Один из лучших VPN-сервисов на данный момент, Mullvad VPN добился положительных результатов в ходе второго независимого аудита безопасности.
Консалтинговая фирма по кибербезопасности из Гётеборга Assured AB подтвердила безопасность VPN-серверов Mullvad, поскольку «не удалось обнаружить утечки или регистрации данных клиентов».
«Конфигурация исправна и не содержит признаков какой-либо прямой информации о клиенте», — заключила группа безопасности в своем отчете. отчету (открывается в новой вкладке) .
Однако были обнаружены некоторые уязвимости со средним и низким уровнем риска в политиках брандмауэра и методах внутреннего мониторинга, которые следует улучшить, чтобы еще больше свести к минимуму возможности злоумышленников.
Что дальше?
Разработчики Mullvad VPN, похоже, сейчас заняты исправлением ошибок в инфраструктуре своих серверов.
Среди улучшений уже реализованы более строгие правила брандмауэра, чтобы сделать защиту от злоумышленников еще сильнее. Был реализован более широкий диапазон учетных данных, поэтому каждый сервер и API будут иметь свои собственные уникальные идентификаторы.
В целом, провайдер утверждает, что доволен результатом. «Мы благодарны Assured AB за то, что она подтвердила, что у нас не включено ведение журнала клиентов ни в одном из наших внешних сервисов.
«Как и в случае с нашим последним аудитом, мы постараемся проводить аудит как можно чаще. Мы благодарны Assured AB за аудит наших серверов, они смогли выявить новые проблемы, которые не были выявлены в ходе предыдущего аудита».
(Изображение предоставлено Маллвадом)
Для клиентов важно знать, активно ли защищены их данные. По этой причине аудиты VPN, проводимые доверенными сторонними экспертами, являются важной практикой для обеспечения безопасности пользователей.
Предоставляя независимую проверку политик компаний и программной инфраструктуры, они гарантируют, что при разработке ничего не будет упущено, а клиенты не будут введены в заблуждение маркетинговыми сообщениями.
Как и в случае с Mullvad VPN, эти аудиты также дают возможность выявить и устранить потенциальные уязвимости до того, как они перерастут в более серьезные риски для конфиденциальности пользователей.
Mullvad VPN — это лишь одно из громких имен, прошедших независимый аудит. Другие провайдеры, делающие то же самое, включают ExpressVPN, NordVPN, Surfshark и ИПВаниш.
Смотрите сегодня лучшие цены IPVanish: