпеки
- сервер
- Сервери
- Сесія
- комплект
- налаштування
- установка
- Поділитись
- загальні
- одночасно
- Софтвер
- Персонал
- standard
- Штати
- підтримка
- Підтримуючий
- Швейцарія
- Systems
- технічний
- ніж
- Що
- Команда
- вони
- це
- На цьому тижні
- через
- час
- до
- занадто
- Tor
- потік
- трек
- трафік
- правда
- зазнав
- використання
- використовуваний
- користувач
- використання
- дійсний
- перевірити
- VPN
- Уразливості
- було
- webp
- веб-сайти
- week
- який
- з
- рік
- зефірнет