彭卡·赫里斯托夫斯卡
发表于： 2024 年 1 月 12 日
流行的 VPN 提供商 NordVPN 已经接受了第四次独立安全审核，确认 VPN 提供商的无日志政策是有效的。
NordVPN 本周早些时候，该公司宣布了由四大会计师事务所德勤进行的审计，并在其博客上分享了德勤的调查结果。该公司在 30 年 7 月 2023 日至 XNUMX 月 XNUMX 日之间花了一周时间寻找 NordVPN 产品中的漏洞。
评估包括对 NordVPN 工作人员进行访谈，并对 VPN 的服务器设置、基础设施和技术日志文件进行彻底检查。德勤还检查了 NordVPN 标准服务器、混淆服务器（隐藏 VPN 流量）、Double VPN（通过 2 个服务器而不是 1 个服务器路由流量，以双重加密流量以获得更好的隐私）、Onion Over VPN 服务器（允许浏览 Tor）和 P2P 服务器（针对文件共享软件（如 torrent 客户端）的使用进行了优化）。
该公司得出的结论是，NordVPN 忠实于其无日志政策，该政策规定 VPN 提供商不会跟踪或记录有关用户在线活动的任何记录，包括他们浏览的网站或他们共享和下载的文件。
“根据所执行的程序和获得的证据，我们认为，IT 系统的配置和支持 IT 运营的管理在所有重大方面都按照附录一中列出的 NordVPN 的描述进行了适当准备，截至07 年 2023 月 XNUMX 日，”德勤报告 读.
根据 NordVPN 的隐私政策，收集的唯一数据包括客户的电子邮件地址（用于帐户创建和通信）以及用于处理退款的付款详细信息。 NordVPN 还记录每个用户最近会话的时间戳，以验证他们没有同时在超过 6 台设备上使用 NordVPN。但是，此信息会在用户与 NordVPN 断开连接 15 分钟后删除，并且 VPN 会删除用户与 NordVPN 客户支持之间的所有通信。
NordVPN 一年前进行了最后一次审计。 这标志着德勤第二次审核和验证 NordVPN 的无日志政策。其无日志政策于 2018 年首次由瑞士普华永道 (PWC) AG 进行审核并确认。这家受欢迎的 VPN 提供商也聘请了同一家公司在 2020 年对其无日志政策进行审核，没有发现任何隐私问题。
