Il CEO di Windscribe afferma che “nessun dato utente è a rischio” dopo che le autorità olandesi hanno denunciato un server violato

Le autorità olandesi hanno sequestrato uno dei server VPN di Windscribe. Un post su X della società VPN di venerdì.

Il post non fornisce alcuna indicazione su cosa abbia portato le autorità olandesi a sequestrare il server, affermando solo che il sequestro è stato effettuato senza mandato e che i funzionari hanno affermato che avrebbero restituito il server a Windscribe dopo averlo “analizzato completamente”. Tuttavia, non importa quanto grave possa sembrare l’incidente a prima vista, Windscribe ha assicurato il pubblico che le autorità non troveranno nulla di utile sul server che possa compromettere la privacy dell’utente.

Dato che tutti i server Windscribe su X sono dotati solo di RAM, “tutto ciò che le autorità troveranno sarà l’installazione standard di Ubuntu”, ha affermato la società.

Il CEO di Windscribe, Yegor Sak, ha dichiarato a CNET via e-mail che le autorità hanno sequestrato il server senza alcuna spiegazione oltre a richiederlo in relazione a un’indagine attiva. Ha detto che è possibile che volessero eseguire un dump della RAM per catturare la memoria del server.

“Ma anche in caso di successo, nessun dato dell’utente sarebbe a rischio poiché non vi è alcuna registrazione dei dati dell’utente o delle connessioni attive nella memoria del server quando il cavo di rete viene tirato (cosa che avveniva)”, ha detto Sak.

I server solo RAM funzionano su memoria volatile; Ciò significa che i dati non vengono salvati sul disco rigido e vengono completamente cancellati quando il server viene spento o riavviato. Di conseguenza, le autorità olandesi non dovrebbero avere nulla da dedurre dall’analisi del server sequestrato. Ecco perché siamo sempre alla ricerca VPN Quelli che dispongono di un’infrastruttura server basata solo sulla RAM o utilizzano la crittografia completa del disco sui propri server per garantire che la privacy dell’utente sia adeguatamente protetta in caso di compromissione del server.

Anche Windscribe politica sulla riservatezza Si rileva che l’azienda non conserva i registri dell’IP di origine dei propri utenti, i registri storici delle sessioni VPN o qualsiasi cosa relativa ai siti visitati dagli utenti mentre sono connessi ai server dell’azienda. Senza questi registri, sul server non ci sarebbero dati utili che le autorità possano raccogliere.

Tuttavia, le accuse di non tenere registri impossibile da verificare Sicuramente al 100%; Ecco perché sottolineiamo anche l’importanza di controlli regolari di terze parti quando valutiamo le VPN e la loro protezione della privacy. Sebbene gli audit di terze parti non siano sempre infallibili e non dipingere un quadro completoQuesti sono importanti segnali di fiducia che possono aggiungere credibilità alle affermazioni di una VPN, soprattutto se eseguite regolarmente.

Testo del vento ispezionato A un ritmo piuttosto costante dal 2021, ultimo sopralluogo È stato pubblicato nell’estate del 2024, esaminando l’infrastruttura VPN FreshScribe dell’azienda.

I controlli regolari possono costituire un valido argomento a favore della privacy di una VPN, ma i casi legali nel mondo reale probabilmente costituiscono un caso ancora più forte perché la loro tempistica non è qualcosa a cui le aziende VPN possono prepararsi. Windscribe ha riscontrato una situazione del genere nel 2023; Le autorità greche hanno accusato Sak di “accesso illegale a un sistema informativo” dopo che un utente ha utilizzato in modo improprio il server Windscribe per violare un sito web greco e inviare e-mail di spam. Tuttavia, il caso è stato archiviato dopo una lunga battaglia legale dopo che Windscribe ha dimostrato che il caso non aveva alcun merito per essere consegnato alle autorità greche in quel momento.

“Sarebbe molto più veloce (ed economico) consegnare i registri per identificare il vero colpevole dietro il presunto crimine”, ha scritto Sak in un post. articolo del blog. “Ma non puoi rinunciare a ciò che non hai.”

«Riceviamo una manciata di richieste da parte delle forze dell’ordine ogni mese. E ogni volta che diciamo loro che non abbiamo dati,” Windscribe ha scritto a x In risposta all’ultimo incidente che ha coinvolto le autorità olandesi. “Questa volta non l’hanno chiesto, hanno semplicemente preso il server dal rack per cercare loro stessi i log.”

Windscribe mantiene un registro in tempo reale delle richieste legali che riceve. rapporti di trasparenza. Il rapporto afferma che “nessuna richiesta è stata soddisfatta a causa della mancanza di dati pertinenti”.