Penka Hristovska
Được đăng trên: 12 Tháng một, 2024
Nhà cung cấp VPN nổi tiếng, NordVPN, đã trải qua đợt kiểm tra bảo mật độc lập lần thứ tư xác nhận rằng chính sách không ghi nhật ký của nhà cung cấp VPN này là hợp lệ.
NordVPN đã công bố cuộc kiểm toán do công ty Deloitte thuộc Big Four thực hiện vào đầu tuần này và chia sẻ những phát hiện của Deloitte trên blog của mình. Công ty đã tìm kiếm các lỗ hổng trong sản phẩm của NordVPN trong một tuần, từ ngày 30 tháng 7 đến ngày 2023 tháng XNUMX năm XNUMX.
Quá trình đánh giá bao gồm việc thực hiện các cuộc phỏng vấn với nhân viên NordVPN và kiểm tra kỹ lưỡng việc thiết lập máy chủ, cơ sở hạ tầng và tệp nhật ký kỹ thuật của VPN. Deloitte cũng đã kiểm tra các cài đặt và quy trình liên quan đến quyền riêng tư trên các máy chủ tiêu chuẩn của NordVPN, máy chủ bị xáo trộn (ẩn lưu lượng VPN), Double VPN (định tuyến lưu lượng qua 2 máy chủ thay vì 1 để mã hóa kép lưu lượng để bảo mật tốt hơn), máy chủ Onion Over VPN (cho phép duyệt Tor) và máy chủ P2P (được tối ưu hóa để sử dụng với phần mềm chia sẻ tệp, như máy khách torrent).
Công ty kết luận rằng NordVPN tuân thủ chính sách không ghi nhật ký, trong đó tuyên bố rằng nhà cung cấp VPN không theo dõi hoặc ghi lại bất kỳ hồ sơ nào liên quan đến hoạt động trực tuyến của người dùng, bao gồm các trang web họ duyệt hoặc các tệp họ chia sẻ và tải xuống.
“Dựa trên các quy trình được thực hiện và bằng chứng thu được, theo quan điểm của chúng tôi, cấu hình hệ thống CNTT và quản lý các hoạt động CNTT hỗ trợ đã được chuẩn bị hợp lý, ở tất cả các khía cạnh quan trọng theo mô tả của NordVPN nêu trong Phụ lục I, kể từ ngày Ngày 07 tháng 2023 năm XNUMX,” báo cáo của Deloitte đọc.
Theo Chính sách quyền riêng tư của NordVPN, dữ liệu duy nhất được thu thập bao gồm địa chỉ email của khách hàng, được sử dụng để tạo và liên lạc tài khoản cũng như chi tiết thanh toán để xử lý tiền hoàn lại. NordVPN cũng ghi lại dấu thời gian của phiên gần đây nhất của mỗi người dùng để xác minh rằng họ không sử dụng NordVPN trên hơn 6 thiết bị cùng một lúc. Tuy nhiên, thông tin này sẽ bị xóa 15 phút sau khi người dùng ngắt kết nối khỏi NordVPN và VPN sẽ xóa tất cả cũng như mọi thông tin liên lạc mà người dùng đã có với bộ phận hỗ trợ khách hàng của NordVPN.
NordVPN đã tiến hành đợt kiểm tra lần cuối cách đây một năm. Đây là lần thứ hai Deloitte kiểm tra và xác minh chính sách không ghi nhật ký của NordVPN. Chính sách không ghi nhật ký của họ lần đầu tiên được kiểm tra và xác nhận vào năm 2018 bởi PricewaterhouseCoopers (PWC) AG ở Thụy Sĩ tiến hành kiểm tra. Nhà cung cấp VPN nổi tiếng này cũng đã thuê chính công ty đó để tiến hành kiểm tra chính sách không ghi nhật ký của mình vào năm 2020 và không tìm thấy mối lo ngại nào về quyền riêng tư.
- Phân phối nội dung và PR được hỗ trợ bởi SEO. Được khuếch đại ngay hôm nay.
