5月 272019
 

文章目录[隐藏]

本文是TorrentFreak开展的VPN隐私政策调查报告的系列翻译篇之【IVPN】。由TorrentFreak进行的这项调查覆盖了40多家主流VPN服务商,这些信息为我们深入了解VPN服务和各商家的政策提供了很好的参考维度。

此系列全部报告目录见VPN服务商隐私政策调查之【前言】

IVPN

ivpn

1. 您是否保留了任何日志,这些日志允许您将IP地址和时间戳与服务的当前或以前用户进行匹配吗?如果是这样,您确切地掌握了哪些信息以及持续多长时间?
我们不保留日志。我们认为,不记录VPN连接相关数据是任何隐私服务的基础,即时为保护日志数据实施特定的安全、隐私策略也不可以。
2. 贵公司的主体名称是什么,以及贵公司在哪个司法管辖区运作?
Privatus Limited,直布罗陀。
3. 您的服务使用哪些工具来监控以减少对服务的滥用,包括强制实施并发连接的限制?
我们通过在用户断开连接时,删除中央服务器上维护的临时计数器来限制同时连接。
4. 您是否使用任何外部电子邮件提供商(例如Google Apps),分析或支持工具(例如Live支持,Zendesk)来保存用户提供的信息?
不会。我们从第一天起就做出了一项战略决策,即任何的公司或客户数据都不会存储在第三方系统上。我们所有的内部服务都在我们自己设置、配置和管理的专用服务器上运行。没有第三方可以访问我们的服务器或数据。

我们不会在我们的网站上托管任何外部脚本,也不会在Google或Facebook等上投放广告。

5. 如果您收到DMCA移除通知或来自美国以外的其它类似要求,会如何处理?
我们的法律部门会发送回复声明我们不在我们的服务器上存储内容,并且我们的VPN服务器仅作为数据管道。此外,我们会告知他们,我们从不存储连接到我们网络的客户的IP地址,这也不是我们所在地的法律要求的。
6. 如果法院命令贵公司识别您服务的当前的或以前的用户,您将采取哪些步骤?您的公司如何回应法庭命令,要求您为未来的用户记录活动?这些场景过去曾经出现过吗?
首先,这从未发生过。但是,如果被要求根据时间戳和/或IP地址识别客户,那么我们会如实地回答我们不存储此信息。如果法律强制要求记录未来的活动,我们将尽一切努力直接向相关客户发出警报(或通过我们的逮捕证书(权证金丝雀)间接提醒)。
7. 所有服务器上是否允许BitTorrent和其他文件共享流量?如果不允许,为什么?你提供端口转发服务吗?是否有任何端口被禁用?
我们允许BitTorrent,我们在所有服务器上平等对待所有流量。我们提供端口转发服务。
8. 您使用哪些支付系统/提供商?您是否采取任何措施确保付款详细信息无法与帐户使用或IP分配相关联?
我们接受比特币,现金,PayPal和信用卡。使用现金时,系统中没有指向用户帐户的链接。使用比特币时,我们将比特币交易ID存储在我们的系统中。

如果您希望对IVPN保持匿名,您应该在购买比特币时采取必要的预防措施。使用PayPal或信用卡付款时,会存储用于处理定期付款的令牌,但这与VPN帐户使用或IP分配无关。

9. 什么是您建议用户使用的最安全的VPN连接和加密算法?
我们提供支持RSA-4096/AES-256-GCMOpenVPN,我们认为这足以满足客户的要求。
10. 如果连接断开,DNS/IPv6失去泄漏保护,您是否提供诸如“Kill Switch”之类的工具?您是否支持双栈IPv4/IPv6功能?
是的,IVPN客户端提供了一个先进的VPN防火墙,可以阻止各种类型的IP泄漏,包括IPv6, DNS,网络故障,WebRTC STUN等。我们的VPN客户端工作在双栈IPv4/IPv6上,但我们目前只支持IPv4 VPN网关。
11. 您是否使用由第三方托管的任何VPN服务器?如果使用,您采取了哪些措施来阻止这些合作伙伴窥探任何入站和/或出站流量?您是否使用自己的DNS服务器?
我们使用从多个国家/地区的第三方数据中心租用的裸机专用服务器。我们使用自己的自定义映像安装每个服务器,并采用全盘加密,以确保如果服务器被占用,则数据毫无分析/追踪价值。

我们还运营独家多跳网络,允许客户选择不同司法管辖区的入口和出口服务器,这将使合法获取服务器的任务同时变得更加困难。我们运营自己的无日志DNS服务器网络,只有我们的客户才能通过VPN隧道访问。

12. 您的服务器部署在哪些国家/地区?您是否提供虚拟位置?
我们不提供虚拟位置。

IVPN官方网站

本文为翻译文章,遵循原文声明在CC BY-NC 3.0 license协议下发布。

参考资料

 发表评论

你可以使用下列HTML标签和属性:<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

(required)

(required)