Rapport d'évaluation de la confidentialité et de l'infrastructure HorizonVPN 2024

Cette évaluation porte sur les contrôles de confidentialité, de sécurité et d'exploitation mis en œuvre dans la plateforme HorizonVPN.

L'examen s'est concentré sur le traitement des données, la journalisation, l'architecture de l'infrastructure, les mécanismes de chiffrement et la juridiction. Une attention particulière a été accordée aux engagements de l'entreprise en matière de confidentialité, d'absence de journaux et d'infrastructure en mémoire vive.

Au regard des systèmes, procédures et architectures examinés, HorizonVPN présente une approche centrée sur la confidentialité, destinée à limiter la collecte, la conservation et l'exposition des informations utilisateur.

L'évaluation n'a relevé aucun système intentionnellement conçu pour collecter ou conserver l'activité de navigation, les métadonnées de connexion, les requêtes DNS ou d'autres enregistrements d'usage VPN permettant d'identifier l'utilisateur.

HorizonVPN est un service de réseau privé virtuel exploité par Horizon Trading Solutions Ltd., société enregistrée aux Îles Vierges britanniques.

L'entreprise déclare faire de la confidentialité un principe opérationnel essentiel et concevoir son infrastructure pour réduire la collecte de données partout où cela est techniquement possible.

Horizon Trading Solutions Ltd. exerce sous le cadre juridique des Îles Vierges britanniques.

Les Îles Vierges britanniques offrent un environnement réglementaire favorable à la confidentialité et ne participent pas aux alliances de renseignement Five Eyes, Nine Eyes et 14 Eyes.

À la date de l'évaluation, aucune obligation légale de conservation des historiques de navigation, données de trafic, journaux de session VPN, activités DNS ou métadonnées de connexion n'a été identifiée pour les fournisseurs VPN.

Cette juridiction est généralement considérée comme favorable aux organisations fournissant des services internet axés sur la confidentialité.

HorizonVPN déclare publiquement appliquer une politique sans journaux.

L'architecture examinée indique que le service est conçu pour ne pas collecter ou conserver l'historique de navigation, les requêtes DNS, les horodatages et durées de session, les destinations du trafic, les IP sources et VPN attribuées, le contenu du trafic ou les activités réseau.

L'infrastructure a été examinée pour rechercher des mécanismes permettant de reconstituer rétrospectivement l'activité utilisateur. Aucun système stockant intentionnellement l'usage VPN ou les activités des utilisateurs n'a été identifié.

La conception opérationnelle limite la création et la conservation d'informations permettant d'associer l'activité internet d'un utilisateur à son compte.

HorizonVPN utilise un modèle privilégiant la mémoire volatile et limitant le stockage persistant des données opérationnelles.

Les états de connexion, informations de routage et données temporaires de session sont traités en mémoire lorsque c'est possible et ne sont pas destinés au stockage de longue durée.

Aucun composant conçu pour conserver intentionnellement les données temporaires de session au-delà des nécessités opérationnelles n'a été identifié.

HorizonVPN peut traiter les informations limitées de compte nécessaires au service : identifiants, état de l'abonnement, droits d'accès et références de facturation.

L'architecture ne semble pas conçue pour collecter ou conserver les sites consultés, activités en ligne, historiques d'applications, requêtes DNS, historiques de session ou destinations du trafic.

Aucun élément n'indique le stockage de l'activité de navigation des utilisateurs.

HorizonVPN utilise des technologies réseau et mécanismes de transport propriétaires développés et entretenus par Horizon Trading Solutions Ltd.

L'architecture de transport examinée intègre des pratiques cryptographiques modernes pour préserver la confidentialité et l'intégrité des communications.

Aucune faiblesse significative n'a été identifiée pendant l'évaluation.

L'évaluation a examiné les contrôles de sécurité de l'ensemble de l'environnement HorizonVPN.

Ces contrôles réduisent les risques d'accès non autorisé et favorisent des pratiques opérationnelles sûres.