Mullvad VPN, один из лучших VPN-сервисов, получил положительный результат во втором независимом аудите безопасности.
Консультационная компания по кибербезопасности из Гетеборга Assured AB подтвердила безопасность VPN-серверов Mullvad, поскольку «никаких утечек или журналов данных клиентов обнаружено не было».
«Конфигурация работоспособна и не содержит никаких признаков прямой информации о клиенте», — заключает группа безопасности в своем отчете (откроется в новой вкладке).
Однако были обнаружены некоторые уязвимости с низким и средним риском в политиках брандмауэра и методах внутреннего мониторинга, которые необходимо улучшить, чтобы еще больше минимизировать потенциал атак.
Аудит VPN-сервера Mullvad, проведенный компанией Assured AB, утечки информации или регистрации данных клиентов не обнаружено. https://t.co/lREPYFzi0j22 июня 2022 г.
Подробнее
А после?
Разработчики Mullvad VPN сейчас, похоже, заняты исправлением ошибок в своей серверной инфраструктуре.
Среди улучшений уже реализованы более строгие правила брандмауэра для дальнейшего усиления защиты от злоумышленников. Был реализован более широкий диапазон учетных данных, поэтому каждый сервер и API имеют свои собственные уникальные учетные данные.
В целом поставщик доволен результатом. «Мы благодарим Assured AB за подтверждение того, что мы не включили вход клиентов ни в одну из наших внешних служб.
«Как и в случае с нашим прошлым аудитом, мы постараемся провести аудит как можно ближе к году. Мы благодарны Assured AB за аудит наших серверов, они смогли выявить новые проблемы, которых не было в предыдущем аудите».
Для клиентов важно знать, активно ли защищена безопасность их данных. Вот почему аудит VPN, проводимый доверенными сторонними экспертами, является важной практикой для защиты безопасности пользователей.
Предоставляя независимую проверку политик и инфраструктуры компаний в отношении программного обеспечения, они гарантируют, что в процессе разработки ничего не упущено, и клиенты не будут введены в заблуждение ложными маркетинговыми сообщениями.
Как и в случае с Mullvad VPN, эти аудиты также дают возможность обнаруживать и устранять потенциальные уязвимости, прежде чем они станут более серьезными угрозами для конфиденциальности пользователей.
Mullvad VPN — это лишь одно из громких имен, прошедшее независимую проверку. Другие провайдеры, которые делают то же самое, включают ExpressVPN, NordVPN, Surfshark и IPVanish.
Смотрите лучшие цены IPVanish сегодня: