Ar „NordVPN“ tvarko žurnalus?

„NordVPN“ teisėtai pelnė savo vietą geriausių galimų VPT paslaugų sąraše. Taip yra todėl, kad jis turi didžiulį daugiau nei 5000 serverių tinklą 50 nelyginių šalių, palaiko iki šešių vienu metu veikiančių ryšių ir siūlo vietines programas, skirtas „Windows“, „Mac“, „Android“, „iOS“ ir „Linux“. „NordVPN“ taip pat palaiko keletą VPN protokolų, įskaitant „OpenVPN“, „IKEv2 / IPSec“ ir „Wireguard“.

Tačiau vienas didžiausių „NordVPN“ ir konkurencijos skirtumų yra tai, kad bendrovė neveda jokių žurnalų apie savo vartotojus. Kai kurios VPT kompanijos tvirtina nelaikančios skirtumų apie savo vartotojų veiklą internete, įskaitant aplankytas svetaines, ką jie atsisiunčia ir dar daugiau, šias pretenzijas dažnai sunku patikrinti.

Tai nėra „NordVPN“ atvejis, nes dar 2022-2023 m. Ji pasamdė nepriklausomą auditorių, kuris peržiūrėjo savo serverius ir kodą - mes išsamiau apie tai išsamiau pasakysime vėliau.

Šiame straipsnyje mes daug atidžiau išnagrinėsime „NordVPN“ neregistravimo politiką, jos nepriklausomą saugumo auditą ir netgi apimsime kai kurias papildomas paslaugos funkcijas, skirtas apsaugoti jūsų privatumą internete.

Be žurnalo politika

„Be žurnalo“ politika yra viena iš funkcijų, kurios daugelis klientų ieško priimdami sprendimą dėl VPN paslaugos.

Kai prisijungiate prie interneto be VPT, visas jūsų internetinis srautas praeina per jūsų interneto paslaugų teikėją (IPT) ir jie gali matyti viską, ką darote internete, taip pat sekti jūsų elgesį. Kartais IPT net perduos jūsų internetinius duomenis reklamuotojams, vyriausybinėms agentūroms ar kitoms trečiosioms šalims.

Kita vertus, prisijungus prie VPN serverio, jūsų interneto paslaugų teikėjas nebematys, ką darote internete. Bet jūsų VPN teikėjas vis tiek galės, todėl svarbi ne žurnalo politika.

Pirkdami VPT sandorį, privatumo požiūriu klientai turėtų atidžiai atkreipti dėmesį į duomenų, kuriuos renka paslauga, tipus, naudojamus išorinius palaikymo ar stebėjimo įrankius, šalį, kurioje veikia paslauga, ir galimas mokėjimo galimybes.

Savo privatumo politikoje „NordVPN“ svetainėje įmonė išsamiai aprašo savo be prisijungimo politiką ir paaiškina, kad įmonė įsikūrusi šalyje, kurioje nereikia saugoti vartotojo duomenų, sakydamas:

„„ NordVPN “garantuoja griežtą„ NordVPN “paslaugų neįregistravimo politiką, tai reiškia, kad jūsų veikla, naudojant„ NordVPN “paslaugas, atliekama automatizuoto techninio proceso metu, nėra stebima, registruojama, registruojama, saugoma ar perduodama jokiai trečiajai šaliai. Mes nesaugome prisijungimo laiko žymių, sesijos informacijos, naudojamo pralaidumo, srauto žurnalų, IP adresų ar kitų duomenų. Nuo to momento, kai „NordVPN.com“ vartotojas įjungia „NordVPN.com“ programinę įrangą, jų interneto duomenys tampa šifruojami. Bet koks internetinis srautas, gaunamas iš vartotojo įrenginio, nebėra matomas interneto paslaugų teikėjui, trečiųjų šalių snooperiams ar kibernetiniams nusikaltėliams. Be to, „NordVPN“ taiko griežtą jokios žurnalų politiką, kai reikia matyti vartotojų veiklą internete: „NordVPN“ yra įsikūrusi Panamoje, kur nereikia duomenų saugoti “

„NordVPN“ privatumo politika apima ne tik bendrą klientų veiklos registravimą internete, bet ir seansų registravimo informaciją, pavyzdžiui, vartotojo gaunamo IP adreso įrašymą prisijungus prie jos paslaugos. Kiti VPN teikėjai tvirtina, kad internete neveda žurnalų apie savo vartotojų veiklą, tačiau vis tiek registruoja tam tikrą seanso informaciją, kuri vis tiek gali atskleisti, kur buvote prisijungę prie jų VPN ir kiek laiko naudojote paslaugą.