- PlatoData.Network Vertical Generative Ai. Trao quyền cho chính mình. Truy cập Tại đây.
- PlatoAiStream. Thông minh Web3. Kiến thức khuếch đại. Truy cập Tại đây.
- Trung tâmESG. Than đá, công nghệ sạch, Năng lượng, Môi trường Hệ mặt trời, Quản lý chất thải. Truy cập Tại đây.
- PlatoSức khỏe. Tình báo thử nghiệm lâm sàng và công nghệ sinh học. Truy cập Tại đây.
- nguồn: https://www.safetydetectives.com/news/nordvpn-completes-its-fourth-no-logs-policy-audit/
- : có
- :là
- :không phải
- 1
- 12
- 15%
- 2018
- 2020
- 2023
- 30
- 40
- 7
- a
- Tùy theo
- Tài khoản
- hoạt động
- địa chỉ
- Liên kết
- Sau
- AG
- cách đây
- Tất cả
- cho phép
- Ngoài ra
- an
- và
- công bố
- bất kì
- AS
- kiểm toán
- kiểm toán
- kiểm toán
- hình đại diện
- Hơn
- giữa
- lớn
- Blog
- Duyệt
- by
- khách hàng
- Giao tiếp
- Truyền thông
- công ty
- Hoàn thành
- Mối quan tâm
- kết luận
- Tiến hành
- thực hiện
- Tiến hành
- Cấu hình
- XÁC NHẬN
- tạo
- khách hàng
- Hỗ trợ khách hàng
- dữ liệu
- Tháng mười hai
- Tháng mười hai
- deloitte
- Mô tả
- chi tiết
- Thiết bị (Devices)
- Không
- tăng gấp đôi
- tải về
- mỗi
- Sớm hơn
- đánh giá
- bằng chứng
- Các tập tin
- phát hiện
- Công ty
- Tên
- Trong
- tìm thấy
- 4
- Thứ tư
- từ
- có
- Ẩn giấu
- Tuy nhiên
- HTTPS
- i
- in
- bao gồm
- Bao gồm
- độc lập
- thông tin
- Cơ sở hạ tầng
- thay vì
- Phỏng vấn
- tham gia
- IT
- ITS
- Họ
- Lượt thích
- LINK
- đăng nhập
- nhìn
- quản lý
- vật liệu
- Các thành viên
- Phút
- chi tiết
- hầu hết
- Không
- NordVPN
- Tháng mười một
- thu được
- of
- on
- Trực tuyến
- có thể
- Hoạt động
- Ý kiến
- tối ưu hóa
- or
- vfoXNUMXfipXNUMXhfpiXNUMXufhpiXNUMXuf
- ra
- kết thúc
- p2p
- thanh toán
- thực hiện
- plato
- Thông tin dữ liệu Plato
- PlatoDữ liệu
- điều luật
- Phổ biến
- chuẩn bị
- riêng tư
- Chính sách bảo mật
- thủ tục
- xử lý
- Sản phẩm
- đúng
- nhà cung cấp dịch vụ
- PWC
- gần đây
- hồ sơ
- Hoàn lại tiền
- về
- liên quan
- Đã loại bỏ
- báo cáo
- tôn trọng
- Route
- tương tự
- Thứ hai
- an ninh
- Kiểm toán an ninh
- máy chủ
- Các máy chủ
- Phiên
- định
- thiết lập
- thiết lập
- Chia sẻ
- chia sẻ
- đồng thời
- Phần mềm
- Nhân sự
- Tiêu chuẩn
- Bang
- hỗ trợ
- Hỗ trợ
- switzerland
- hệ thống
- Kỹ thuật
- hơn
- việc này
- Sản phẩm
- họ
- điều này
- tuần này
- Thông qua
- thời gian
- đến
- quá
- Tor
- torrent
- theo dõi
- giao thông
- đúng
- trải qua
- sử dụng
- đã sử dụng
- người sử dang
- sử dụng
- hợp lệ
- xác minh
- VPN
- Lỗ hổng
- là
- webp
- trang web
- tuần
- cái nào
- với
- năm
- zephyrnet