Op 21 januari heeft de service ProtonVPN de broncodes van alle resterende VPN-clients vrijgegeven: Windows, Mac, Android, iOS. De broncode van de console Linux-client werd aanvankelijk vrijgegeven. Onlangs is de Linux-client volledig herschreven in Python en heeft veel nieuwe mogelijkheden gekregen.
Dus is ProtonVPN de eerste VPN-provider ter wereld die alle broncodes van client-applicaties op alle platforms heeft vrijgegeven en een volledige onafhankelijke code-audit heeft doorstaan door het bedrijf SEC Consult, waarbij geen problemen zijn gevonden die VPN-verkeer zouden kunnen compromitteren of zouden kunnen leiden tot privilege-escalatie.
Transparantie, ethiek en veiligheid liggen ten grondslag aan het internet dat we willen creëren, en vooral omdat we ProtonVPN hebben ontwikkeld.
Eerder heeft het bedrijf Mozilla ook geholpen bij de code-audit en onderzoeken op het gebied van beveiliging — daarvoor werd speciale toegang verleend tot alle aanvullende technologieën van ProtonVPN. Binnenkort zal Mozilla zijn gebruikers een betaalde VPN-service op basis van ProtonVPN bieden. ProtonVPN belooft op zijn beurt dat het de onafhankelijke audits van zijn applicaties voortdurend zal voortzetten.
Als voormalige wetenschappers van CERN beschouwen we publicatie en peer review als een essentieel onderdeel van onze ideeën, - zo sluit het bedrijf af. - We publiceren ook de resultaten van onafhankelijke veiligheidscontroles die al onze software bestrijken.
De code van de applicaties is vrijgegeven onder de GPLv3-licentie.
In de nabije toekomst is het plan van het bedrijf om de broncodes van al het aanvullende software en componenten vrij te geven. Ook is er een grafische client voor Linux gepland, maar wanneer precies is momenteel onbekend. Op dit moment loopt er een actieve bètatest van het VPN-protocol WireGuard - betaalde gebruikers kunnen zich aansluiten en het uitproberen.
Rapport over beveiligingsonderzoek: Windows, Mac, Android, iOS
Bron: linux.org.ru
