Cloudflare обновил свои обязательства по защите конфиденциальности для DNS-резолвера 1.1.1.1, демонстрируя положительные результаты независимой проверки. Основной вывод: персональные эти пользователей по-прежнему надежно защищены, и компания не использует их для рекламы.
Контекст и предыстория
С момента запуска в 2018 году, 1.1.1.1 приобретает популярность как один из самых быстрых и безопасных публичных DNS-резолверов. Cloudflare взял на себя обязательство подтвердить свои слова независимыми проверками, обеспечивая таким образом доверие пользователей к своей платформе.
В 2020 году компания уже проводила аналогичный аудит, а текущая оценка подтверждает эффективность систем защиты, которые были внедрены за прошедшие годы. Для сравнения, многие другие публичные резолверы пока не прошли независимые проверки своей конфиденциальности.
Итоги независимой проверки
Проверка проводилась известной аудиторской компанией из первой четверки и была завершена после нескольких месяцев работы. Эксперты подтвердили, что Cloudflare продолжит аннотировать IP-адреса и удалять их в течение 25 часов. Также важный момент: только 0,05% запросов анализируются для устранения неполадок сети, и даже эти эти не позволяют идентифицировать пользователей.
Ключевые гарантии конфиденциальности остались неизменными: Cloudflare не продает и не делится персональными данными и предоставляет пользователям безопасность по умолчанию. Проект сконцентрирован на условиях, при которых личные эти либо не собираются, либо хранятся минимально.
Применение для администраторов и разработчиков
Для россиян и СНГ-рынка такие меры могут повысить уровень доверия к облачным сервисам. Если вы управляете проектом, использующим DNS-резолверы, проверьте их политику конфиденциальности и наличие аналогичных независимых проверок.
Cloudflare продолжает показывать пример прозрачности в индустрии, и эта проверка может стать стандартом для других публичных резолверов. Настройте свои системы на защиту пользовательских данных, чтобы избежать утечек и повысить доверие клиентов.
Следующим шагом станет анализ сегментации этих пользователей в 2025 году с целью улучшения систем безопасности и снижения рисков.