{"id":255339,"date":"2022-05-31T12:50:00","date_gmt":"2022-05-31T09:50:00","guid":{"rendered":"https:\/\/vpn.inform.click\/?p=255339"},"modified":"2023-07-28T21:30:26","modified_gmt":"2023-07-28T18:30:26","slug":"purevpns-absolution-no-logging-claim-backed-by-audit","status":"publish","type":"post","link":"https:\/\/vpn.inform.click\/sv\/purevpns-absolution-no-logging-claim-backed-by-audit\/","title":{"rendered":"PureVPN’s Absolution: No-logging Claim Backed by Audit"},"content":{"rendered":"\n

PureVPN<\/a> har nyligen genomg\u00e5tt en v\u00e4lbeh\u00f6vlig oberoende granskning av deras "no logs"-p\u00e5st\u00e5ende. Jag s\u00e4ger v\u00e4lbeh\u00f6vligt b\u00e5de eftersom transparens \u00e4r n\u00e5got som VPN-branschen som helhet \u00e4r i stort behov av, och PureVPN:s egna kontroverser<\/a> i det f\u00f6rflutna kr\u00e4vde en grundlig st\u00e4dning.<\/p>\n

Efter ett antal p\u00e5litliga VPN:er som ExpressVPN<\/a>, NordVPN, TunnelBear och VyprVPN \u00e4r PureVPN nu den senaste leverant\u00f6ren att f\u00e5 en revisors validering f\u00f6r att ytterligare st\u00e4rka anv\u00e4ndarnas f\u00f6rtroende.<\/p>\n

Altius IT<\/a>, det Kalifornien-baserade revisionsf\u00f6retaget f\u00f6r n\u00e4tverkss\u00e4kerhet, sammanfattade sin 18 dagar l\u00e5nga inspektion<\/a> av PureVPNs policy f\u00f6r inga loggar med dessa ord:<\/p>\n

"[Altius IT] hittade inga bevis p\u00e5 systemkonfigurationer och\/eller system-\/tj\u00e4nstloggfiler som sj\u00e4lvst\u00e4ndigt, eller kollektivt, kunde leda till att identifiera en specifik person och\/eller personens aktivitet vid anv\u00e4ndning av PureVPN-tj\u00e4nsten."<\/strong><\/p>\n

Det finns dock fortfarande en hel del oklarheter kring loggningspolicyerna f\u00f6r VPN i allm\u00e4nhet, n\u00e5got som PureVPN specifikt har f\u00e5tt obefogat smuts f\u00f6r under \u00e5ren. Sanningen \u00e4r att det helt enkelt \u00e4r om\u00f6jligt f\u00f6r n\u00e5gon VPN att fungera utan n\u00e5gra uppgifter om sina kunder alls.<\/p>\n

Som s\u00e5dan \u00e4r det viktigt att klassificera loggar i tv\u00e5 typer: loggar som har makten att undergr\u00e4va din integritet online (anv\u00e4ndningsloggar) och loggar som helt enkelt \u00e4r ofarliga n\u00e4r det g\u00e4ller bevarandet av din integritet (kontouppgifter).<\/p>\n

Det \u00e4r de f\u00f6rstn\u00e4mnda, dvs.<\/strong> loggar som inneh\u00e5ller personligt identifierbar information (PII) s\u00e5som namn, e-postadresser, personliga IP-adresser, etc. som ingen legitim VPN har n\u00e5gon verksamhet att lagra.<\/p>\n

Den oberoende granskning som PureVPN har genomg\u00e5tt bevisar att, n\u00e4r det g\u00e4ller PII, alla garantier om ingen loggning som f\u00f6retaget har gett till kunder \u00e4r helt legitima.<\/p>\n

Med tanke p\u00e5 PureVPNs historia kan detta dock h\u00f6ja n\u00e5gra \u00f6gonbryn bland dem som har tidigare bekantskap med varum\u00e4rket, s\u00e4rskilt i relation till FBI-fallet som intr\u00e4ffade 2017.<\/p>\n

Vi tror att denna granskning har gett det perfekta \u00f6gonblicket f\u00f6r PureVPN att komma rent och s\u00e4tta rekordet ang\u00e5ende f\u00f6retagets hela inst\u00e4llning till anv\u00e4ndarnas integritet. Det \u00e4r d\u00e4rf\u00f6r vi kontaktade PureVPN med n\u00e5gra egna fr\u00e5gor:<\/p>\n

\n

F.1 Varf\u00f6r v\u00e4ntade PureVPN tills nu f\u00f6r att f\u00e5 denna oberoende revision utf\u00f6rd? \u00c4r detta en tyst bek\u00e4nnelse att f\u00f6retaget lagrade stockar tidigare?<\/strong><\/p>\n<\/blockquote>\n

"Denna granskning \u00e4r en serie steg som vi tar f\u00f6r att ytterligare bef\u00e4sta v\u00e5rt engagemang f\u00f6r verklig integritet.<\/p>\n

F\u00f6re den 25 maj 2018, vilket r\u00e5kar vara datumet f\u00f6r GDPR-lagstiftningen, f\u00f6ljde vi en annan integritetspolicy. Den policyn gjorde det m\u00f6jligt f\u00f6r oss att samarbeta med brottsbek\u00e4mpande myndigheter vid allvarliga brott som barnpornografi, terroristaktiviteter och liknande. Vi kallade det "Noll webbl\u00e4sarloggar"-policy. Den gamla policyn beskrevs och f\u00f6rklarades mycket tydligt i v\u00e5rt svar p\u00e5 FBI-evenemanget i oktober 2017.<\/p>\n

Men efter Apples st\u00e4llningstagande med FBI:s iPhone-fodral och med tillkomsten av GDPR, k\u00e4nde vi att vi ser tillr\u00e4ckligt med globalt st\u00f6d f\u00f6r att g\u00e5 fr\u00e5n policyn "Zero Browsing Logs" till "Noll User Logs"-policy; Den viktigaste skillnaden \u00e4r tidsst\u00e4mplar och inkommande (ursprungliga) ISP IP-adresser.<\/p>\n

S\u00e5 fr\u00e5n och med den 25 maj 2018 f\u00f6ljer vi en annan version av integritetspolicyn (Policy f\u00f6r nollloggar med absolut inga surfloggar, inga individuella tidsst\u00e4mplar f\u00f6r anslutning\/bortkoppling och ingen loggning av inkommande ursprungliga ISP-IP-adresser eller dess koppling i n\u00e5gon form med maskerade VPN IP-adresser). Sedan dess har PureVPN g\u00e5tt igenom en serie granskningar med fokus p\u00e5 olika aspekter av tj\u00e4nsten fr\u00e5n s\u00e4kerhet, integritet, loggningspolicy.<\/p>\n

H\u00e4r \u00e4r den senaste integritetspolicyn: Du kan l\u00e4sa PureVPNs integritetspolicy h\u00e4r:<\/p>\n

https:\/\/vpn.inform.click\/recommend-purevpn<\/a> _<\/p>\n

\n

F.2 Denna granskning verkar begr\u00e4nsad i omfattning eftersom den endast tog h\u00e4nsyn till loggningsaspekten av din tj\u00e4nst. Finns det n\u00e5gon anledning till att revisionen inte holistiskt inspekterade din kompletta infrastruktur f\u00f6r att identifiera underliggande styrkor och svagheter?<\/strong><\/p>\n<\/blockquote>\n

"Detta \u00e4r inte en revision med begr\u00e4nsad omfattning. Det \u00e4r en omfattande revision i full omfattning. Vi till\u00e4t och tillhandah\u00e5ller all \u00e5tkomst s\u00e5 att de kan plocka upp och inspektera vilka system de vill ha. De tittade p\u00e5 allt fr\u00e5n v\u00e5ra VPN-servrar, konfigurationer, systemtj\u00e4nster och API:er. De tittade ocks\u00e5 p\u00e5 v\u00e5ra databaser och sp\u00e5rade hela datafl\u00f6det f\u00f6r att s\u00e4kerst\u00e4lla att ingen anv\u00e4ndaridentifierbar information lagrades n\u00e5gonstans.<\/p>\n

PureVPN har g\u00e5tt igenom en serie granskningar f\u00f6r s\u00e4kerhet, integritet och loggar. Vi forts\u00e4tter att engagera oberoende v\u00e4lrenommerade revisorer d\u00e5 och d\u00e5 f\u00f6r att tillhandah\u00e5lla b\u00e4ttre tj\u00e4nster och garantier till v\u00e5ra kunder i \u00f6ver 140 l\u00e4nder v\u00e4rlden \u00f6ver. F\u00f6rutom att vara den f\u00f6rsta att f\u00f6lja GDPR och ha den mest transparenta integritetspolicyn, \u00e4r PureVPN den f\u00f6rsta och enda leverant\u00f6ren som har ett offentligt betald bugg-bounty-program (Bugcrowd.com\/purevpn) d\u00e4r 90 000+ starka community av white hat-hackers testar kontinuerligt och st\u00e4rka v\u00e5r service. Vi str\u00e4var dag och natt f\u00f6r att leverera mer och mer v\u00e4rde till miljontals prenumeranter i \u00f6ver 140 l\u00e4nder som litar p\u00e5 deras s\u00e4kerhet och integritet hos oss."<\/p>\n

\n

F.3) M\u00e5nga av dina servrar \u00e4r placerade i l\u00e4nder som kan ha obligatoriska krav p\u00e5 datalagring s\u00e5som USA. Hur s\u00e4kerst\u00e4ller du att din policy f\u00f6r "ingen loggning" f\u00f6ljs n\u00e4r anv\u00e4ndare \u00e4r anslutna till dessa servrar?<\/strong><\/p>\n<\/blockquote>\n

"Vi \u00e4r en Hong Kong-baserad VPN<\/a> och det finns ingen obligatorisk lag om datalagring h\u00e4r. Dessutom v\u00e4ljer vi noggrant de datacenter som passar v\u00e5r integritetspolicy. All bristande efterlevnad av v\u00e5ra krav informeras och regleras i enlighet med de avtal vi g\u00f6r med tredjepartsdatacenter innan vi k\u00f6per tj\u00e4nster i dessa l\u00e4nder."<\/p>\n

