Giờ đây, bạn có thể tải xuống ứng dụng Mullvad VPN một cách an toàn nhờ ứng dụng tải Mullvad VPN mới ra mắt.
Các VPN tốt nhất được biết đến với tính minh bạch và bảo mật, và Mullvad đang ủng hộ điều này trong tính năng mới nhất của mình.
Trình tải sẽ tải xuống ứng dụng Mullvad VPN. Nó tự động kiểm tra xem đó có phải là ứng dụng thật hay không, xác minh tính xác thực của ứng dụng. Điều này loại bỏ mọi khả năng bạn tải xuống ứng dụng sao chép độc hại.
Trình tải nhanh và an toàn, có sẵn cho các ứng dụng VPN Windows và Mac của Mullvad. Nó cũng có thể được sử dụng lại để cập nhật và cài đặt các phiên bản mới nhất của Mullvad VPN.
Tính năng tự động hóa của trình tải mới đã loại bỏ rào cản này. Bộ tải có cùng chữ ký PGP như tất cả các bản phát hành Mullvad khác, nghĩa là bạn cũng có thể xác minh chính bộ tải. Mullvad có hướng dẫn về xác minh chữ ký.
Trước đây, ứng dụng Mullvad VPN trên máy tính để bàn chỉ được Mullvad lưu trữ trên các máy chủ ở Thụy Điển, với GitHub làm bản sao lưu. Hiện nay, điều này đã được mở rộng và ứng dụng Mullvad VPN có thể được tải xuống một cách an toàn từ một trong các mạng lưới phân phối nội dung của bên thứ ba (CDN) toàn cầu.
CDN là máy chủ phân phối nội dung trang web cho người dùng. Trong bài đăng trên blog, Mullvad cho biết việc tải xuống ứng dụng Mullvad VPN từ CDN gần người dùng hơn "cho phép tải xuống nhanh hơn so với trước đây".
Mullvad được biết đến là một trong những VPN riêng tư nhất và chúng tôi đã liên hệ với nhà cung cấp để hỏi về hậu quả về quyền riêng tư phát sinh từ việc sử dụng CDN.
Trưởng nhóm kỹ thuật của Mullvad cho biết trình tải "xác minh bằng mật mã tính toàn vẹn của trình cài đặt trước khi khởi chạy", nghĩa là không thể tải xuống phần mềm độc hại nào.
Theo Mullvad, "CDN có thể thấy những IP nào yêu cầu trình cài đặt" và "có thể suy ra hệ điều hành mà IP đó đang chạy". Vì vậy, trừ khi người dùng sử dụng VPN khác để tải xuống trình cài đặt, CDN – bên thứ ba – sẽ biết một số thông tin cá nhân về người dùng.
Nó không thể thấy lưu lượng VPN của bạn hoặc thậm chí là bạn đã sử dụng VPN hay chưa. Nhưng nó có thể thấy bạn đã tải xuống trình cài đặt, đây là một nhược điểm nhỏ về quyền riêng tư.
Điều này đã được Mullvad thừa nhận, ông cho biết nó đã được "công ty chấp thuận trước khi dự án diễn ra".
Tuy nhiên, Giám đốc điều hành của Mullvad, Jan Jonsson, đã xác nhận rằng người dùng vẫn có thể tải xuống Mullvad VPN theo cách cũ bằng cách điều hướng đến phần "Cài đặt thay thế" trên trang web của công ty.
Điều này có nghĩa là bạn vẫn đang tải xuống ứng dụng trực tiếp từ máy chủ Thụy Điển của Mullvad, bỏ qua CDN. Làm như vậy có nghĩa là bạn sẽ mất xác minh tự động của trình tải mới, nhưng sẽ không chia sẻ địa chỉ IP của bạn với bên thứ ba.
Người dùng vẫn có thể xác minh mọi thứ họ đang tải xuống nhờ chữ ký PGP của Mullvad.
Assured cho biết họ đã được ký hợp đồng "thực hiện kiểm toán chức năng ứng dụng mới cho phép tải xuống các phiên bản mới của trình cài đặt ứng dụng Mullvad VPN từ các nguồn CDN một cách an toàn."
Nhóm đã xem xét "ứng dụng tải xuống trình cài đặt, tập lệnh tạo bản phát hành trình cài đặt và siêu dữ liệu trình cài đặt".
Sau khi hoàn tất quá trình kiểm tra, Assured cho biết "giải pháp trình cài đặt trình tải xuống mới có vẻ được cân nhắc kỹ lưỡng và triển khai".
Mullvad cho biết trình tải "sẽ là cách chính để người dùng của chúng tôi tải ứng dụng Mullvad VPN trong tương lai" và cung cấp hướng dẫn cài đặt cho tất cả các thiết bị.
Các VPN tốt nhất được biết đến với tính minh bạch và bảo mật, và Mullvad đang ủng hộ điều này trong tính năng mới nhất của mình.
Trình tải sẽ tải xuống ứng dụng Mullvad VPN. Nó tự động kiểm tra xem đó có phải là ứng dụng thật hay không, xác minh tính xác thực của ứng dụng. Điều này loại bỏ mọi khả năng bạn tải xuống ứng dụng sao chép độc hại.
Trình tải nhanh và an toàn, có sẵn cho các ứng dụng VPN Windows và Mac của Mullvad. Nó cũng có thể được sử dụng lại để cập nhật và cài đặt các phiên bản mới nhất của Mullvad VPN.
Xác thực tự động
Mullvad luôn sử dụng chữ ký PGP để xác thực phần mềm mà họ phát hành, nhưng trước đây, người dùng phải tự xác minh.Tính năng tự động hóa của trình tải mới đã loại bỏ rào cản này. Bộ tải có cùng chữ ký PGP như tất cả các bản phát hành Mullvad khác, nghĩa là bạn cũng có thể xác minh chính bộ tải. Mullvad có hướng dẫn về xác minh chữ ký.
Trước đây, ứng dụng Mullvad VPN trên máy tính để bàn chỉ được Mullvad lưu trữ trên các máy chủ ở Thụy Điển, với GitHub làm bản sao lưu. Hiện nay, điều này đã được mở rộng và ứng dụng Mullvad VPN có thể được tải xuống một cách an toàn từ một trong các mạng lưới phân phối nội dung của bên thứ ba (CDN) toàn cầu.
CDN là máy chủ phân phối nội dung trang web cho người dùng. Trong bài đăng trên blog, Mullvad cho biết việc tải xuống ứng dụng Mullvad VPN từ CDN gần người dùng hơn "cho phép tải xuống nhanh hơn so với trước đây".
Mullvad được biết đến là một trong những VPN riêng tư nhất và chúng tôi đã liên hệ với nhà cung cấp để hỏi về hậu quả về quyền riêng tư phát sinh từ việc sử dụng CDN.
Trưởng nhóm kỹ thuật của Mullvad cho biết trình tải "xác minh bằng mật mã tính toàn vẹn của trình cài đặt trước khi khởi chạy", nghĩa là không thể tải xuống phần mềm độc hại nào.
Theo Mullvad, "CDN có thể thấy những IP nào yêu cầu trình cài đặt" và "có thể suy ra hệ điều hành mà IP đó đang chạy". Vì vậy, trừ khi người dùng sử dụng VPN khác để tải xuống trình cài đặt, CDN – bên thứ ba – sẽ biết một số thông tin cá nhân về người dùng.
Nó không thể thấy lưu lượng VPN của bạn hoặc thậm chí là bạn đã sử dụng VPN hay chưa. Nhưng nó có thể thấy bạn đã tải xuống trình cài đặt, đây là một nhược điểm nhỏ về quyền riêng tư.
Điều này đã được Mullvad thừa nhận, ông cho biết nó đã được "công ty chấp thuận trước khi dự án diễn ra".
Tuy nhiên, Giám đốc điều hành của Mullvad, Jan Jonsson, đã xác nhận rằng người dùng vẫn có thể tải xuống Mullvad VPN theo cách cũ bằng cách điều hướng đến phần "Cài đặt thay thế" trên trang web của công ty.
Điều này có nghĩa là bạn vẫn đang tải xuống ứng dụng trực tiếp từ máy chủ Thụy Điển của Mullvad, bỏ qua CDN. Làm như vậy có nghĩa là bạn sẽ mất xác minh tự động của trình tải mới, nhưng sẽ không chia sẻ địa chỉ IP của bạn với bên thứ ba.
Người dùng vẫn có thể xác minh mọi thứ họ đang tải xuống nhờ chữ ký PGP của Mullvad.
Đã kiểm toán độc lập
Mullvad mô tả tính chính xác của ứng dụng này là "tối quan trọng". Do tính chất nhạy cảm và "các vectơ tấn công tiềm ẩn", Mullvad đã yêu cầu Assured kiểm toán độc lập ứng dụng.Assured cho biết họ đã được ký hợp đồng "thực hiện kiểm toán chức năng ứng dụng mới cho phép tải xuống các phiên bản mới của trình cài đặt ứng dụng Mullvad VPN từ các nguồn CDN một cách an toàn."
Nhóm đã xem xét "ứng dụng tải xuống trình cài đặt, tập lệnh tạo bản phát hành trình cài đặt và siêu dữ liệu trình cài đặt".
Sau khi hoàn tất quá trình kiểm tra, Assured cho biết "giải pháp trình cài đặt trình tải xuống mới có vẻ được cân nhắc kỹ lưỡng và triển khai".
Mullvad cho biết trình tải "sẽ là cách chính để người dùng của chúng tôi tải ứng dụng Mullvad VPN trong tương lai" và cung cấp hướng dẫn cài đặt cho tất cả các thiết bị.
