De acordo com, as autoridades holandesas acabaram de apreender um dos servidores VPN da Windscribe. Postagens para X de empresas VPN na sexta-feira.

A postagem não dizia nada sobre o que levou as autoridades holandesas a apreender os servidores, apenas dizendo que a apreensão foi feita sem mandado e que as autoridades devolveriam os servidores ao Windscribe assim que os tivessem “analisado completamente”. No entanto, por mais grave que o incidente possa parecer à primeira vista, a Windscribe garantiu ao público que as autoridades não encontrarão qualquer utilização nos seus servidores que possa pôr em perigo a privacidade dos utilizadores.

Todos os servidores da Windscribe são somente RAM, então “as autoridades só encontrarão instalações padrão do Ubuntu”, disse a empresa no X.

O CEO da Windscribe, Yegor Sak, disse à CNET por e-mail que as autoridades apreenderam os servidores sem qualquer explicação além de que queriam apreendê-los em conexão com uma investigação ativa. Ele disse que pode ter sido uma tentativa de realizar um despejo de RAM que captura a memória do servidor.

“Mas mesmo que fosse bem sucedido, nenhum dado do usuário estaria em risco porque uma vez que o cabo de rede fosse puxado (o que aconteceu), não haveria dados do usuário ou registro de conexões ativas na memória do servidor”, disse Sack.

Servidores somente RAM são executados em memória volátil. Isso significa que os dados não são armazenados no disco rígido e são apagados permanentemente quando o servidor é desligado ou reiniciado. Como resultado, nada deve ser extraído da análise dos servidores apreendidos pelas autoridades holandesas. É por isso que estamos sempre procurando o próximo VPN As empresas que possuem infraestrutura de servidor somente RAM ou que empregam criptografia completa de disco em seus servidores garantem que a privacidade do usuário seja adequadamente protegida caso o servidor seja apreendido.

Além disso, Windscribe Política de Privacidade A empresa afirma que não armazena nenhum registro dos IPs de origem dos usuários, registros históricos de sessões VPN ou qualquer coisa relacionada aos sites que os usuários visitam enquanto estão conectados aos servidores da empresa. Sem estes registos, não haveria dados úteis no servidor para as autoridades recolherem.

No entanto, a reivindicação no log é inverificável É por isso que também enfatizamos a importância de auditorias regulares de terceiros ao avaliar VPNs e a sua proteção de privacidade. Embora as auditorias de terceiros nem sempre sejam confiáveis, Não pinte o quadro inteiroestes são sinais de confiança importantes que podem adicionar credibilidade às reivindicações de uma VPN, especialmente se forem feitos regularmente.

escriba do vento auditado Desde 2021, isso tem acontecido com bastante regularidade. última auditoria Publicado no verão de 2024, investigamos a infraestrutura FreshScribe VPN da empresa.

Auditorias regulares podem ser um argumento forte sobre a privacidade da VPN, mas os processos judiciais do mundo real são indiscutivelmente um argumento ainda mais forte. Porque o momento não é algo para o qual uma empresa VPN possa se preparar. A Windscribe passou por tal incidente em 2023, quando as autoridades gregas acusaram Sack de “acesso ilegal a sistemas de informação” depois que usuários abusaram dos servidores da Windscribe para invadir sites gregos e enviar e-mails de spam. No entanto, o caso foi finalmente arquivado após uma longa batalha legal, uma vez que a Windscribe provou que não tinha nada de útil para entregar às autoridades gregas na altura.

“Teria sido muito mais rápido (e mais barato) simplesmente entregar os registos para identificar os verdadeiros autores dos alegados crimes”, escreveu Sack. postagem no blog. No entanto, não podemos dar-lhe o que você não tem.

“Recebemos vários pedidos de aplicação da lei todos os meses e sempre lhes dizemos que não temos os registos”, disse Windscribe. Eu escrevi para X Em resposta a um incidente recente envolvendo autoridades holandesas. “Desta vez eles não pediram nada, apenas tiraram o servidor do rack e procuraram eles próprios os logs.”

Windscribe continua agregando solicitações legais recebidas em tempo real. relatório de transparência. “Devido à falta de dados relevantes, nenhuma pessoa respondeu ao pedido”, afirmou o relatório.

Source link