Mullvad VPN לא תמיד יכול להתאים לרמת הספקים ברשימת ה- VPN הטובה ביותר שלנו, אבל זו תחנת כוח אבטחה ופרטיות – ותואר זה התחזק מאוד עם שני עדכונים חדשים.
הספק מבוסס שוודיה עבר הערכת אבטחה מוצלחת של אפליקציית ה- VPN של אנדרואיד שלה. אליו מצטרפים גרסה שנייה מההגנה שלה נגד ניתוח תנועה מונחה AI (DATA).
למרות היותו לייט די תכונה, מולוואד מצטיין במקום שהוא באמת חשוב-פרטיות ואבטחה-והעדכונים הללו מלטים עוד יותר עמדה זו.
אפליקציית VPN אנדרואיד מאובטחת
אפליקציית אנדרואיד של מולוואד (גרסה 2024.9) עברה הערכת אבטחה סטנדרטית, שנערכה על ידי קבוצת NCC, ועברה עם צבעים מעופפים.
ההערכה נקראת הערכת אבטחת האפליקציות הניידות (MASA) והיא חלק מברית ההגנה של אפליקציות – שהושקה במקור על ידי גוגל אך כיום חלק מקרן לינוקס.
מולוואד הוא ותיק VPN ואחד ה- VPN הפרטיים ביותר. זה מאובטח, משתמש בהצפנה חזקה וביקורת על אפליקציות שהוזמנה בעבר בשנת 2018, 2020, 2022 ו- 2024 – VPN VPN שלנו מבטא את האישורים אלה עוד יותר.
עם זאת, הערכת מסה זו שונה מהביקורות הקודמות של מולוואד. הביקורות הישנות יותר הגדירו מודל איום והורו לחברה עצמאית להסתכל על הקוד, הבינאריות והאפליקציות שלו הפועלות במכשירים שונים.
MASA היא הערכה סטנדרטית של קופסאות שחורות כנגד קבוצה של קריטריוני אבטחה ובדיקה מוכרים בתעשייה, כלומר לא נבדק שום קוד הפעם.
ישנן שתי רמות הערכה ל- MASA, רמת הערכה 1 (AL1) ורמת הערכה 2 (AL2). שניהם דורשים מעבדת מבחן עצמאית מורשית, אך AL2 מעמיק יותר וכולל הערכה ידנית בהשוואה ל- AL1.
קריטריוני הבדיקה מבוססים על עבודתו של פרויקט אבטחת האפליקציות הפתוח העולמי (OWASP), המפתחים ומפרסמים ברציפות שני סטנדרטים: תקן אימות אבטחת היישומים הניידים (MASVS) ומדריך לבדיקת אבטחת אפליקציות סלולריות (MASTG).
אפליקציית אנדרואיד של מולוואד העבירה את כל הפקדים, ללא תיקונים או שינויים הדרושים וניתן לראות את התוצאות בכניסה לספריית App Defense Alliance.
בעקבות ההערכה, האפליקציה סומנה בתג "מאומת" (מוצג גם כ"אימות עצמאית "ו"סקירה אבטחה עצמאית") בחנות Google Play.
הגנה מפני התקפות המופעלות על ידי AI
העדכון השני רואה את שחרורו של גרסה שנייה מההגנה של מולוואד נגד תוכנת ניתוח תנועה מונחה AI (DAITA).
ניתוח תנועה מונחה AI יכול לנתח את מנות הנתונים שלך, לחפש לגלות ולחבר דפוסים בתעבורת האינטרנט שלך. למרות שהנתונים שלך מוצפנים, דפוסים אלה יכולים לעזור בזיהוי האתרים שאתה מבקר בהם או עם מי אתה מתקשר.
DAITA משתמש בשני סוגים של תנועת כיסוי כדי להילחם בזה. גדלי מנות קבועים הם הראשונים, כאשר כל מנות הנתונים נעשות באותו גודל למחיקת דפוסים AI יכול לזהות. מבלי שנתונים זה גודל מנות יכול להשתנות, מה שמקל על האיתור של דפוסים.
השנייה היא תוספת של מנות דמה כדי להוסיף עיוות נוסף לדפוסי הרשת, והגנה זו הותאמה בצורה דקה יותר ב- DATA V2. על ידי הכנסת יותר בזהירות של מנות דמה אלה, מחצית מהכמות הדרושה והמהירות משופרת.
עם DAITA V1, כל חיבורי ה- VPN השתמשו באותה קבוצת כללים הנוגעת להכנסת מנות דמה. זה הקל על התוקפים עם משאבים מספיקים ליצירת התקפות מותאמות שיכולות לעקוף את דיאטה.
כאשר DATA V2 מופעל, השרתים של מולוואד בוחרים באופן אקראי ומקצאים תצורה דינאמית לחיבור VPN, ומשפיעים על אופן הכנסות מנות דמה.
מנהרות VPN המובילות את אותם נתונים יציגו כעת מאפיינים בלתי צפויים וכאשר מכשיר משחזר את חיבור ה- VPN שלו, נבחר תצורה חדשה.
מולוואד אמר כי דיאטה V3 כבר נמצאת במפת הדרכים שלה, כאשר נוצר סוג חדש של הגנה.
צעד בכיוון הנכון
עדכונים אלה מתקבלים בברכה ומצטרפים לשינויים חיוביים אחרונים אחרונים במולוואד. בפברואר היא הצטרפה ל- VPNs הטובים ביותר של Windows בהשקת האפליקציה שלה למכשירים של Windows-ARM תוך שימוש במעבד Snapdragon X Elite.
לאחרונה היא הצטרפה לאחרונה עם ה- VPN שאובסורה שנוצר לאחרונה כדי להציע שירות הופ כפול ייחודי. רוב תכונות ה- VPN הכפולות של Hop מופעלות על ידי אותו ספק. אבל במקרה של Obspura VPN, היא מפעילה את השרת הראשון, בעוד מולוואד מפעיל את השני. זה מספק שכבה נוספת של אבטחה ופרטיות ומשמעותה שאף ספק אחד לא יכול לראות את כל מסע התעבורה שלך או את המידע המאפשר זיהוי.
מולוואד מזמינה גם משתמשים לבדוק את גרסת האלפא של דפדפן מולוואד הקרוב שלה.
שיפורים ועדכונים כמו אלה יעשו דרך ארוכה בסיוע למולוואד לאתגר את ענקי ה- VPN הנוכחיים.
הצהרת אחריות
אנו בודקים ובודקים שירותי VPN בהקשר של שימושים פנאי משפטיים. לדוגמא: 1. גישה לשירות ממדינה אחרת (בכפוף לתנאים של אותו שירות). 2. הגנה על האבטחה המקוונת שלך וחיזוק הפרטיות המקוונת שלך בחו"ל. איננו תומכים או מתיר את השימוש הבלתי חוקי או זדוני בשירותי VPN. צריכת תוכן פיראטי שמשולם לא מאושר ואינו מאושר על ידי פרסום עתידי.
