普华永道审核ExpressVPN服务器以确认基本的隐私保护

[ware_item id=33][/ware_item]

服务器块和清单的例证在笔记薄。


在ExpressVPN,我们非常重视您的隐私和安全性。为了最好地保护我们的客户,我们遵循一个中心原则,即从不存储任何可能损害用户隐私或安全性的数据。这意味着在连接到我们的服务时不知道您在线做什么—没有活动日志,没有连接日志,没有敏感信息.

我们一直致力于确保绝不存储任何敏感数据,因此我们内部开发了一项新技术TrustedServer,以确保每次重启服务器时都会擦除所有数据.

您如何确定ExpressVPN的声明正确无误?

安全审核专家团队需要访问我们服务器的代码库才能验证我们的主张。这就是我们的来访者:“四大”审计公司普华永道(PricewaterhouseCoopers)的专家.

普华永道的独立审核专家详尽检查了我们的代码并采访了我们的团队成员,以确定我们的VPN服务器是否符合我们的隐私政策,包括我们不收集活动日志或连接日志的政策。审核还检查了TrustedServer技术是否按照我们所述的那样运行。要了解更多信息,请查看审核内容的完整详细信息(PDF).

今天,我们将发布完整的独立审核报告,供客户,记者,审阅者和合作伙伴使用。审核是根据国际保证参与标准(ISAE)3000(修订版)进行的,并且与普华永道针对此类报告的标准一致,寻求查看该报告的人员必须在访问普华永道之前先确认其条款和条件。客户可以通过登录并访问“隐私和安全审核”页面来这样做,媒体成员可以通过电子邮件发送电子邮件至[email protected]。.

审核员遵循什么流程,结果如何?

为了使普华永道能够彻底审核我们的服务器,我们为他们提供了广泛访问我们团队和系统信息的权限。在一个月的时间里,普华永道采访了负责管理我们的VPN服务器的员工;检查源代码,配置和技术日志文件;并观察了我们的服务器配置和部署过程.

考虑到审计的范围和广泛性,普华永道不允许共享摘录,以确保没有任何审计结果脱离背景并被误解。因此,我们无法在此博客文章中提供有关结果的详细信息,但我们鼓励客户阅读完整的报告。我们可以毫不含糊地说,我们对从头到尾的整个过程感到满意.

独立验证隐私和安全保护

在线隐私和安全性从未如此重要,VPN提供了重要的保护。这就是为什么至关重要的一点是,我们必须拥有行业中高度信任和透明的标准.

受信任的第三方进行的审核,包括我们最近由Cure53进行的安全评估,都可以独立验证我们对客户所做的隐私和安全承诺。它们补充了我们其他的信任和透明度工作,包括提供开源泄漏测试工具,公开详细介绍我们的安全实践,以及与民主技术中心合作,共同致力于VPN行业的负责任披露。.

在ExpressVPN,我们致力于尽自己的一份力量,通过技术和透明度,不断推动行业向前发展,以更好地保护在线隐私和安全。我们期待发布更多的审核,工具和见解,使您能够兑现我们的承诺.

普华永道审核ExpressVPN服务器以确认基本的隐私保护
admin Author
Sorry! The Author has not filled his profile.