प्रोटॉन टेक्नोलॉजीजने प्रोटॉनव्हीपीएन स्त्रोत कोड जारी केला

अलीकडे कंपनी प्रोटॉन टेक्नोलॉजीज साठी स्त्रोत कोड उघडण्याची घोषणा केली क्लायंट प्रोग्राम ProtonVPN विंडोज, मॅकोस, अँड्रॉइड आणि आयओएससाठी (लिनक्स कन्सोल क्लायंट सुरुवातीला उघडला गेला होता). कोड जीपीएलव्ही 3 परवान्याअंतर्गत खुला आहे. त्याच वेळी स्वतंत्र लेखापरीक्षणावरील अहवाल प्रसिद्ध करण्यात आले या अनुप्रयोगांपैकी, ज्यात असे कोणतेही मुद्दे आढळले नाहीत ज्यामुळे ऑडिट दरम्यान व्हीपीएन रहदारी डिक्रिप्शन होऊ शकते किंवा विशेषाधिकार वाढू शकतात.

नकळत त्यांच्यासाठी ProtonVPN त्यांना ते माहित असले पाहिजे हे एक आहे आभासी खाजगी नेटवर्क सेवा प्रदाता (व्हीपीएन) प्रोटॉनमेल ईमेल सेवेच्या मागे असलेली स्विस कंपनी प्रोटॉन टेक्नोलॉजीज एजी संचालित करते.

ProtonVPN AES-2 कूटबद्धीकरणासह ओपनव्हीपीएन (यूडीपी / टीसीपी) आणि आयकेईव्ही 256 प्रोटोकॉल वापरते. कंपनीकडे वापरकर्ता कनेक्शन डेटासाठी कठोर लॉग-इन करण्याचे धोरण आहे आणि डीएनएस आणि वेब-आरटीसी गळती वापरकर्त्यांना वापरकर्त्याचे खरे IP पत्ते उघड होण्यापासून प्रतिबंधित करते.

प्रोटॉनव्हीपीएनमध्ये टॉर supportक्सेस समर्थन देखील समाविष्ट आहे व्हीपीएन कनेक्शन खराब झाल्यास इंटरनेट प्रवेश बंद करण्यासाठी किल स्विच.

प्रोटॉन टेक्नोलॉजीजची स्थापना अनेक सीईआरएन संशोधकांनी केली होती (अणु संशोधनासाठी युरोपियन संघटना) आणि स्वित्झर्लंडमध्ये नोंदणीकृत आहे, ज्यात गोपनीयता संरक्षणाच्या क्षेत्रात कठोर कायदे आहेत, जे गुप्तचर संस्थांना माहिती नियंत्रित करण्यास परवानगी देत ​​नाही.

प्रकल्प प्रोटॉनव्हीपीएन संप्रेषण चॅनेलसाठी उच्च स्तरीय संरक्षण प्रदान करते  एईएस -२256 using चा वापर करून की एक्सचेंज आरएसए २०2048-बिट कीवर आधारित आहे आणि एचएमएसी, एसएएचए -२256 used प्रमाणीकरणासाठी वापरला जातो, डेटा स्ट्रीम परस्परसंबंधावर आधारित हल्ल्यांपासून संरक्षण आहे), रेकॉर्ड ठेवण्यास नकार देतो आणि नफा कमविण्यावर लक्ष केंद्रित करत नाही, परंतु वाढत्या सुरक्षिततेवर आणि वेबवर गोपनीयता (युरोपीयन कमिशनद्वारे समर्थित, फोंगाइट फंडाद्वारे या प्रकल्पाला अर्थसहाय्य दिले जाते).

प्रोटॉनव्हीपीएन मुक्त स्रोत आहे

कोड अनलॉक करत आहे प्रोटॉनव्हीपीएन द्वारा प्रकल्पाची पारदर्शकता सुनिश्चित करण्यासाठी पुढाकाराचा भाग म्हणून खुला आहे जेणेकरुन स्वतंत्र तज्ञ कोड स्थापित केलेल्या वैशिष्ट्यांचे पालन करतात आणि सुरक्षा ऑडिटची शुद्धता सत्यापित करू शकतात.

