PwC는 ExpressVPN 서버를 감사하여 필수 개인 정보 보호를 확인합니다

ExpressVPN은 개인 정보 보호 및 보안을 매우 중요하게 생각합니다. 고객을 최대한 보호하기 위해 사용자의 개인 정보 나 보안을 침해 할 수있는 데이터를 절대 저장하지 않는 중심 원칙을 따릅니다. 즉, 서비스에 연결될 때 온라인으로 무엇을하는지 알 수 없습니다 (활동 로그, 연결 로그, 민감한 정보 없음).

우리는 서버가 재부팅 될 때마다 모든 데이터가 지워지도록 신기술 인 TrustedServer를 개발 한 민감한 데이터를 절대 저장하지 않기 위해 최선을 다하고 있습니다..

ExpressVPN의 주장이 정확하다는 것을 어떻게 확신 할 수 있습니까??

Google의 주장을 확인하려면 서버의 코드베이스에 액세스 할 수있는 보안 감사 전문가 팀이 필요합니다. 이것이 바로 우리가 전화 한 사람입니다.“Big Four”감사 회사 PwC (PricewaterhouseCoopers)의 전문가.

PwC의 독립 감사 전문가는 우리의 코드를 철저히 조사하고 팀원과 인터뷰하여 VPN 서버가 활동 로그 나 연결 로그를 수집하지 않는 정책을 포함하여 개인 정보 보호 정책을 준수하고 있는지 확인했습니다. 또한 감사는 설명 된대로 TrustedServer 기술이 작동하는지 확인했습니다. 자세한 내용은 감사 대상에 대한 자세한 내용을 참조하십시오 (PDF).

현재 우리는 고객, 언론인, 검토 자 및 파트너가 사용할 수있는 독립적 인 감사 보고서를 모두 발표하고 있습니다. 감사는 ISAE (International Standard on Assurance Engagements) 3000 (개정)에 따라 수행되었으며 이러한 보고서에 대한 PwC의 표준에 따라 보고서를 보려는 사람들은 액세스하기 전에 PwC의 이용 약관을 인정해야합니다. 고객은 로그인하여 개인 정보 및 보안 감사 페이지를 방문하여이를 수행 할 수 있으며 미디어 회원은 [email protected]으로 이메일을 보낼 수 있습니다..

감사관은 어떤 절차를 따르고 결과는 무엇 이었는가?

PwC가 서버를 철저히 감사 할 수 있도록 팀과 시스템 정보에 대한 광범위한 액세스를 제공했습니다. 한 달 동안 PwC는 VPN 서버 관리 담당자를 인터뷰했습니다. 검사 된 소스 코드, 구성 및 기술 로그 파일; 서버 구성 및 배포 프로세스를 관찰했습니다..

감사의 범위와 광범위한 성격을 고려할 때, PwC는 감사 결과가 맥락에서 벗어나고 오해되지 않도록하기 위해 발췌 내용을 공유 할 수 없습니다. 따라서이 블로그 게시물의 결과에 대한 구체적인 정보는 제공 할 수 없지만 고객이 전체 보고서를 읽도록 권장합니다. 그러나 우리는 모든 과정이 처음부터 끝까지 기뻐했다고 분명히 말할 수 있습니다..

개인 정보 보호 및 보안 보호에 대한 독립적 검증

온라인 개인 정보 및 보안이 그 어느 때보 다 중요해졌으며 VPN은 중요한 보호 기능을 제공합니다. 그렇기 때문에 업계에서 신뢰와 투명성에 대한 높은 표준을 갖추는 것이 중요합니다..

Cure53의 최근 보안 평가를 포함하여 신뢰할 수있는 타사의 감사는 고객에게 제공하는 개인 정보 및 보안 약속에 대한 독립적 인 검증을 제공합니다. 이들은 공개 소스 누출 테스트 도구 제공, 보안 관행 공개, VPN 산업의 책임있는 공개에 관한 민주주의 및 기술 센터와의 협력 등 다른 신뢰와 투명성 노력을 보완합니다..

ExpressVPN은 기술과 투명성을 통해 온라인 개인 정보 및 보안을보다 효과적으로 보호하기 위해 업계를 계속 발전시키기 위해 최선을 다하고 있습니다. 더 많은 감사, 도구 및 통찰력을 게시하여 그 약속을 지키도록하겠습니다..