Nachdem Mullvad kürzlich trotz einer Polizeirazzia in Schweden seine No-Log-Politik unter Beweis gestellt hatte, stellte es erneut die starke Sicherheitsinfrastruktur seines VPN-Dienstes unter Beweis.
Diesmal war es das neue Suchmaschinentool Leta, das einer unabhängigen Prüfung durch die Wirtschaftsprüfungsgesellschaft Assured AB unterzogen wurde.
Prüfer wurden hinzugezogen, um sowohl die Sicherheit als auch den Datenschutz des neuen Tools zu bewerten. Leta hat die Überprüfung bestanden, ohne dass wesentliche Probleme festgestellt wurden.
Mullvads Leta-Sicherheitsbericht
„Insgesamt ist Mullvad Leta gut eingedämmt und verfügt über eine kleine Angriffsfläche, und es wurden gute Maßnahmen umgesetzt, um sowohl den Datenschutz als auch die Sicherheit zu stärken“, sagte der Prüfungsbericht (öffnet sich in neuem Tab) abgeschlossen.
Prüfer führten sowohl einen Webanwendungs-Penetrationstest als auch eine Web-Sicherheitsüberprüfung von Leta durch, dem neuen datenschutzorientierten Google-Such-Proxy, der von Mullvad entwickelt wurde und allen VPN-Benutzern ohne zusätzliche Kosten zur Verfügung steht.
Sie fanden insgesamt zwei Datenschutzprobleme mit geringem Risiko im Zusammenhang mit der Protokollierung und dem Zwischenspeichern von Suchanfragen sowie eine potenzielle Sicherheitslücke im Zusammenhang mit der Darstellung des HTML-Inhalts der Google-Suchergebnisse in den Leta-Suchergebnissen.
Der Anbieter versicherte, dass er bereits mit der Umsetzung der Empfehlungen der Prüfer begonnen habe.
Sicherheitsüberprüfung unseres https://t.co/iHfLAoSVrz-Suchdienstes https://t.co/L6GLNM0j2x16. Mai 2023
Leta ist auch eine Option zur Verwendung mit Mullvad Browser als Standardsuchmaschine. Letzteres wurde erstmals am 3. April veröffentlicht und zielt darauf ab, Benutzern den gesamten Datenschutz und die Sicherheit des Tor-Browsers sowie alle Vorteile einer sicheren VPN-Software zu bieten.
„Leta möchte eine zuverlässige und vertrauenswürdige Möglichkeit zur privaten Suche im Internet bieten“, erklärt der Anbieter (öffnet sich in neuem Tab).
Die Verwendung eines solchen Tools ist jedoch sinnlos, wenn es mit einem privaten Webbrowser kombiniert wird, der Fingerabdrücke, Cookies und andere Web-Tracker blockiert.
„Für die meisten Menschen kann Leta nützlich sein, da die oben genannten Bedingungen mit den heute verfügbaren Systemen nie wirklich erfüllt werden können.“
Dies erweist sich als noch vielversprechender, wenn man bedenkt, dass Letas Privatsphäre und Sicherheit endlich überprüft wurden.