Một trong những dịch vụ VPN tốt nhất hiện nay, Mullvad VPN đã đạt được một số kết quả tích cực trong đợt kiểm tra bảo mật độc lập lần thứ hai.
Công ty tư vấn an ninh mạng Assured AB có trụ sở tại Gothenburg xác nhận tính bảo mật của các máy chủ Mullvad VPN là 'không thể tìm thấy rò rỉ hoặc ghi nhật ký dữ liệu khách hàng'.
"Cấu hình là tốt và không hiển thị dấu hiệu của bất kỳ thông tin khách hàng trực tiếp nào", nhóm bảo mật kết luận trong báo cáo (mở trong tab mới) .
Tuy nhiên, một số lỗ hổng có mức độ rủi ro trung bình và thấp đã được phát hiện xung quanh các chính sách tường lửa và các hoạt động giám sát nội bộ cần được cải thiện để giảm thiểu hơn nữa khả năng bị kẻ tấn công gây ra.
Cái gì tiếp theo?
Các nhà phát triển Mullvad VPN dường như đang bận rộn sửa chữa các lỗi trong cơ sở hạ tầng máy chủ của nó.
Trong số các cải tiến, nó đã thực hiện các quy tắc tường lửa nghiêm ngặt hơn để làm cho việc bảo vệ chống lại những kẻ xâm nhập nguy hiểm thậm chí còn mạnh mẽ hơn. Một loạt các thông tin xác thực đã được triển khai để mọi máy chủ và API sẽ có số nhận dạng duy nhất của riêng chúng.
Nhìn chung, nhà cung cấp tuyên bố hài lòng với kết quả. “Chúng tôi rất cảm ơn Assured AB đã xác minh rằng chúng tôi không bật bất kỳ chức năng ghi nhật ký khách hàng nào trên bất kỳ dịch vụ giao dịch bên ngoài nào của chúng tôi.
“Cũng như lần kiểm toán trước, chúng tôi sẽ cố gắng thực hiện kiểm toán càng sát hàng năm càng tốt. Chúng tôi rất biết ơn Assured AB đã kiểm tra các máy chủ của chúng tôi, họ đã có thể làm nổi bật các vấn đề mới mà cuộc kiểm toán trước đã không làm được ”.
(Tín dụng hình ảnh: Mullvad)
Đối với khách hàng, điều quan trọng là phải biết bảo mật dữ liệu của họ có được bảo vệ tích cực hay không. Đây là lý do tại sao các cuộc kiểm tra VPN do các chuyên gia đáng tin cậy của bên thứ ba thực hiện là một phương pháp quan trọng để bảo vệ sự an toàn của người dùng.
Bằng cách cung cấp một xác minh độc lập đối với các chính sách và cơ sở hạ tầng phần mềm của các công ty, họ đảm bảo không có gì bị bỏ sót trong quá trình phát triển và khách hàng không bị lừa bởi các thông điệp tiếp thị phô trương.
Như trong trường hợp của Mullvad VPN, các cuộc kiểm tra này cũng mang lại cơ hội phát hiện và sửa chữa các lỗ hổng tiềm ẩn trước khi chúng có thể phát triển thành các rủi ro nghiêm trọng hơn đối với quyền riêng tư của người dùng.
Mullvad VPN chỉ là một trong những tên tuổi lớn đã trải qua cuộc kiểm toán độc lập. Các nhà cung cấp khác cũng làm như vậy bao gồm ExpressVPN, NordVPN, Surfshark và IPVanish.
Xem giá IPVanish tốt nhất hôm nay: