ExpressVPN Klareringssenter

ExpressVPN-programvaren er beskyttet, fra den skapes til programvaren leveres, mot kontaminering med ondsinnet kode på grunn av et internt verifiseringssystem for builds som har blitt uavhengig revidert.

Vi bruker felles-private nøkkelpar for en rekke sikkerhetsformål, for eksempel tofaktorautentisering, signering av Git-commits og tilkobling til en server via SSH. Vi reduserer risikoen for at våre private nøkler blir stjålet ved å holde dem på fysiske sikkerhetsenheter. Dette innebærer at selv om arbeidsstasjonene våre er kompromittert, kan ikke en angriper stjele våre private nøkler.

Disse enhetene er sikret med sterke passordfraser og er konfigurert til å «mure» seg selv etter flere mislykkede forsøk på å låse dem opp. Enhetene krever fysisk berøring for å fungere, noe som betyr at skadelig programvare ikke kan stjele nøklene uten at et menneske er involvert.

All produksjonskode krever at minst ett annet menneske fungerer som en kontrollør. Dette gjør det mye vanskeligere å legge til ondsinnet kode, enten fra en intern trussel eller hvis arbeidsstasjonen til en ansatt er kompromittert.

Vi bruker SSH som en sikker måte å få ekstern tilgang til våre kritiske servere på. Disse SSH-serverne er konfigurert til å kun bruke et sett med svært sikre chiffreringer, nøkkelutvekslingsalgoritmer og MAC-er. Vi tillater heller ikke tilkobling som root, og autentisering kan bare skje med sterke SSH-nøkler – ingen passord er tillatt. Vi bruker mellomliggende SSH-bastionverter for å skille produksjonsinfrastruktur fra det åpne internettet. Disse maskinene aksepterer bare trafikk fra IP-adresser som er hvitelistet.

All denne konfigurasjonen er definert i kode, så den er kvalitetssikret og reproduserbar.

For produksjonsmaskiner oppdateres programvareavhengigheter automatisk via uovervåkede oppgraderinger.

For å redusere trusselen for at stjålne nøkler blir brukt til å etterligne en VPN-server, krever vi at ExpressVPN-applikasjonen sjekker inn med API-serverne våre for å motta oppdaterte konfigurasjonsinnstillinger. Våre applikasjoner autentiserer serverne de kobler til ved å validere signaturen fra den private sertifiseringsinstansen (CA) og det vanlige navnet for å sikre at en angriper ikke kan utgi seg for å være oss.

ExpressVPNs passordlagring (kalt ExpressVPN Keys) utnytter nullkunnskapskryptering for å sikre at ingen – ikke engang ExpressVPN – kan dekryptere informasjonen brukerne våre lagrer. Nullkunnskapskryptering sørger for at hvis det var et databrudd på serverne våre, ville ikke en angriper være i stand til å dekryptere informasjon som er lagret av brukerne våre. Denne informasjonen dekrypteres kun på enheten til en bruker, og kan kun dekrypteres ved hjelp av krypteringsnøkler generert av hovedassordet til brukeren – som kun de kan.

Modellering av sikkerhets- og personverntrussel er integrert i designfasen til ethvert system. Vi bruker rammeverket MITER ATT&CK for å identifisere trusler som kan finnes i designene våre, vurderer måter å fjerne dem på, og iverksetter tilstrekkelige tiltak for å minimere potensiell risiko.

Alle våre brukere, tjenester og operasjoner følger modellen for det minste privilegium. Våre ansatte har kun autorisert tilgang til tjenestene og produksjonssystemene som er nødvendige for rollen deres. Våre kundestøtteagenter jobber under to miljøer, et uklarert miljø for generelle nettlesingsaktiviteter og et restriktivt miljø for tilgang til sensitive systemer. Disse tiltakene minimerer innvirkningen og saboterer målene til angriperne hvis de skulle klare å ta over kontrollen til noen av kontoene våre.

Vi overvåker kontinuerlig våre interne tjenester og infrastruktur for enhver unormal eller uautorisert aktivitet. Sikkerhetsteamet vårt utfører sanntidsovervåking og hastegradsvurdering av sikkerhetsvarsler døgnet rundt.

Mange av systemene våre ødelegges og gjenoppbygges automatisk flere ganger i uken, kanskje til og med hver dag. Dette begrenser den potensielle tiden en angriper kan luske rundt i systemene våre.

Vi utfører regelmessige inntrengingstester for å evaluere våre systemer og programvare for å identifisere sårbarheter og svakheter. Våre testere har full tilgang til kildekoden og bruker en kombinasjon av automatisert og manuell testing for å sikre en grundig gjennomgang av våre tjenester og produkter.

Vi engasjerer uavhengige revisorer for å vurdere sikkerheten til tjenestene og programvarene våre. Disse engasjementene fungerer som en bekreftelse på at de interne kontrollene våre er effektive for å redusere sikkerhetssårbarheter, samtidig som de tilbyr kundene dokumentasjon på nøyaktigheten av sikkerhetspåstandene vi gjør om produktene våre.

Se hele listen over revisjonsrapporter