NordVPN no tiene reclamos de registros investigados por auditores independientes
En un primer sector, NordVPN ha mantenido su servicio sin registros hasta el escrutinio de una auditoría independiente.
NordVPN siempre ha afirmado ser un servicio VPN sin registros, pero este reclamo fue puesto en duda durante un acalorado debate en línea este verano sobre su propiedad.
Para respaldar este reclamo y asegurar a los clientes su integridad, NordVPN ha encargado una auditoría independiente de sus sistemas de registro.
Nunca antes se había realizado una auditoría como esta en un servicio VPN, así que aquí en ProPrivacy.com estábamos muy emocionados de tenerlo en nuestras manos..
La auditoría
La auditoría fue realizada por una de las cuatro grandes firmas de auditoría del mundo. A diferencia de las auditorías del tipo recientemente publicado por Surfshark, que analizan la seguridad técnica del software de un proveedor, esta auditoría se centró en los registros que NordVPN guarda y no guarda..
Este es un mercado primero y bienvenido, ya que se necesita desesperadamente una mayor transparencia sobre los reclamos sin registros.
En la actualidad, la auditoría solo está disponible para una lista preseleccionada de periodistas. En bestVPN.com tuvimos la suerte de estar entre los primeros en ver los resultados..
Nos complace saber que el informe respalda completamente las reclamaciones de NordVPN sin registros. Se recopila una pequeña cantidad de datos de uso del servidor no identificables personalmente, pero esto no representa una amenaza para la privacidad de los usuarios.
La auditoría que se nos mostró no proporciona mucha información técnica detallada, aunque sí describe los procedimientos que la firma auditora usó para llegar a sus conclusiones..
En la actualidad, es menos una auditoría completa que una declaración de la empresa de que examinó los sistemas de NordVPN y consideró que todo era satisfactorio en lo que respecta a sus reclamos sin registros. Esta empresa de auditoría es un organismo de auditoría independiente notablemente confiable, cuya palabra estamos más que felices de confiar.
Limitaciones
Cualquier auditoría con el alcance de esta tiene limitaciones claras. Solo puede proporcionar una instantánea de lo que está sucediendo en ciertos lugares en el momento en que se realizó la auditoría.
Como NordVPN mismo reconoce:
"La auditoría solo puede referirse a nuestras configuraciones de servicio y servidor a partir del 1 de noviembre de 2018. Debido a que un servicio digital puede reconfigurarse, entendemos por qué la auditoría no puede aplicar sus conclusiones a un alcance más amplio de fechas".
Para los suscriptores, lo que sí prueba es que NordVPN cuenta con los sistemas para proporcionar un servicio VPN completamente sin registros. NordVPN también ha prometido llevar a cabo auditorías periódicas en el futuro para ayudar a verificar que estos sistemas permanezcan en su lugar y sean parte del modo de operación estándar de NordVPN.
Opinión de expertos de ProPrivacy.com
Aquí en ProPrivacy.com hemos deseado durante mucho tiempo una forma de auditar los reclamos de registros de proveedores de VPN. Los registros que mantiene o no mantiene un servicio de VPN son un peligro mucho mayor para la privacidad de sus usuarios que la seguridad técnica que utiliza y, por lo tanto, es el punto de falla más importante.
Incluso la seguridad técnica básica protegerá los datos de los usuarios de VPN y los hábitos de navegación de la mayoría de los hackers criminales individuales. Los actores a nivel estatal son un juego de pelota diferente, pero incluso estos irán tras los registros de un proveedor mucho antes de que intenten comprometer las medidas técnicas de seguridad de un cliente VPN..
Cada caso que se ha hecho público, en el que un usuario de VPN fue atrapado, fue el resultado de que un proveedor entregó sus registros a las autoridades, a veces bajo coacción..
Obviamente, si un proveedor de VPN no mantiene registros, entonces no tiene nada que pueda entregar. Es por eso que la integridad del reclamo de un proveedor sin registros es tan vital para sus credenciales de privacidad.
Ninguna auditoría de los reclamos de registro de un proveedor puede probar con total certeza que no se mantienen registros cuando el auditor se va a su casa, pero una auditoría del tipo realizada en NordVPN proporciona el nivel más alto de transparencia que es posible obtener.
El enfoque de NordVPN es pionero y esperamos sinceramente que aliente a otros servicios VPN a seguir su ejemplo..
Conclusión
Una auditoría de este tipo proporciona el mayor nivel de transparencia posible en relación con la verificación de los reclamos de registro de un proveedor de VPN.
La conclusión es que una de las compañías de auditoría independientes más importantes del mundo ha examinado en detalle qué y cómo registra los datos y ha dado a NordVPN que ningún registro reclama su sello de aprobación..
En este momento, esto hace que NordVPN sea único en la industria de VPN y esperamos a dónde conducen, muchos otros lo seguirán.
