Mullvad VPN, een van de beste VPN-services op dit moment, heeft een aantal positieve resultaten behaald in zijn tweede onafhankelijke beveiligingsaudit.
Het in Göteborg gevestigde cyberbeveiligingsadviesbureau Assured AB bevestigde de beveiliging van Mullvad VPN-servers omdat er 'geen lekkage of logboekregistratie van klantgegevens kon worden gevonden'.
"De configuratie is goed en vertoonde geen tekenen van directe klantinformatie", concludeert de beveiligingsgroep in haar verslag (opent in nieuw tabblad) .
Er zijn echter enkele kwetsbaarheden met een gemiddeld en laag risico ontdekt rond het firewallbeleid en interne monitoringpraktijken die moeten worden verbeterd om de mogelijkheden van aanvallers verder te minimaliseren.
Wat is het volgende?
Mullvad VPN-ontwikkelaars lijken nu bezig met het oplossen van de bugs in de infrastructuur van zijn servers.
Onder de verbeteringen zijn al strengere firewallregels geïmplementeerd om de bescherming tegen kwaadwillende indringers nog sterker te maken. Er is een breder scala aan inloggegevens geïmplementeerd, zodat elke server en API zijn eigen unieke identifiers heeft.
Over het algemeen beweert de aanbieder tevreden te zijn met het resultaat. “We zijn Assured AB dankbaar voor het verifiëren dat we geen klantregistratie hebben ingeschakeld op een van onze externe services.
“Net als bij onze laatste audit zullen we ernaar streven om audits zo dicht mogelijk bij een jaarlijkse basis uit te voeren. We zijn Assured AB dankbaar voor de audit van onze servers, ze konden nieuwe problemen aan het licht brengen die de vorige audit niet deed.”
(Afbeelding tegoed: Mullvad)
Voor klanten is het belangrijk om te weten of hun gegevensbeveiliging actief wordt beschermd. Dit is de reden waarom VPN-audits uitgevoerd door vertrouwde externe experts een belangrijke praktijk zijn om de veiligheid van gebruikers te waarborgen.
Door een onafhankelijke verificatie van het beleid en de software-infrastructuur van bedrijven te bieden, zorgen ze ervoor dat er niets wordt gemist bij de ontwikkeling en dat klanten niet worden misleid door valse marketingberichten.
Net als in het geval van Mullvad VPN bieden deze audits ook de mogelijkheid om potentiële kwetsbaarheden op te sporen en op te lossen voordat ze kunnen uitgroeien tot ernstigere risico's voor de privacy van gebruikers.
Mullvad VPN is slechts een van de grote namen die een onafhankelijke audit heeft ondergaan. Andere providers die hetzelfde doen zijn ExpressVPN, NordVPN, Surfshark en IPVanish.
Bekijk de beste IPVanish-prijzen van vandaag: