Psiphon ने एक और थर्ड-पार्टी सुरक्षा समीक्षा पूरी की
16/2/2018 - 2 मिनट का पठन
अपडेट किया गया: 4/6/2021
जून 2017 के अंत में, Psiphon ने ओपन सोर्स विकास के प्रति अपनी प्रतिबद्धता को साबित करना जारी रखा (आप हमारे कोड रिपॉजिटरी को ऐक्सेस कर सकते हैं यहाँ), हमारी सेवाओं का सुरक्षा ऑडिट करने के लिए Cure53 को नियुक्त करके। इस सुरक्षा समीक्षा को पूरा करने में 22 दिन और कुल 9 परीक्षकों का समय लगा, जिसे "विस्तृत दायरे" वाली समीक्षा बताया गया था और Cure53 के परीक्षक बहुत गहन थे। 3 वर्षों में यह हमारा दूसरा इस तरह का सुरक्षा ऑडिट है (आप iSec द्वारा किए गए पहले ऑडिट के परिणाम यहाँ देख सकते हैं)।
दायरे में क्या शामिल था, इसका रिपोर्ट का विवरण इस प्रकार है:
“दायरे में Psiphon सॉफ़्टवेयर कंपाउंड के कई घटक शामिल थे, जिनमें टनल-कोर क्लाइंट और सर्वर, लाइब्रेरी ग्लू, Psiphon iOS ऐप और अंतिम लेकिन महत्वपूर्ण, Psiphon iOS ब्राउज़र शामिल थे। यह अत्यंत व्यापक आधार और दायरा विभिन्न क्षेत्रों में उचित रूप से मेल खाने वाली विशेषज्ञता वाले परीक्षकों की एक बड़ी संख्या को शामिल करने की आवश्यकता को स्पष्ट करता है। संक्षेप में, परीक्षणों में कोड ऑडिट, वास्तविक पेनेट्रेशन परीक्षण, प्रोटोकॉल और कॉन्फ़िगरेशन समीक्षाएं, और एक क्रिप्टोग्राफ़िक ऑडिट शामिल थे।”
हम सुरक्षा ऑडिट के परिणामों से बहुत खुश हैं और यह बताते हुए गर्व महसूस कर रहे हैं कि “कोई उल्लेखनीय सुरक्षा जोखिम सामने नहीं आया” (पृष्ठ 19)। पारदर्शिता की भावना में आप पूरी विस्तृत रिपोर्ट pdf रूप में यहाँ पढ़ सकते हैं। पाए गए दो जोखिमों में से एक को पहले ही ठीक कर दिया गया है (और Cure53 द्वारा इसकी पुष्टि की गई है) तथा आगामी रिलीज़ों में दूसरे के समाधान के लिए कदम उठाए गए हैं।
परीक्षकों ने 7 अन्य विविध समस्याओं को भी नोट किया जिन्हें आप रिपोर्ट में सूचीबद्ध देख सकते हैं, इनमें से चार का समाधान भी पहले ही किया जा चुका है।
“परीक्षकों का यह दृढ़ विश्वास था कि सॉफ़्टवेयर कंपाउंड को अतीत में कई सॉफ़्टवेयर सुरक्षा ऑडिट से बहुत लाभ हुआ है। कहने की आवश्यकता नहीं है कि यह निष्कर्षों में परिलक्षित होता है। खोजे गए कुल नौ मुद्दों में से, केवल दो को ही सुरक्षा कमज़ोरियों के रूप में चिह्नित किया गया था और उन्हें सबसे कम “सूचनात्मक” गंभीरता रैंकिंग दी गई थी।”
Cure53 के परीक्षकों ने पूरी रिपोर्ट में कई बार नोट किया कि कोड कितना स्वच्छ और गुणवत्ता-संचालित है और वे निम्नलिखित निष्कर्ष पर पहुंचे:
“सुरक्षा में सेंध लगाने के प्रयास में काफी समय और कर्मियों के संसाधनों का निवेश करने के बावजूद, दायरे में शामिल Psiphon घटक जांच में खरे उतरे और प्रतिकूल प्रयासों के सामने खुद को मजबूत और सुदृढ़ साबित किया। निष्कर्ष यह है कि कोई उल्लेखनीय सुरक्षा जोखिम सामने नहीं आया।”
हम आशा करते हैं कि आपको यह रिपोर्ट रोचक लगेगी, और यह आपको प्रथम श्रेणी का सॉफ़्टवेयर प्रदान करने की हमारी प्रतिबद्धता का विश्वास दिलाएगी जो हमेशा ओपन सोर्स और सुरक्षित रहेगा।