Эксперты ExpressVPN подтвердили политику отсутствия логов по состоянию на февраль.

ExpressVPN утверждает, что не хранит данные, которые могут быть связаны с онлайн-активностью пользователей. Независимый аудит, проведенный в конце февраля, подтверждает эти заявления. Бухгалтерская фирма KPMG пришла к выводу о "разумной уверенности" в том, что система VPN-провайдера предотвращает ведение журналов действий пользователей. Продукт входит в число лучших VPN-решений по версии Engadget.

VPN-серверы на базе RAM

Аудит фирмы KPMG был направлен на тщательное изучение системы TrustedServer от ExpressVPN. Это фирменная система, основанная на использовании оперативной памяти (RAM). Теоретически, такой подход означает, что данные пользователей удаляются при каждой перезагрузке сервера, что исключает возможность их долгосрочного хранения. Некоторые конкуренты, включая NordVPN, также используют серверы на базе RAM. В то же время, ProtonVPN утверждает, что правильно зашифрованные жесткие диски обеспечивают не менее надежную защиту. Другой аргумент против серверов на базе RAM заключается в том, что их эффективность зависит от регулярных перезагрузок. Теоретически, компания может использовать RAM-серверы в маркетинговых целях, но не перезагружать их. Именно здесь на помощь приходят аудиты.

Выводы KPMG

В конце февраля KPMG выразила высокую уверенность в том, что система защиты от ведения журналов работает в соответствии с заявленными характеристиками. В отчете KPMG говорится, что "средства контроля обеспечивают разумную уверенность в том, что TrustedServer от ExpressVPN не собирает журналы действий пользователей". Это включает в себя отсутствие ведения журналов истории просмотров, назначений трафика, содержимого данных, DNS-запросов или конкретных журналов соединений. Оценка KPMG была проведена в соответствии со стандартом ISAE 3000 Type I. Это означает, что она была сосредоточена на проектировании и внедрении средств контроля ExpressVPN на определенный момент времени. (В то время как аудит Type II потребовал бы дальнейшего тестирования эффективности этих средств контроля в течение определенного периода времени.) KPMG – одна из "Большой четверки" аудиторских фирм, пользующаяся доверием корпораций, которые тратят значительные средства на проведение подобных аудитов. Оценка учитывала несколько факторов, включая анализ документации, наблюдение за работой системы и проведение интервью с сотрудниками ExpressVPN. Выводы аудита действительны "по состоянию на 28 февраля 2025 года". Более подробную информацию можно найти в полном отчете KPMG.