Nepriklausomi auditai

Mažiau reputacijos turintys VPN teikėjai dažnai teigia, kad neturi savo vartotojų žurnalų, kaip pardavimo taško, kodėl turėtumėte pasirinkti jų paslaugą per konkurentus. Tačiau, kaip jau minėjome anksčiau, dažnai sunku patikrinti šiuos teiginius. Štai kodėl vis daugiau VPT kompanijų priėmė sprendimą pasitelkti save ir savo tarnybas atlikdami viešąjį auditą.

2022-2023 m. Spalio – lapkričio mėn. „NordVPN“ pasamdė „PricewaterhouseCoopers“, kad atliktų nepriklausomą savo infrastruktūros ir paslaugų auditą ir patikrintų, ar jos medienos ruošos politikos aprašymas yra tikslus. Išsamesnės informacijos galite rasti šiame tinklaraščio įraše, tačiau ilgas ir trumpas dalykas yra tas, kad bendrovė dabar turi kur kas daugiau įrodymų, patvirtinančių jos nereikalavimus. „NordVPN“ taip pat planuoja ateityje reguliariai tikrinti savo paslaugas, siekdama užtikrinti, kad klientai tiksliai žinotų, kokią paslaugą jie gauna prisiregistruodami.

Tiesą sakant, praėjusiais metais bendrovė pakvietė saugumo tyrimų grupę „VerSprite“, kuri specializuojasi programinės įrangos pažeidžiamumų srityje, išnagrinėti savo programas. Tyrėjai imitavo kenkėjiškas visų bendrovės programų atakas, norėdami sužinoti, kurios iš jų yra pažeidžiamos. Iš viso „VerSprite“ rado 7 žemo lygio pažeidimus, 6 vidutinio lygio ir 4 aukšto lygio pažeidžiamumus, kuriuos visus dabar pataisė „NordVPN“.

Papildomos privatumo funkcijos

„NordVPN“ nelaiko jokių žurnalų apie savo vartotojus, o bendrovė taip pat siūlo daugybę papildomų funkcijų, padedančių apsaugoti savo vartotojų privatumą internete.

Pavyzdžiui, „NordVPN kill“ jungiklis padeda apsaugoti jūsų neskelbtinus duomenis nuo nutekėjimo internete, jei jūsų VPN ryšys nutrūktų. Kai įjungta, žudymo jungiklis apsaugo jūsų IP adresą ir internetinę veiklą, kad tai nebūtų apsaugota, ir tai padeda išsaugoti jūsų anonimiškumą ir saugumą internete.

„NordVPN“ taip pat siūlo įvairių tipų serverius, įskaitant dvigubą VPN ir „Onion over VPN“. Dvigubas VPN siunčia jūsų interneto srautą per du skirtingus serverius, kad du kartus užšifruotų jūsų duomenis, o „Onion over VPN“ siunčia jūsų srautą per vieną iš „NordVPN“ serverių, o tada perduoda jį per „Onion“ tinklą, kol jis pasiekia internetą. Nors daugumai vartotojų nereikės papildomos apsaugos, kurią siūlo šie du serverių tipai, juos vis tiek malonu turėti, ypač jei dirbate su slapta medžiaga internete.

„NordVPN“ taip pat priima daugybę kriptovaliutų, įskaitant „Bitcoin“, „Ethereum“, „Litecoin“, „Ripple“, „Monero“ ir „Dash“. Kripto piniginę turintys vartotojai gali visiškai anonimiškai užsiregistruoti ir sumokėti už įmonės VPN paslaugą ir vis tiek gali naudotis jos 30 dienų pinigų grąžinimo garantija.

Galiausiai „NordVPN“ yra įsikūrusi Panamoje ir tai reiškia, kad bendrovė nėra teisiškai įpareigota rinkti savo vartotojų asmens duomenų. ES ar JAV įsikūrę VPN pagal įstatymą privalo saugoti tokio pobūdžio duomenis savo vartotojams, tačiau, laimei, „NordVPN“ nėra.

Skaityti daugiau: