Am 21. Januar hat der Dienst ProtonVPN die Quellcodes aller verbleibenden VPN-Clients veröffentlicht: Windows, Mac, Android, iOS. Der Quellcode des Console- Linux-Clients wurde ursprünglich geöffnet. Kürzlich wurde der Linux-Client vollständig neu geschrieben in Python und hat zahlreiche neue Funktionen erhalten.
Damit ist ProtonVPN der weltweit erste VPN-Anbieter, der alle Quellcodes der Client-Anwendungen auf allen Plattformen geöffnet hat und ein vollständiges unabhängiges Code-Audit durch die Firma SEC Consult bestanden hat, bei dem keine Probleme gefunden wurden, die den VPN-Verkehr gefährden oder zu Privilegieneskalationen führen könnten.
Transparenz, Ethik und Sicherheit bilden die Grundlage für das Internet, das wir schaffen möchten, und das ist auch der Grund, warum wir ProtonVPN ins Leben gerufen haben.
Zuvor hat auch die Firma Mozilla bei der Prüfung des Codes und Sicherheitsforschungen geholfen – sie erhielten speziellen Zugang zu allen zusätzlichen Technologien von ProtonVPN. Denn bald wird Mozilla ihren Nutzern einen kostenpflichtigen VPN-Service basierend auf ProtonVPN anbieten. ProtonVPN verspricht seinerseits, dass weiterhin regelmäßige unabhängige Audits seiner Anwendungen stattfinden werden.
Als ehemalige CERN-Wissenschaftler betrachten wir die Veröffentlichung und Begutachtung als einen wesentlichen Bestandteil unserer Ideen, fasst das Unternehmen zusammen. Wir veröffentlichen zudem die Ergebnisse unabhängiger Sicherheitsprüfungen, die unsere gesamte Software abdecken.
Der Anwendungscode ist unter der GPLv3-Lizenz geöffnet.
In den nächsten Plänen des Unternehmens steht die Veröffentlichung des Quellcodes aller zusätzlichen Software und Komponenten. Auch ein Grafik-Client für Linux ist geplant, jedoch steht der genaue Zeitpunkt noch nicht fest. Derzeit läuft ein aktives Beta-Testing des VPN-Protokolls WireGuard – zahlende Nutzer können teilnehmen und es ausprobieren.
Sicherheitsforschungsbericht: Windows, Mac, Android, iOS
Quelle: linux.org.ru
