ExpressVPN Yeni Şeffaflık Girişimi Başlattı: Tarayıcı Uzantısı Güvenlik Denetimi ve Açık Kaynak Kullanımı
ExpressVPN sadece en hızlı ve en güvenilir VPN sağlayıcılarından biri olmakla kalmaz, aynı zamanda hizmetini kullanıcılar için şeffaf hale getirme konusunda en fazla ilerlemeyi (ve başlıkları) da sağlar. VPN'leri çevreleyen çok fazla tartışma ve bunların nasıl çalıştığı ile netlik ihtiyacı çok önemlidir. Bazı VPN'ler yalnızca tüm çevrimiçi hareketlerinizi izleyip izlemekle kalmaz, bazıları etik olan ve olmayan şeyler üzerinde bir adım daha ileri gider. Örneğin, çok sayıda ücretsiz VPN kötü amaçlı yazılımla gömülürken, Betternet VPN gibi diğerleri verilerinizi üçüncü taraflarla satmak veya paylaşmakla suçlanıyor
Bu verilere aşırı güvensiz bir yaklaşım benimsersek ve komplo-teori arayış füzelerimizi aktive edersek, insanların bunları kullanmasını durdurmak ve hükümetlerin ve diğer güçlü kuruluşların bireylere erişimini sağlamak için VPN'lere kötü bir isim verildiğini varsayabiliriz. özel tarama kalıpları ve çevrimiçi davranış. Bu bir teori, ama mutlaka iyi bir teori değil.
Neyse ki, ExpresVPN güvenilmez VPN hizmetlerinin söylentilerine oldukça farklı bir yaklaşım izledi ve iki yeni güven girişimi başlattı. Birincisi bağımsız bir güvenlik denetimi ve ikincisi ExpressVPN'in yayınlanması’s tarayıcı uzantısı kaynak kodu. ExpressVPN değil’Surfshark, Mullvad ve TunnelBear gibi bağımsız bir denetim gerçekleştiren ilk sağlayıcı, ürünlerinin reklamının yapıldığı gibi çalıştığını kanıtlayan güvenlik denetimleri yapmış ve kullanıcılarına hem güvenlik hem de gizlilik sunmuştur..
Tarayıcı uzantısı kaynak kodlarını herkese açık hale getiren ikinci girişim, genel halka, uzantının çalışması için gereken izne ilişkin kendi değerlendirmelerini yapma araçları vermek amacıyla başlatıldı. ExpressVPN'e göre, bir uzantının etkili bir şekilde çalışması için geniş bir izin aralığına ihtiyacı vardır. Ne yazık ki, bu izinlerin bazıları oldukça rahatsız edici ve kullanıcılar, uzantının ziyaret ettiğiniz web sitelerine girdiğiniz tüm verileri hem görüntüleme hem de değiştirme iznine sahip olduğunu belirten uyarılardan vazgeçebilir..
Kaynak kodlarını herkese açık hale getirerek, ExpressVPN herkese ve tüm çalışma bileşenlerini kontrol etme ve ExpressVPN'in izinleri sorumlu ve politikaya uygun olarak kullandığını kanıtlamak için gerekli bilgileri edinme fırsatı veriyor..
Cure53 ve Bağımsız Denetim
Cure53, web sitelerinde sızma testleri konusunda uzmanlaşmış, güvenlik açıklarını ve hataları ortaya çıkaran raporlar üreten ve belirlenen sorunlar için olası düzeltmeler öneren bir Alman siber güvenlik şirketidir. ExpressVPN için çalışan Cure53, kaynak kodu ve çeşitli yapıları da dahil olmak üzere bir hafta boyunca tarayıcı uzantısının araştırılmasını taahhüt etti. Daha sonra ekip, tespit edilen tüm güvenlik açıklarının giderilip giderilmediğini belirlemek için birkaç hafta sonra başka bir test daha yaptı..
Cure53’s raporunun tamamı sitede görüntülenebilir, ancak özet olarak değerlendirmenin sonuçlarının olumlu olduğunu başlatır. Sekiz konu tespit edilmesine rağmen, bunların hiçbiri özellikle ciddi değildi ve ciddiyet ölçeğinde sadece bir ortam puanladı. Cure53'e göre, “bu iyi bir güvenlik göstergesidir”.
Cure53, tanımlanan sorunların hiçbirinin siber suçlulara veya saldırganlara izin vermeyeceğini iddia etti “VPN bağlantısının durumunu etkilemek için”. Başka bir deyişle, ExpressVPN’yalnızca kullanıcılara güvenli ve gizli bir tarama deneyimi sağlamak için tasarlanmış bir VPN hizmeti sunduğunu iddia eder..
Cure53 raporu, tanımlanan her sorunu ayrıntılı olarak açıklar ve ardından ExpressVPN tarafından uygulanan düzeltmeyi ve düzeltmenin doğrulandığı tarihi not eder. Cure53, Mullvad, Surfshark ve TunnelBear'daki denetimlerden de sorumluydu ve kullanıcılara bu VPN'lerin gerçekte nasıl çalıştığına dair mikroskobik bir görünüm vermek için benzer kapsamlı raporlar üretiyor..
ExpressVPN’s Diğer Güvenlik Girişimleri
Bu son gelişmelere ek olarak, ExpressVPN VPN'ler ve geçen yıl boyunca güvenilirlikleri hakkında genel bir bakış açısına meydan okuyor. Kötü basın VPN'lerinin aldığı göz önüne alındığında, ExpressVPN’s çabaları bekliyoruz daha. Bazı araştırmacılar, tek güvenilir VPN'in kendiniz ayarladığınız olduğunu önermek için bile.
Bu arada’Kendi güvenli tünelinizi oluşturmak için gerekli becerilere sahipseniz iyi ve iyidir, ama çoğumuz için bu’teknolojik bilgimizin biraz ötesinde. O’o zaman, ExpressVPN gibi en iyi VPN sağlayıcılarının milyonlarca kullanıcı biriktirmesi, dünyanın her yerinden herhangi bir sunucuya tek bir bağlantıyla bağlanmanıza izin veren kullanıcı dostu arayüzün tadını çıkarmaya istekli olması pek şaşırtıcı değil Tıklayın.
ExpressVPN, yalnızca en son iki girişimi nedeniyle değil, kendi VPN'inizi oluşturmak için güvenilir bir alternatif sunar. Geçen yıl ExpressVPN Demokrasi Merkezi ile işbirliği yaptı & Kurumsal hesap verebilirlik, güvenlik protokolleri ve gizlilik uygulamalarıyla ilgili olarak VPN'ler için bir endüstri standardı sunan teknoloji.
Şimdiye kadar, dört VPN sağlayıcısı CDT'ye cevap verdi’s hizmetlerinin güvenilirliği ile ilgili soruları. Ücretsiz ve açık bir internetin savunucuları olarak, daha saygın VPN'lerin CDT'ye katıldığını görmek istiyoruz’s Güvenilir bir VPN girişiminin sinyalleri ve hizmetlerinin geçerliliğini ve güvenilirliğini artırmak için iç işlerini çıplak bırakmak.
ExpressVPN ayrıca Kaçak Test Araçlarını herkes için kullanılabilir hale getirerek hem kullanıcılara hem de üçüncü taraflara otomatik bir test rejimine erişim sağladı. Bu geliştirmenin arkasındaki amaç, VPN endüstrisine bir bütün olarak fayda sağlamak, insanların DNS, WebRTC ve IP trafik sızıntıları da dahil olmak üzere çeşitli sızıntıları kontrol etmesini sağlamaktı. Bu girişimin amacı, kullanıcıları VPN hizmetlerinin kalitesini doğrulama ve olası güvenlik risklerini belirleme kapasitesi vererek kullanıcıları güçlendirmektir. Buna karşılık, ExpressVPN bunun tüm VPN endüstrisinde sızıntı koruması için referansı artıracağını umuyor.
VPN'lerin Geleceği
Senato'nun ISP sağlayıcılarının izin vermeden kullanıcı verilerini paylaşmasına izin vermesine oy verdiği geçen yıl ABD'de yaşanan felaketten sonra, VPN'lere olan talep şaşırtıcı derecede arttı ve güvenilir, güvenilir siber güvenlik sağlayıcılarına olan ihtiyaç hiç bu kadar büyük olmamıştı. Bunun VPN endüstrisini nasıl etkileyeceği herkes’Her ne kadar Forbes önümüzdeki on yıl içinde VPN kullanımında istikrarlı bir artış öngörse de, gizlilik ihlallerinin, genel Wi-Fi bağlantılarına hacklenmesinin ve devlet sansürünün sadece anonim ve güvenli göz atmanın önemini vurgulayacağını söylüyor..
Tek sorun, bu çevrimiçi güvenlik hedeflerine ulaşmak için daha güvenilir VPN'lere ve daha az sahte ve sahte siber güvenlik operasyonlarına ihtiyacımız var. Ne yazık ki, sen bile’GooglePlay gibi güvenilir bir kaynaktan bir VPN uygulaması indiriyorsanız,’t VPN'in gizliliğinizi ve güvenliğinizi koruyacağını garanti eder. Aslında, araştırmalar, Google Play'de bulunan VPN'lerin yaklaşık% 85'inin, tam anlamıyla sömürülmek için yalvarmaya çalışan gizlilik ve izinleri tehlikeye atabilecek kaynak koduyla doludur..
VPN endüstrisine musallat olan diğer konular, PureVPN gibi şirketlerin, kayıt tutmama politikalarına göre, hiçbir zaman ellerinde olmaması gereken verileri teslim etmeye zorlandığı mahkeme salonunda ortaya çıkmıştır. Bununla birlikte, hem Özel İnternet Erişimi VPN'si hem de ExpressVPN'e kullanıcı bilgilerini vermeleri istendiğinde, ikisi de işbirliği yapamayarak kayıt tutmama politikalarını doğruladı. Maalesef yapabiliriz’t Her VPN sağlayıcısının güvenilirliğini kanıtlamak için bir hakimin önünde çekilmesini beklemeyin, bu yüzden girişimler