Salah satu layanan VPN terbaik saat ini, Mullvad VPN telah mencapai beberapa hasil positif dalam audit keamanan independen keduanya.
Perusahaan konsultan keamanan siber yang berbasis di Gothenburg, Assured AB, mengkonfirmasi keamanan server VPN Mullvad karena 'tidak ada kebocoran atau pencatatan data pelanggan yang dapat ditemukan.'
“Konfigurasinya bagus dan tidak menampilkan tanda-tanda informasi pelanggan langsung,” simpul kelompok keamanan dalam melaporkan (terbuka di tab baru) .
Namun, beberapa kerentanan risiko menengah dan rendah telah terlihat di sekitar kebijakan firewall dan praktik pemantauan internal yang harus ditingkatkan untuk lebih meminimalkan kemungkinan penyerang.
Apa berikutnya?
Pengembang Mullvad VPN tampaknya sekarang sibuk memperbaiki bug di infrastruktur servernya.
Di antara peningkatan, itu telah menerapkan aturan firewall yang lebih ketat untuk membuat perlindungan terhadap penyusup jahat menjadi lebih kuat. Rentang kredensial yang lebih luas telah diterapkan sehingga setiap server dan API akan memiliki pengidentifikasi uniknya sendiri.
Secara keseluruhan, penyedia mengklaim puas dengan hasilnya. “Kami berterima kasih kepada Assured AB karena telah memverifikasi bahwa kami tidak mengaktifkan pencatatan pelanggan di salah satu layanan eksternal kami.
“Seperti audit terakhir kami, kami akan berusaha melakukan audit sedekat mungkin setiap tahun. Kami berterima kasih kepada Assured AB karena telah mengaudit server kami, mereka dapat menyoroti masalah baru yang tidak diaudit sebelumnya.”
(Kredit gambar: Mullvad)
Bagi pelanggan, penting untuk mengetahui apakah keamanan data mereka dilindungi secara aktif. Inilah alasan mengapa audit VPN yang dilakukan oleh pakar pihak ketiga tepercaya merupakan praktik penting untuk menjaga keamanan pengguna.
Dengan memberikan verifikasi independen atas kebijakan perusahaan dan infrastruktur perangkat lunak, mereka memastikan tidak ada yang terlewat dalam pengembangan, dan bahwa pelanggan tidak disesatkan oleh pesan pemasaran kilat.
Seperti dalam kasus Mullvad VPN, audit ini juga menawarkan kesempatan untuk menemukan dan memperbaiki potensi kerentanan sebelum berkembang menjadi risiko yang lebih serius bagi privasi pengguna.
Mullvad VPN hanyalah salah satu nama besar yang telah menjalani audit independen. Penyedia lain yang melakukan hal yang sama termasuk ExpressVPN, NordVPN, Surfshark dan IPVanish.
Lihat harga IPVanish terbaik hari ini: