IPVanish anunció los resultados de su tercera auditoría independiente sobre su política de ausencia de registros. La revisión, realizada por Schellman Compliance, concluyó que la política coincide con los compromisos públicos de privacidad de la compañía y que no se recopilan ni almacenan registros de tráfico, sesiones o metadatos de conexión.
La auditoría se completó el 25 de septiembre de 2026. Es la tercera revisión externa de este tipo para IPVanish, tras las realizadas en 2022 y 2025, y la segunda desde que la empresa se comprometió a someter su política a auditorías anuales.
## Pruebas, no solo promesas
Schellman tuvo acceso a los sistemas, las configuraciones y los equipos de IPVanish. El proceso incluyó entrevistas con personal de ingeniería y operaciones, además de una revisión de la infraestructura, la documentación interna y los procedimientos administrativos relacionados con la aplicación VPN.
Los auditores también realizaron pruebas de tráfico para simular situaciones reales y comprobar si se registraban consultas DNS, metadatos de VPN u otra información sobre la actividad de los usuarios. Según los resultados publicados, no se encontraron registros de navegación, historial de sesiones ni metadatos de conexión almacenados en los servidores activos. Los sistemas utilizados en tiempo real para detectar abusos de la red funcionan únicamente en memoria, por lo que no dejan datos persistentes.
La revisión también examinó los controles internos de la compañía. Los cambios en el funcionamiento de los servidores requieren la aprobación de varias personas, una medida que dificulta que el registro de actividad pueda activarse sin autorización.
«Una política de ausencia de registros solo es creíble si está respaldada por pruebas», afirmó Subbu Sthanu, gerente general de Ciberseguridad para el Consumidor de IPVanish. Añadió que las auditorías independientes anuales buscan convertir la transparencia y la rendición de cuentas en una práctica continua, y no en una comprobación puntual.
Los clientes pueden consultar el informe completo en la sección Security Reports del portal de cuentas My IPVanish.
## Una parte de una estrategia más amplia
La auditoría se suma a otros cambios recientes en el servicio. IPVanish ha reorganizado sus planes —Essential, Complete y Advanced— en torno a un conjunto más amplio de herramientas de seguridad y ha expandido su red a más de 150 ubicaciones.
La compañía también está migrando su infraestructura a servidores que funcionan exclusivamente con memoria RAM. Estos servidores eliminan los datos almacenados cada vez que se reinician, lo que reduce la posibilidad de que la información permanezca en dispositivos de almacenamiento. IPVanish se ha comprometido a completar la transición en 2027.
En conjunto, estas medidas apuntan a un enfoque de privacidad que busca reflejarse tanto en las políticas como en las operaciones técnicas. Las auditorías independientes periódicas se han convertido en una práctica habitual entre los principales proveedores de VPN; para IPVanish, esta tercera revisión refuerza su compromiso de mantener sus afirmaciones de privacidad sujetas a evaluación externa.
from Latest from TechRadar https://ift.tt/USJOPne
via IFTTT IA
