ExpressVPN veröffentlicht Browser-Erweiterung Open-Sourcing mit unabhängiger Sicherheitsüberprüfung

Am 28. Januar kündigte der führende VPN-Anbieter ExpressVPN die Veröffentlichung einer unabhängigen Sicherheitsüberprüfung für seine Google Chrome-Browsererweiterung sowie für den Open-Source-Code an, um mehr Transparenz zu erreichen.

Die Untersuchung des Cybersicherheitsunternehmens Cure53 ergab acht “sicherheitsrelevante” Ergebnisse, von denen vier als “Sicherheitslücken” und vier als “allgemeine Schwächen” eingestuft wurden. Keines der Probleme wurde für den Schweregrad als “Mittel” eingestuft, was Cure53 als “ein guter Sicherheitsindikator” bezeichnete.

Die Überprüfung der Browser-Erweiterung von ExpressVPN für Google Chrome wurde im Oktober 2018 durchgeführt. Ein Team von vier Testern bewertete die Sicherheit und den Datenschutz der Browser-Erweiterung.

ExpressVPN hat sieben der acht Probleme erfolgreich behoben oder behoben, die alle im Bericht von Cure53 verifiziert wurden.

Ein ‘verschiedenes’ Problem im Zusammenhang mit nicht verwendeten Berechtigungen innerhalb der Erweiterung wurde noch nicht behoben, aber ExpressVPN sagte: “Die Gründe wurden mit dem Cure53-Team besprochen und die vorgeschlagene Lösung wurde gegenseitig akzeptiert.”

Der Bericht fasst zusammen: „Die ExpressVPN-Browsererweiterung ist gut implementiert und es ist offensichtlich, dass die üblichen VPN-Bypass-Tricks sowie aktiv böswillige Webseiten, die versuchen, den Benutzer zu entlarven, berücksichtigt und gemindert wurden.

“Es muss betont werden, dass keine Sicherheitsprobleme entdeckt wurden, die es einem Angreifer ermöglichen würden, den Status der VPN-Verbindung über eine böswillige Webseite oder Ähnliches zu beeinflussen.”

ExpressVPN hat jetzt den Code für die Browsererweiterung für alle zugänglich gemacht, um seinen Kunden ein hohes Maß an Transparenz und Vertrauenswürdigkeit zu demonstrieren. Außerdem kann jeder Benutzer eine ähnliche Bewertung der Browsererweiterung wie bei Cure53 vornehmen.

Ein Vertreter von ExpressVPN sagte in einem Blogbeitrag: „Was wir heute angekündigt haben, sind zwei der letzten Schritte in unserem Bestreben, nicht nur unser Engagement für Sicherheit und Datenschutz zu demonstrieren, sondern auch die Messlatte für Vertrauen und Transparenz in der VPN-Branche zu legen . ”

Im vergangenen Jahr startete ExpressVPN mit dem Zentrum für Demokratie und Technologie (CDT) eine branchenübergreifende Initiative, um die Standards für alle VPNs zu erhöhen.

CDT veröffentlichte ein Dokument mit dem Titel “Signale von vertrauenswürdigen VPNs”, das “eine Liste von Fragen enthält, die ein vertrauenswürdiger VPN-Dienst ehrlich, klar und gründlich beantworten sollte, um das Vertrauen des Anbieters in die Nutzer zu stärken.”

Die Fragen sollen Verbrauchern dabei helfen, fundierte Entscheidungen bei der Auswahl eines VPN zu treffen, wobei Datenschutz-, Sicherheits- und Datennutzungspraktiken im Vordergrund stehen.

Hier können Sie die Antworten von ExpressVPN auf die Fragen überprüfen.