پرش به محتوای اصلی

IPVanish سومین ممیزی مستقل را پاک می کند و اعتبارنامه عدم ثبت نام خود را برای دومین سال متوالی تقویت می کند.

تک‌رادار۱۴۰۵ آبان ۱۵, جمعه، ساعت ۱۸:۱۶حدود 3 دقیقه مطالعه

حسابرسان مستقل برای سومین بار هیچ مدرکی دال بر ثبت ورود پیدا نکردند

آخرین ممیزی Schellman Compliance از IPVanish هیچ ترافیک، ابرداده یا گزارش جلسه را تأیید نکرده است.

این ممیزی سومین ممیزی از سال 2022 است و دومین ممیزی پس از تعهد IPVanish به ممیزی های سالانه است.

این به دنبال راه‌اندازی و گسترش سرور فقط RAM اخیر IPVanish و گسترش آن به یک شبکه 150 مکان است. IPVanish نتایج سومین ممیزی مستقل بدون گزارش خود را اعلام کرده است و بار دیگر ادعاهای حفظ حریم خصوصی آن از سلامتی پاک برخوردار است.

ممیزی توسط Schellman Compliance، ارائه‌دهنده پیشرو خدمات گواهی، در ۲۵ سپتامبر ۲۰۲۶ تکمیل شد.

پس از دو ممیزی شخص ثالث قبلی در سال‌های 2022 و 2025، این بررسی آخرین مورد از آنچه که به یک سنت سالانه برای ارائه‌دهنده VPN تبدیل شده است است: دعوت از یک شرکت خارجی برای ایجاد سوراخ در خط‌مشی عدم ثبت گزارش.

طبق نتایج به اشتراک‌گذاشته‌شده، این خط‌مشی دقیق و کاملا با تعهدات حریم خصوصی عمومی IPVanish مطابقت دارد - با وعده‌ی ثبت‌های صفر آن که به شدت در سراسر شبکه سرور جهانی این شرکت اجرا می‌شود.

اثبات، نه قول

ارزیابی جامع بود. به حسابرسان Schellman دسترسی نامحدود به سیستم‌ها، پیکربندی‌ها و تیم‌های IPVanish داده شد.

مصاحبه‌ها با کارکنان مهندسی و عملیات انجام شد و گردش‌های کاری شرکت در کنار زیرساخت‌ها، اسناد داخلی و رویه‌های اداری حاکم بر خود برنامه VPN بررسی شد.

آنها همچنین تمرین‌های ترافیکی آزمایشی را انجام دادند - سناریوهای دنیای واقعی را شبیه‌سازی کردند و شواهدی از ثبت VPN، از جمله جستارهای DNS، ابرداده VPN و پاسخ‌های سرور را از نزدیک مشاهده کردند.

نتیجه: هیچ سابقه ای از ترافیک مرور، سابقه جلسه یا ابرداده اتصال جمع آوری یا در سرورهای فعال ذخیره نمی شود. علاوه بر این، هر سیستم بلادرنگی که برای تشخیص سوء استفاده از شبکه استفاده می‌شود، صرفا در حافظه کار می‌کند و چیزی را پشت سر نمی‌گذارد.

حسابرسان همچنین پادمان های داخلی IPVanish را بررسی کردند و تأیید کردند که هرگونه تغییر در نحوه عملکرد سرورهای آن نیاز به امضای چندین نفر دارد. این کار را برای ورود به سیستم به طور بی سر و صدا دوباره روشن بسیار سخت تر می کند.

ساببو استانو، مدیر کل امنیت سایبری مصرف کننده در IPVanish گفت: «سیاست عدم ورود به سیستم فقط به اندازه شواهد پشت آن معتبر است.

"مردم نباید در مورد حفظ حریم خصوصی خود به وعده‌ها تکیه کنند. با متعهد شدن به ممیزی‌های مستقل سالانه خط‌مشی عدم ثبت گزارش خود، شفافیت و مسئولیت‌پذیری را به یک عمل مداوم تبدیل می‌کنیم، نه تمرینی یکباره."

مشتریانی که می‌خواهند عمیق‌تر کاوش کنند، می‌توانند گزارش کامل را خودشان از طریق صفحه گزارش‌های امنیتی در پورتال حساب IPVanish من دانلود کنند.

بخشی از یک تصویر بزرگتر

(اعتبار تصویر: IPVanish) حسابرسی به تنهایی انجام نمی شود. IPVanish یک سال گذشته را صرف بازسازی برنامه‌های خود - اساسی، کامل و پیشرفته - حول مجموعه‌ای از امکانات امنیتی کرده است، در حالی که شبکه سروری را توسعه داده است که اکنون بیش از 150 مکان را در بر می‌گیرد.

در همین حال، این شرکت در میانه راه انتقال زیرساخت خود به سرورهای فقط RAM است که تمام داده ها را در هر راه اندازی مجدد پاک می کند و امکان ورود به سیستم مبتنی بر ذخیره سازی را از بین می برد. متعهد شده است که این انتقال را تا سال 2027 تکمیل کند.

در مجموع، تصویر ارائه‌دهنده‌ای است که حریم خصوصی را کمتر به عنوان یک شعار بازاریابی و بیشتر به‌عنوان چیزی که در نحوه عملکرد آن ساخته شده است، تلقی می‌کند.

در بازاری که رقبایی مانند NordVPN و ExpressVPN ممیزی‌های مکرر را مبنای خود قرار داده‌اند، مهر تایید شخص ثالث اکنون به جای داشتن یک مورد خوب، یک امر ضروری است. به نظر می رسد IPVanish قصد دارد ادامه دهد.

خواندن متن کامل در تک‌راداربه زبان اصلی، در سایت ناشر باز می‌شود
متن اصلی (انگلیسی)

IPVanish clears a third independent audit, reinforcing its no-logs credentials for the second year in a row

Independent auditors found no evidence of logging for the third time

همه‌ی اخبار فناوری