\n

F.4) Vad \u00e4r f\u00f6retagets svar i h\u00e4ndelse av att du f\u00e5r ett beslut eller ett domstolsbeslut att avsl\u00f6ja en kunds information?<\/strong><\/p>\n<\/blockquote>\n

"Vi har \u00f6ppet n\u00e4mnt i v\u00e5r integritetspolicy att:<\/p>\n

PureVPN valde specifikt Hong Kong (HK) f\u00f6r sitt huvudkontor eftersom det inte finns "Inga obligatoriska lagar f\u00f6r datalagring" i Hong Kong. Vi \u00e4r d\u00e4rf\u00f6r inte juridiskt skyldiga att lagra anv\u00e4ndardata och dela den med n\u00e5gon. Dessutom, som n\u00e4mnts ovan, har vi inga v\u00e4rdefulla uppgifter att dela med n\u00e5gon brottsbek\u00e4mpande myndighet fr\u00e5n n\u00e5got s\u00e4rskilt land i v\u00e4rlden. \u00c4ven om vi f\u00e5r st\u00e4mningar som \u00e4r juridiskt uppr\u00e4tth\u00e5llna i domstolen i Hong Kong, kommer vi inte att vara till mycket hj\u00e4lp eftersom vi n\u00e4stan inte har n\u00e5got av v\u00e4rde att dela med oss \u200b\u200bav.”<\/p>\n

\n

F.5) Med tanke p\u00e5 den befintliga situationen i Hong Kong \u2013 regionen du \u00e4r baserad i \u2013 och hotet fr\u00e5n Kina mot regionens suver\u00e4nitet, hur kan detta p\u00e5verka PureVPN:s \u00e5tagande att f\u00f6rbli en loggfri VPN i framtiden?<\/strong><\/p>\n<\/blockquote>\n

"Vi \u00e4r medvetna om det, men f\u00f6r n\u00e4rvarande ser vi ingenting som kan p\u00e5verka PureVPN. Vi \u00e4r st\u00e4ndigt p\u00e5 vak h\u00e4r och kommer att vidta n\u00f6dv\u00e4ndiga \u00e5tg\u00e4rder n\u00e4r tiden eller omst\u00e4ndigheterna kr\u00e4ver."<\/p>\n

Slutgiltiga tankar<\/h2>\n

PureVPN har verkligen kommit l\u00e5ngt. N\u00e4r revisionsbyr\u00e5n nu bekr\u00e4ftar PureVPNs loggningsp\u00e5st\u00e5ende \u00e4r f\u00f6retaget redo att ta en helt ny start och st\u00e4rka sitt rykte som ett f\u00f6retag som respekterar anv\u00e4ndarnas integritet framf\u00f6r allt.<\/p>\n

Kanske \u00e4r det det som skiljer fram\u00e5tblickande, kundcentrerade f\u00f6retag fr\u00e5n de som oundvikligen tynar bort i irrelevans \u2013 ett \u00f6de PureVPN forts\u00e4tter att g\u00f6ra betydande framsteg mot. Du kan ocks\u00e5 kolla in v\u00e5ra djupg\u00e5ende VPN-recensioner f\u00f6r Hong Kong<\/a> om du letar efter en VPN inom landet.<\/p><\/p>\n","protected":false},"excerpt":{"rendered":"

PureVPN har nyligen genomg\u00e5tt en v\u00e4lbeh\u00f6vlig oberoende granskning av deras ”no logs”-p\u00e5st\u00e5ende. Jag s\u00e4ger v\u00e4lbeh\u00f6vligt b\u00e5de f\u00f6r att transparens \u00e4r n\u00e5got som VPN-branschen som helhet \u00e4r i stort behov av, och PureVPNs egna kontroverser tidigare kr\u00e4vde en grundlig st\u00e4dning.<\/p>\n","protected":false},"author":1,"featured_media":244001,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[8563,8523,8593,8553,8481],"tags":[],"class_list":["post-255339","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allman","category-dataskydd","category-diverse","category-nyheter","category-vpn-och-integritet"],"_links":{"self":[{"href":"https:\/\/vpn.inform.click\/sv\/wp-json\/wp\/v2\/posts\/255339","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vpn.inform.click\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vpn.inform.click\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/sv\/wp-json\/wp\/v2\/comments?post=255339"}],"version-history":[{"count":0,"href":"https:\/\/vpn.inform.click\/sv\/wp-json\/wp\/v2\/posts\/255339\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/sv\/wp-json\/wp\/v2\/media\/244001"}],"wp:attachment":[{"href":"https:\/\/vpn.inform.click\/sv\/wp-json\/wp\/v2\/media?parent=255339"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vpn.inform.click\/sv\/wp-json\/wp\/v2\/categories?post=255339"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vpn.inform.click\/sv\/wp-json\/wp\/v2\/tags?post=255339"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}