Отчет об оценке приватности и инфраструктуры HorizonVPN 2024

Эта оценка была проведена для анализа мер приватности, безопасности и операционного контроля, реализованных в платформе HorizonVPN.

Проверка была сосредоточена на практиках обработки данных, политике логирования, архитектуре инфраструктуры, механизмах шифрования и юрисдикционных факторах. Особое внимание уделялось заявленной приверженности компании приватности пользователей, работе без логов и инфраструктуре на основе памяти.

На основании рассмотренных систем, процедур и технической архитектуры HorizonVPN демонстрирует подход, ориентированный на приватность и минимизацию сбора, хранения и раскрытия пользовательской информации.

Оценка не выявила признаков систем, намеренно предназначенных для сбора, хранения или удержания истории просмотров, метаданных подключений, DNS-запросов или иных идентифицируемых записей использования VPN.

HorizonVPN - это сервис виртуальной частной сети, управляемый Horizon Trading Solutions Ltd., компанией, зарегистрированной на Британских Виргинских островах.

Компания заявляет, что приватность пользователей является ключевым операционным принципом, а инфраструктурные решения проектируются вокруг минимизации сбора данных везде, где это технически возможно.

Horizon Trading Solutions Ltd. работает в правовой среде Британских Виргинских островов.

Британские Виргинские острова обеспечивают ориентированную на приватность регуляторную среду и не входят в разведывательные альянсы Five Eyes, Nine Eyes или Fourteen Eyes.

На момент оценки не были выявлены правовые обязательства, требующие от VPN-провайдеров хранить историю просмотров, записи трафика, журналы VPN-сессий, DNS-активность или метаданные подключений.

Эта юрисдикция в целом считается благоприятной для организаций, работающих с интернет-сервисами, ориентированными на приватность.

HorizonVPN публично заявляет, что работает по политике Zero-Log.

Рассмотренная архитектура показывает, что сервис спроектирован без сбора и хранения истории просмотров, DNS-запросов, временных меток сессий, длительности подключений, направлений трафика, исходных IP-адресов, назначенных VPN IP-адресов, содержимого трафика или записей сетевой активности.

Инфраструктура была проверена на наличие механизмов, которые позволили бы ретроспективно восстановить активность пользователя. Признаков систем, намеренно сохраняющих данные использования VPN или сведения об активности пользователей, выявлено не было.

Рассмотренная операционная модель ограничивает генерацию и хранение информации, которая могла бы связать интернет-активность пользователя с его аккаунтом.

HorizonVPN использует инфраструктурную модель, предназначенную для максимального применения энергозависимой памяти (RAM) и минимизации постоянного хранения операционных данных.

Состояния подключений, маршрутная информация и временные сведения о сессиях по возможности обрабатываются в памяти и не предназначены для записи в долгосрочное хранилище.

В ходе проверки не были выявлены архитектурные компоненты, которые намеренно сохраняют временную информацию VPN-сессий сверх операционной необходимости.

HorizonVPN может обрабатывать ограниченную информацию аккаунта, необходимую для работы сервиса, включая идентификаторы аккаунта, статус подписки, сведения о правах на сервис и платежные ссылки.

Рассмотренная архитектура не выглядит предназначенной для сбора или хранения посещенных сайтов, онлайн-активности, истории использования приложений, DNS-запросов, историй сессий или направлений трафика.

Признаков хранения пользовательской истории просмотров выявлено не было.

HorizonVPN использует собственные сетевые технологии и транспортные механизмы, разработанные и поддерживаемые Horizon Trading Solutions Ltd.

Рассмотренная транспортная архитектура включает современные криптографические практики, предназначенные для сохранения конфиденциальности и целостности пользовательских коммуникаций.

Существенных недостатков в ходе оценки выявлено не было.

Оценка рассмотрела меры безопасности, реализованные в среде HorizonVPN.

Эти меры снижают вероятность несанкционированного доступа и поддерживают безопасные операционные практики.