En af de bedste VPN-tjenester lige nu, Mullvad VPN har opnået nogle positive resultater i sin anden uafhængige sikkerhedsrevision.
Det Göteborg-baserede cybersikkerhedskonsulentfirma Assured AB bekræftede sikkerheden for Mullvad VPN-servere, da "ingen lækage eller logning af kundedata kunne findes."
"Konfigurationen er sund og viste ikke tegn på nogen direkte kundeinformation," konkluderer sikkerhedsgruppen i sin indberette (åbner i ny fane) .
Der er dog blevet opdaget nogle sårbarheder med middel og lav risiko omkring firewallpolitikker og interne overvågningspraksis, som bør forbedres for yderligere at minimere angribernes muligheder.
Hvad er næste?
Mullvad VPN-udviklere ser ud til at have travlt med at rette fejlene i deres serveres infrastruktur.
Blandt forbedringerne har den allerede implementeret strengere firewallregler for at gøre beskyttelsen mod ondsindede ubudne gæster endnu stærkere. En bredere række af legitimationsoplysninger er blevet implementeret, så hver server og API vil have deres egne unikke identifikatorer.
Samlet set hævder udbyderen at være tilfreds med resultatet. "Vi er taknemmelige over for Assured AB for at have bekræftet, at vi ikke har nogen kundelogning aktiveret på nogen af vores eksterne tjenester.
"Som med vores sidste revision vil vi bestræbe os på at lave revisioner så tæt på årsbasis som muligt. Vi er taknemmelige over for Assured AB for revision af vores servere, de var i stand til at fremhæve nye problemer, som den tidligere revision ikke gjorde."
(Billedkredit: Mullvad)
For kunder er det vigtigt at vide, om deres datasikkerhed er aktivt beskyttet. Dette er grunden til, at VPN-revisioner udført af betroede tredjepartseksperter er en vigtig praksis for at beskytte brugernes sikkerhed.
Ved at give en uafhængig verifikation af virksomheders politikker og softwareinfrastruktur sikrer de, at der ikke går glip af noget i udviklingen, og at kunderne ikke bliver vildledt af direkte marketingmeddelelser.
Som i Mullvad VPN's tilfælde giver disse revisioner også en mulighed for at spotte og rette potentielle sårbarheder, før de kan udvikle sig til mere alvorlige risici for brugernes privatliv.
Mullvad VPN er blot et af de store navne, der har gennemgået en uafhængig revision. Andre udbydere, der gør det samme, inkluderer ExpressVPN, NordVPN, Surfshark og IPVanish.
Se dagens bedste IPVanish-priser: