Mullvad VPN, jedna z najlepszych usług VPN, uzyskała pozytywny wynik w drugim niezależnym audycie bezpieczeństwa.
Firma doradcza ds. cyberbezpieczeństwa Assured AB z siedzibą w Göteborgu potwierdziła bezpieczeństwo serwerów VPN Mullvad, ponieważ „nie znaleziono żadnych wycieków ani dzienników danych klientów”.
„Konfiguracja jest w dobrym stanie i nie wykazuje żadnych oznak bezpośredniego przekazywania informacji o kliencie” – podsumowuje grupa ds. bezpieczeństwa w swoim raporcie (otwiera się w nowej karcie).
Zidentyfikowano jednak pewne luki niskiego i średniego ryzyka związane z zasadami zapory i wewnętrznymi praktykami monitorowania, które należy poprawić, aby jeszcze bardziej zminimalizować potencjalne ataki.
Audyt serwera Mullvad VPN przeprowadzony przez Assured AB, nie wykryto żadnych wycieków informacji ani logowania danych klientów. https://t.co/lREPYFzi0j 22 czerwca 2022 r
Zobacz więcej
I wtedy?
Wydaje się, że programiści Mullvad VPN są teraz zajęci naprawianiem błędów w swojej infrastrukturze serwerowej.
Wśród ulepszeń wdrożono już bardziej rygorystyczne reguły zapory ogniowej, aby jeszcze bardziej wzmocnić ochronę przed złośliwymi intruzami. Zaimplementowano szerszy zakres poświadczeń, dzięki czemu każdy serwer i interfejs API mają swoje własne unikalne poświadczenia.
Ogólnie rzecz biorąc, dostawca jest zadowolony z wyniku. „Dziękujemy Assured AB za sprawdzenie, czy nie umożliwiliśmy żadnemu klientowi możliwości logowania się do żadnej z naszych usług zewnętrznych.
„Podobnie jak w przypadku naszego ostatniego audytu, będziemy dążyć do przeprowadzenia audytów jak najbliżej roku. Jesteśmy wdzięczni firmie Assured AB za audyt naszych serwerów, udało im się uwypuklić nowe problemy, których nie wykazano w poprzednim audycie.”
Dla klientów ważne jest, aby wiedzieć, czy bezpieczeństwo ich danych jest aktywnie chronione. Dlatego audyty VPN przeprowadzane przez zaufanych ekspertów zewnętrznych są ważną praktyką w celu ochrony bezpieczeństwa użytkowników.
Zapewniając niezależną weryfikację infrastruktury i zasad oprogramowania firm, zapewniają, że niczego nie brakuje w rozwoju, a klienci nie są wprowadzani w błąd przez fałszywe komunikaty marketingowe.
Podobnie jak w przypadku Mullvad VPN, audyty te dają również możliwość wykrycia i naprawienia potencjalnych luk, zanim staną się one poważniejszym zagrożeniem dla prywatności użytkowników.
Mullvad VPN to tylko jedno z wielkich nazwisk, które zostały poddane niezależnemu audytowi. Inni dostawcy, którzy robią to samo, to ExpressVPN, NordVPN, Surfshark i IPVanish.
Sprawdź najlepsze ceny IPVanish już dziś: