Една от най-добрите VPN услуги в момента, Mullvad VPN постигна някои положителни резултати във втория си независим одит на сигурността.
Базираната в Гьотеборг консултантска фирма за киберсигурност Assured AB потвърди сигурността на Mullvad VPN сървърите, тъй като „не може да бъде открито изтичане или регистриране на клиентски данни“.
„Конфигурацията е стабилна и не показва признаци на директна информация за клиента“, заключава групата за сигурност в своя докладва (отваря се в нов раздел) .
Въпреки това, някои уязвимости със среден и нисък риск бяха забелязани около политиките на защитната стена и вътрешните практики за наблюдение, които трябва да бъдат подобрени, за да се сведат до минимум възможностите за нападатели.
Какво следва?
Разработчиците на Mullvad VPN изглежда сега са заети с отстраняването на грешки в инфраструктурата на сървърите.
Сред подобренията вече са въведени по-строги правила за защитна стена, за да направи защитата срещу злонамерени натрапници още по-силна. Внедрена е по-широка гама от идентификационни данни, така че всеки сървър и API да имат свои собствени уникални идентификатори.
Като цяло доставчикът твърди, че е доволен от резултата. „Благодарни сме на Assured AB за проверката, че нямаме активирано регистриране на клиенти в никоя от нашите външни услуги.
„Както при последния ни одит, ние ще се стремим да правим одити на възможно най-близка до годишна база. Благодарни сме на Assured AB за одита на нашите сървъри, те успяха да подчертаят нови проблеми, които предишният одит не откри.“
(Изображение кредит: Mullvad)
За клиентите е важно да знаят дали сигурността на данните им е активно защитена. Това е причината VPN одитите, провеждани от доверени експерти от трети страни, да са важна практика за защита на безопасността на потребителите.
Като предоставят независима проверка на политиките и софтуерната инфраструктура на компаниите, те гарантират, че нищо не е пропуснато при разработката и че клиентите не са подведени от флаш маркетингови съобщения.
Както в случая с Mullvad VPN, тези одити също предлагат възможност за откриване и коригиране на потенциални уязвимости, преди да могат да се превърнат в по-сериозни рискове за поверителността на потребителите.
Mullvad VPN е само едно от големите имена, които са преминали независим одит. Други доставчици, които правят същото, включват ExpressVPN, NordVPN, Surfshark и IPVanish.
Вижте днес най-добрите цени на IPVanish: