Il CEO di Windscribe afferma che “nessun dato utente” è a rischio dopo che le autorità olandesi avrebbero sequestrato il server

Secondo quanto riferito, le autorità olandesi hanno appena sequestrato uno dei server VPN di Windscribe un post su X della società VPN di venerdì.

Il put up non includeva alcuna indicazione su ciò che ha spinto le autorità olandesi a sequestrare il server, solo che il sequestro è stato condotto senza un mandato e che le autorità hanno affermato che avrebbero restituito il server a Windscribe una volta “analizzato completamente”. Ma nonostante la gravità dell’incidente possa sembrare a prima vista, Windscribe ha rassicurato il pubblico che le autorità non troveranno nulla di utile sul server che possa mettere a repentaglio la privateness degli utenti.

Poiché tutti i server di Windscribe utilizzano solo RAM, “l’unica cosa che le autorità troveranno sarà un’installazione di Ubuntu”, ha affermato la società su X.

Il CEO di Windscribe, Yegor Sak, ha dichiarato a CNET by way of e-mail che le autorità hanno sequestrato il server senza alcuna spiegazione oltre a volerlo in connessione con un’indagine attiva. Ha detto che period possibile che volessero eseguire un dump della RAM, che catturerebbe la memoria del server.

“Tuttavia, anche nel caso in cui avesse successo, nessun dato dell’utente sarebbe a rischio, poiché non ci sono dati dell’utente o registrazioni di connessioni attive nella memoria del server una volta che viene tirato un cavo di rete (cosa che avveniva)”, ha detto Sak.

I server solo RAM funzionano su memoria unstable, il che significa che i dati non vengono salvati su un disco rigido e vengono completamente cancellati quando un server viene spento o riavviato. Di conseguenza, le autorità olandesi non dovrebbero ricavare nulla dall’analisi del server confiscato. Per questo cerchiamo sempre VPN che dispongono di un’infrastruttura server basata solo sulla RAM o utilizzano in altro modo la crittografia dell’intero disco sui propri server per garantire che la privateness dell’utente sia adeguatamente protetta in caso di blocco del server.

Inoltre, Windscribe’s politica sulla riservatezza afferma che la società non conserva i registri dell’IP di origine dei propri utenti, la registrazione storica delle sessioni VPN o qualsiasi cosa relativa ai siti visitati dagli utenti mentre sono connessi ai server della società. Senza questi registri, sul server non ci sarebbero comunque dati utili che le autorità potrebbero raccogliere.

Tuttavia, le affermazioni no-log lo sono impossibile da verificare con certezza al 100%, motivo per cui sottolineiamo anche l’importanza di controlli regolari di terze parti quando si valutano le VPN e la loro protezione della privateness. Sebbene gli audit di terze parti non siano sempre infallibili e non dipingere un quadro completosono importanti segnali di fiducia che possono aggiungere credibilità alle affermazioni di una VPN, soprattutto se condotte su base regolare.

Windscribe è stato controllato con una clip abbastanza regolare dal 2021, con il suo ultimo audit pubblicato nell’property del 2024, che esaminava l’infrastruttura VPN FreshScribe dell’azienda.

I controlli regolari possono costituire un valido argomento a favore della privateness di una VPN, ma i casi legali del mondo reale costituiscono probabilmente un caso ancora più forte perché la loro tempistica non è qualcosa a cui le aziende VPN possono prepararsi. Windscribe ha riscontrato un caso del genere nel 2023, quando le autorità greche hanno accusato Sak di “accesso illegale al sistema informativo” dopo che un utente ha utilizzato in modo improprio un server Windscribe per violare un sito Net greco e inviare e-mail di spam. Tuttavia, il caso è stato infine archiviato a seguito di una lunga battaglia legale dopo che Windscribe ha dimostrato di non avere nulla di utile da consegnare alle autorità greche in quel momento.

“Sarebbe stato molto più veloce (ed economico) consegnare semplicemente i registri per identificare il vero colpevole dietro il presunto crimine”, ha scritto Sak in un articolo del blog. “Tuttavia non puoi consegnare ciò che non hai.”

«Riceviamo una manciata di richieste da parte delle forze dell’ordine ogni mese. E ogni volta diciamo loro che non abbiamo registri,” Windscribe ha scritto su X in risposta all’incidente più recente che ha coinvolto le autorità olandesi. “Questa volta non l’hanno chiesto, hanno semplicemente preso il server dallo scaffale per cercare loro stessi i log.”

Windscribe mantiene un conteggio in tempo reale delle richieste legali che riceve nel suo sito rapporti di trasparenza. Il rapporto afferma che “nessuna richiesta è stata soddisfatta a causa della mancanza di dati pertinenti”.