Πένκα Χριστόφσκα
Δημοσιεύθηκε στις: Ιανουάριος 12, 2024
Ο δημοφιλής πάροχος VPN, NordVPN, υποβλήθηκε σε έναν τέταρτο ανεξάρτητο έλεγχο ασφαλείας που επιβεβαίωσε ότι η πολιτική μη καταγραφής του παρόχου VPN είναι έγκυρη.
NordVPN ανακοίνωσε τον έλεγχο, ο οποίος διενεργήθηκε από την εταιρεία Big Four Deloitte, νωρίτερα αυτή την εβδομάδα, και μοιράστηκε τα πορίσματα της Deloitte στο blog της. Η εταιρεία αναζήτησε ευπάθειες στο προϊόν του NordVPN για μια εβδομάδα, μεταξύ 30 Νοεμβρίου και 7 Δεκεμβρίου 2023.
Η αξιολόγηση περιλάμβανε τη διεξαγωγή συνεντεύξεων με μέλη του προσωπικού του NordVPN και μια ενδελεχή εξέταση της ρύθμισης του διακομιστή VPN, της υποδομής και των τεχνικών αρχείων καταγραφής. Η Deloitte επιθεώρησε επίσης ρυθμίσεις και διαδικασίες που σχετίζονται με το απόρρητο στους τυπικούς διακομιστές του NordVPN, τους ασαφείς διακομιστές (που αποκρύπτουν την κυκλοφορία VPN), το Double VPN (δρομολόγηση της κυκλοφορίας μέσω 2 διακομιστών αντί για 1 για διπλή κρυπτογράφηση της κυκλοφορίας για καλύτερο απόρρητο), τους διακομιστές Onion Over VPN (επιτρέπεται περιήγηση Tor) και διακομιστές P2P (βελτιστοποιημένοι για χρήση με λογισμικό κοινής χρήσης αρχείων, όπως πελάτες torrent).
Η εταιρεία κατέληξε στο συμπέρασμα ότι το NordVPN είναι πιστό στην πολιτική μη καταγραφής, η οποία δηλώνει ότι ο πάροχος VPN δεν παρακολουθεί ούτε καταγράφει αρχεία σχετικά με τις διαδικτυακές δραστηριότητες των χρηστών, συμπεριλαμβανομένων των ιστοτόπων που περιηγούνται ή των αρχείων που μοιράζονται και κατεβάζουν.
«Βάσει των διαδικασιών που εκτελέστηκαν και των στοιχείων που αποκτήθηκαν, κατά τη γνώμη μας, η διαμόρφωση των συστημάτων πληροφορικής και η διαχείριση των υποστηρικτικών λειτουργιών πληροφορικής έχουν προετοιμαστεί κατάλληλα, από κάθε ουσιώδη άποψη, σύμφωνα με την περιγραφή του NordVPN που ορίζεται στο Παράρτημα I, από 07 Δεκεμβρίου 2023», η έκθεση της Deloitte διαβάζει.
Σύμφωνα με την Πολιτική Απορρήτου του NordVPN, τα μόνα δεδομένα που συλλέγονται περιλαμβάνουν τη διεύθυνση email του πελάτη, η οποία χρησιμοποιείται για τη δημιουργία λογαριασμού και την επικοινωνία, καθώς και στοιχεία πληρωμής για την επεξεργασία των επιστροφών χρημάτων. Το NordVPN καταγράφει επίσης τις χρονικές σημάνσεις της πιο πρόσφατης περιόδου σύνδεσης κάθε χρήστη για να επαληθεύσει ότι δεν χρησιμοποιεί NordVPN σε περισσότερες από 6 συσκευές ταυτόχρονα. Ωστόσο, αυτές οι πληροφορίες αφαιρούνται 15 λεπτά μετά την αποσύνδεση του χρήστη από το NordVPN και το VPN διαγράφει όλες και τυχόν επικοινωνίες που είχε ένας χρήστης με την υποστήριξη πελατών του NordVPN.
Η NordVPN πραγματοποίησε τον τελευταίο της έλεγχο πριν από ένα χρόνο. Αυτή είναι η δεύτερη φορά που η Deloitte ελέγχει και επαληθεύει την πολιτική μη καταγραφής του NordVPN. Η πολιτική της για μη καταγραφές ελέγχθηκε για πρώτη φορά και επιβεβαιώθηκε το 2018 από την PricewaterhouseCoopers (PWC) AG στην Ελβετία που διενήργησε ελέγχους. Ο δημοφιλής πάροχος VPN προσέλαβε την ίδια εταιρεία για να διεξαγάγει έλεγχο της πολιτικής της για μη καταγραφές και το 2020, και δεν διαπίστωσε προβλήματα απορρήτου.
- SEO Powered Content & PR Distribution. Ενισχύστε σήμερα.
- PlatoData.Network Vertical Generative Ai. Ενδυναμώστε τον εαυτό σας. Πρόσβαση εδώ.
- PlatoAiStream. Web3 Intelligence. Ενισχύθηκε η γνώση. Πρόσβαση εδώ.
- PlatoESG. Ανθρακας, Cleantech, Ενέργεια, Περιβάλλον, Ηλιακός, Διαχείριση των αποβλήτων. Πρόσβαση εδώ.
- PlatoHealth. Ευφυΐα βιοτεχνολογίας και κλινικών δοκιμών. Πρόσβαση εδώ.
- πηγή: https://www.safetydetectives.com/news/nordvpn-completes-its-fourth-no-logs-policy-audit/
