Mullvad VPN, l'un des meilleurs services VPN du marché, a obtenu une note positive lors de son deuxième audit de sécurité indépendant.
Assured AB, cabinet de conseil en cybersécurité basé à Göteborg, a confirmé la sécurité des serveurs VPN de Mullvad car "aucune fuite ni journal de données client n'a été trouvé".
"La configuration est saine et n'a montré aucun signe d'information client directe", conclut le groupe de sécurité dans son rapport (s'ouvre dans un nouvel onglet).
Cependant, certaines vulnérabilités à risque faible et moyen ont été identifiées autour des politiques de pare-feu et des pratiques de surveillance interne qui doivent être améliorées pour minimiser davantage le potentiel d'attaques.
Audit du serveur VPN Mullvad par Assured AB, aucune fuite d'informations ou enregistrement de données client détecté. https://t.co/lREPYFzi0j22 juin 2022
Voir plus
Et après?
Les développeurs de Mullvad VPN semblent maintenant être occupés à corriger des bogues dans leur infrastructure de serveur.
Parmi les améliorations, il a déjà mis en place des règles de pare-feu plus strictes pour renforcer encore la protection contre les intrus malveillants. Une gamme plus large d'informations d'identification a été implémentée afin que chaque serveur et API aient leurs propres informations d'identification uniques.
En général, le fournisseur est satisfait du résultat. "Nous remercions Assured AB d'avoir vérifié que nous n'avons activé la connexion d'aucun client à aucun de nos services externes.
"Comme lors de notre dernier audit, nous nous efforcerons de mener des audits aussi près que possible de l'année. Nous sommes reconnaissants à Assured AB d'avoir audité nos serveurs, ils ont pu mettre en évidence de nouveaux problèmes que l'audit précédent n'avait pas détectés."
Pour les clients, il est important de savoir si la sécurité de leurs données est activement protégée. C'est pourquoi les audits VPN par des experts tiers de confiance sont une pratique importante pour protéger la sécurité des utilisateurs.
En fournissant une vérification indépendante de l'infrastructure et des politiques logicielles des entreprises, ils garantissent que rien ne manque dans le développement et que les clients ne sont pas induits en erreur par de faux messages marketing.
Comme avec Mullvad VPN, ces audits offrent également la possibilité de détecter et de corriger les vulnérabilités potentielles avant qu'elles ne deviennent des risques plus graves pour la vie privée des utilisateurs.
Mullvad VPN n'est que l'un des grands noms qui a été audité de manière indépendante. Les autres fournisseurs qui font de même incluent ExpressVPN, NordVPN, Surfshark et IPVanish.
Voir les meilleurs prix IPVanish aujourd'hui :