PIA 完成第二次安全审计

发布于 2024 年 4 月 25 日，由 Adina Matei 撰写

在 Private Internet AccessPIA又一个里程碑之际，我们很高兴地宣布，我们邀请了 Deloitte Audit Romania 对我们的 VPN 伺服器网络和管理系统进行审查，并检验我们如何维持零日志 VPN 服务。

我们感到荣幸能够接受这次审查，以检视我们的配置是否符合无日志政策。我们对审查结果感到满意，并诚邀您透过您的 PIA 帐户查看详细资讯。

PIA 的基础设施再度审查

审计人员检查了我们的伺服器网络，并审核了我们的网络和事故管理系统，以确认我们的伺服器配置是否符合我们的内部隐私政策。他们验证了我们的配置并非设计用于识别特定使用者，且无法被利用来精确追踪特定的线上活动。

这是我们设计和构想 VPN 服务的初衷。我们致力于数位自由和数据保护。

此外，审计人员还检查了我们专用 IP 的基于令牌的系统。这是一个以隐私为核心的系统，确保专用 IP 无法追溯到订阅。

此次审计依据国际保证业务准则 3000修订版进行，该准则适用于不是针对历史财务资讯的审计或审查的保证业务，由国际审计和保证标准委员会IAASB制定，报告应完整阅读。

完整报告可在您的 PIA 帐户中获得。我们希望您能与我们共同分享这次审计的喜悦。PIA 之前在 2022 年 6 月进行过一次独立的审计，我们将探索未来进行安全审计的机会。

您的隐私是我们的政策

我们不会追踪您的线上活动或者将哪个 IP 地址分配给哪个帐户。我们在一个不稳定的仅存 RAM 环境中运行服务，这确保了数据在每次重新启动时都会定期从我们的伺服器中删除。我们一次又一次地确认我们的系统中没有用户数据，甚至在法庭上也有两次得到证实。

我们甚至禁用了错误和调试日志，以确保我们不储存元数据。尽管这在排除故障时会带来一些不便，但我们从未妥协于此。我们非常重视数据安全，并确保没有人能定位您的线上活动。

我们致力于定期进行第三方审计，因为我们希望确保我们的服务遵循最高的安全标准。

PIA 是您可以信赖的 VPN

线上隐私与信任息息相关。这就是为什么 PIA 在其服务的核心运作中完全透明。您值得知道我们在做什么来保护您的线上流量免受数位监视者的侵扰。

我们是少数几个将应用程式开放源码的 VPN 提供商之一。任何人都可以检查并验证我们的代码。尽管如此，我们也意识到并非每个人都有技术能力来查看我们的源码。这就是为什么我们认为独立审计是我们透明化努力的重要补充。我们希望所有用户都能获得关于我们安全标准的专业和客观报告。

我们不会储存任何有关您的数据。我们遵守无日志政策，并始终致力于在我们所做的一切中保持透明，以保护数据并增强线上匿名性。

在我们的漏洞奖励计划的支持下，我们将继续进行定期审计，以检验我们的服务。您需要一个可以信赖的 VPN 服务，您需要一个确保您数据安全的 VPN 下载，以应对数字监控的时代。

但我们的工作并未止步于此。我们将继续提升我们的服务，以应对数位隐私面临的潜在威胁，确保提供您期待的最高安全级别。