NordVPN veröffentlicht die Ergebnisse weiterer Prüfungen seiner Apps und seines Netzwerks

Kürzlich gab NordVPN bekannt, dass es eine dritte Prüfung seiner No-Logs-Richtlinie abgeschlossen hat. Es zeigte sich zum dritten Mal, dass das Unternehmen seinen Datenschutzbestimmungen entspricht und keine Informationen darüber aufzeichnet, wie seine Kunden seinen Service nutzen.

Jetzt hat das Unternehmen weitere Prüfergebnisse bekannt gegeben, dieses Mal für die Sicherheit seiner Apps, Website, Server und Infrastruktur.

Das in Berlin ansässige Unternehmen Cure53 führte von Juli bis Oktober 2022 Tests durch und NordVPN hat die beiden Berichte für alle öffentlich zugänglich gemacht, die sie lesen möchten. Den App-Audit finden Sie hier und den Server-Audit hier.

Und wenn Sie sie lesen, werden Sie feststellen, dass Cure53 einige Probleme gefunden hat, allerdings nur ein potenziell gefährliches in der macOS-App. Aber dieses und alle anderen in den Berichten hervorgehobenen Probleme wurden behoben und diese Korrekturen wurden anschließend von Cure53 überprüft und genehmigt.

Das klingt vielleicht alles ziemlich langweilig und langweilig, aber es ist wichtig. Dies zeigt, dass NordVPN gerne Transparenz in Bezug auf seinen Dienst bereitstellt, was Sie nicht bei jedem VPN-Dienst finden. Außerdem werden Audits nicht nur durchgeführt, um nachzuweisen, dass keine Sicherheitslücken vorliegen. Sie helfen dabei, Schwachstellen zu erkennen und zu beheben, wie es hier der Fall war.

„Engagement für die Produktentwicklung und ein zufriedener Kunde zahlen sich immer aus. Wir verbessern kontinuierlich die Gesamtleistung unseres Dienstes und entwickeln erweiterte VPN-Funktionen, um unseren Benutzern eine erhöhte Online-Sicherheit zu bieten. Unsere Entwickler haben alle erkannten Schwachstellen behoben und sie wurden von Cure53 genehmigt, um sicherzustellen, dass NordVPN alle Abhilfemaßnahmen korrekt implementiert hat“, sagt Marijus Briedis, CTO bei NordVPN.

Bei der Prüfung der Apps von NordVPN stellte Cure53 fest, dass es „insgesamt zweiundzwanzig“ identifiziert hatte [issues]. Sechs der Erkenntnisse wurden als Sicherheitslücken kategorisiert, während die restlichen sechzehn als allgemeine Schwachstellen mit geringerem Ausnutzungspotenzial eingestuft wurden.“

„Der Umfang der Android-Anwendungen hat dagegen einen deutlich positiven Eindruck hinterlassen, was vor allem darauf zurückzuführen ist, dass hier nur geringfügige Befunde von aussagekräftiger Aussagekraft identifiziert wurden.“

Zum Server- und Infrastruktur-Audit sagte Cure53: „Im Allgemeinen ist die Gesamtausbeute der in diesem Bericht dokumentierten Ergebnisse relativ moderat, was einen positiven Hinweis auf den wahrgenommenen Sicherheitszustand der NordVPN-Server und -Infrastruktur darstellt.“ Dieser Eindruck wird auch durch die Tatsache bestätigt, dass von den elf Erkenntnissen nur ein einziges als Sicherheitslücke eingestuft wurde, während alle anderen Erkenntnisse als sonstiger Natur galten und trivial einfach zu beheben und zu entschärfen sein dürften.“

Audits sind wichtig, da VPN-Dienste auf Vertrauen basieren. Als Kunde müssen Sie darauf vertrauen können, dass Ihre Daten sicher aufbewahrt werden und Ihre Aktivitäten nicht aufgezeichnet werden.

Es gibt viele VPN-Dienste, aus denen Sie wählen können, die Wahrscheinlichkeit, dass Sie sich jedoch für einen geprüften entscheiden, ist viel höher.

NordVPN ist nicht der einzige Dienst, der Audits in Auftrag gibt. ExpressVPN hat im vergangenen Jahr eine ähnliche Auswahl durchgeführt, während Surfshark kürzlich die Ergebnisse seines ersten No-Logs-Audits bestätigte.

Private Internet Access, CyberGhost, Proton und PureVPN führten im Jahr 2022 ebenfalls No-Logs-Audits durch, was großartig zu sehen ist und bedeutet, dass die Auswahl größer ist, wenn Sie nur die Verwendung eines geprüften VPN in Betracht ziehen würden.

Im Idealfall finden diese Prüfungen natürlich regelmäßig statt, insbesondere wenn der VPN-Dienst den Besitzer wechselt.