AV-TEST arvioi VPN-palveluiden lisätietoturvaominaisuuksia
AV-TEST on lokakuussa 2024 testannut viiden suositun VPN-palvelun kykyä estää haitallisia verkkosivustoja ja tietojenkalastelua. Testi keskittyi myös vääriin positiivisiin.
Tutkimuslaitos AV-TEST on julkaissut raportin, joka arvioi viiden suositun VPN-palvelun lisätietoturvaominaisuuksia. Syys-lokakuussa 2024 toteutetussa vertailutestissä tarkasteltiin ExpressVPN:n, IPVanish VPN:n, Mullvad VPN:n, NordVPN:n ja Proton VPN:n kykyä estää haitallisia URL-osoitteita ja tietojenkalastelusivustoja.
Testi, jonka NordSec tilasi ja jonka AV-TEST toteutti, keskittyi erityisesti siihen, kuinka tehokkaasti VPN-palvelut tunnistavat ja estävät haitallisia linkkejä, jotka johtavat suoraan haittaohjelmatiedostoihin (kuten suoritettavat tiedostot) tai muihin haitallisiin tiedostotyyppeihin (kuten HTML ja JavaScript). Lisäksi arvioitiin tietojenkalastelusivustojen tunnistamista.
Kokonaisuudessaan testissä käytettiin 3 209 haitallista näytettä. Samalla selvitettiin myös väärien positiivisten osuutta. Tämä tarkoittaa, kuinka usein VPN-palvelu virheellisesti luokittelee turvallisia verkkosivustoja tai ladattuja tiedostoja haitallisiksi. Väärien positiivisten testauksessa ladattiin suosittuja sovelluksia sekä tarkistettiin suosittuja, varmistetusti puhtaita verkkosivustoja. Testiin sisältyi myös 2 298 tapausta, joilla selvitettiin, häiritsevätkö ominaisuudet normaalia käyttöä.
NordSec ei vaikuttanut testin tuloksiin tai näytteenvalintaan. AV-TEST on vahvistanut kaikkien testattujen linkkien olleen aktiivisia testaushetkellä. Kattavat tiedot testausmenetelmistä ja -skenaarioista löytyvät raportista.