ExpressVPN réussit un nouvel audit sans journaux
Lorsqu’on parle des meilleurs services VPN, ExpressVPN est un nom qui revient souvent, et il vient de renforcer sa prétention en passant un autre audit de sécurité indépendant, prouvant son engagement envers sa politique de non-journalisation.
Il s’agit du 18e audit indépendant réalisé et publié par ExpressVPN.
ExpressVPN a fait appel à KPMG LLP pour réaliser l’audit de sécurité et s’assurer qu’au 12 décembre 2023, les affirmations présentées dans les services TrustedServer et la politique de confidentialité de la société VPN étaient correctes.
Au cours de l’audit, KPMG a testé la description, la conception et la mise en œuvre des contrôles des services TrustedServer d’ExpressVPN. Au cours de ce processus, il a été déterminé que l’intégrité de la plate-forme de l’architecture TrustedServer d’ExpressVPN l’empêchait de collecter des journaux d’utilisateurs.
L’audit n’a également révélé aucun problème lors des tests des contrôles, y compris la protection d’ExpressVPN contre l’enregistrement des données client.
Aaron Engel, responsable de la sécurité des informations chez ExpressVPN, a déclaré à propos de l’audit : « Nous sommes ravis que KPMG examine nos systèmes et la technologie TrustedServer et valide notre adhésion à notre politique de non-journalisation au 12 décembre 2023. Des évaluations et des audits réguliers par des tiers indépendants aident à valider la solidité de nos mesures de sécurité, renforçant ainsi notre confiance dans la protection de nos utilisateurs.
« Le dernier rapport de KPMG s’ajoute à notre longue liste de tests tiers existants, renforçant ainsi la position d’ExpressVPN en tant que leader du secteur en matière de confiance et de transparence. »
Vous pouvez lire l’audit complet ici.