ExpressVPN Trust Center

ExpressVPN-softwaren er beskyttet – fra udviklingen til softwarelevering – mod kontaminering med ondsindet kode grundet et internt verifikationssystem i udviklingsprocessen, der er blevet uafhængigt revideret.

Vi bruger offentlige/private nøglepar af en række sikkerhedsårsager, såsom tofaktorbekræftelse, signering af Git-forpligtelser, og tilslutning til en server via SSH. Vi mindsker risikoen for, at vores private nøgler bliver stjålet ved at opbevare dem på hardwaresikkerhedsenheder. Det betyder, at selvom vores arbejdsstationer bliver kompromitteret, kan en angriber ikke stjæle vores private nøgler.

Disse enheder sikres med stærke adgangskodesætninger og er konfigureret til at "låse" sig selv efter flere mislykkede forsøg på at låse dem op. Enhederne kræver en fysisk berøring for at fungere, hvilket betyder, at malware ikke kan stjæle nøglerne uden at et menneske er involveret.

Alle produktionskoder kræver, at mindst ét andet menneske fungerer som kontrollant. Dette gør det meget vanskeligere at tilføje ondsindet kode – uanset om det er fra en insidertrussel, eller hvis en medarbejders arbejdsstation bliver kompromitteret.

Vi bruger SSH som en sikker måde at få fjernadgang til vores vigtige servere. Disse SSH-servere er konfigureret til kun at bruge et sæt meget sikre cifre, nøgleudvekslingsalgoritmer og MAC-adresser. Vi tillader heller ikke tilslutning som root, og godkendelse kan kun ske ved hjælp af stærke SSH-nøgler – ingen adgangskoder er tilladt. Vi bruger mellemliggende SSH-bastionshosts til at adskille produktionsinfrastruktur fra det åbne internet. Disse maskiner accepterer kun trafik fra adresser på en IP-hvidliste.

Hele denne konfiguration er defineret i kode, hvilket betyder at den er gennemgået af flere fagpersoner, og at den er reproducerbar. 

For produktionsmaskiner opdateres softwareafhængigheder automatisk via automatiske opgraderinger.

For at mindske truslen om, at stjålne nøgler bruges til at udgive sig for at være en VPN-server, kræver vi, at ExpressVPN-applikationen tjekker ind med vores API-servere for at modtage opdaterede konfigurationsindstillinger. Vores applikationer bekræfter de servere, de forbinder til, ved at validere den private certifikatudsteders (CA) underskrift og navn, hvilket sikrer, at en angriber ikke kan udgive sig for at være os. 

ExpressVPN's adgangskodeadministrator (kaldet ExpressVPN Keys) bruger vidensfri kryptering til at sikre at ingen – ikke engang ExpressVPN – kan dekryptere de oplysninger, som vores brugere gemmer. Vidensfri kryptering sikrer, at en hacker ikke vil kunne dekryptere brugernes gemte oplysningers, selvom der opstår et brud på vores servere. Disse oplysninger dekrypteres kun på brugerens enhed med krypteringsnøgler, der er genereret af brugerens primære adgangskode – som kun brugeren kender.

Modellering af sikkerheds- og privatlivstrusler indarbejdes i designfasen af ethvert system. Vi bruger MITRE ATT&CK-frameworket til at identificere trusler, der kan være tilstede i vores design, overvejer måder at fjerne dem på og anvender tilstrækkelige foranstaltninger til at minimere potentielle risici. 

Alle vores brugere, tjenester og driftsoperationer følger modellen om mindst mulighed tilladelsesniveau. Vores medarbejdere har kun autoriseret adgang til de tjenester og produktionssystemer, der er nødvendige for deres roller. Vores kundesupportmedarbejdere arbejder i to miljøer – et upålideligt miljø til generel webbrowsingaktivitet og et restriktivt miljø til adgang til følsomme systemer. Disse foranstaltninger minimerer virkningen og hindrer angribernes mål, hvis de formår at overtage en af vores konti.

Vi overvåger løbende vores interne tjenester og infrastruktur for enhver unormal eller uautoriseret aktivitet. Vores sikkerhedsteam, der er til rådighed døgnet rundt, udfører overvågning og eskalering af sikkerhedsadvarsler i realtid. 

Mange af vores systemer bliver automatisk ødelagt og genopbygget flere gange om ugen, hvis ikke på daglig basis. Dette begrænser den potentielle tid, som en angriber kigger med i vores systemer.

Vi udfører regelmæssigt penetrationstests for at evaluere vores systemer og software for at identificere sårbarheder og svagheder. Vores testere har fuld adgang til kildekoden og anvender en kombination af automatiseret og manuel testning for at sikre en grundig evaluering af vores tjenester og produkter.

Vi bruger uafhængige revisonsselskaber til at gennemgå sikkerheden i vores tjenester og software. Disse samarbejder fungerer som validering af, at vores interne kontrol er effektiv til at afbøde sikkerhedssårbarheder, samtidig med at de tilbyder kunderne dokumentation for nøjagtigheden af de sikkerhedspåstande, vi fremsætter om vores produkter.

Se hele listen af revisionsrapporter