KPMG LLP conclui nova avaliação das reivindicações da Política de Privacidade da ExpressVPN

Os provedores de garantia examinaram os sistemas e tecnologias da  ExpressVPN para verificar a política de não registro 

Milhões de usuários contam com a ExpressVPN para defender sua privacidade, confiando em nossas reivindicações de nunca registrar a atividade do usuário, seja o histórico de navegação, as consultas DNS, os registros de conexão VPN ou o conteúdo de suas transmissões. Mas sem extensas medidas de transparência, é impossível para os usuários saberem com certeza se podem confiar que o nosso serviço funciona da forma que dizemos.

É aqui que entram as auditorias de segurança independentes. E como parte do nosso compromisso de publicar regularmente essas análises de nossos sistemas, recentemente procuramos a KPMG LLP (“KPMG”) para fornecer garantia razoável sobre os serviços TrustedServer e as reivindicações sobre a Política de Privacidade da ExpressVPN em 12 de dezembro de 2023.

A auditoria incluiu testar a descrição, design e implementação de controles sobre os serviços TrustedServer da ExpressVPN. A KPMG forneceu garantia razoável e independente de que dentro da arquitetura TrustedServer da ExpressVPN, a integridade da plataforma impediu a coleta de quaisquer registros de atividades do usuário.

O trabalho foi conduzido de acordo com a norma internacionalmente reconhecida sobre compromissos de garantia (ISAE) (Reino Unido) 3000 Tipo 1.

Estamos satisfeitos com os resultados. A KPMG não encontrou problemas em relação a nenhum dos controles testados, incluindo a prevenção do registro da atividade do usuário.

O relatório deve ser lido na íntegra para compreender o escopo detalhado e as conclusões — ele está disponível para qualquer pessoa, desde que concorde com os termos e condições da KPMG antes de acessá-lo. Os clientes da ExpressVPN também podem ler o relatório na íntegra sob os mesmos termos e condições, fazendo login e visitando a página Auditorias de privacidade e segurança.

“Estamos muito satisfeitos por a KPMG examinar minuciosamente os nossos sistemas, a tecnologia TrustedServer e validar a nossa adesão à nossa política de não registro em 12 de dezembro de 2023. Avaliações e auditorias regulares realizadas por terceiros independentes ajudam a validar a solidez das nossas medidas de segurança, reforçando a nossa confiança na proteção dos nossos usuários. O último relatório da KPMG se soma à nossa longa lista de testes de terceiros já realizados, consolidando ainda mais a posição da ExpressVPN como líder do setor em confiança e transparência”, disse Aaron Engel, diretor de segurança da informação da ExpressVPN.

     Até o momento, concluímos e publicamos 17 relatórios de auditoria independentes de terceiros — mais do que qualquer outra empresa do setor de VPNs. Essas auditorias são feitas por diversos especialistas terceirizados, incluindo PwC, Cure53, F-secure e outros. Acreditamos que elas contribuem de forma única para a transparência para os usuários, proporcionando uma garantia sobre como a nossa empresa e tecnologia funcionaram nos períodos em análise. Complementando estes relatórios está a nossa nova iniciativa de transparência de informar as estatísticas sobre solicitações de dados do usuário recebidas pelo nosso departamento jurídico, um white paper que detalha todo o design de segurança do nosso gerenciador de senhas Keys, e muito mais.

Nossos sistemas são rigorosamente projetados para proteger nossos usuários e, nos casos em que não estamos satisfeitos com a tecnologia padrão para nossos produtos, criamos inovações com foco em segurança, como o protocolo VPN Lightway com proteções pós-quânticas e nosso sistema TrustedServer. Os relatórios que encomendamos fornecem garantias valiosas à ExpressVPN sobre como essas inovações funcionam, dentro de nossos esforços para impulsionar o setor de VPNs.