Az új Mullvad WireGuard: végre valódi védelmet kapnak a felhasználók?

A Mullvad VPN saját WireGuard-protokolljának, a GotaTunnak független biztonsági auditja semmilyen jelentős sebezhetőséget nem talált, így a felhasználók most már fellélegezhetnek. A fejlesztők a Rust programozási nyelvet választották, miután a korábbi Go-alapú megoldás a felhasználók számára is számos stabilitási problémát okozott: mobilon gyakoribbak voltak az alkalmazás-összeomlások, és a betöltési idő is hosszabb volt.

Stabilitás és teljesítmény egy Rustban írt protokollal

A GotaTun decemberi bevezetésével és a Mullvad teljes átállásával az alkalmazás érezhetően gyorsabbá vált, az akkumulátor üzemideje is megnőtt, a mobilos összeomlások száma pedig a felére csökkent, sőt, Androidon 0,4%-ról 0,01%-ra esett vissza. Ez jelentősen stabilabb, megbízhatóbb felhasználói élményt eredményezett, illetve megszüntette a korábbi platformok közötti inkompatibilitást.

Audit: nincs jelentős sebezhetőség

Az Assured Security Consultants Göteborgban végezte a kódauditját: a teljes GotaTun konfigurációját átvizsgálták, kivéve a parancssori felületet és néhány platformspecifikus részt. Következésképpen megerősítést nyert, hogy a Mullvad biztonságosan ültette át a WireGuard protokollt a natív Rust-környezetbe. Ebből arra lehet következtetni, hogy a biztonság mellett a gyorsabb működés és a stabilitás is biztosított.

Kisebb hibák és jövőbeli kérdőjelek

Az audit két kisebb hibát azonosított: az egyik esetben a Rust-implementációtól érkező numerikus adatok formátuma eltért a WireGuard hivatalos előírásaitól, a másikban a véletlenszám-generálás nem volt teljesen véletlenszerű, hanem előreláthatóbb volt. Emellett három helyen “TODO: validate checksums” megjegyzés maradt a kódban. A csapat a hibák többségét már javította. Felmerült egy aggasztóbb jelenség is: a kritikus programrészek karbantartását sokszor csupán egy-két fejlesztő végzi, ami hosszú távon minőségi és biztonsági kockázatot hordozhat.

Mullvad: továbbra is az adatvédelem élharcosa

A Mullvad eredményei megerősítik, hogy valóban kiemelten kezeli a felhasználók adatvédelmét. Független ellenőrzéssel garantálja az átláthatóságot, így senkinek nem kell a jövőben összeomló alkalmazásoktól tartania – legalábbis most egy ideig.

2025, adrienne, www.techradar.com alapján