Компьютерная линейка SingLinkVPN 2.5 уже прошла независимый аудит безопасности и последующие проверки безопасности версий.

По состоянию на 24 августа 2026 года последние опубликованные VPNTestor Platform / Openscore VPN записи аудита безопасности уже охватывают macOS 2.5.7, Windows 2.5.8 и связанные проверки безопасности нового протокола, а оценка последнего полного отчёта составляет:

100 / 100

Критические риски: 0

Высокие риски: 0

Средние риски: 0

Низкие риски: 0

Результат аудита: пройден полностью. (VPN Testor)

Однако для VPN действительно важно не само число «100 баллов», а следующее:

Какие именно проверки безопасности прошёл SingLinkVPN?

Если говорить кратко, независимый аудит проверил безопасность компьютерной версии 2.5 по следующим направлениям:

При обрыве соединения или переключении сети VPN-подключение не оставляет ошибочных маршрутов

Для DNS-запросов не обнаружено последовательно воспроизводимых утечек

Для IPv4 и IPv6 не обнаружено последовательно воспроизводимых утечек

Для WebRTC не обнаружено последовательно воспроизводимых утечек конфиденциальной информации

Неавторизованные запросы к учётной записи или API не позволяют получить внутренние данные VPN

В клиенте не обнаружены локальные записи активности, включая содержимое просмотра и DNS-запросов

Установочные пакеты, цифровые подписи и цепочка обновлений включены в проверку безопасности

Ранее обнаруженная проблема исправлена, а повторное независимое тестирование подтвердило, что воспроизвести её больше невозможно. (VPN Testor)

Именно это — действительно важная часть данного аудита безопасности.

Видео реального теста скорости PC 2.5.8

Посмотреть видео реального теста SingLinkVPN Windows 2.5.8 с протоколом Sola на тайваньском узле — 532 Мбит/с

В опубликованном SingLinkVPN видео зафиксирован результат 532 Мбит/с при использовании Windows 2.5.8 с протоколом Sola и подключении к тайваньскому узлу. Это единичный образец производительности в реальной среде, а не обещание одинаковой скорости для всех пользователей, регионов, операторов связи, периодов времени или узлов; фактический результат по-прежнему зависит от местного широкополосного подключения, производительности устройства, состояния маршрута, нагрузки сервера и методики измерения скорости.


1. Почему можно говорить, что компьютерная версия SingLinkVPN 2.5 прошла проверку безопасности?

Чтобы определить, безопасен ли VPN, прежде всего следует выяснить, решает ли он самый основной вопрос:

Когда VPN показывает статус «подключено», действительно ли сетевой трафик пользователя передаётся по защищённому маршруту?

Независимое тестирование безопасности не сводилось к тому, чтобы открыть клиент, подключиться к одному узлу и считать проверку пройденной после появления статуса Connected.

Тесты включали:

  • штатное установление VPN-туннеля;

  • ручное отключение VPN;

  • внезапный обрыв соединения с VPN-сервером;

  • автоматическое переподключение;

  • переключение с Wi-Fi на мобильную сеть;

  • кратковременный обрыв сети;

  • переход устройства в спящий режим и выход из него;

  • принудительное закрытие клиента;

  • создание и очистку маршрутов. (VPN Testor)

Один из особенно важных тестов:

При переходе с Wi-Fi на другую сеть не должно возникать продолжительного раскрытия трафика, не защищённого VPN.

При неожиданном обрыве связи с сервером от клиента требуется:

безопасно прекратить подключение или заново установить VPN-туннель.

Иными словами, независимая сторона проверяла не только:

«Можно ли подключиться?»

Но и:

Не потеряет ли пользователь защиту незаметно для себя при нарушении соединения?


2. Тест утечки DNS: обходят ли DNS-запросы VPN при посещении сайтов?

Утечка DNS — один из самых распространённых рисков конфиденциальности VPN.

Даже если публичный IP уже сменился на IP-адрес VPN-сервера, локальная сеть всё ещё может узнать, какие домены запрашивает пользователь, если DNS-запросы продолжают отправляться напрямую местному оператору.

Поэтому независимое тестирование отдельно проверяло:

Обходят ли DNS-запросы установленный защищённый маршрут.

Формальный критерий тестирования:

DNS-запросы не должны обходить защищённый маршрут, заданный VPN. (VPN Testor)

Итоговый вывод аудита безопасности:

Последовательно воспроизводимых утечек DNS не обнаружено. (VPN Testor)

Это означает, что в версиях и средах, перечисленных в отчёте, устойчивой и воспроизводимой проблемы обхода DNS обнаружено не было.


3. Может ли произойти утечка реального IP-адреса?

Одна из основных целей безопасности VPN — не допустить, чтобы после подключения реальный публичный выход пользователя продолжал раскрываться через другой сетевой протокол.

Поэтому аудит отдельно проверял:

IPv4

и:

IPv6.

Требование теста IPv4:

Публичный выходной IP должен соответствовать выбранному пользователем местоположению VPN.

Требование теста IPv6:

Трафик IPv6 не должен обходить VPN. (VPN Testor)

В итоговом отчёте не обнаружено последовательно воспроизводимых:

утечек IPv4

или:

утечек IPv6. (VPN Testor)

Это крайне важно.

Даже если IPv4 работает правильно, но IPv6 напрямую выходит через локальную сеть, реальная сетевая идентичность пользователя всё равно может оказаться раскрытой.


4. Может ли WebRTC раскрыть информацию о локальной сети?

В некоторых средах функция WebRTC браузера может раскрывать адреса локальной сети или иные сведения о подключении.

Поэтому при тестировании безопасности VPN нельзя проверять только публичный IP.

Независимый аудит безопасности также включал:

тест утечки WebRTC.

Требование теста:

Локальные адреса, которые должны оставаться конфиденциальными, не должны раскрываться через WebRTC. (VPN Testor)

Итоговый вывод аудита:

Последовательно воспроизводимых утечек WebRTC не обнаружено. (VPN Testor)

Следовательно, проверка компьютерной версии SingLinkVPN не ограничивалась вопросом «изменился ли IP».

Она одновременно охватывала:

DNS + IPv4 + IPv6 + WebRTC + маршрутизацию

— те точки, в которых сетевая идентичность пользователя действительно может быть раскрыта.


5. Почему переключение сети также относится к безопасности?

В стабильной домашней сети Wi-Fi многие VPN кажутся беспроблемными.

Риски чаще проявляются в следующих ситуациях:

Wi-Fi внезапно отключился;

Wi-Fi сменился другой сетью;

сигнал сети пропал на несколько секунд;

связь с VPN-сервером неожиданно оборвалась.

При неправильной обработке такого события клиентом может произойти следующее:

VPN уже не работает, но часть трафика продолжает идти напрямую через локальную сеть.

Аудит безопасности специально охватывал:

  • домашний широкополосный доступ IPv4;

  • сеть с двойным стеком IPv4/IPv6;

  • 4G;

  • 5G;

  • общедоступный Wi-Fi;

  • переключение между Wi-Fi и 5G;

  • кратковременные обрывы сети;

  • нестандартную работу DNS;

  • высокую задержку и большую потерю пакетов. (VPN Testor)

Поэтому этот тест ближе к реальным сценариям использования, чем однократный запуск VPN в стабильной лабораторной сети.


6. Может ли посторонний обойти вход и получить внутренние данные VPN?

Безопасность VPN — это не только отсутствие сетевых утечек.

Уязвимости контроля доступа в учётных записях, токенах и API также могут раскрыть данные пользователей или внутреннюю конфигурацию VPN.

Независимые тесты включали:

запросы без входа в систему

недействительные токены

истёкшие токены

повторное использование токена после выхода

изменение идентификатора учётной записи

доступ к учётным записям других пользователей

неавторизованные запросы внутренних VPN-каналов

частые повторные запросы

а также:

запросы защищённой конфигурации неофициальным клиентом. (VPN Testor)

Требования тестирования предусматривали:

Запросы без аутентификации должны отклоняться.

Недействительные и истёкшие токены не должны продолжать работать.

Пользователь не должен читать данные чужой учётной записи посредством изменения параметров аккаунта.

Неавторизованные запросы не должны получать внутренние данные VPN-каналов. (VPN Testor)

Итоговый аудит также подтвердил:

Неавторизованные запросы не могут получить внутренние данные VPN-каналов. (VPN Testor)

Таким образом, аудит защищает не только VPN-туннель.

Он также охватывает:

учётная запись → API → внутренняя конфигурация

— всю эту цепочку.


7. Может ли компьютерный клиент SingLinkVPN скрытно сохранять историю просмотра?

Это ещё один вопрос, который действительно должен волновать пользователей.

Независимый аудит безопасности непосредственно проверял, существуют ли локально в компьютерном клиенте:

  • записи активности просмотра;

  • записи DNS-запросов;

  • записи активности исходных IP-адресов;

  • журналы ошибок;

  • токены и учётные данные;

  • диагностические данные;

  • локальный кеш. (VPN Testor)

Требования тестирования прямо предусматривали:

Записи содержимого просмотра отсутствуют.

Записи содержимого DNS-запросов отсутствуют.

Ненужные записи активности исходных IP-адресов не создаются.

Журналы ошибок не должны содержать токены, ключи или внутренние данные каналов.

Диагностические данные не должны содержать полное содержимое сетевой активности. (VPN Testor)

В рамках более широкой оценки обработки данных независимая сторона также не обнаружила, что клиент самостоятельно создаёт:

  • содержимое просмотра;

  • историю просмотра;

  • содержимое DNS-запросов;

  • полную сетевую активность;

  • список посещённых сайтов;

  • содержимое исходного сетевого трафика. (VPN Testor)

Это действительно очень важно:

VPN не должен защищать сеть и одновременно создавать на компьютере пользователя ещё одну историю просмотра.


8. Является ли установленный SingLinkVPN официальным и целостным программным обеспечением?

VPN — программное обеспечение с повышенными сетевыми привилегиями.

Поэтому безопасность также должна отвечать на вопрос:

Не было ли программное обеспечение заменено или изменено и не обновляется ли оно из недоверенного источника?

В область этого аудита вошли:

целостность установочного файла

цифровая подпись

источник обновлений

риск отката версии

сторонние зависимости

жёстко заданные ключи

отладочная информация в производственной версии

а также:

разрешения установочного пакета. (VPN Testor)

В отчёте также сохранены записи проверки официальных файлов выпусков macOS, Windows и других платформ; в него продолжают добавляться установочные образцы последующих версий 2.5, подписи и результаты проверок безопасности. (VPN Testor)

Поэтому официальная рекомендация остаётся следующей:

Устанавливайте программное обеспечение только с официального сайта SingLinkVPN или из официального магазина приложений и не используйте модифицированные сторонними лицами клиенты. (VPN Testor)


9. Обнаруживал ли SingLinkVPN проблемы безопасности?

Да.

Мы считаем, что эту важную часть аудита безопасности следует раскрывать публично.

В начале 2026 года SingLinkVPN выявил потенциальную поверхность атаки, связанную с процессом запуска VPN.

Проблема касалась запроса клиентом внутренней конфигурации соединения и данных VPN-каналов у серверной части во время установления подключения.

После этого были усилены:

аутентификация

контроль доступа

выявление аномальных запросов

ограничение частоты запросов

изоляция внутренних данных

а также:

защита от автоматизированных атак. (VPN Testor)

Важнее всего не:

«Обнаруживалась ли когда-либо проблема?»

А:

Была ли она исправлена после обнаружения и провела ли независимая сторона повторную проверку?

Затем VPNTestor повторно выполнил соответствующие тесты.

Результат:

Первоначальную проблему больше невозможно воспроизвести.

Одновременно:

Не обнаружено новых пригодных для эксплуатации проблем безопасности, внесённых исправлением. (VPN Testor)

По сравнению с простым заявлением:

«У SingLinkVPN никогда не было проблем безопасности».

это выглядит убедительнее.

Настоящий процесс обеспечения безопасности программного обеспечения должен выглядеть так:

обнаружение → исправление → повторное тестирование независимой стороной → регрессионное тестирование.


10. Почему итоговая оценка аудита безопасности составила 100/100?

VPNTestor разделил оценку безопасности на семь основных частей:

Компонент безопасности

Баллы

VPN-туннель, DNS и защита от сетевых утечек

25

Учётные записи, API и внутренние каналы

20

Локальные данные и конфиденциальность клиента

15

Межплатформенная согласованность безопасности

10

Веб-аккаунт и сеансы

10

Установочные пакеты, обновления и цепочка поставки

10

Исправление известных проблем и повторное тестирование

10

Итого

100

В ходе этого аудита зафиксировано:

Критические риски: 0

Высокие риски: 0

Средние риски: 0

Низкие риски: 0

Известная проблема процесса запуска VPN:

Исправлена до начала официального аудита.

Повторная проверка исправления:

Пройдена.

Поэтому итоговая оценка составила:

100 / 100

Необходимо пояснить:

100/100 означает, что в перечисленных в отчёте версиях, средах и области тестирования выполнены все требования к оценке. Это не означает, что во всех будущих версиях навсегда исключено появление уязвимостей.

После обновлений программного обеспечения проверки безопасности всё равно должны продолжаться.


11. Продолжались ли проверки безопасности компьютерной версии 2.5?

Да.

Именно это особенно важно объяснить в данной статье.

В первоначальном полном аудите безопасности за июль 2026 года проверенная версия macOS относилась к линейке 2.5.

После последующих обновлений компьютерного клиента независимая сторона не стала автоматически применять старый отчёт ко всем новым версиям, а продолжила добавлять результаты проверок безопасности. (VPN Testor)

По состоянию на 24 августа 2026 года:

macOS 2.5.7 / build 3065

Пройдены 6 / 6 проверок безопасности выпуска

Windows 2.5.8 / build 3077

Пройдены все перечисленные проверки безопасности версии

Проверка безопасности нового протокола Windows 2.5.8

Пройдены 7 / 7 проверок

Последние результаты уже включены в:

полный подписанный отчёт по безопасности 2026 v2.0.

Итоговая оценка по-прежнему:

100 / 100

Поэтому логика безопасности компьютерной версии 2.5 — не:

Аудит уже проводился, значит все будущие версии автоматически безопасны.

А:

Полный базовый аудит + последующие проверки безопасности новых версий.


12. Если клиент безопасен, зачем отдельно рассматривать «отсутствие журналов»?

Потому что:

Отсутствие утечек на стороне клиента не означает отсутствия записей на сервере.

Например, VPN вполне может:

  • не допускать утечек DNS;

  • не допускать утечек IP;

  • не допускать утечек WebRTC;

но его серверная часть при этом может сохранять:

когда пользователь подключался, какой узел использовал и какой сайт посещал.

Поэтому для ответа на вопрос:

Записывает ли SingLinkVPN сетевую активность пользователей?

необходимо рассмотреть совершенно другую проверку:

Проверку отсутствия журналов в производственной среде


13. Что именно не записывает «политика отсутствия журналов» SingLinkVPN?

29 июля 2026 года VPNTestor провёл независимую проверку производственной среды SingLinkVPN в режиме только для чтения.

Независимая сторона фактически проверила:

  • центральную серверную часть;

  • поля базы данных;

  • передачу данных клиентами и узлами;

  • журналы VPN-узлов;

  • обработку DNS;

  • облачные сервисы и CDN;

  • резервные копии базы данных;

  • права администраторов на запрос данных;

  • механизмы автоматической очистки. (VPN Testor)

В итоге не было обнаружено, что SingLinkVPN постоянно регистрирует:

посещённые пользователями сайты

целевые домены

полные URL-адреса

DNS-запросы

историю исходных IP-адресов пользователей

историю использования конкретных VPN-узлов

историю отдельных VPN-подключений

содержимое просмотра

а также:

содержимое сетевых коммуникаций. (VPN Testor)

Именно это должно означать:

строгое отсутствие журналов активности.

Именно это понятие должно выражать на самом деле.


14. Самое важное: речь не о подходе «сначала записать, затем удалить»

Отчёт об отсутствии журналов также проверил фактическую архитектуру VPN-узлов.

Для передачи данных в реальном времени узлу, разумеется, необходимо временно знать:

  • текущее подключение;

  • временный маршрут;

  • буфер передачи;

  • состояние рукопожатия.

Но это:

временное состояние сеанса в оперативной памяти.

После завершения подключения оно автоматически освобождается.

Независимая сторона не обнаружила, что VPN-узлы записывают:

  • сайты;

  • домены;

  • URL-адреса;

  • DNS-запросы;

  • исходные IP-адреса;

  • содержимое коммуникаций;

  • историю узлов;

в постоянные журналы активности пользователей. (VPN Testor)

Поэтому важное отличие нынешней архитектуры SingLinkVPN без журналов состоит в следующем:

Полная активность пользователя не записывается сначала с последующим удалением через несколько дней.

Вместо этого:

Для сайтов, DNS, исходных IP-адресов и сетевой активности соответствующие постоянные журналы изначально не создаются.

Это один из важнейших технических принципов защиты без журналов.


15. Может ли администратор серверной части узнать, «какие сайты посещал конкретный пользователь»?

Независимая сторона отдельно проверила панель администрирования и возможности экспорта данных.

В отчёте не обнаружено, что администратор может запрашивать или экспортировать:

сайты, посещённые конкретным пользователем

DNS-запросы конкретного пользователя

полные URL-адреса конкретного пользователя

историю конкретных узлов, которыми пользовался человек

историю исходных IP-адресов конкретного пользователя

содержимое просмотра или коммуникаций конкретного пользователя. (VPN Testor)

Это крайне важно.

Настоящее отсутствие журналов — не просто обещание:

«Мы обещаем, что служба поддержки не будет смотреть».

Оно должно означать:

В самой серверной части нет таких журналов активности пользователей, которые можно было бы запросить.

Результат независимой проверки:

Пройдено. (VPN Testor)


16. Могут ли журналы незаметно оставаться на облачных серверах, в CDN и резервных копиях?

Проверка отсутствия журналов не ограничивалась центральной серверной частью SingLinkVPN.

Независимая сторона также проверила:

облачные сервисы

CDN

а также:

резервные копии базы данных.

В этих системах не было обнаружено постоянных журналов, позволяющих идентифицировать или восстановить VPN-активность пользователей.

В резервных копиях базы данных также не были обнаружены:

  • сайты;

  • домены;

  • URL-адреса;

  • DNS-запросы;

  • исходные IP-адреса;

  • содержимое просмотра;

  • история подключений;

и другие данные сетевой активности. (VPN Testor)

Это предотвращает распространённую проблему:

В основной базе данных журналы якобы отсутствуют, но на самом деле они остаются в резервных копиях или у стороннего инфраструктурного провайдера.


17. Означает ли отсутствие журналов, что SingLinkVPN вообще ничего не знает?

Нет.

Это необходимо ясно объяснить.

Для предоставления реального сервиса SingLinkVPN всё же требуется обрабатывать ограниченные данные учётной записи и обслуживания.

Например:

Накопленный входящий/исходящий трафик

используется для расчёта тарифа и трафика.

Общий объём трафика за день

используется для суточного лимита.

Статус устройств онлайн

используется для ограничения количества устройств.

Номер заказа

используется для подписки и послепродажного обслуживания.

Служба поддержки и SingChat

относятся к данным поддержки, передачу которых инициировал пользователь.

Удалённая диагностика

возникает только тогда, когда пользователь самостоятельно запрашивает техническую поддержку. (VPN Testor)

Но эти данные не содержат:

какой сайт посещался, какой DNS запрашивался и какое содержимое просматривалось.

Например, система суточного трафика может знать только:

Сколько ГБ использовано сегодня.

Она не знает:

Были ли эти ГБ направлены на YouTube, Google или другие сайты.

Это:

служебные данные

и:

журналы активности пользователей

— две разные категории.


18. Почему после обновления компьютерной версии 2.5 не был заново проведён полный аудит отсутствия журналов?

Потому что два вида аудита проверяют разные вещи.

Аудит безопасности компьютерной версии 2.5

Тесно связан с конкретной версией клиента.

После обновления клиента необходимо продолжать проверять:

  • VPN-подключение;

  • DNS;

  • IP;

  • маршрутизацию;

  • WebRTC;

  • локальные журналы;

  • установочный пакет;

  • API;

  • новый протокол.

Поэтому для версий 2.5.x постоянно появляются новые проверки безопасности.


Проверка отсутствия журналов

Главным образом охватывает:

  • структуру серверных данных;

  • журналы VPN-узлов;

  • передачу данных;

  • базу данных;

  • облако/CDN;

  • хранение данных;

  • запросы администраторов;

  • механизмы резервного копирования.

Она отвечает на вопрос:

Создаёт ли SingLinkVPN записи сетевой активности пользователей?

Поэтому, если обновление компьютерного клиента не меняет:

какие данные собираются, какие данные передаются и какие данные сохраняет сервер,

нет необходимости механически копировать полностью идентичный отчёт об отсутствии журналов только из-за изменения номера версии 2.5.x.

Но если в будущем будут:

  • добавлена телеметрия;

  • изменена передача журналов;

  • изменены поля серверной части;

  • изменено журналирование VPN-узлов;

  • добавлена сторонняя аналитическая система;

  • изменён способ хранения данных;

проверку отсутствия журналов следует провести заново.


19. Так безопасен ли SingLinkVPN?

Если нужен только прямой ответ:

Согласно доступному сейчас независимому аудиту безопасности, в компьютерной линейке SingLinkVPN 2.5 в пределах перечисленных в отчёте версий, сетевых сред и области тестирования не обнаружено неустранённых уязвимостей критического, высокого, среднего или низкого уровня, а последняя полная оценка безопасности составляет 100/100.

При этом речь идёт не только об одном балле.

Независимая сторона проверила:

безопасность при неожиданном обрыве VPN и переключении сети

защиту от утечек DNS

защиту от утечек IPv4 / IPv6

конфиденциальность WebRTC

безопасность маршрутизации

безопасность учётной записи и токена

контроль доступа к API

локальную историю просмотра

установочный пакет и обновления программного обеспечения

а также:

регрессионное тестирование после исправления известной проблемы. (VPN Testor)

На уровне конфиденциальности независимая проверка отсутствия журналов в производственной среде по состоянию на 29 июля 2026 года не обнаружила, что SingLinkVPN постоянно регистрирует:

сайты

домены

URL-адреса

DNS-запросы

историю исходных IP-адресов

историю использования узлов

историю каждого отдельного подключения

содержимое просмотра

или:

содержимое коммуникаций. (VPN Testor)

Поэтому нынешнюю проверку безопасности SingLinkVPN можно кратко представить в виде двух уровней:

Первый уровень: отсутствие утечек на стороне клиента

DNS / IP / IPv6 / WebRTC / маршрутизация / учётная запись / API

↓

Независимый аудит безопасности: 100/100

Второй уровень: серверная часть не регистрирует сетевую активность пользователей

сайты / URL / DNS / исходные IP / история узлов / содержимое просмотра

↓

Независимая проверка отсутствия журналов в производственной среде: пройдена

По сравнению с фразой:

«Мы безопасны».

это содержательнее.

Потому что пользователь может увидеть:

что именно проверялось, какие проверки пройдены и какие данные система вообще не сохраняет постоянно.


Часто задаваемые вопросы

Прошла ли компьютерная версия SingLinkVPN 2.5 аудит безопасности?

Да. Последние записи по безопасности уже включают проверки macOS 2.5.7 и Windows 2.5.8, а последний полный отчёт 2026 v2.0 получил оценку 100/100. (VPN Testor)

Допускает ли SingLinkVPN утечки DNS?

Независимый аудит не обнаружил последовательно воспроизводимых утечек DNS. (VPN Testor)

Может ли произойти утечка реального IP-адреса?

Независимая сторона не обнаружила последовательно воспроизводимых утечек IPv4 или IPv6. (VPN Testor)

Безопасен ли WebRTC?

WebRTC входит в формальную область тестирования безопасности; последовательно воспроизводимых утечек WebRTC обнаружено не было. (VPN Testor)

Записывает ли SingLinkVPN сайты, которые я посещаю?

По состоянию на контрольную дату аудита отсутствия журналов независимая сторона не обнаружила, что центральная серверная часть, узлы, облако/CDN или резервные копии постоянно сохраняют посещённые пользователями сайты, целевые домены, полные URL-адреса или содержимое просмотра. (VPN Testor)

Записывает ли SingLinkVPN реальный IP-адрес?

Независимая сторона не обнаружила, что центральная серверная часть или VPN-узлы постоянно сохраняют историю исходных IP-адресов пользователей. (VPN Testor)

Почему SingLinkVPN всё ещё может называться сервисом без журналов, если он учитывает трафик?

Потому что система сохраняет ограниченные служебные данные, необходимые для работы тарифа, например накопленные объёмы входящего и исходящего трафика. Они не содержат назначения трафика, сайтов, URL-адресов или содержимого просмотра. (VPN Testor)

Означает ли 100/100, что уязвимости никогда не появятся?

Нет. Это означает, что версии, среды и область аудита, перечисленные в текущем отчёте, соответствовали стандарту 100 баллов. После существенных изменений версии программного обеспечения тестирование всё равно необходимо продолжать. (VPN Testor)


Итог

Безопасность компьютерной версии SingLinkVPN 2.5 не следует объяснять только словами:

«Она прошла аудит безопасности».

и считать эту короткую фразу полным объяснением.

По-настоящему важны конкретные результаты, полученные независимой стороной:

Не обнаружено последовательно воспроизводимых утечек DNS, IPv4, IPv6 или WebRTC; VPN прошёл тестирование безопасности при неожиданных обрывах и переключении сетей; учётные записи, токены и внутренние API прошли тесты контроля доступа; в локальном клиенте не обнаружены записи содержимого просмотра и DNS-запросов; установочные пакеты и цепочка обновлений включены в проверку; ранее обнаруженная проблема исправлена и прошла повторное независимое тестирование. (VPN Testor)

Одновременно независимая проверка отсутствия журналов в производственной среде дополнительно подтвердила: по состоянию на контрольную дату аудита не обнаружено, что SingLinkVPN постоянно сохраняет посещённые пользователями сайты, домены, URL-адреса, DNS-запросы, историю исходных IP-адресов, историю узлов и содержимое просмотра. (VPN Testor)

Таким образом, для обычного пользователя два отчёта отвечают на два наиболее практических вопроса:

Не произойдёт ли после подключения к SingLinkVPN утечка моих реальных сетевых данных из-за проблемы клиента?

И:

Даже если подключение безопасно, не сохранит ли серверная часть мою активность просмотра?

Текущие опубликованные результаты независимых проверок отвечают на оба вопроса:

Пройдено.