Servery Mullvad VPN prošly nezávislým auditem – a výsledky jsou k dispozici

Jedna z nejlepších VPN služeb v současnosti, Mullvad VPN dosáhla ve svém druhém nezávislém bezpečnostním auditu pozitivních výsledků.

Konzultační firma Assured AB se sídlem v Göteborgu potvrdila bezpečnost serverů Mullvad VPN, protože „nebyly nalezeny žádné úniky nebo protokolování zákaznických dat“.

„Konfigurace je správná a nevykazuje žádné známky přímých zákaznických informací,“ uzavírá bezpečnostní skupina ve svém prohlášení zprávy (otevře se na nové kartě).

V souvislosti se zásadami brány firewall a interními monitorovacími postupy však byly zjištěny některé slabiny se středním a nízkým rizikem, které by se měly zlepšit, aby se dále minimalizovaly možnosti útočníků.

Audit serveru Mullvad VPN dokončený společností Assured AB, nebyl zjištěn žádný únik informací ani protokolování zákaznických dat. https://t.co/lREPYFzi0jČervna 22, 2022

Více...

Co bude dál?

Zdá se, že vývojáři Mullvad VPN jsou nyní zaneprázdněni opravou chyb v infrastruktuře svých serverů.

Mezi vylepšeními již byla implementována přísnější pravidla brány firewall, aby byla ochrana před škodlivými vetřelci ještě silnější. Byla implementována širší řada přihlašovacích údajů, takže každý server a rozhraní API budou mít své vlastní jedinečné identifikátory.

Celkově poskytovatel tvrdí, že je s výsledkem spokojen. „Jsme vděční společnosti Assured AB za ověření, že v žádné z našich externích služeb nemáme povoleno přihlašování zákazníků.

„Stejně jako u našeho posledního auditu se budeme snažit provádět audity co nejblíže jednou ročně. Jsme vděční společnosti Assured AB za audit našich serverů, byli schopni upozornit na nové problémy, které předchozí audit nezaznamenal.“

Mullvad homepage

(Obrazový kredit: Mullvad)

Pro zákazníky je důležité vědět, zda je zabezpečení jejich dat aktivně chráněno. To je důvod, proč jsou audity VPN prováděné důvěryhodnými odborníky třetích stran důležitou praxí pro zajištění bezpečnosti uživatelů.

Poskytováním nezávislého ověření firemních zásad a softwarové infrastruktury zajišťují, že při vývoji nic nezmeškáte a že zákazníci nebudou klamáni falešnými marketingovými zprávami.

Stejně jako v případě Mullvad VPN tyto audity také nabízejí příležitost odhalit a opravit potenciální zranitelnosti dříve, než se mohou rozvinout do závažnějších rizik pro soukromí uživatelů.

Mullvad VPN je jen jedním z velkých jmen, které prošlo nezávislým auditem. Ostatní poskytovatelé, kteří dělají totéž, zahrnují ExpressVPN, NordVPN, Surfshark a IPVanish.