Ons is bly om die eerste VPN-verskaffer te wees wat open source-apps op alle platforms (Windows, macOS, Android en iOS) ondergaan en 'n onafhanklike veiligheidsoudit ondergaan. Deursigtigheid, etiek en veiligheid is die kern van die internet wat ons wil bou en die rede waarom ons ProtonVPN in die eerste plek gebou het.
Ons het ProtonVPN in 2017 van stapel gestuur om aan ProtonMail-gebruikers 'n betroubare Skynprivaatnetwerk-diens te bied, wat toenemend nodig was as gevolg van die opkoms van internet sensuur. VPN in die besonder was 'n ernstige behoefte aan verbetering. Uit studies is bevind dat meer as een derde van Android VPN's eintlik malware bevat, baie Skynprivaatnetwerke het ernstige sekuriteitsverval gehad, en baie gratis VPN-dienste wat beweer dat hulle privaatheid beskerm, verkoop in die geheim gebruikersdata aan derde partye. Oor die algemeen is daar ook 'n gebrek aan deursigtigheid en aanspreeklikheid rakende wie VPN-dienste bestuur, hul veiligheidskwalifikasies, en of dit volledig voldoen aan privaatheidswette soos die GDPR.
ProtonVPN het dit verander deur 'n ongeëwenaarde vlak van deursigtigheid en verantwoordbaarheid te lewer. Ons het dinge van die begin af anders gedoen: ons het 'n streng no-logs-beleid, ons is gevestig in Switserland, gereguleer deur sommige van die wêreld se sterkste privaatheidswette, ons het 'n diep veiligheidsagtergrond, en ons het selfs ons tegnologie oopgemaak vir inspeksie deur Mozilla.
Om al ons toepassings open source te maak, is dus 'n natuurlike volgende stap. As voormalige wetenskaplikes van CERN, is publikasie en ewekniebeoordeling 'n kerndeel van ons etos. Ons publiseer ook die resultate van onafhanklike veiligheidsoudits wat al ons sagteware dek.
U kan die open source-kode en ouditverslae hier vind:
1 Waarom dit belangrik is om 'n open source VPN te gebruik
2 Sekuriteitsoudits van derdepartye
3 Werk saam met die Proton-gemeenskap
Waarom dit belangrik is om 'n open source VPN te gebruik
As u kies om 'n virtuele privaat netwerk te gebruik, vertrou u buitengewone vertroue in daardie diensverskaffer. Dit is die rede waarom:
As u nie aan 'n VPN gekoppel is nie, kan u ongeënkripteerde internetverkeer (dit wil sê dit wat nie deur TLS beskerm word nie) deur u WiFi-aanbieder, u internetdiensverskaffer (ISP) onderskep word, deur hackers wat die plaaslike netwerk monitor, of deur die owerhede in u jurisdiksie. U IP-adres (dit wil sê die identiteit van u toestel en u geografiese ligging) word ook blootgestel, insluitend die webwerwe wat u besoek, wat die inligting kan gebruik om u op die internet te spoor. Selfs geënkripteerde verkeer kan gemonitor word om die webwerwe wat u besoek te sien, en u IP-adres bly blootgestel.
As u aan 'n VPN koppel, word u internetverkeer tussen u toestel en die VPN-bediener geïnkripteer en dit word beskerm teen die plaaslike netwerkbewaking. Selfs u DNS-soek (die name van die webdomeine wat u besoek) word beskerm. En u IP-adres is gemasker om u identiteit en ligging te beskerm. Die VPN-verskaffer word egter effektief u ISP deurdat dit u blaaieraktiwiteit, IP-adres en ligging kan sien. Daarom is dit so belangrik om 'n betroubare VPN-diens te kies.
'N VPN-toepassing het dus baie bevoorregte toegang tot u toestel en u aanlynaktiwiteit. Open source-kode stel veiligheidsnavorsers en die wêreldwye veiligheidsgemeenskap in staat om te ondersoek hoe ons kodering en hoe ons u data hanteer, u meer sekerheid gee dat ons ons streng privaatheidsbeleid nakom. Oopbronkode bied sekuriteit deur deursigtigheid, wat beteken dat die moontlike kwesbaarhede vinnig raakgesien en reggestel word omdat die kode streng ondersoek word. Dit verminder die risiko dat 'n beveiligingslek in 'n VPN-app jou in gevaar stel.
In teenstelling daarmee maak die eiendomskode staat op "veiligheid deur onduidelikheid", wat beteken dat kwesbaarhede waarskynlik minder ontdek word. Of erger, hierdie kwesbaarhede is miskien net bekend aan kwaadwillige akteurs wat dit in die geheim uitbuit sonder dat gebruikers daarvan bewus is.
Wat die aanlyn-privaatheids- en sekuriteitsagteware betref, is ons van mening dat gratis en open source-sagteware beter is vir veiligheid en bied 'n beter aanspreeklikheid aan ons gebruikersgemeenskap. Open source is al lank die kern van Proton, en ons open source-sagteware wissel van ProtonMail-kliënte tot fundamentele koderingsbiblioteke, soos OpenPGPjs, wat vandag 'n beduidende fraksie van geïnkripteer toepassings op die web bedien, wat tien miljoene gebruikers bedien. Ons is daartoe verbind om al ons sagteware vir klante te open.
Sekuriteitsoudits van derdepartye
'N Ander unieke kwaliteit van ProtonVPN is ons verbintenis om onafhanklike veiligheidsnavorsers ons sagteware te laat ondersoek voordat dit in die openbaar vrygestel word. Voorheen het Mozilla ons implementerings, organisasiestruktuur en ons tegnologie hersien as deel van hul omsigtigheid vir 'n vennootskap met ons.
Sedertdien het ons meer deeglike veiligheidsgerigte oudits vir al ons kliënte begin. Ons het SEC Consult, 'n toonaangewende veiligheidsfirma, gekontrakteer om die oudits uit te voer. Alhoewel sulke oudits duur en tydrowend is, glo ons dat dit 'n kritieke stap is wat moet saamgaan met die verkryging van ons kode. Voorts sal ons voortgaan om oudits te doen om deurlopend onafhanklike kontrole te doen oor ons toepassingssekuriteit.
Werk saam met die Proton-gemeenskap
Die ander belangrike voordeel van die verkryging van ons sagteware is dat dit ons algemene missie versterk om 'n veiliger, privaat en gratis internet te bou deur die krag van die gemeenskap te benut. Veiligheidsverbeterings kan nou deur ontwikkelaars van regoor die wêreld ingedien word deur ons bug bounty-program. En in sommige gevalle kan selfs verbeterings van die gemeenskap in die amptelike ProtonVPN-apps opgeneem word, soortgelyk aan wat ons voorheen met die amptelike ProtonVPN Linux-kliënt gedoen het..
As 'n gemeenskapsondersteunde organisasie het ons die verantwoordelikheid om so deursigtig, verantwoordbaar en toeganklik as moontlik te wees. Deur open source te gaan, help ons dit om u tegelyk beter te dien.
U terugvoer en voorstelle het 'n belangrike bron van idees en inspirasie vir ons geword, en ons sal aanhou om aan u verwagtinge te voldoen in 2020 en daarna. Ons sal oor die hele wêreld nuwe bedieners bekendstel, sekuriteit verbeter en nuwe funksies vrystel om u veilig te hou en u te help om sensuur te omseil. Niks wat ons tot dusver bereik het, kon sonder ons gemeenskap gedoen word nie.