Mullvad VPN, uno dei migliori servizi VPN in circolazione, ha ottenuto un punteggio positivo nel suo secondo audit di sicurezza indipendente.
Assuring AB, società di consulenza per la sicurezza informatica con sede a Göteborg, ha confermato la sicurezza dei server VPN di Mullvad poiché "non sono state trovate perdite o registri di dati dei clienti".
"La configurazione è sana e non ha mostrato segni di feedback diretto al cliente", conclude il gruppo di sicurezza nel suo rapporto (si apre in una nuova scheda).
Tuttavia, sono state identificate alcune vulnerabilità a rischio medio e basso intorno alle politiche del firewall e alle pratiche di monitoraggio interno che devono essere migliorate per ridurre ulteriormente la possibilità di attacchi.
Audit del server Mullvad VPN da parte di Assured AB, nessuna perdita di dati o registrazione dei dati dei clienti rilevata. https://t.co/lREPYFzi0j22 giugno 2022
Scopri di più
E poi?
Gli sviluppatori di Mullvad VPN ora sembrano essere impegnati a correggere i bug nella loro infrastruttura del server.
Tra i miglioramenti, ha già implementato regole firewall più rigide per rafforzare ulteriormente la protezione contro intrusi dannosi. È stata implementata una gamma più ampia di credenziali in modo che ogni server e API abbia le proprie credenziali univoche.
In generale, il fornitore è soddisfatto del risultato. "Ringraziamo Assured AB per aver verificato di non aver abilitato l'accesso di alcun cliente a nessuno dei nostri servizi esterni.
"Come per il nostro ultimo audit, ci impegneremo a condurre audit il più vicino possibile all'anno. Siamo grati ad Assured AB per aver controllato i nostri server, sono stati in grado di evidenziare nuovi problemi che l'audit precedente non aveva evidenziato."
Per i clienti è importante sapere se la sicurezza dei propri dati è attivamente protetta. Questo è il motivo per cui gli audit VPN da parte di esperti di terze parti fidati sono una pratica importante per proteggere la sicurezza degli utenti.
Fornendo una verifica indipendente delle politiche aziendali e dell'infrastruttura software, assicurano che non manchi nulla nello sviluppo e che i clienti non vengano fuorviati da falsi messaggi di marketing.
Come con Mullvad VPN, questi controlli offrono anche l'opportunità di rilevare e correggere potenziali vulnerabilità prima che diventino rischi più gravi per la privacy degli utenti.
Mullvad VPN è solo uno dei grandi nomi che è stato controllato in modo indipendente. Altri provider che fanno lo stesso includono ExpressVPN, NordVPN, Surfshark e IPVanish.
Guarda i migliori prezzi di IPVanish oggi: