Mullvad VPNs servere har gjennomgått en uavhengig revisjon – og resultatene er inne

Mullvad VPN er en av de beste VPN-tjenestene som finnes akkurat nå, og har oppnådd noen positive resultater i sin andre uavhengige sikkerhetsrevisjon.

Det Göteborg-baserte cybersikkerhetskonsulentfirmaet Assured AB bekreftet sikkerheten til Mullvad VPN-servere som "ingen lekkasje eller logging av kundedata ble funnet."

"Konfigurasjonen er god og viste ikke tegn til direkte kundeinformasjon," konkluderer sikkerhetsgruppen i sin rapporterer (åpnes i ny fane).

Imidlertid har noen svakheter med middels og lav risiko blitt oppdaget rundt brannmurpolicyer og intern overvåkingspraksis som bør forbedres for å minimere angripernes muligheter ytterligere.

Mullvad VPN-serverrevisjon fullført av Assured AB, uten informasjonslekkasje eller logging av kundedata oppdaget. https://t.co/lREPYFzi0jJuni 22, 2022

Se mer

Hva blir det neste?

Mullvad VPN-utviklere ser ut til å være opptatt med å fikse feilene i servernes infrastruktur.

Blant forbedringene har den allerede implementert strengere brannmurregler for å gjøre beskyttelsen mot ondsinnede inntrengere enda sterkere. Et bredere spekter av legitimasjon har blitt implementert slik at hver server og API vil ha sine egne unike identifikatorer.

Totalt sett hevder leverandøren å være fornøyd med resultatet. "Vi er takknemlige til Assured AB for å ha bekreftet at vi ikke har noen kundelogging aktivert på noen av våre eksterne tjenester.

«Som med vår siste revisjon vil vi forsøke å gjøre revisjoner så nært på årsbasis som mulig. Vi er takknemlige overfor Assured AB for revisjon av serverne våre, de var i stand til å fremheve nye problemer som den forrige revisjonen ikke gjorde."

Mullvad homepage

(Bildekreditt: Mullvad)

For kunder er det viktig å vite om deres datasikkerhet er aktivt beskyttet. Dette er grunnen til at VPN-revisjoner utført av pålitelige tredjepartseksperter er en viktig praksis for å ivareta brukernes sikkerhet.

Ved å gi en uavhengig verifisering av selskapers retningslinjer og programvareinfrastruktur, sikrer de at ingenting går glipp av utviklingen, og at kundene ikke blir villedet av direkte markedsføringsmeldinger.

Som i Mullvad VPNs tilfelle, tilbyr disse revisjonene også en mulighet til å oppdage og fikse potensielle sårbarheter før de kan utvikle seg til mer alvorlige risikoer for brukernes personvern.

Mullvad VPN er bare ett av de store navnene som har gjennomgått en uavhengig revisjon. Andre leverandører som gjør det samme inkluderer ExpressVPN, NordVPN, Surfshark og IPVanish.