Viena geriausių VPN paslaugų šiuo metu „Mullvad VPN“ pasiekė teigiamų rezultatų atlikdama antrąjį nepriklausomą saugos auditą.
Geteborge įsikūrusi kibernetinio saugumo konsultacinė įmonė „Assured AB“ patvirtino „Mullvad VPN“ serverių saugumą, nes „nebuvo aptikta jokių klientų duomenų nutekėjimo ar registravimo“.
„Konfigūracija yra patikima ir nerodė jokios tiesioginės kliento informacijos požymių“, – teigia saugos grupė pranešti (atsidaro naujame skirtuke) .
Tačiau kai kurios vidutinės ir mažos rizikos pažeidžiamumas buvo pastebėtas dėl ugniasienės politikos ir vidinės stebėjimo praktikos, kurias reikėtų patobulinti, kad būtų dar labiau sumažintos užpuolikų galimybės.
Kas toliau?
Panašu, kad „Mullvad VPN“ kūrėjai dabar yra užsiėmę savo serverių infrastruktūros klaidų taisymu.
Tarp patobulinimų ji jau įdiegė griežtesnes ugniasienės taisykles, kad apsauga nuo kenkėjiškų įsibrovėlių būtų dar stipresnė. Įdiegtas platesnis kredencialų asortimentas, kad kiekvienas serveris ir API turėtų savo unikalius identifikatorius.
Apskritai paslaugų teikėjas teigia esąs patenkintas rezultatu. „Esame dėkingi „Assured AB“ už patikrinimą, ar mūsų išorinėse paslaugose nėra įjungtas klientų registravimas.
„Kaip ir paskutinio audito metu, mes stengsimės atlikti auditą kuo arčiau kasmet. Esame dėkingi AB „Assured“ už mūsų serverių auditą, jie sugebėjo atkreipti dėmesį į naujas problemas, kurių ankstesniame audite nebuvo.
(Vaizdo kreditas: Mullvad)
Klientams svarbu žinoti, ar jų duomenų saugumas yra aktyviai apsaugotas. Dėl šios priežasties VPN auditai, kuriuos atlieka patikimi trečiųjų šalių ekspertai, yra svarbi praktika vartotojų saugumui užtikrinti.
Teikdami nepriklausomą įmonių politikos ir programinės įrangos infrastruktūros patikrinimą, jie užtikrina, kad kuriant nieko nepraleistų ir kad klientų neklaidintų netikri rinkodaros pranešimai.
Kaip ir Mullvad VPN atveju, šie auditai taip pat suteikia galimybę pastebėti ir ištaisyti galimus pažeidžiamumus, kol jie dar nesukels rimtesnės rizikos vartotojų privatumui.
Mullvad VPN yra tik vienas iš didžiausių vardų, kuriam atliktas nepriklausomas auditas. Kiti tiekėjai, darantys tą patį, yra „ExpressVPN“, „NordVPN“, Surfshark ir IPVanish.
Žiūrėkite šiandien geriausias IPVanish kainas: