ExpressVPN เปิดตัวโครงการใหม่ด้านความโปร่งใส: การตรวจสอบความปลอดภัยของส่วนขยายเบราว์เซอร์ & การจัดหาแบบเปิด

ไม่เพียง แต่ ExpressVPN เป็นหนึ่งในผู้ให้บริการ VPN ที่เร็วและน่าเชื่อถือที่สุดเท่านั้น แต่ยังเป็นผู้ให้บริการที่รวดเร็วและมีประสิทธิภาพมากที่สุดสำหรับผู้ใช้ ด้วยการถกเถียงกันอย่างมากเกี่ยวกับ VPN และวิธีการใช้งานความต้องการความชัดเจนจึงเป็นสิ่งสำคัญยิ่ง ไม่เพียง แต่ VPNs บางตัวจะติดตามและตรวจสอบการเคลื่อนไหวออนไลน์ทั้งหมดของคุณ แต่ก็มีบางอย่างที่จะนำคุณไปสู่อีกขั้นของจริยธรรมและสิ่งที่ไม่ดี ตัวอย่างเช่น VPN ฟรีจำนวนมากถูกฝังอยู่กับมัลแวร์ในขณะที่คนอื่น ๆ เช่น Betternet VPN ถูกกล่าวหาว่าขายหรือแชร์ข้อมูลของคุณกับบุคคลที่สาม


หากเราใช้วิธีการที่ไม่ไว้วางใจเปิดเผยข้อมูลนี้และเปิดใช้งานขีปนาวุธหาทฤษฎีสมรู้ร่วมคิดของเราเราสามารถสันนิษฐานได้ว่า VPN ได้รับชื่อไม่ดีในความพยายามที่จะหยุดคนไม่ให้ใช้พวกเขาและทำให้รัฐบาลและองค์กรที่มีประสิทธิภาพอื่น ๆ รูปแบบการท่องเว็บแบบส่วนตัวและพฤติกรรมออนไลน์ เป็นทฤษฎี แต่ไม่จำเป็นต้องดี.

โชคดีที่ ExpresVPN ใช้แนวทางที่แตกต่างไปจากข่าวลือเกี่ยวกับบริการ VPN ที่ไม่น่าเชื่อถือและเปิดตัวโครงการริเริ่มใหม่สองโครงการ ที่แรกก็คือการตรวจสอบความปลอดภัยอิสระและที่สองสิ่งพิมพ์ของ ExpressVPN’รหัสต้นฉบับส่วนขยายของเบราว์เซอร์ ExpressVPN ไม่เป็น’t ผู้ให้บริการรายแรกที่ดำเนินการตรวจสอบอิสระโดยชอบของ Surfshark, Mullvad และ TunnelBear ที่ได้ดำเนินการตรวจสอบความปลอดภัยเพื่อพิสูจน์ว่าผลิตภัณฑ์ของตนทำงานตามที่โฆษณาไว้ซึ่งให้ความปลอดภัยและความเป็นส่วนตัวแก่ผู้ใช้.

ความคิดริเริ่มครั้งที่สองซึ่งทำให้ซอร์สโค้ดส่วนขยายเบราว์เซอร์ของตนเผยแพร่ต่อสาธารณชนได้มีส่วนร่วมในความพยายามที่จะให้เครื่องมือแก่ประชาชนทั่วไปในการประเมินสิทธิ์การใช้งานที่จำเป็นสำหรับการขยาย ตาม ExpressVPN ส่วนขยายต้องการสิทธิ์ที่หลากหลายเพื่อให้สามารถทำงานได้อย่างมีประสิทธิภาพ น่าเสียดายที่สิทธิ์เหล่านี้บางอย่างค่อนข้างไม่น่าไว้วางใจและผู้ใช้อาจประจบประแจงเมื่อคำเตือนที่ระบุว่าส่วนขยายมีสิทธิ์ในการดูและเปลี่ยนแปลงข้อมูลทั้งหมดที่คุณป้อนบนเว็บไซต์ที่คุณเข้าชม.

ด้วยการเปิดเผยซอร์สโค้ดของตน ExpressVPN ให้โอกาสแก่ทุกคนในการตรวจสอบส่วนประกอบการทำงานทั้งหมดและรับความรู้ภายในที่จำเป็นเพื่อพิสูจน์ว่า ExpressVPN ใช้การอนุญาตอย่างรับผิดชอบและเป็นไปตามนโยบาย.

Cure53 และการตรวจสอบอิสระ

Cure53 เป็น บริษัท ด้านความมั่นคงปลอดภัยทางอินเทอร์เน็ตเยอรมันที่เชี่ยวชาญด้านการทดสอบการเจาะเข้าไปในเว็บไซต์จัดทำรายงานที่เปิดเผยช่องโหว่และข้อบกพร่องและเสนอการแก้ไขที่เป็นไปได้สำหรับปัญหาที่ระบุ การทำงานกับ ExpressVPN นั้น Cure53 มุ่งมั่นที่จะทำการตรวจสอบส่วนขยายเบราว์เซอร์ในระยะเวลาหนึ่งสัปดาห์รวมถึงซอร์สโค้ดและบิวด์ต่าง ๆ จากนั้นทีมงานจะทำการทดสอบอีกครั้งในอีกหลายสัปดาห์ต่อมาเพื่อตรวจสอบว่าช่องโหว่ทั้งหมดที่ระบุไว้ได้รับการแก้ไขแล้ว.

Cure53’รายงานฉบับเต็มสามารถดูได้บนเว็บไซต์ของพวกเขา แต่โดยสรุปแล้วเริ่มต้นว่าผลลัพธ์ของการประเมินนั้นเป็นไปในเชิงบวก แม้ว่าจะมีการระบุปัญหาแปดข้อ แต่สิ่งเหล่านี้ไม่ได้ร้ายแรงโดยเฉพาะการทำคะแนนเพียงสื่อในระดับความรุนแรง ตามที่ Cure53, “นี่เป็นตัวบ่งชี้ความปลอดภัยที่ดี”.

Cure53 ยังคงยืนยันว่าไม่มีปัญหาที่ระบุจะอนุญาตให้อาชญากรไซเบอร์หรือผู้โจมตี “เพื่อควบคุมสถานะการเชื่อมต่อ VPN”. กล่าวอีกนัยหนึ่ง ExpressVPN’ยืนยันว่าให้บริการ VPN ที่ออกแบบมาเพื่อมอบประสบการณ์การท่องเว็บที่ปลอดภัยและเป็นส่วนตัวแก่ผู้ใช้.

Cure53 รายงานรายละเอียดทุกปัญหาที่ระบุแล้วบันทึกการแก้ไขที่ใช้โดย ExpressVPN และวันที่การแก้ไขได้รับการตรวจสอบแล้ว Cure53 ยังมีหน้าที่รับผิดชอบในการตรวจสอบ Mullvad, Surfshark และ TunnelBear โดยจัดทำรายงานที่ครอบคลุมในทำนองเดียวกันเพื่อให้ผู้ใช้งานได้เห็นด้วยกล้องจุลทรรศน์ว่า VPN เหล่านี้ทำงานอย่างไร.

ExpressVPN’โครงการรักษาความปลอดภัยอื่น ๆ

นอกเหนือจากการพัฒนาล่าสุดเหล่านี้ ExpressVPN ยังท้าทายมุมมองทั่วไปเกี่ยวกับ VPN และความน่าเชื่อถืออย่างสม่ำเสมอตลอดปีที่ผ่านมา เมื่อกด VPN ที่ไม่ดีจะได้รับ ExpressVPN’ความพยายามเป็นมากกว่าการต้อนรับ กับนักวิจัยบางคนถึงกับแนะนำว่า VPN ที่เชื่อถือได้เพียงอย่างเดียวคือสิ่งที่คุณตั้งค่าเอง.

ในขณะที่’ทุกอย่างดีและดีถ้าคุณมีทักษะที่จำเป็นในการสร้างอุโมงค์ที่ปลอดภัยของคุณเอง แต่สำหรับพวกเราส่วนใหญ่’อยู่นอกเหนือความรู้ทางเทคโนโลยีของเราเล็กน้อย มัน’น่าแปลกใจที่ผู้ให้บริการ VPN อันดับต้น ๆ เช่น ExpressVPN มีผู้ใช้งานหลายล้านคนที่ได้รับประโยชน์จากการเชื่อมต่อที่ปลอดภัยในขณะที่เพลิดเพลินกับอินเทอร์เฟซที่ใช้งานง่ายซึ่งช่วยให้คุณสามารถเชื่อมต่อกับเซิร์ฟเวอร์ใดก็ได้ในโลก คลิก.

ExpressVPN นำเสนอทางเลือกที่เชื่อถือได้ในการสร้าง VPN ของคุณเองและไม่เพียงเพราะสองโครงการล่าสุด เมื่อปีที่แล้ว ExpressVPN ได้ร่วมมือกับศูนย์ประชาธิปไตย & เทคโนโลยีเพื่อแนะนำมาตรฐานอุตสาหกรรมสำหรับ VPN ที่เกี่ยวข้องกับความรับผิดชอบต่อองค์กรโปรโตคอลความปลอดภัยและหลักปฏิบัติเกี่ยวกับความเป็นส่วนตัว.

จนถึงขณะนี้ผู้ให้บริการ VPN อีกสี่รายได้ให้คำตอบกับ CDT’คำถามเกี่ยวกับความน่าเชื่อถือของบริการ ในฐานะผู้สนับสนุนอินเทอร์เน็ตที่เสรีและเปิดกว้างเราอยากเห็น VPN ที่มีชื่อเสียงมากขึ้นมีส่วนร่วมใน CDT’สัญญาณของการริเริ่ม VPN ที่ไว้ใจได้และวางการทำงานภายในของพวกเขาในความพยายามที่จะเพิ่มความถูกต้องและความน่าเชื่อถือของบริการของพวกเขา.

ExpressVPN ยังทำให้เครื่องมือทดสอบการรั่วไหลของพวกเขาสามารถใช้ได้กับทุกคนทำให้ผู้ใช้และบุคคลที่สามสามารถเข้าถึงระบบการทดสอบอัตโนมัติได้ ความตั้งใจที่อยู่เบื้องหลังการพัฒนานี้เพื่อประโยชน์ของอุตสาหกรรม VPN โดยรวมทำให้ผู้คนสามารถตรวจสอบรอยรั่วที่หลากหลายรวมถึง DNS, WebRTC และการรั่วไหลของข้อมูล IP ความตั้งใจที่อยู่เบื้องหลังความคิดริเริ่มนี้คือการให้อำนาจแก่ผู้ใช้โดยให้ความสามารถในการตรวจสอบคุณภาพของบริการ VPN และระบุความเสี่ยงที่อาจเกิดขึ้น ในทางกลับกัน ExpressVPN หวังว่าสิ่งนี้จะช่วยเพิ่มมาตรฐานสำหรับการป้องกันการรั่วไหลทั่วทั้งอุตสาหกรรม VPN.

อนาคตของ VPNs

หลังจากความโกรธเกรี้ยวในสหรัฐฯเมื่อปีที่แล้วเมื่อวุฒิสภาลงมติให้ผู้ให้บริการอินเทอร์เน็ตแบ่งปันข้อมูลผู้ใช้โดยไม่ได้รับความยินยอมความต้องการ VPN เพิ่มขึ้นอย่างน่าประหลาดใจและความต้องการผู้ให้บริการรักษาความปลอดภัยในโลกไซเบอร์ที่เชื่อถือได้และเชื่อถือได้ สิ่งนี้จะส่งผลกระทบต่ออุตสาหกรรม VPN อย่างไรบ้าง’ถึงแม้ว่า Forbes จะคาดการณ์ว่าการใช้ VPN จะเพิ่มขึ้นอย่างต่อเนื่องในทศวรรษหน้า แต่การละเมิดความเป็นส่วนตัวการแฮ็คการเชื่อมต่อ Wi-Fi สาธารณะและการเซ็นเซอร์ของรัฐบาลจะเน้นย้ำถึงความสำคัญของการท่องเว็บแบบไม่ระบุชื่อ.

ปัญหาเดียวคือเพื่อให้บรรลุเป้าหมายความปลอดภัยออนไลน์เราต้องการ VPN ที่เชื่อถือได้มากขึ้นและการดำเนินงานด้านความปลอดภัยทางไซเบอร์ของปลอมและปลอมน้อยลง น่าเศร้าแม้ว่าคุณจะ’กำลังดาวน์โหลดแอป VPN จากแหล่งที่เชื่อถือได้เช่น GooglePlay’ไม่รับประกันว่า VPN จะปกป้องความเป็นส่วนตัวและความปลอดภัยของคุณ ในความเป็นจริงการวิจัยชี้ให้เห็นว่าประมาณ 85% ของ VPN ที่มีอยู่บน Google Play นั้นเต็มไปด้วยซอร์สโค้ดที่สามารถลดความเป็นส่วนตัวและการอนุญาตที่มีการขอให้ใช้ประโยชน์อย่างแท้จริง.

ปัญหาอื่นที่หลอกหลอนอุตสาหกรรม VPN ได้ถูกเปิดเผยในห้องพิจารณาคดีโดยมี บริษัท อย่าง PureVPN ที่ถูกบังคับให้ส่งมอบข้อมูลซึ่งตามนโยบายที่ไม่เข้าสู่ระบบพวกเขาไม่ควรที่จะอยู่ในความครอบครอง อย่างไรก็ตามเมื่อทั้ง Private Internet Access VPN และ ExpressVPN ได้รับคำสั่งให้มอบข้อมูลผู้ใช้พวกเขาทั้งสองได้ตรวจสอบนโยบายการไม่เข้าสู่ระบบโดยไม่สามารถทำงานร่วมกันได้ น่าเสียดายที่เราทำได้’ไม่คาดหวังว่าผู้ให้บริการ VPN ทุกรายจะถูกส่งตัวต่อหน้าผู้พิพากษาเพื่อพิสูจน์ความน่าเชื่อถือซึ่งเป็นสาเหตุที่ริเริ่ม

Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me