Google Play ha introdotto un nuovo badge “Recensione di sicurezza indipendente” per le applicazioni VPN che hanno superato una verifica di sicurezza indipendente. Questo standard, noto come MASA (Mobile App Security Assessment), è stato lanciato l’anno scorso come iniziativa dell’App Defense Alliance (ADA) per stabilire requisiti concreti sulla sicurezza delle app mobili.
Requisiti MASA: un passo avanti nella protezione dei dati
I requisiti MASA riguardano la pratica di conservazione e privacy dei dati, la crittografia, la gestione dell’autenticazione e delle sessioni, la comunicazione di rete, l’interazione con la piattaforma e la qualità del codice. Iniziando con le app VPN, che Google considera critiche per la privacy e la sicurezza degli utenti a causa della gestione di dati sensibili, il Play Store mostrerà il badge “Recensione di sicurezza indipendente” nella sezione Sicurezza dei dati.
Badge di revisione: un simbolo di fiducia per gli utenti
Questo badge indica che la conformità delle app allo standard MASA è stata verificata in modo indipendente, aumentando la trasparenza e rafforzando la fiducia degli utenti. Le app VPN sono utilizzate per fornire anonimato durante la navigazione sul web e molte affermano di non conservare log e di non esporre l’indirizzo IP reale dell’utente.
Audit di terze parti: la verifica delle promesse di sicurezza
Per dimostrare queste affermazioni, alcuni fornitori di VPN eseguono audit di terze parti che esaminano il codice sorgente, le configurazioni del server e cercano bug che potrebbero rendere gli utenti meno sicuri durante l’uso dell’app. Per il nuovo badge di Google Play, i fornitori di VPN devono anche eseguire l’audit MASA da un partner di cybersecurity approvato.
VPN con il badge di Google Play: un elenco in crescita
I fornitori di VPN che hanno scelto di sottoporsi all’audit di sicurezza MASA e attualmente mostrano il nuovo badge di Google Play includono NordVPN, Google One e ExpressVPN. Altre app VPN che possiedono un certificato MASA valido ma che non hanno ancora ricevuto il badge di Google Play sono Aloha Browser + Private VPN, Private Internet Access VPN, SkyVPN – Fast Secure VPN, Tomato VPN e vpnify – Unlimited VPN Proxy.
Verso una maggiore trasparenza su Google Play
Si prevede che un numero crescente di app VPN aderirà a questa iniziativa a breve, contribuendo a una maggiore trasparenza su Google Play. Google incoraggia gli sviluppatori e gli editori di VPN a partecipare a questo movimento completando questo modulo per sottoporre le loro applicazioni a una recensione di sicurezza indipendente.