PwCはExpressVPNサーバーを監査して、重要なプライバシー保護を確認します

[ware_item id=33][/ware_item]

サーバーのブロックとメモ帳のチェックリストの図。


ExpressVPNでは、プライバシーとセキュリティを非常に重視しています。お客様を最大限に保護するため、ユーザーのプライバシーやセキュリティを侵害する可能性のあるデータを保存しないという中心原則に従います。これは、当社のサービスに接続したときにオンラインで何をするかを知らないことを意味します。アクティビティログ、接続ログ、機密情報はありません.

私たちは、サーバーがリブートされるたびにすべてのデータが消去されることを保証するために、社内で新しいテクノロジーであるTrustedServerを開発したため、機密データを保存しないように努めています。.

ExpressVPNの申し立てが正確であると確信できる方法?

サーバーのコードベースにアクセスできるセキュリティ監査の専門家チームが、主張を検証する必要があります。それがまさに私たちが電話した人です:「ビッグフォー」監査会社PwC(PricewaterhouseCoopers)の専門家.

PwCの独立監査専門家がコードを徹底的に調べ、チームメンバーにインタビューして、VPNサーバーがプライバシーポリシー(アクティビティログや接続ログを収集しないというポリシーを含む)に準拠しているかどうかを確認しました。監査では、TrustedServerテクノロジーが前述のとおりに動作することも確認しました。詳細については、監査の対象の詳細をご覧ください(PDF).

本日、お客様、ジャーナリスト、レビュアー、パートナーが利用できる独立監査レポートを完全にリリースします。監査は、保証業務に関する国際基準(ISAE)3000(改訂)に基づいて行われ、そのようなレポートのPwCの基準に沿って、レポートを閲覧しようとする人は、アクセスする前にPwCの利用規約に同意する必要があります。顧客はログインしてプライバシーとセキュリティ監査ページにアクセスすることでこれを行うことができ、メディアのメンバーは[email protected]にメールを送ることができます.

審査員はどのプロセスに従い、結果はどうでしたか?

PwCがサーバーを徹底的に監査できるようにするために、チームおよびシステム情報への広範なアクセスを提供しました。 1か月にわたって、PwCはVPNサーバーの管理を担当するスタッフにインタビューしました。検査されたソースコード、構成、および技術ログファイル。サーバーの構成と展開プロセスを観察しました.

監査の範囲と広範な性質を考慮すると、PwCは、監査結果が文脈から外れて誤解されないようにするために、抜粋を共有することを許可しません。そのため、このブログ投稿で結果の詳細を提供することはできませんが、レポート全体を読むことをお勧めします。ただし、最初から最後までのプロセス全体に満足していることは明白です。.

プライバシーとセキュリティ保護の独立した検証

オンラインのプライバシーとセキュリティはかつてないほど重要になり、VPNは重要な保護を提供します。だからこそ、業界で信頼と透明性の高い基準を持つことが重要です。.

Cure53による最近のセキュリティ評価を含む、信頼できる第三者による監査は、お客様に対するプライバシーとセキュリティのコミットメントの独立した検証を提供します。これらは、オープンソースのリークテストツールの提供、セキュリティプラクティスの詳細な公開、VPN業界での責任ある開示に関するCenter for Democracy and Technologyとの協力など、他の信頼と透明性の取り組みを補完します。.

ExpressVPNでは、テクノロジーと透明性の両方を通じて、オンラインプライバシーとセキュリティをより良く保護するために業界を前進させ続けるために、私たちの役割を果たします。私たちは、あなたがそのコミットメントを維持することを可能にするより多くの監査、ツール、洞察を公開することを楽しみにしています.

PwCはExpressVPNサーバーを監査して、重要なプライバシー保護を確認します
admin Author
Sorry! The Author has not filled his profile.