Rapporto di valutazione della privacy e dell’infrastruttura HorizonVPN 2024

Questa valutazione è stata svolta per esaminare i controlli sulla privacy, sulla sicurezza e sulle operazioni implementati nella piattaforma HorizonVPN.

L’esame si è concentrato sulle pratiche di gestione dei dati, sulle politiche di registrazione, sull’architettura dell’infrastruttura, sui meccanismi di cifratura e sugli aspetti legati alla giurisdizione. Particolare attenzione è stata dedicata all’impegno dichiarato dalla società per la privacy degli utenti, le operazioni senza registri di attività e la progettazione di un’infrastruttura basata sulla memoria.

In base ai sistemi, alle procedure e all’architettura tecnica esaminati, HorizonVPN dimostra un approccio centrato sulla privacy, progettato per ridurre al minimo la raccolta, la conservazione e l’esposizione delle informazioni degli utenti.

La valutazione non ha rilevato prove di sistemi progettati intenzionalmente per raccogliere, archiviare o conservare attività di navigazione, metadati di connessione, richieste DNS o altri dati di utilizzo della VPN riconducibili agli utenti.

HorizonVPN è un servizio di rete privata virtuale gestito da Horizon Trading Solutions Ltd., una società registrata nelle Isole Vergini Britanniche.

La società dichiara che la privacy degli utenti è un principio operativo fondamentale e che le decisioni infrastrutturali sono orientate a ridurre al minimo la raccolta di dati ovunque sia tecnicamente possibile.

Horizon Trading Solutions Ltd. opera secondo il quadro giuridico delle Isole Vergini Britanniche.

Le Isole Vergini Britanniche offrono un contesto normativo orientato alla privacy e non partecipano alle alleanze di condivisione dell’intelligence Five Eyes, Nine Eyes o Fourteen Eyes.

Al momento della valutazione, non sono stati individuati obblighi di legge che impongano ai fornitori VPN di conservare cronologie di navigazione, registri di traffico, registri delle sessioni VPN, dati delle attività DNS o metadati di connessione.

Questa giurisdizione è generalmente considerata favorevole alle organizzazioni che intendono offrire servizi internet incentrati sulla privacy.

HorizonVPN dichiara pubblicamente di operare secondo una politica senza registri di attività.

L’architettura esaminata indica che il servizio è progettato per non raccogliere né conservare cronologia di navigazione, richieste DNS, orari delle sessioni, durata delle connessioni, destinazioni del traffico, indirizzi IP di origine, indirizzi IP VPN assegnati, contenuti del traffico o registri delle attività di rete.

L’infrastruttura è stata esaminata per individuare meccanismi che consentano di ricostruire retrospettivamente le attività degli utenti. Non sono emerse prove di sistemi che conservino intenzionalmente dati di utilizzo della VPN o informazioni sulle attività degli utenti.

La progettazione operativa esaminata limita la generazione e la conservazione di informazioni che potrebbero associare le attività internet di un utente al suo account.

HorizonVPN utilizza un modello infrastrutturale progettato per massimizzare l’uso della memoria volatile (RAM) e ridurre al minimo l’archiviazione persistente dei dati operativi.

Gli stati delle connessioni, le informazioni di instradamento e i dati temporanei delle sessioni vengono elaborati in memoria quando possibile e non sono destinati alla scrittura su archiviazione a lungo termine.

Durante l’esame non sono stati individuati componenti dell’architettura che conservino intenzionalmente informazioni temporanee sulle sessioni VPN oltre la necessità operativa.

HorizonVPN può trattare limitate informazioni relative all’account necessarie a fornire le funzionalità del servizio, inclusi identificativi degli account, stato dell’abbonamento, informazioni sui diritti di accesso al servizio e riferimenti di fatturazione.

L’architettura esaminata non sembra progettata per raccogliere o conservare siti visitati, attività online, cronologia di utilizzo delle applicazioni, richieste DNS, cronologie delle sessioni o destinazioni del traffico.

Non sono emerse prove che indichino la conservazione delle attività di navigazione degli utenti.

HorizonVPN impiega tecnologie di rete e meccanismi di trasporto proprietari sviluppati e mantenuti da Horizon Trading Solutions Ltd.

L’architettura di trasporto esaminata incorpora pratiche crittografiche moderne volte a preservare la riservatezza e l’integrità delle comunicazioni degli utenti.

Durante la valutazione non sono state individuate carenze sostanziali.

La valutazione ha esaminato i controlli di sicurezza implementati nell’ambiente HorizonVPN.

Questi controlli contribuiscono a ridurre la probabilità di accessi non autorizzati e supportano pratiche operative sicure.