Mullvad VPNのサーバーは独立した監査を受けており、その結果は次のとおりです。

現在、最高のVPNサービスのXNUMXつである、Mullvad VPNは、XNUMX回目の独立したセキュリティ監査でいくつかの肯定的な結果を達成しました。

ヨーテボリを拠点とするサイバーセキュリティコンサルティング会社のAssuredABは、MullvadVPNサーバーのセキュリティを「顧客データの漏洩やログ記録が見つからなかった」と確認しました。

「構成は健全であり、直接的な顧客情報の兆候は見られませんでした」とセキュリティグループはレポート（新しいタブで開きます）.

ただし、攻撃者の可能性をさらに最小限に抑えるために改善する必要のあるファイアウォールポリシーと内部監視手法の周辺に、中リスクおよび低リスクの脆弱性がいくつか発見されています。

MullvadVPNサーバーの監査はAssuredABによって完了され、情報の漏洩や顧客データのログ記録は検出されませんでした。 https://t.co/lREPYFzi0j2022 年 6 月 22 日

続きを見る

次は何ですか？

Mullvad VPN開発者は、サーバーのインフラストラクチャのバグの修正に忙しいようです。

改善の中で、悪意のある侵入者からの保護をさらに強化するために、より厳格なファイアウォールルールがすでに実装されています。すべてのサーバーとAPIが独自の一意の識別子を持つように、より広範囲の資格情報が実装されています。

全体として、プロバイダーは結果に満足していると主張しています。「当社の外部向けサービスで顧客ログが有効になっていないことを確認してくれたAssuredABに感謝します。

「前回の監査と同様に、可能な限り年にXNUMX回に近い監査を行うよう努めます。サーバーを監査してくれたAssuredABに感謝します。以前の監査では見られなかった、新しい問題を浮き彫りにすることができました。」

Mullvad homepage

（画像クレジット：Mullvad）

お客様にとって、データセキュリティが積極的に保護されているかどうかを知ることは重要です。これが、信頼できるサードパーティの専門家によって実施されるVPN監査が、ユーザーの安全を保護するための重要なプラクティスである理由です。

企業のポリシーとソフトウェアインフラストラクチャに対して独立した検証を提供することにより、開発で見逃されるものがなく、顧客がフレアマーケティングメッセージに惑わされないようにします。

Mullvad VPNの場合と同様に、これらの監査は、潜在的な脆弱性がユーザーのプライバシーにとってより深刻なリスクに発展する前に、それらを見つけて修正する機会も提供します。

Mullvad VPNは、独立した監査を受けた有名企業のXNUMXつにすぎません。同じことをしている他のプロバイダーには、ExpressVPN、NordVPN、 Surfshark およびIPVanish。