Pitääkö NordVPN lokeja?

NordVPN on oikeutetusti ansainnut paikkansa parhaiden käytettävissä olevien VPN-palvelujen luettelossa. Tämä johtuu siitä, että sillä on laaja yli 5000 palvelimen verkko 50 parittomassa maassa, tukee jopa kuutta samanaikaista yhteyttä ja tarjoaa natiivisovelluksia Windowsille, Macille, Androidille, iOS: lle ja Linuxille. NordVPN tukee myös useita VPN-protokollia, kuten OpenVPN, IKEv2 / IPSec ja Wireguard.

Yksi suurimmista erottelijoista NordVPN: n ja kilpailun välillä on kuitenkin se, että yhtiö ei pidä lokeja käyttäjistään. Jotkut VPN-yritykset väittävät, ettei pidä välilehtiä käyttäjien toiminnasta verkossa, mukaan lukien vierailemansa sivustot, mitä he lataavat ja paljon muuta, näitä väitteitä on usein vaikea tarkistaa.

Näin ei ole NordVPN: n kohdalla, sillä se palkkasi vuonna 2022-2023 riippumattoman tilintarkastajan tarkistamaan palvelimensa ja koodinsa - kerromme asiasta tarkemmin myöhemmin.

Tässä artikkelissa tarkastelemme paljon tarkemmin NordVPN: n kirjautumisen estämistä koskevaa käytäntöä, sen riippumatonta tietoturvatarkastusta ja käsittelemme jopa joitain palvelun lisäominaisuuksia, jotka on suunniteltu suojaamaan yksityisyyttäsi verkossa.

Ei lokia -käytäntö

Ei kirjautumista -käytäntö on yksi niistä ominaisuuksista, joita monet asiakkaat etsivät päätettäessä VPN-palvelusta.

Kun muodostat yhteyden Internetiin ilman VPN: ää, koko verkkoliikenteesi kulkee Internet-palveluntarjoajan (ISP) kautta, ja he voivat nähdä kaiken, mitä teet verkossa, sekä seurata käyttäytymistäsi. Joskus Internet-palveluntarjoaja luovuttaa verkkotietosi jopa mainostajille, valtion virastoille tai muille kolmansille osapuolille.

Kun muodostat yhteyden VPN-palvelimeen, Internet-palveluntarjoajasi ei enää näe mitä teet verkossa. Mutta VPN-palveluntarjoajasi voi silti pystyä, ja siksi ei-lokikäytännöt ovat tärkeitä.

Kun ostat VPN-sopimusta, yksityisyydentietoisten asiakkaiden tulee kiinnittää erityistä huomiota palvelun keräämien tietojen tyyppeihin, käytettyihin ulkoisiin tuki- tai seurantatyökaluihin, maahan, jossa palvelu toimii, ja käytettävissä oleviin maksutapoihin.

NordVPN-verkkosivuston tietosuojakäytännössään yritys kertoo yksityiskohtaisesti lokitonta käytäntöään ja selittää, että yhtiö sijaitsee maassa, joka ei vaadi käyttäjätietojen tallentamista, sanomalla:

”NordVPN takaa NordVPN-palveluille tiukan lokitonta käytäntöä, mikä tarkoittaa, että NordVPN-palvelujasi käyttäviä toimintojasi tarjoaa automaattinen tekninen prosessi, joita ei valvota, kirjata, kirjata, tallenneta tai välitetä kolmannelle osapuolelle. Emme tallenna yhteyden aikaleimoja, istuntotietoja, käytettyä kaistanleveyttä, liikennelokeja, IP-osoitteita tai muuta tietoa. Siitä hetkestä lähtien, kun NordVPN.com-käyttäjä käynnistää NordVPN.com-ohjelmiston, heidän Internet-tietonsa salataan. Käyttäjän laitteelta tuleva verkkoliikenne ei ole enää näkyvissä Internet-palveluntarjoajille, kolmannen osapuolen snoopereille tai tietoverkkorikollisille. Lisäksi NordVPN: llä ei ole tiukkaa log-käytäntöä, kun on kyse käyttäjien toiminnan näkymisestä verkossa: NordVPN sijaitsee Panamassa, mikä ei vaadi tietojen tallennusta. "

NordVPN: n tietosuojakäytäntö ei koske vain asiakkaiden online-toimintojen yleistä kirjaamista, vaan myös istunnon kirjaamisen yksityiskohtia, kuten käyttäjän saapuvan IP-osoitteen tallentamista, kun hän muodostaa yhteyden palveluunsa. Muut VPN-palveluntarjoajat väittävät, että heillä ei ole lokeja käyttäjien toiminnasta verkossa, mutta silti kirjataan joitain istuntotietoja, jotka voivat silti paljastaa missä olit, kun muodostit yhteyden heidän VPN: äänsä ja kuinka kauan käytit palvelua.