आम्ही सर्व प्लॅटफॉर्मवर (विंडोज, मॅकोस, अँड्रॉइड आणि आयओएस) स्त्रोत कोड अ‍ॅप्स उघडणारे आणि स्वतंत्र सुरक्षा ऑडिट केले. पारदर्शकता, नीतिशास्त्र आणि सुरक्षितता आम्हाला तयार करू इच्छित असलेल्या इंटरनेटचे मूळ कारण आहे आणि आम्ही प्रोटॉनव्हीपीएन प्रथम कारण तयार केले आहे.

मोझीलाच्या सहकार्याचा भाग म्हणून, जी सशुल्क वीपीएन सेवा विकसित करीत आहे, मॉझिला अभियंत्यांकडे ऑडिटसाठी इतर प्रोटॉनव्हीपीएन तंत्रज्ञानामध्ये प्रवेश देखील आहे. हे नोंद घ्यावे की पुढील चरण म्हणजे मुक्त अनुप्रयोग आणि इतर प्रोटॉनव्हीपीएन अनुप्रयोगांच्या श्रेणीमध्ये हस्तांतरण असेल.

प्रोटॉनव्हीपीएन सह मागील घटनांपैकी, विंडोज applicationप्लिकेशनमधील असुरक्षा ओळखणे शक्य आहे ज्यामुळे वापरकर्त्यास त्याच्या सिस्टमची सुविधा प्रशासकांपर्यंत पोहचू दिली (असुरक्षितता असुरक्षित जीयूआय क्लायंट आणि सिस्टम सर्व्हिसमधील चुकीच्या संवादामुळे झाली).

विंडोज codeप्लिकेशन कोडचे ऑडिट ते काही दिवसांपूर्वी संपले उघड 4 असुरक्षा (मध्यम तीव्रतेचे दोन आणि दोन किरकोळ): प्रक्रिया मेमरीमधील सत्र टोकन आणि क्रेडेन्शियलचे संचयन, कॉन्फिगरेशन फाइलमध्ये पूर्वनिर्धारित व्हीपीएन सर्व्हर की (ऑथेंटिकेशनसाठी वापरली जात नाही), सर्व नेटवर्क इंटरफेसमध्ये माहिती डीबगिंग आणि कनेक्शनचे रिसेप्शन समाविष्ट करते.

मॅकोस आवृत्तीमध्ये कोणतीही असुरक्षा नाहीत. आयओएस आवृत्तीमध्ये, दोन किरकोळ असुरक्षितता आढळली (एसएसएल प्रमाणपत्र बंधन वापरले जात नाही आणि तुरूंगातून निसटणे अवरोधित केले नाही नंतर डिव्हाइसवर कार्य करते).

Android आवृत्तीमध्ये चार किरकोळ समस्या आढळल्या (डीबग संदेश सक्षम करा, एडीबी युटिलिटी वापरुन बॅकअप लॉक करण्यात अयशस्वी, पूर्वनिर्धारित कीसह सेटिंग्जचे एन्क्रिप्शन, एसएसएल प्रमाणपत्र बंधन नसणे) आणि मध्यम तीव्रता असुरक्षा (टोकन पुनर्वापर सत्राला अपूर्ण लॉगआउट).

स्त्रोत: https://protonvpn.com


टिप्पणी करणारे सर्वप्रथम व्हा

आपली टिप्पणी द्या

आपला ई-मेल पत्ता प्रकाशित केला जाणार नाही. आवश्यक फील्ड चिन्हांकित केले आहेत *

*

*

  1. डेटा जबाबदार: मिगुएल Áन्गल गॅटन
  2. डेटाचा उद्देशः नियंत्रण स्पॅम, टिप्पणी व्यवस्थापन.
  3. कायदे: आपली संमती
  4. डेटा संप्रेषण: कायदेशीर बंधन वगळता डेटा तृतीय पक्षास कळविला जाणार नाही.
  5. डेटा संग्रहण: ओकेन्टस नेटवर्क (EU) द्वारा होस्ट केलेला डेटाबेस
  6. अधिकारः कोणत्याही वेळी आपण आपली माहिती मर्यादित, पुनर्प्राप्त आणि हटवू शकता.