“Az ExpressVPN soha nem tartja meg azokat az adatokat, amelyek bármilyen online tevékenységhez köthetnek Önt” – állítja a VPN szolgáltató a weboldalán. A február végétől független független ellenőrzés alátámasztja ezeket az állításokat. A KPMG számviteli cég “ésszerű bizonyosságot” talált arra, hogy a VPN szolgáltató rendszere megakadályozza a felhasználói tevékenység naplózását. A termék az Engadget egyik legfontosabb VPN -válogatása.
RAM-alapú VPN szerverek
A cég ellenőrzése az ExpressVPN megbízhatósági rendszerét mikroszkóp alá helyezte. Ez a vállalat RAM-alapú rendszere. Elméletileg ez a megközelítés azt jelenti, hogy a felhasználói adatokat minden szerver újraindításával törlik. (Ez megakadályozná a hosszú távú tárolás lehetőségét is.) Néhány versenytárs, beleértve a NordVPN-t is, RAM-alapú szervereket is használ. Eközben a protonvpn számlálók, amelyek megfelelően titkosított merevlemezek, ugyanolyan biztonságosak.
A RAM-alapú szerverek másik ellenérvének az, hogy csak annyira hatékonyak, ha újraindítják. Elméletileg egy vállalat marketing célokra futtathatja a RAM -kiszolgálókat, de soha ne indítsa újra őket. Itt segíthetnek az ellenőrzések.
KPMG megállapításai
A KPMG magas szintű bizalommal bír, hogy a nem lakás nélküli rendszer február végén hirdetett módon működik. “A kezelőszervek ésszerű biztosítékot nyújtanak, hogy az ExpressVPN TrustedServer nem gyűjti a felhasználók tevékenységének naplóit” – olvasható a KPMG papírja. Ez magában foglalta a “Böngészési előzmények, a forgalmi cél, az adattartalom, a DNS lekérdezések vagy a konkrét csatlakozási naplók naplózását”.
A KPMG értékelése ISAE 3000 I. típusú ellenőrzés volt. Ez azt jelenti, hogy az ExpressVPN ellenőrzési tervezésére és megvalósítására összpontosított egy adott időpontban. (Időközben a II. Típusú ellenőrzés tovább ment, és megvizsgálná ezen ellenőrzések hatékonyságát egy hosszabb ideig.) Ha nem ismeri, a KPMG a négy nagy számviteli cég egyike. Ez egy megbízható név, amelyet a vállalatok nagy dollárokat készítenek az ilyen ellenőrzésekhez.
Az értékelés számos tényezőt vizsgált. Ide tartoztak a dokumentációs áttekintések, a rendszer munkájának megfigyelése és az ExpressVPN személyzetének megkérdezése. Az ellenőrzés következtetése “2025. február 28 -án” vonatkozik. A részletesebb bontáshoz elolvashatja a KPMG teljes papírját.
