تقرير تقييم الخصوصية والبنية التحتية لـ HorizonVPN لعام 2024

أُجري هذا التقييم لفحص ضوابط الخصوصية والأمان والتشغيل المطبقة داخل منصة HorizonVPN.

ركزت المراجعة على ممارسات التعامل مع البيانات وسياسات التسجيل وبنية البنية التحتية وآليات التشفير والاعتبارات القانونية. وأُولي اهتمام خاص لالتزام الشركة المعلن بخصوصية المستخدم، ولتشغيلها بلا سجلات، ولتصميم بنيتها القائم على الذاكرة.

استناداً إلى الأنظمة والإجراءات والبنية التقنية التي جرت مراجعتها، يُظهر HorizonVPN نهجاً يضع الخصوصية أولاً، ومصمماً لتقليل جمع معلومات المستخدمين والاحتفاظ بها وكشفها.

لم يجد التقييم أي دليل على وجود أنظمة مصممة عمداً لجمع أو تخزين أو الاحتفاظ بنشاط التصفح أو البيانات الوصفية للاتصال أو طلبات DNS أو غيرها من سجلات استخدام الـ VPN التي تعرّف بالمستخدم.

HorizonVPN خدمة شبكة افتراضية خاصة تديرها شركة Horizon Trading Solutions Ltd. المسجلة في جزر العذراء البريطانية.

تذكر الشركة أن خصوصية المستخدم مبدأ تشغيلي أساسي لديها، وأن قرارات البنية التحتية مصممة حول تقليل جمع البيانات حيثما كان ذلك ممكناً تقنياً.

تعمل شركة Horizon Trading Solutions Ltd. ضمن الإطار القانوني لجزر العذراء البريطانية.

توفر جزر العذراء البريطانية بيئة تنظيمية موجهة نحو الخصوصية، وهي ليست طرفاً في تحالفات تبادل المعلومات الاستخباراتية المعروفة بـ Five Eyes أو Nine Eyes أو Fourteen Eyes.

وحتى تاريخ التقييم، لم تُحدَّد أي التزامات قانونية تفرض على مزودي الـ VPN الاحتفاظ بتاريخ التصفح أو سجلات حركة البيانات أو سجلات جلسات الـ VPN أو سجلات نشاط DNS أو البيانات الوصفية للاتصال.

ويُعد هذا الاختصاص القضائي عموماً مناسباً للمؤسسات التي تسعى إلى تشغيل خدمات إنترنت تركز على الخصوصية.

تعلن HorizonVPN صراحة أنها تعمل بموجب سياسة عدم الاحتفاظ بالسجلات.

تشير البنية التي جرت مراجعتها إلى أن الخدمة مصممة كي لا تجمع أو تحتفظ بتاريخ التصفح أو طلبات DNS أو أوقات الجلسات أو مدد الاتصال أو وجهات البيانات أو عناوين IP المصدر أو عناوين IP المخصصة من الـ VPN أو محتوى البيانات أو سجلات نشاط الشبكة.

روجعت البنية التحتية بحثاً عن آليات تتيح إعادة بناء نشاط المستخدم لاحقاً. ولم يُحدَّد أي دليل على أنظمة تخزّن عمداً بيانات استخدام الـ VPN أو معلومات نشاط المستخدم.

ويحد التصميم التشغيلي الذي جرت مراجعته من توليد المعلومات التي يمكن استخدامها لربط نشاط المستخدم على الإنترنت بحسابه، ومن الاحتفاظ بها.

تستخدم HorizonVPN نموذج بنية تحتية مصمماً لتعظيم الاعتماد على الذاكرة المؤقتة (RAM) وتقليل التخزين الدائم لبيانات التشغيل.

تُعالج حالات الاتصال ومعلومات التوجيه ومعلومات الجلسة المؤقتة في الذاكرة كلما أمكن، وليس المقصود كتابتها في تخزين طويل الأمد.

وخلال المراجعة، لم تُحدَّد أي مكونات في البنية تحتفظ عمداً بمعلومات جلسات الـ VPN المؤقتة بعد انتهاء الحاجة التشغيلية إليها.

قد تعالج HorizonVPN معلومات محدودة تتعلق بالحساب وتلزم لتقديم الخدمة، بما فيها معرّفات الحساب وحالة الاشتراك ومعلومات الاستحقاق ومراجع الفوترة.

ولا يبدو أن البنية التي جرت مراجعتها مصممة لجمع أو الاحتفاظ بالمواقع التي تُزار أو الأنشطة على الإنترنت أو تاريخ استخدام التطبيقات أو استعلامات DNS أو تاريخ الجلسات أو وجهات البيانات.

ولم يُحدَّد أي دليل يشير إلى تخزين نشاط تصفح المستخدمين.

تستخدم HorizonVPN تقنيات شبكية وآليات نقل خاصة بها طورتها وتتولى صيانتها شركة Horizon Trading Solutions Ltd.

وتتضمن بنية النقل التي جرت مراجعتها ممارسات تشفير حديثة تهدف إلى الحفاظ على سرية اتصالات المستخدمين وسلامتها.

ولم تُحدَّد أي أوجه قصور جوهرية خلال التقييم.

راجع التقييم ضوابط الأمان المطبقة في بيئة HorizonVPN.

وتسهم هذه الضوابط في تقليل احتمال الوصول غير المصرح به ودعم ممارسات تشغيل آمنة.