Новость появилась как бомба для тех, кто работает в индустрии VPN, которая по сравнению с другими, например, с веб-хостингом, больше похожа на коттедж, где все знакомы со всеми остальными.
10 дней назад, Reddit user 8obhex, написал взрывной пост о документе по уголовным жалобам (PDF), в котором говорилось о том, что Highwinds Network Group, в настоящее время принадлежащая StackPath, и компания, расположенная за популярной IPVanish VPN, сохранили журналы,
Затем последовал поток комментариев, которые внезапно закончились, когда была удалена учетная запись 8obhex и девять связанных комментариев.
Ditching Pro подошел к StackPath с девятью вопросами, на восемь из которых ответил Джереми Палмер, вице-президент по продуктам и маркетингу в компании.
1. Записи суда, недавно опубликованные в Reddit (IPVanish_Summons.png), предполагают, что в 2016 году IPVanish ответил на вызов, передав информацию о деятельности пользователя, включая время соединения, возможно, использование конкретных протоколов и время отключения.
Поскольку это произошло до приобретения StackPath группы Highwinds Network, у нас нет дополнительной информации об этом случае.
2. IPVanish утверждал, что на протяжении многих лет существует строгая политика «без регистрации».
StackPath проводил due diligence и независимый аудит до приобретения.
3. IPVanish сегодня имеет такую же политику конфиденциальности, как и всегда.
Это совершенно другая компания с новой исполнительной и юридической командой.
4. Судебные документы свидетельствуют о том, что в 2016 году IPVanish сдаст документы почти сразу после их запроса.
Эти судебные документы не принесли усердия.
Джереми Палмер, StackPath
Наша юридическая команда проверит легитимность и юрисдикцию расследования.
5. Если вы впервые узнали об этом инциденте из отчета Reddit, как вы могли бы прийти прямо и сказать, что IPVanish ничего не регистрирует?
До этой истории мы несколько месяцев готовились к законодательству ЕС по ВВП.
6. Прошел ли ваш процесс due diligence в конце 2016 года, в начале 2017 года, документы суда с 2016 года?
Эти судебные документы не принесли усердия.
7. Если вы обнаружили перед докладом Reddit, почему вы не публиковали эту информацию публично, так как этот инцидент был прямо противоречит политике IPVanish в долгосрочной политике «без журналов».
См. Ответ выше
8. Вы отмахнулись от отчета, сказав, что это не под вашими часами.
StackPath не приобрел всю команду инженеров Highwinds.
9. Что сегодня делает StackPath для защиты от риска изъятия сервера и данных журнала, которые появляются (даже непреднамеренно) на жестком диске или в системной памяти?
У нас есть много уровней физической и цифровой безопасности для службы VPN.
