הורד בצורה מאובטחת

כעת תוכל להוריד בצורה מאובטחת את אפליקציית VPN Mullvad בזכות היישום החדש של Mullvad VPN Loader.

ה- VPNs הטובים ביותר ידועים בשקיפות ובביטחון שלהם, ומולוואד דגלה בכך בתכונה האחרונה שלה.

המטען מוריד את אפליקציית VPN Mullvad. זה בודק אוטומטית את העסקה האמיתית, ומאמת את האותנטיות של האפליקציה. זה חותך כל סיכוי שתוריד אפליקציית קופיקאט זדונית.

המטען מהיר ומאובטח, וזמין עבור אפליקציות Windows ו- Mac VPN של Mullvad. ניתן להשתמש בו מחדש כדי לעדכן ולהתקין את הגרסאות האחרונות של Mullvad VPN.

אימות אוטומטי

מולוואד תמיד השתמש בחתימות PGP כדי לאמת את התוכנה שהיא משחררת, אך בעבר היה זה על המשתמש כדי לאמת זאת בעצמם.

האוטומציה של המטען החדש מסלקת את המשוכה הזו. למטען יש אותה חתימת PGP כמו כל שאר משחרר מולוואד, כלומר אתה יכול גם לאמת את המטען עצמו. ל- Mullvad מדריך לאימות חתימות.

לפני עכשיו, אפליקציית שולחן העבודה של Mullvad VPN התארחה רק על ידי מולוואד בשרתים בשבדיה, כאשר Github כגיבוי. זה הורחב כעת וניתן להוריד בצורה מאובטחת את אפליקציית ה- VPN VPN מאחת הרשת העולמית של רשתות משלוח תוכן של צד שלישי (CDNs).

CDN הוא שרת שמספק תוכן אתר למשתמש. בפוסט הבלוג שלה, מולוואד אומר שהורדת אפליקציית VPN Mullvad מ- CDN שקרוב יותר למשתמש "מאפשרת הורדות מהירות יותר ממה שהיה אפשרי בעבר."

מולוואד ידוע בהיותו אחד ה- VPNs הפרטיים ביותר ויצרנו קשר עם הספק לשאול על השלכות הפרטיות הנובעות משימוש ב- CDN.

המוביל הטכנולוגי של מולוואד אמר כי המטען "מאמת באופן קריפטוגרפי את שלמות המתקין לפני שהשיק אותו", כלומר לא ניתן להוריד שום תוכנה זדונית.

לדברי מולוואד, "ה- CDN יכול לראות את מה שמבקש IPS המתקין" ו- "יכול להסיק מה מערכת ההפעלה שה- IP מפעילה." לכן, אלא אם כן המשתמשים משתמשים ב- VPN אחר כדי להוריד את המתקין, ה- CDN-צד שלישי-יכיר מידע אישי על משתמשים.

זה לא יכול לראות את תנועת ה- VPN שלך או אם השתמשת אפילו ב- VPN. אבל זה יכול לראות שהורדת את המתקין, שהוא חיסרון פרטיות קטן.

זה הודה על ידי מולוואד, שאמר שהוא "אושר על ידי החברה לפני הפרויקט."

עם זאת, מנכ"ל מולוואד, ג'אן ג'ונסון, אישר כי המשתמשים עדיין יכולים להוריד את Mullvad VPN בדרך הישנה על ידי ניווט לקטע "התקנה אלטרנטיבית" באתר האינטרנט שלה.

המשמעות היא שאתה עדיין מוריד את האפליקציה Direct מהשרת השבדי של מולוואד, עוקף את ה- CDN. פעולה זו פירושה שאתה מאבד את האימות האוטומטי של המטען החדש, אך לא תשתף את כתובת ה- IP שלך עם צד שלישי.

משתמשים עדיין יכולים לאמת את כל מה שהם מורידים בזכות חתימות ה- PGP של מולוואד.

מבוקר באופן עצמאי

מולוואד תיאר את נכונותו של אפליקציה זו כ"פרמונט ". בשל אופיו הרגיש ו"ווקטורי ההתקפה הפוטנציאליים ", מולוואד היו פרוטוקול האפליקציה וקוד המקור של האפליקציה שנבדקו באופן עצמאי על ידי הבטוח.

מובטח אמר כי הוא נדבק "לבצע ביקורת על פונקציונליות חדשה של אפליקציות המאפשרת הורדה של גרסאות חדשות של מתקין אפליקציות VPN VPN ממקורות CDN באופן מאובטח."

הקבוצה סקרה את "יישום ההורדה של המתקין, את הסקריפט שיצר מהדורות מתקין ואת מטא נתונים של המתקין."

לאחר סיום הביקורת, סטיחו כי "נראה כי פיתרון המתקין החדש להורדה מחושב ומיושם היטב."

מולוואד אומר שהמטען "יהיה הדרך העיקרית עבור המשתמשים שלנו להשיג את אפליקציית VPN Mullvad קדימה", ומציעה הוראות התקנה לכל המכשירים.