Fuimos los primeros en contratar a una empresa de auditoría y garantías –PricewaterhouseCoopers AG Switzerland (PwC Switzerland)– para analizar de forma independiente nuestro servicio y evaluar nuestra afirmación de no tener registros. Ahora les hemos pedido una evaluación aún más amplia de las garantías de nuestro servicio.
Cómo fue examinada NordVPN
- Este fue un proyecto exhaustivo de evaluación de garantías. Implicaba entrevistas con nuestros empleados, inspecciones de la configuración de los servidores, inspecciones de los registros técnicos e inspecciones de otros servidores en nuestra infraestructura. Los especialistas de PwC Switzerland también verificaron que efectivamente estábamos usando las configuraciones inspeccionadas.
- Esto fue mucho más extenso que nuestra petición anterior. Ampliamos el alcance incluyendo numerosos tipos de servidores especializados que no habían sido incluidos en el examen anterior. Nuestros servidores ofuscados, de VPN doble y de P2P fueron también puestos a prueba.
- La evaluación de garantías es una valoración “de un momento en el tiempo”. Ahora mismo, los especialistas solo pueden informar sobre lo que vieron cuando se les dio acceso a nuestros servicios. Esta evaluación de garantías fue realizada del 20 al 28 de mayo de 2020.
- Durante esta ventana específica en la que PwC Switzerland tuvo acceso a nuestro servicio, su conclusión fue que no se encontraron signos de que hubiéramos infringido de ninguna forma nuestra promesa de no mantener registros (los usuarios de NordVPN pueden acceder al informe completo en nuestra web).
¿Por qué hemos hecho esto?
El uso de una VPN se basa en la confianza. Cuando nuestros usuarios se conectan a nuestros servidores, confían en que les proporcionemos la seguridad y la privacidad que necesitan, sin que nadie esté mirándolos por encima del hombro. Hace falta algo más que una garantía para mantener y cultivar esa confianza.
Al contratar a una firma independiente y ampliamente confiable como PwC Switzerland, esperamos que nuestros usuarios actuales y futuros entiendan que nos tomamos muy en serio nuestra política sin registros. Siempre haremos todo lo que podamos para proteger tu seguridad y privacidad, y nunca registraremos la actividad de nuestros usuarios para nadie.
Esta evaluación de garantías no es el final de ese proceso. Realizaremos más evaluaciones en el futuro, y también estamos explorando nuevas formas para ofrecer una verificación constante de nuestra política sin registros a cargo de terceros.