Riippumattomat tarkastukset

Vähemmän maineikkaat VPN-palveluntarjoajat väittävät usein pitävänsä lokia käyttäjistään myyntipisteenä siitä, miksi sinun pitäisi valita heidän palvelunsa kilpailun yli. Kuten aiemmin mainitsimme, näiden väitteiden tarkistaminen on kuitenkin usein vaikeaa. Siksi yhä useammat VPN-yritykset ovat päättäneet asettaa itsensä ja palvelunsa julkisten auditointien avulla.

Lokakuusta marraskuuhun 2022-2023 NordVPN palkkasi PricewaterhouseCoopersin suorittamaan riippumattoman tarkastuksen infrastruktuuristaan ja palveluistaan sekä tarkistamaan, että sen hakkuukäytännön kuvaus on oikea. Löydät lisätietoja tästä blogikirjoituksesta, mutta pitkä ja lyhyt siitä, että yrityksellä on nyt paljon enemmän todisteita tukien puuttumisesta. NordVPN aikoo myös tarkastaa palvelunsa säännöllisesti tulevaisuudessa varmistaakseen, että sen asiakkaat tietävät tarkalleen minkälaista palvelua he saavat rekisteröityessään.

Itse asiassa viime vuonna yritys kutsui ohjelmistojen haavoittuvuuksiin erikoistuneen tietoturvatutkimusryhmän VerSpriten tutkimaan sovelluksiaan. Tutkijat simuloivat haitallisia hyökkäyksiä yrityksen kaikkiin sovelluksiin nähdäkseen, mitkä niistä olivat haavoittuvia. VerSprite löysi yhteensä 7 matalan tason haavoittuvuutta, 6 keskitason haavoittuvuutta ja 4 korkean tason haavoittuvuutta, jotka kaikki on nyt korjattu NordVPN: llä.

Muita yksityisyyden ominaisuuksia

NordVPN ei pidä lokeja käyttäjissään, ja yritys tarjoaa myös useita lisäominaisuuksia suojaamaan käyttäjiensä yksityisyyttä verkossa.

Esimerkiksi NordVPN-tappokytkin auttaa suojaamaan arkaluontoisia tietojasi vuotamasta verkossa, jos VPN-yhteys katkeaa. Kun tämä on käytössä, tappokytkin suojaa IP-osoitteesi ja verkkotoimintasi altistumiselta, mikä auttaa säilyttämään nimettömyytesi ja tietoturvasi verkossa.

NordVPN tarjoaa myös erilaisia palvelintyyppejä, mukaan lukien kaksinkertainen VPN ja Onion over VPN. Kaksinkertainen VPN lähettää Internet-liikenteen kahden eri palvelimen kautta salaamaan tietosi kahdesti, kun taas Onion VPN lähettää liikenteen yhden NordVPN-palvelimen kautta ja siirtää sen sitten Onion-verkon läpi ennen kuin se saavuttaa Internetin. Vaikka useimmat käyttäjät eivät tarvitse näiden kahden palvelintyypin tarjoamaa lisäsuojaa, heillä on silti mukava olla varsinkin, jos työskentelet arkaluonteisen materiaalin kanssa verkossa.

NordVPN hyväksyy myös useita kryptovaluuttoja, kuten Bitcoin, Ethereum, Litecoin, Ripple, Monero ja Dash. Käyttäjät, joilla on salauslompakko, voivat rekisteröityä ja maksaa yrityksen VPN-palvelun täysin nimettömänä ja silti saada sen 30 päivän rahat takaisin-takuun.

Lopuksi NordVPN: n kotipaikka on Panama, mikä tarkoittaa, että yhtiöllä ei ole laillista velvollisuutta kerätä käyttäjiensä henkilötietoja. EU: ssa tai Yhdysvalloissa sijaitsevien VPN: ien on laillisesti vaadittava tallentamaan tällaisia tietoja käyttäjilleen, mutta onneksi NordVPN ei ole.

Lue lisää: