Preços
EntrarObtenha o NymVPN
Entrar
Transparência

Sinais de VPNs Confiáveis

7 mins Ler

Responsabilidade corporativa

Pergunta 1: Qual é o nome público e o nome jurídico completo do serviço VPN e de qualquer empresa-mãe ou holding?

A NymVPN é operada por Nym Technologies SA, uma empresa suíça sediada em Neucha├tel, Suíça. A empresa é de propriedade privada de seus cofundadores, Harry Halpin e Alexis Roussel, sem empresas-mãe ou holdings. Outros cofundadores são partes interessadas minoritárias da empresa.

Nem a Nym Technologies SA, nem Harry Halpin, nem Alexis Roussel possuem participações proprietárias ou econômicas em outras empresas VPN. Harry Halpin era anteriormente presidente do Conselho do Projeto de Acesso à Encriptação LEAP (uma VPN centralizada para ativistas de direitos humanos), uma posição da qual ele partiu.

A NymVPN é exclusivamente operada pela Nym Technologies SA, sem envolvimento de qualquer outra empresa ou parceiro.

Pergunta 2: A empresa ou outras empresas envolvidas na operação ou propriedade do serviço, têm qualquer propriedade em sites de revisão VPN?

Não.

Pergunta 3: Qual é o modelo de negócios do serviço (ou seja, como a VPN ganha dinheiro)?

A NymVPN gera receita exclusivamente através de assinaturas VPN, que incluem o dVPN e o acesso à mixnet. Não nos comprometemos a vender informações do usuário, e não usamos dados do cliente (se houver) para quaisquer finalidades que não sejam o funcionamento do serviço VPN.

Estamos considerando criar versões empresariais da nossa mixnet para potenciais parceiros. A Nym Technologies SA recebeu uma pequena quantia de receita por meio da integração da mixnet com outros projetos, incluindo:

Práticas de registro de dados

Pergunta 4: O serviço armazena dados ou metadados gerados durante uma sessão VPN (da conexão à desconexão) após a sessão ser encerrada? Em caso afirmativo, quais dados?

  • Dispositivo do Usuário: Durante a fase alfa e para fins de depuração, alguns dados de conexão podem ser registrados nos logs do aplicativo e armazenados no dispositivo do usuário. Esses logs são excluídos regularmente. À medida que os aplicativos NymVPN se tornam mais estáveis, Nym pretende tornar esses registros menos verbosos. Os usuários podem revisar os dados pelo menu Configurações > Logs no aplicativo NymVPN (nota: esses logs são armazenados localmente no dispositivo do usuário e não são compartilhados com a Nym ou terceiros).
  • Nym Technologies SA: Os usuários têm a opção de compartilhar voluntariamente relatórios de falhas anonimizados (via Sentry) para ajudar a melhorar o NymVPN. Esses relatórios são projetados para garantir que não contenham nenhuma informação de identificação sobre usuários individuais. Por design, nenhum outro dado sobre as atividades online do usuário é acessível à Nym Technologies SA.
  • Operadores de nó: A NymVPN é uma VPN descentralizada, com servidores operados por operadores independentes. Por design, os operadores de gateway de entrada podem ter acesso ao endereço IP de um usuário (mas não à sua atividade online), e os operadores de gateway de saída podem visualizar a atividade online (mas não podem vinculá-la ao endereço IP de um usuário). De acordo com nossos Termos e Condições para Operadores de Nó e Validadores, os operadores se comprometem a não 'coletar, monitorar, registrar, logar, armazenar, reter ou repassar a terceiros informações do Nym Node ou quaisquer informações ou dados relacionados às atividades dos usuários finais do NymVPN ou dos Serviços VPN'.

Para mais detalhes, consulte nossa Declaração de Privacidade de Apps.

Pergunta 5: Sua empresa armazena (ou compartilha com outros) quaisquer dados de navegação e/ou atividade de rede do usuário, incluindo consultas DNS e registros de nomes de domínio e sites visitados?

Ver pergunta 4.

