Viens no šobrīd labākajiem VPN pakalpojumiem, Mullvad VPN savā otrajā neatkarīgajā drošības auditā ir sasniedzis dažus pozitīvus rezultātus.
Gēteborgā bāzētā kiberdrošības konsultāciju firma Assured AB apstiprināja Mullvad VPN serveru drošību, jo "netika konstatēta klientu datu noplūde vai reģistrēšana".
"Konfigurācija ir pareiza, un tajā nebija redzamas nekādas tiešas klienta informācijas pazīmes," secina drošības grupa ziņot (atveras jaunā cilnē) .
Tomēr ugunsmūra politikā un iekšējās uzraudzības praksē ir pamanītas dažas vidēja un zema riska ievainojamības, kas būtu jāuzlabo, lai vēl vairāk samazinātu uzbrucēju iespējas.
Ko tālāk?
Šķiet, ka Mullvad VPN izstrādātāji tagad ir aizņemti ar kļūdu novēršanu tā serveru infrastruktūrā.
Starp uzlabojumiem tas jau ir ieviesis stingrākus ugunsmūra noteikumus, lai padarītu aizsardzību pret ļaunprātīgiem iebrucējiem vēl spēcīgāku. Ir ieviests plašāks akreditācijas datu klāsts, lai katram serverim un API būtu savi unikālie identifikatori.
Kopumā pakalpojumu sniedzējs apgalvo, ka ir apmierināts ar rezultātu. “Mēs esam pateicīgi Assured AB par pārbaudi, vai nevienā no mūsu ārējiem pakalpojumiem nav iespējota klientu reģistrēšana.
“Tāpat kā mūsu pēdējā auditā, mēs centīsimies veikt revīzijas pēc iespējas tuvāk gada griezumā. Mēs esam pateicīgi Assured AB par mūsu serveru auditu, viņi spēja izcelt jaunas problēmas, kuras iepriekšējā auditā nebija.
(Attēla kredīts: Mullvad)
Klientiem ir svarīgi zināt, vai viņu datu drošība tiek aktīvi aizsargāta. Šī iemesla dēļ VPN auditi, ko veic uzticami trešo pušu eksperti, ir svarīga prakse lietotāju drošības garantēšanai.
Nodrošinot neatkarīgu uzņēmumu politiku un programmatūras infrastruktūras verifikāciju, tie nodrošina, ka izstrādes gaitā nekas netiek palaists garām un ka klienti netiek maldināti ar viltus mārketinga ziņojumiem.
Tāpat kā Mullvad VPN gadījumā, šie auditi piedāvā arī iespēju atklāt un novērst iespējamās ievainojamības, pirms tās var kļūt par nopietnāku apdraudējumu lietotāju privātumam.
Mullvad VPN ir tikai viens no lielākajiem nosaukumiem, kuram ir veikts neatkarīgs audits. Citi pakalpojumu sniedzēji, kas dara to pašu, ietver ExpressVPN, NordVPN, Surfshark un IPVanish.
Skatiet šodien labākās IPVanish cenas: