VpnHood!

VpnHood! सुरक्षा ऑडिट

Include Security ने VpnHood! की समीक्षा की, जिसे Open Technology Fund के Red Team Lab द्वारा अधिकृत और वित्तपोषित किया गया था। सभी निष्कर्षों के साथ पूरी रिपोर्ट सार्वजनिक रूप से प्रकाशित की गई है।

मैग्निफाइंग ग्लास के नीचे कोड की पंक्तियों वाला एक सुरक्षा शील्ड

ओपन सोर्स कोड दिखाता है। ऑडिट का मतलब है कि किसी विशेषज्ञ ने इसे ध्यान से परखा है।

एक VPN आपकी सभी ऑनलाइन गतिविधियों को संभालता है, इसलिए सबसे ज़रूरी सवाल यही है: इसकी जांच किसने की है? सोर्स कोड सार्वजनिक करने से आधा जवाब मिलता है। बाकी आधा जवाब यह तय करता है कि क्या किसी विशेषज्ञ ने इसमें कमियों की गहन जांच की है।

सिर्फ़ कोड देखना और ऑडिट करना एक बात नहीं है

कोई भी हमारी रिपॉजिटरी देख सकता है, और हम चाहते हैं कि लोग ऐसा करें। लेकिन VPN प्रोटोकॉल में छिपी खामियों को पकड़ने के लिए पेशेवरों, समर्पित समय और सही कार्यप्रणाली की ज़रूरत होती है। ऑडिट इसी का भरोसा देता है।

एक पूरी रिपोर्ट, सिर्फ़ दिखावे का बैज नहीं

कई VPN ऑडिट की घोषणा तो करते हैं, लेकिन रिपोर्ट कभी प्रकाशित नहीं करते। हमारी रिपोर्ट Open Technology Fund की साइट पर पूरी तरह सार्वजनिक है — हर निष्कर्ष और गंभीरता के साथ, और साथ में हमारी टिप्पणियाँ भी मौजूद हैं। आप सिर्फ़ सारांश नहीं, बल्कि पूरा मूल्यांकन देख सकते हैं।

पूरी तरह निष्पक्ष और स्वतंत्र फंडिंग

Open Technology Fund ने इस प्रोजेक्ट को अधिकृत किया और इसका भुगतान किया। ऑडिट करने वाली फर्म को हमारी तरफ से भुगतान नहीं किया गया था — और यही स्वतंत्रता किसी भी रिपोर्ट को भरोसेमंद बनाती है।

किसने ऑडिट किया और इसका भुगतान किसने किया

द्वारा ऑडिट किया गया Include Security (नए टैब में खुलता है)

ऑडिटर
Include Security
द्वारा कमीशन किया गया
Open Technology Fund की Red Team Lab
रिपोर्ट
पूरी तरह प्रकाशित
Open Technology Fund पर परिणाम पढ़ें (नए टैब में खुलता है)

अक्सर पूछे जाने वाले सवाल

आइए आपके सभी सवालों के जवाब पाएं।

हाँ। Include Security ने Android ऐप, Windows ऐप और VPN सर्वर का ऑडिट किया है। यह ऑडिट Open Technology Fund के Red Team Lab द्वारा प्रायोजित और वित्तपोषित किया गया था, और इसकी पूरी रिपोर्ट सार्वजनिक रूप से उपलब्ध है।

यह ऑडिट Open Technology Fund द्वारा करवाया गया और इसका भुगतान भी उन्होंने ही किया, हमने नहीं। जब समीक्षा करने वाली फर्म का भुगतान निष्पक्ष संस्था करती है, तभी निष्कर्ष वास्तव में भरोसेमंद होते हैं।

कोई भी गंभीर या हाई-रिस्क खामी नहीं मिली। पुराने Android वर्ज़न के लिए ऐप साइनिंग से जुड़ी केवल एक मध्यम-जोखिम (medium-risk) वाली समस्या और तीन सामान्य (informational) जानकारियां मिलीं। इन चारों निष्कर्षों और हमारी प्रतिक्रिया को प्रकाशित रिपोर्ट में देखा जा सकता है।