ExpressVPN non può consegnare i registri alla polizia turca perché non ha nessuno

Le autorità turche hanno sequestrato un server VPN gestito da ExpressVPN, solo per scoprire che il server non conteneva registri.

Il sequestro faceva parte di un'indagine sull'assassinio del 2016 dell'ambasciatore russo in Turchia, Andrei Karlov. L'assassinio è stato eseguito dall'ufficiale di polizia Mevlüt Mert Altıntaş, che il governo turco accusa di avere legami con il predicatore statunitense Fethullah Gülen.

Intorno all'assassinio, persone o persone sconosciute hanno effettuato l'accesso agli account Gmail e Facebook di Altıntaş per eliminare le conversazioni relative al crimine. Le autorità turche sono comprensibilmente desiderose di rintracciare chiunque ne fosse responsabile. Hanno raggiunto un vicolo cieco, tuttavia, perché l'autore ha usato una VPN per nascondere il suo vero indirizzo IP.

Una VPN nasconderà il tuo vero indirizzo IP

Le autorità hanno quindi potuto vedere solo che l'autore aveva effettuato l'accesso a Facebook e Gmail tramite un server VPN gestito da ExpressVPN. Per scoprire ulteriori informazioni, la polizia turca ha fatto irruzione nel data center che ospitava il server e lo ha sequestrato.

Fedele alle promesse di ExpressVPN, tuttavia, le autorità non hanno trovato alcun registro memorizzato su di esso che potesse essere utilizzato per identificare l'autore. Hanno quindi chiesto assistenza a ExpressVPN. Come ci ha spiegato un portavoce di ExpressVPN:

“Il sequestro del server è avvenuto prima ancora che le autorità turche ci contattassero. Ci hanno contattato per determinare se possedevamo i registri che non erano in grado di trovare sul server stesso ... cosa che ovviamente non abbiamo fatto. "

Come chiaramente indicato nella sua politica sulla privacy, ExpressVPN non conserva registri che potrebbero essere utilizzati per identificare ciò che i suoi utenti fanno online:

"" Non conserviamo mai i registri di traffico e non conserviamo nemmeno registri che potrebbero consentire a qualcuno di abbinare un IP e il timestamp a un utente. Lavoriamo interamente sulla base di IP condivisi, il che significa che un singolo IP non riconduce a un singolo utente. "

ExpressVPN ha rilasciato una dichiarazione in cui conferma che non è stato in grado di supportare le indagini.

“Come abbiamo dichiarato alle autorità turche nel gennaio 2017, ExpressVPN non possiede e non ha mai posseduto alcun registro delle connessioni dei clienti che ci consentirebbe di sapere quale cliente utilizzava gli IP specifici citati dagli investigatori. Inoltre, non siamo stati in grado di vedere quali clienti hanno avuto accesso a Gmail o Facebook durante il periodo in questione, poiché non conserviamo i registri delle attività. Riteniamo che il sequestro e l'ispezione da parte degli investigatori del server VPN in questione abbiano confermato questi punti. "

Va notato che Facebook non elimina effettivamente le conversazioni. Puoi nasconderli da te, ma sono ancora memorizzati da Facebook. Lo stesso vale anche per Google e per i messaggi Gmail eliminati.

Non è quindi chiaro se Facebook e Google abbiano rifiutato di aiutare le autorità turche o se le autorità abbiano ottenuto le conversazioni e stiano semplicemente cercando chi ha cercato di eliminarle.

ExpressVPN è fedele alla sua parola

Le VPN sono utili per una varietà di cose, ma uno dei loro usi più importanti è quello di fornire privacy. Mantenere i registri di ciò che gli utenti ottengono online è una minaccia per la privacy dei clienti, quindi la maggior parte delle buone VPN promettono di non conservare registri che possono comprendere questa privacy.

Come possiamo sapere che le VPN mantengono queste promesse? Bene - casi come questo dimostrano chiaramente che molti lo fanno. ExpressVPN deve essere calorosamente lodato per aver fatto esattamente quello che dice - proteggere la privacy degli utenti senza tenere registri che possano essere utilizzati per identificare ciò che ottengono online.

Si noti che ExpressVPN mantiene alcune statistiche di utilizzo anonime, ma senza timestamp o registri IP, queste non presentano alcuna minaccia alla privacy per la privacy dei suoi utenti. ExpressVPN è incorporato nelle Isole Vergini britanniche (BVI) e afferma che risponderà solo a un provvedimento giudiziario legalmente vincolante emesso da un tribunale BVI.

