Psiphon Yakamilisha Ukaguzi Mwingine wa Usalama wa Upande wa Tatu
16/2/2018 - 2 dakika za kusoma
Imesasishwa: 4/6/2021
Mwishoni mwa Juni 2017, Psiphon iliendelea kuthibitisha kujitolea kwake kwa utengenezaji wa programu huria (unaweza kufikia ghala yetu ya msimbo hapa), kwa kuiagiza Cure53 kufanya ukaguzi wa usalama wa huduma zetu. Mapitio ya usalama yalichukua siku 22 na jumla ya wakaguzi 9 kukamilisha kile kilichoelezwa kama mapitio yenye “wigo mpana” na wakaguzi wa Cure53 walikuwa makini sana. Huu ni ukaguzi wetu wa 2 wa usalama wa aina hii katika miaka 3 (unaweza kuona matokeo ya ule wa 1, uliofanywa na iSec hapa).
Maelezo ya ripoti kuhusu kile kilichojumuishwa katika wigo yanasomeka hivi:
“Katika wigo kulikuwa na vijenzi vingi vya mfumo wa programu ya Psiphon, vikiwemo kiteja na seva ya msingi wa handaki, gundi ya maktaba, programu ya Psiphon ya iOS na, mwisho lakini si kwa uchache, kivinjari cha Psiphon cha iOS. Msingi na wigo huu mpana sana unaeleza ulazima wa kuhusisha idadi kubwa ya wakaguzi wenye utaalamu unaolingana ipasavyo katika nyanja mbalimbali. Kwa muhtasari, majaribio yalijumuisha ukaguzi wa msimbo, majaribio halisi ya upenyaji, mapitio ya itifaki na usanidi, na ukaguzi wa kriptografia."
Tumefurahishwa sana na matokeo ya ukaguzi wa usalama na tunajivunia kueleza kwamba “hakuna hatari zozote za kiusalama zilizostahili kuzingatiwa zilizoweza kufichuliwa” (uk. 19). Kwa moyo wa uwazi unaweza kusoma ripoti kamili ya kina katika muundo wa pdf hapa. Kati ya udhaifu miwili iliyopatikana, moja tayari imerekebishwa (na kuthibitishwa na Cure53) na hatua zimechukuliwa kushughulikia ile nyingine katika matoleo yajayo.
Wakaguzi pia walibainisha masuala mengine 7 mchanganyiko ambayo unaweza kuyapata yakiwa yameorodheshwa kwenye ripoti, manne kati ya haya pia tayari yameshughulikiwa.
“Wakaguzi walishiriki imani kwamba mfumo wa programu ulinufaika pakubwa kutokana na idadi fulani ya ukaguzi wa usalama wa programu hapo awali. Bila kusema, hili linaonekana katika matokeo. Miongoni mwa jumla ya masuala tisa yaliyogunduliwa, mawili pekee ndiyo yaliyowekwa alama kama udhaifu wa kiusalama na zaidi yakapewa daraja la chini kabisa la uzito la “Informational”.”
Wakaguzi wa Cure53 walibainisha mara kadhaa katika ripoti yote jinsi msimbo ulivyo safi na wenye kuzingatia ubora na wakafikia hitimisho lifuatalo:
“Licha ya kuwekeza muda mwingi na rasilimali watu katika kujaribu kuingilia usalama, vijenzi vya Psiphon vilivyokuwa kwenye wigo vilistahimili ukaguzi wa kina na vilijidhihirisha kuwa imara na thabiti mbele ya jitihada za kiuadui. Jambo la msingi ni kwamba hakuna hatari zozote za kiusalama zilizostahili kuzingatiwa zilizoweza kufichuliwa.”
Tunatumai kwamba utaona ripoti hii kuwa ya kuvutia, na kwamba itakuhakikishia kujitolea kwetu kutoa programu ya daraja la kwanza ambayo daima itakuwa huria na salama.