Fomos os primeiros a contratar uma empresa de auditoria líder do setor, a PricewaterhouseCoopers AG Switzerland (PwC Switzerland), para analisar de forma independente nosso serviço e avaliar nossas alegações de não mantermos registros dos nossos usuários. Agora, pedimos que eles fizessem uma análise ainda mais abrangente dos nossos serviços.
Como a NordVPN foi analisada
- Este foi um projeto exaustivo de garantia de compromisso. O processo envolveu entrevistas com nossos empregados, inspeções nas configurações do nosso servidor, inspeções nos registros técnicos e verificações de outros servidores da nossa infraestrutura. Os especialistas da PwC Switzerland também checaram se estávamos usando as configurações que eles haviam verificado.
- Isto foi muito mais amplo do que nossas solicitações anteriores. Expandimos o escopo ao incluir vários tipos de servidores especializados que não haviam sido incluídos nos esforços anteriores de garantia. Nossos servidores obfuscated Double VPN e P2P foram todos testados.
- O esforço de garantia é um “point in time assessment” (avaliação pontual). No momento, os profissionais só podem informar o que visualizam quando obtêm acesso aos nossos serviços. A análise da nossa segurança foi realizada de 20 a 28 de maio de 2020.
- Durante este período específico, quando a PwC Switzerland teve acesso aos nossos serviços, a conclusão da empresa foi de que não havia sinais de que tivéssemos cometido nenhuma violação contra nossa promessa de não manter registros dos nossos usuários (os usuários da NordVPN podem acessar o relatório completo em nosso website).
Por que nós fizemos isto?
A utilização de uma VPN é baseada em confiança. Quando os usuários se conectam aos nossos servidores, eles têm a confiança de que nós lhes oferecemos a segurança e a privacidade que eles precisam – sem espionar pelas costas deles. É preciso mais do que uma simples promessa para manter e cultivar a confiança das pessoas.
Ao solicitar uma empresa confiável e independente como a PwC Switzerland, esperamos que os usuários atuais e aqueles que virão, compreendam que levamos bem a sério nossa política de não manter registros deles. Sempre faremos todo o possível para proteger sua segurança e sua privacidade, e jamais entregaremos registros das suas atividades para ninguém.
Esse esforço de garantia não é o fim do processo. Vamos conduzir mais exames futuramente, e também estamos estudando meios adicionais para oferecer verificações constantes de que estas informações não são registradas e acessadas por terceiros.
