השרתים של Mullvad VPN עברו ביקורת עצמאית - והתוצאות כבר בפנים

אחד משירותי ה-VPN הטובים ביותר כרגע, Mullvad VPN השיג כמה תוצאות חיוביות בביקורת האבטחה העצמאית השנייה שלו.

חברת הייעוץ בתחום אבטחת הסייבר, Assured AB, שבסיסה בגטבורג, אישרה את האבטחה של שרתי ה-VPN של Mullvad מכיוון ש"לא ניתן למצוא דליפה או רישום של נתוני לקוחות".

"התצורה תקינה ולא הציגה סימנים למידע ישיר של לקוח", מסכמת קבוצת האבטחה בה לדווח (נפתח בלשונית חדשה).

עם זאת, כמה פגיעויות בסיכון בינוני ונמוך זוהו סביב מדיניות חומת אש ונוהלי ניטור פנימיים שיש לשפר אותם כדי למזער עוד יותר את אפשרויות התוקפים.

ביקורת שרת VPN של Mullvad הושלמה על ידי Assured AB, ללא דליפת מידע או רישום של נתוני לקוחות. https://t.co/lREPYFzi0jיוני 22, 2022

ראה עוד

מה הלאה?

נראה שמפתחי VPN של Mullvad עסוקים כעת בתיקון הבאגים בתשתית השרתים שלה.

בין השיפורים, היא כבר הטמיעה חוקי חומת אש מחמירים יותר כדי לחזק עוד יותר את ההגנה מפני פולשים זדוניים. מגוון רחב יותר של אישורים יושם כך שלכל שרת וממשק API יהיו מזהים ייחודיים משלהם.

בסך הכל, הספק טוען שהוא מרוצה מהתוצאה. "אנו מודים ל-Assured AB על אימות כי אין לנו רישום לקוחות מופעל באף אחד משירותי הפנים שלנו.

"כמו בביקורת האחרונה שלנו, נשתדל לבצע ביקורות על בסיס שנתי קרוב ככל האפשר. אנו אסירי תודה ל-Assured AB על ביקורת השרתים שלנו, הם הצליחו להדגיש בעיות חדשות שהביקורת הקודמת לא עשתה".

Mullvad homepage

(קרדיט תמונה: Mullvad)

ללקוחות, חשוב לדעת אם אבטחת הנתונים שלהם מוגנת באופן אקטיבי. זו הסיבה שביקורות VPN שנערכו על ידי מומחים מהימנים של צד שלישי הן פרקטיקה חשובה לשמירה על בטיחות המשתמשים.

על ידי מתן אימות עצמאי על מדיניות החברות ותשתית התוכנה, הם מבטיחים ששום דבר לא יחמיץ בפיתוח, ושלקוחות לא יוטעו על ידי הודעות שיווקיות מהירות.

כמו במקרה של Mullvad VPN, ביקורות אלו מציעות גם הזדמנות לזהות ולתקן נקודות תורפה פוטנציאליות לפני שהן יכולות להתפתח לסיכונים חמורים יותר לפרטיות המשתמשים.

Mullvad VPN הוא רק אחד מהשמות הגדולים שעברו ביקורת עצמאית. ספקים אחרים שעושים את אותו הדבר כוללים את ExpressVPN, NordVPN, Surfshark ו- IPVanish.