"Riveleremmo informazioni su uno dei nostri utenti solo se costretti a farlo da un ordine del tribunale legalmente valido emesso dalla BVI. Tuttavia, il fatto che prendiamo in affitto server da data center in molti paesi del mondo significa che abbiamo nessi in altre giurisdizioni. Quando le autorità di tali giurisdizioni ci contattano per verificare quale utente ExpressVPN si è connesso a un determinato indirizzo IP o era responsabile di determinate attività di rete, diciamo loro che non abbiamo le conoscenze necessarie per rispondere a tali domande, poiché non disponiamo di registri di connessione o registri attività. "

Anche se in qualche modo è costretto a consegnare i registri, tuttavia (non lo ha fatto), non sarebbe stato in grado di consegnare qualcosa che non ha.

I pericoli dei server VPN in più paesi

ExpressVPN ha utilizzato l'incidente per evidenziare i pericoli insiti nel noleggio di server VPN da data center in cui possono essere sequestrati:

“I provider VPN hanno sede in giurisdizioni in tutto il mondo, alcune peggio di altre. Ma quando si tratta di sequestri di server, non importa dove si trova la società VPN; ogni fornitore è ugualmente a rischio. Gli utenti VPN dovrebbero essere consapevoli della scelta di un fornitore affidabile che investe nella protezione della privacy e dell'anonimato dei propri clienti. Ciò include la garanzia che nessuna informazione personale identificabile raggiunga mai un disco ”.

Al fine di garantire l'integrità dei dati degli utenti in futuro, ExpressVPN non gestisce più server fisici in Turchia che possono essere razziati. Offre invece server virtuali che forniscono un indirizzo IP turco, ma in realtà hanno sede nei Paesi Bassi.

"In ExpressVPN abbiamo fatto un grande sforzo non solo per proteggere gli utenti dalle perdite, ma anche per proteggere la privacy dei clienti negli scenari peggiori, come quando i server vengono fisicamente sequestrati o altrimenti compromessi da attori governativi".

Il valore della privacy

Ora, alcuni potrebbero obiettare che questo caso dimostra le peggiori accuse lanciate alle VPN - che sono strumenti usati dai criminali per nascondere le loro attività nefaste. Ma questo è solo il punto: sono strumenti e dannatamente utili. Ma proprio come tutti gli strumenti, possono essere usati per scopi sbagliati. Come osserva ExpressVPN:

“L'assassinio dell'ambasciatore Andrey Karlov è stato un crimine tragico. Non perdoniamo assolutamente alcun tentativo di interferire con le indagini sull'incidente. I Termini di servizio di ExpressVPN richiedono ai clienti di accettare di non utilizzare ExpressVPN per scopi diversi da quelli legittimi ".

La privacy, tuttavia, è un diritto umano fondamentale. Ci dà lo spazio per discutere idee e formulare le nostre opinioni sulle cose senza la paura che i governi si guardino alle spalle.

Come George Orwell ha capito fin troppo bene, c'è un motivo per cui ogni governo repressivo dall'inizio della civiltà ha cercato di invadere la privacy dei suoi cittadini. La privacy è alla base della nozione di libertà,

Questo rende il fatto che l'onnipresente sorveglianza del governo su quasi ogni aspetto delle nostre vite sta rapidamente diventando la norma una prospettiva davvero terrificante. E quando non sono governi, sono entità commerciali che invadono la tua privacy per venderti roba.

Abbiamo bisogno di strumenti come le VPN per preservare la nostra libertà di fronte alla sorveglianza di massa. Il fatto che possano (e siano) abusati di tanto in tanto è nella natura di qualsiasi strumento, ma concentrarsi su questo è giocare nelle mani di coloro che ci opprimerebbero.

La ricerca continua

La polizia turca vuole accedere a un iPhone appartenente ad Altıntaş ma ha anche avuto poca fortuna in questa direzione. Tutti i nuovi iPhone sono crittografati end-to-end, quindi Apple ha dovuto informare le autorità turche che non era in grado di fornire assistenza.

I tentativi di assumere una società privata per irrompere nel telefono si sono invece trovati di fronte a costi elevati senza alcuna garanzia che il tentativo avrebbe avuto successo.

L'accusa spera ora che un esame delle riprese in diretta prese dall'emittente di stato TRT dalla scena al momento dell'assassinio fornirà ulteriori indizi. Un rapporto del quotidiano Hurriyet afferma che 33 sospetti hanno testimoniato in relazione alla sparatoria e quattro sono stati messi in arresto.

Conclusione

È in molti modi sfortunato che le affermazioni sulla privacy fatte dai provider VPN siano messe alla prova solo quando qualcuno abusa del loro servizio. Tuttavia, questo caso dimostra che ExpressVPN può essere considerato attendibile per proteggere la tua privacy.

Credito d'immagine: di Urban Reporter / Shutterstock.
Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me