VPN解决方案日益普及
VPN解决方案正变得比以往任何时候都更加普遍,这不仅仅是因为消费者希望向黑客和政府隐藏他们的真实位置,还因为VPN允许人们绕过审查和限制。OpenVPN作为最常用的协议之一,在正式版发布后将进行一次加密审计。
VPN服务的安全保障
许多人依赖VPN服务,因为他们相信服务提供商不会记录他们在网络上的活动。然而,要做到这一点,VPN提供商需要加密所有通信,以提供一个窥探者无法拦截传输信息的环境。此外,公司必须遵守强大的加密标准。
然而,正如我们在过去几个月所看到的,政府和执法机构正在尽可能破解加密。为了解决这些问题,OpenVPN软件将在下一个版本中接受彻底的第三方加密审计。这项测试将由约翰斯·霍普金斯大学的Matthew D. Green进行。
OpenVPN 2.4的审计计划
一旦OpenVPN 2.4版本结束测试阶段,审计将尽快进行。让OpenVPN通过这一协议至关重要,因为它是提供安全连接的最常用协议之一。其“用户”包括Private Internet Access和Cisco AnyConnect等。
更具体地说,OpenVPN的加密审计已经在几周前开始,但很难说这个过程会持续多久。OpenVPN 2.4的完整发布尚未确认,可能在接下来的几周或几个月内需要修复一些漏洞。
审计专家的背景
这不会是Matthew D. Green进行的第一次彻底的加密审计。在TrueCrypt项目停止之前,他曾为其进行过加密审计。他还是开放加密审计项目董事会的成员。值得注意的是,Private Internet Access完全资助了这次安全审计。
开源技术改进基金正在进行一项独立的OpenVPN审计众筹活动。较小的VPN服务提供商希望确保一切都在独立的环境中进行,而不是由一家提供商资助整个活动。最终我们很可能会看到两项审计,这无疑是一件好事。