Недавно подтвердив свою политику отсутствия журналов, несмотря на полицейский рейд в Швеции, Mullvad еще раз продемонстрировал надежную инфраструктуру безопасности, предлагаемую его службой VPN.
На этот раз независимую проверку аудиторской фирмы Assured AB провела новая поисковая система Leta.
Аудиторы были вызваны для оценки состояния безопасности и конфиденциальности нового инструмента. Лета прошла проверку без существенных проблем.
Отчет о безопасности Leta Маллвада
«В целом, Mullvad Leta хорошо сдерживается с небольшой поверхностью атаки, и были приняты хорошие меры для укрепления конфиденциальности, а также безопасности», — говорится в сообщении. аудиторский отчет (откроется в новой вкладке) заключил.
Аудиторы провели тест на проникновение веб-приложений и проверку веб-безопасности Leta, нового поискового прокси-сервера Google, ориентированного на конфиденциальность, разработанного Mullvad и доступного для всех пользователей VPN без дополнительной оплаты.
Они обнаружили в общей сложности две проблемы конфиденциальности с низким уровнем риска, связанные с ведением журналов и кэшированием поисковых запросов, а также одну потенциальную брешь в системе безопасности, связанную с отображением HTML-контента результатов поиска Google в результатах поиска Leta.
Поставщик заверил, что уже начал работу по выполнению рекомендаций аудиторов.
Аудит безопасности нашего поискового сервиса https://t.co/L6GLNM0j2x16 мая 2023 г.
Leta также можно использовать с Mullvad Browser в качестве поисковой системы по умолчанию. Впервые выпущенный 3 апреля, последний стремится предложить пользователям всю конфиденциальность и безопасность браузера Tor, а также все преимущества безопасного программного обеспечения VPN.
«Leta стремится предоставить надежный и заслуживающий доверия способ частного поиска в Интернете», объясняет провайдер (откроется в новой вкладке).
Однако использование такого инструмента бессмысленно в сочетании с частным веб-браузером, который блокирует отпечатки пальцев, файлы cookie и другие веб-трекеры.
«Большинству людей Leta может быть полезна, так как вышеперечисленные условия никогда не могут быть полностью выполнены системами, доступными сегодня».
Это оказывается еще более многообещающим, если учесть, что конфиденциальность и безопасность Leta наконец-то были проверены.