Pesquisas DNS: A NymVPN não opera um serviço DNS. Como resultado, as consultas DNS são tratadas pelo provedor DNS padrão ou pelo configurado pelo usuário.

Pergunta 6: Você tem um processo claro para responder a solicitações legítimas de dados de autoridades policiais e tribunais?

A NymVPN é operada por Nym Technologies SA, uma empresa suíça, e adere à legislação suíça. Mantemos assessoria jurídica para lidar com quaisquer solicitações de autoridades policiais.

Por design, como um serviço de VPN descentralizado, a NymVPN não possui nenhum dado relacionado às atividades online dos usuários. Embora a NymVPN tenha acesso aos dados de pagamento dos usuários, estes não são correlacionados às suas contas VPN por meio do onboarding baseado em "zk-nyms" (provas de conhecimento zero).

Como a Nym é descentralizada, é possível que solicitações de dados de autoridades policiais e tribunais sejam direcionadas aos nós descentralizados da nossa rede.

Práticas de segurança

Pergunta 7: O que você faz para proteger contra o acesso não autorizado aos fluxos de dados do cliente pela VPN?

Auditoria: A NymVPN está comprometida em oferecer privacidade e segurança de ponta aos seus usuários. O código-fonte da NymVPN é totalmente aberto, licenciado sob GPLv3 e pela empresa Apache Software, e está disponível para qualquer pessoa auditar. Em julho de 2024, a NymVPN e outras tecnologias centrais da Nym foram auditadas pela renomada empresa de pen-testing Cure53. A Nym Technologies também passou por várias outras auditorias de segurança relacionadas à sua mixnet e criptografia.

Programa de bug bounty / divulgação de vulnerabilidades: Em dezembro de 2024, a NymVPN está planejando um programa de divulgação de vulnerabilidades para pesquisadores de segurança reportarem problemas, com lançamento previsto para 2025. Este programa entrará em vigor assim que as descobertas da auditoria da Cure53 forem tratadas e divulgadas.

Protocolos criptográficos: Guiada pelos principais especialistas em segurança, privacidade e criptografia, a NymVPN utiliza protocolos criptográficos de ponta, notadamente incluindo (para o modo mixnet):

  • AES128 para comunicação segura entre clientes e nós de entrada, bem como para criptografia do cabeçalho Sphinx;
  • BLAKE3 para derivação de chave no formato de pacotes Sphinx;
  • Lioness para criptografia do payload Sphinx.

E (para o modo baseado em WireGuard):

  • ChaCha20 para criptografia simétrica;
  • Poly1305 para autenticação;
  • BLAKE2s para hashing.

Atualização de software: Os apps para usuários finais da NymVPN e os binários dos operadores são atualizados regularmente ou conforme necessário para garantir correções e melhorias de segurança.

Controle do servidor e segurança física: Por design, a Nym Technologies SA não opera os servidores VPN, em vez disso confiando em operadores de nós independentes. A Nym Technologies SA também garante o uso de ferramentas internas modernas e gerenciadas com segurança, e aplica políticas rígidas de segurança para funcionários, incluindo Autenticação Multifator.

Pergunta 8: Que outros controles o serviço usa para proteger dados do usuário?

Ver pergunta 7.

Contexto

Após discussões na conferência de direitos humanos RightsCon em 2018, o Center for Democracy and Technology (CDT, uma respeitável organização sem fins lucrativos dedicada a promover os direitos civis e as liberdades civis na era digital) e importantes fornecedores de VPN reconheceram uma significativa falta de confiança e transparência no setor de VPN.

Em resposta, o CDT desenvolveu uma lista de 8 perguntas padronizadas focada em (1) contabilidade corporativa, (2) práticas de registro de dados, e (3) práticas de segurança, permitindo que os provedores de VPN demonstrem seu compromisso com a credibilidade e uma reputação positiva.

Em nosso compromisso com a total transparência sobre nosso produto e operações, estamos compartilhando nossas respostas às 8 perguntas do questionário Signals of Trustworthy VPNs.

Última atualização: 4 de dezembro de 2024

Compartilhar