ExpressVPN ابتکار عمل شفافیت جدیدی را راه اندازی کرده است: ممیزی امنیتی افزونه مرورگر و منابع باز

ExpressVPN نه تنها یکی از سریعترین و مطمئن ترین ارائه دهنده های VPN در اطراف است ، بلکه همچنین یکی از بهترین راه های پیشرو (و عناوین) در شفاف سازی سرویس خود برای کاربران است. با وجود بحث و جدال زیاد در مورد VPN ها و نحوه عملکرد آنها ، نیاز به شفافیت بسیار مهم است. برخی از VPN ها نه تنها همه حرکات آنلاین خود را ردیابی و نظارت می کنند ، بلکه برخی نیز یک قدم فراتر از خط اخلاقی و آنچه که نیست استفاده می کنند. به عنوان مثال ، تعداد زیادی VPN رایگان با بدافزارها تعبیه شده است ، در حالی که دیگران مانند Betternet VPN متهم به فروش یا به اشتراک گذاری داده های شما با اشخاص ثالث هستند


اگر ما یک رویکرد کاملاً بی اعتمادی نسبت به این داده ها بکار گیریم و موشک های نظریه توطئه خود را فعال کنیم ، می توانیم تصور کنیم که به VPN ها در تلاش برای جلوگیری از استفاده مردم از آنها و دسترسی دولت ها و سایر سازمان های قدرتمند ، نام بدی داده می شود. الگوهای مرور خصوصی و رفتار آنلاین. این یک تئوری است ، اما لزوماً یک نظریه خوب نیست.

خوشبختانه ، ExpresVPN رویکردی متفاوت با شایعات خدمات غیرقابل اعتماد VPN اتخاذ کرده و دو ابتکار جدید اعتماد را آغاز کرده است. اول ممیزی امنیتی مستقل و دومی ، انتشار ExpressVPN است’کد منبع افزودنی مرورگر. ExpressVPN نیست’اولین ارائه دهنده ممیزی مستقل ، با علاقه Surfshark ، Mulvad و TunnelBear ، قبلاً ممیزی های امنیتی را انجام داده است تا ثابت کند محصولات آنها به صورت تبلیغاتی کار می کنند ، امنیت و حریم خصوصی را نیز به کاربران خود تحویل می دهند..

ابتکار دوم ، عمومی کردن کد منبع الحاق مرورگر آنها ، در تلاش برای ارائه به عموم مردم ابزارهایی برای انجام ارزیابی خود از مجوزی که برنامه افزودنی برای اجرای آن نیاز دارد ، ارائه شده است. مطابق با ExpressVPN ، یک برنامه افزودنی به منظور کارآمد نیاز به طیف گسترده ای از مجوزها دارد. متأسفانه ، برخی از این مجوزها ناشایست هستند و کاربران ممکن است با اخطارهایی که بیان می کنند این برنامه افزودنی اجازه مشاهده و تغییر همه داده هایی را که در وب سایتهایی که بازدید می کنید ، مشاهده کنند ، خراب شوند..

ExpressVPN با عمومی کردن کد منبع خود ، به همه و در اختیار شما می گذارد تا تمام مؤلفه های کار را بررسی کرده و از دانش داخلی مورد نیاز برای اثبات اینکه ExpressVPN از مجوزها با مسئولیت پذیری و مطابق با خط مشی استفاده می کند ، استفاده کند..

Cure53 و حسابرسی مستقل

Cure53 یک شرکت سایبر امنیت آلمانی است که در تست های نفوذ در وب سایت ها تخصص دارد و گزارش هایی را ارائه می دهد که آسیب پذیری ها و اشکالات را در معرض نمایش می گذارد و رفع مشکلات احتمالی را برای مشکلات شناسایی شده ارائه می دهد. Cure53 که در حال کار برای ExpressVPN است ، متعهد شد یک هفته تحقیق درباره برنامه افزودنی مرورگر از جمله کد منبع آن و ساختهای مختلف انجام دهد. سپس این تیم چند هفته بعد با آزمایش دیگری پیگیری کردند تا مشخص شود آیا به همه آسیب پذیری های شناسایی شده رسیدگی شده است.

Cure53’گزارش کامل برای مشاهده در سایت آنها موجود است اما به طور خلاصه ، نتایج این ارزیابی مثبت است. اگرچه هشت موضوع مشخص شد ، هیچ یک از این موارد به ویژه جدی نبودند ، و فقط یک مقیاس متوسط ​​را در مقیاس شدت بدست آوردند. طبق Cure53, “این یک شاخص امنیتی خوب است”.

Cure53 ادعا كرد كه هيچ يك از موارد شناسايي شده اجازه مجرمان سايبري يا مهاجمان را نمي دهد “برای تأثیرگذاری بر وضعیت اتصال VPN”. به عبارت دیگر ، ExpressVPN’ادعا می کند که این سرویس یک سرویس VPN را ارائه می دهد که صرفاً طراحی شده است تا یک تجربه مرور امن و خصوصی را در اختیار کاربران قرار دهد.

گزارش Cure53 جزئیات مربوط به هر شماره شناسایی شده را نشان می دهد و سپس تصحیح اعمال شده توسط ExpressVPN و تاریخ تأیید را یادداشت می کند. Cure53 همچنین مسئولیت ممیزی های Mulvad ، Surfshark و TunnelBear را بر عهده داشته است و گزارش های کاملاً مشابهی را تهیه کرده است تا دیدگاه میکروسکوپی در مورد عملکرد این VPN ها در اختیار کاربران قرار دهد..

ExpressVPN’سایر ابتکارات امنیتی

علاوه بر این آخرین تحولات ، ExpressVPN چشم انداز کلی در مورد VPN ها و قابلیت اطمینان آنها را بطور مداوم در طول یک سال گذشته به چالش کشیده است. ExpressVPN با توجه به اینکه VPN های مطبوعات بد بد شده اند ، می گیرند’تلاشها بیش از استقبال است. با وجود برخی از محققان حتی تا آنجا پیش می رود که تنها VPN قابل اعتماد یکی از مواردی است که خودتان تنظیم کرده اید.

در حالی که’اگر مهارت های لازم برای ایجاد تونل ایمن خود را داشته باشید ، خوب و خوب است ، اما برای اکثر ما ، این’کمی فراتر از دانش فنی ما است. آی تی’بنابراین ، به سختی جای تعجب دارد که ارائه دهندگان برتر VPN مانند ExpressVPN ، میلیون ها کاربر را جمع کرده اند ، مشتاقانه با بهره گیری از رابط کاربرپسند که به شما امکان می دهد با هر سرور در هر نقطه از جهان ، با یک واحد ، به مزایای یک اتصال ایمن بپیوندید. کلیک.

ExpressVPN یک جایگزین مطمئن برای ایجاد VPN شخصی شما ارائه می دهد ، و نه تنها به دلیل دو ابتکار عمل اخیر خود. سال گذشته ، ExpressVPN با مرکز دموکراسی همکاری کرد & فناوری برای معرفی یک استاندارد صنعتی برای VPN ها با توجه به مسئولیت پذیری شرکت ها ، پروتکل های امنیتی و رویه های حفظ حریم خصوصی.

تاکنون چهار ارائه دهنده VPN دیگر پاسخ هایی را برای CDT ارائه داده اند’سؤالاتی در مورد قابلیت اطمینان خدمات آنها. به عنوان طرفداران اینترنت رایگان و آزاد ، ما می خواهیم شاهد باشیم که VPN های معتبر بیشتری در CDT شرکت کنند’سیگنال های یک ابتکار عمل VPN قابل اعتماد و کارهای داخلی خود را در تلاش برای افزایش اعتبار و اعتبار خدماتشان خالی می کند..

ExpressVPN همچنین ابزارهای تست نشت خود را در دسترس همگان قرار داده است و به هر دو کاربر و اشخاص ثالث امکان دسترسی به یک رژیم تست خودکار را می دهد. هدف از این پیشرفت ، بهره مندی از صنعت VPN به عنوان یک کل بود ، و این امکان را برای مردم فراهم می آورد که انواع مختلف نشت از جمله DNS ، WebRTC و نشت ترافیک IP را بررسی کنند. هدف اصلی این ابتکار این است که به کاربران این امکان را بدهد تا بتوانند کیفیت خدمات VPN خود را بررسی کنند و خطرات امنیتی احتمالی خود را تأیید کنند. به نوبه خود ، ExpressVPN امیدوار است که این امر معیار محافظت در برابر نشت در کل صنعت VPN را تقویت کند.

آینده VPN ها

پس از خشمگین شدن در سال گذشته در ایالات متحده ، هنگامی که مجلس سنا رای داد که به ارائه دهندگان ISP اجازه دهند داده های کاربر را بدون رضایت به اشتراک بگذارند ، تقاضا برای VPN ها به طرز شگفت آور افزایش یافته است و نیاز به ارائه دهندگان امنیت سایبری قابل اعتماد و قابل اعتماد هرگز بیشتر نشده است. هر کسی که دقیقاً چگونه این مسئله را در صنعت VPN تأثیر خواهد گذاشت’حدس می زنید ، اگرچه Forbes افزایش مداوم در استفاده از VPN را طی دهه آینده پیش بینی می کند ، می گوید نقض حریم خصوصی ، هک شدن در اتصالات Wi-Fi عمومی و سانسور دولتی فقط بر اهمیت مرور ناشناس و ایمن تأکید می کند..

تنها مشکل این است که ، برای رسیدن به آن اهداف امنیتی آنلاین ، ما به VPN های معتبرتر و عملیات کمتری و جعلی تر از امنیت سایبری احتیاج داریم. متاسفانه ، حتی اگر شما’بار دیگر برنامه VPN را از یک منبع قابل اعتماد ، مانند GooglePlay بارگیری نمی کنید’تضمین کنید که VPN قصد دارد از حریم خصوصی و امنیت شما محافظت کند. در حقیقت ، تحقیقات نشان می دهد كه حدود 85٪ از VPN های موجود در Google Play با كد منبع وجود دارند كه می تواند باعث حفظ حریم خصوصی و مجوزهایی شود كه به معنای واقعی کلمه التماس می كنند كه مورد سوء استفاده قرار بگیرند..

سایر مواردی که صنعت VPN را تحریک می کند ، در دادسرا قرار گرفته است و شرکت هایی مانند PureVPN مجبور به تحویل داده هایی هستند که طبق سیاست عدم ورود به سیستم ، هرگز به هیچ وجه در اختیار آنها نبوده است. با این وجود ، هنگامی که به VPN و ExpressVPN دسترسی شخصی به اینترنت اجازه داده شد تا اطلاعات کاربر را تحویل دهند ، هر دو با عدم توانایی همکاری می توانند سیاست عدم ورود به سیستم را تأیید کنند. متأسفانه ، ما می توانیم’انتظار داشته باشید که هر شرکت ارائه دهنده VPN برای اثبات قابلیت اطمینان خود در جلوی قاضی تحت تعقیب قرار گیرد ، به همین دلیل ابتکار عمل

Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me