Centro de Segurança da ExpressVPN

O software da ExpressVPN é protegido, desde a criação até a sua entrega, contra contaminação por código malicioso, em virtude de um sistema interno de verificação de construção que foi revisado de forma independente.

Nós utilizamos pares de chaves públicas-privadas para uma variedade de objetivos de segurança, como autenticação de dois fatores, assinatura Git commits e conexão com um servidor via SSH. Mitigamos o risco de nossas chaves privadas serem furtadas mantendo-as em dispositivos de segurança de hardware. Isto significa que, mesmo que nossas estações de trabalhos forem comprometidas, um invasor não poderá furtar nossas chaves privadas.

Estes dispositivos são protegidos com frases-chave fortes e são configuradas para se "solidificar" após múltiplas tentativas frustradas de desbloqueio. Os dispositivos exigem contato físico para operar, o que significa que um malware não é capaz de furtar as chaves sem que haja um humano envolvido.

Todo código de produção requer a atuação de pelo menos mais um humano como revisor. Isto dificulta muito a inserção de código malicioso, seja por uma ameaça interna ou pelo comprometimento da estação de trabalho de um funcionário.

Utilizamos SSH como uma forma segura de obter acesso remoto aos nossos principais servidores. Estes servidores SSH são configurados para utilizar apenas conjuntos de codificações, algoritmos de troca de chaves e MACs extremamente seguros. Nós também não permitimos conexão com privilégios de administrador (root) e a autenticação só pode ocorrer através da utilização de chaves SSH fortes — senhas não são permitidas. Utilizamos bastion hosts SSH intermediários para separar a infraestrutura de produção da Internet aberta. Estas máquinas aceitam apenas tráfego de endereços IP que estiverem em uma lista pré-aprovada.

Toda essa configuração é definida em código, então é revisada e reproduzível por pares.

Para as máquinas de produção, as dependências de software são atualizadas automáticamente por meio de melhorias incondicionais.

Para mitigar a ameaça de chaves furtadas serem utilizadas para simular um servidor VPN, exigimos que a aplicação da ExpressVPN faça check in com nossos servidores API para receber definições de configuração atualizadas. Nossas aplicações autenticam os servidores com os quais estão se conectando validando a assinatura privada e nome comum da Autoridade Certificadora (AC), garantindo que um invasor não possa se passar por nós.

O gerenciador de senhas da ExpressVPN (chamado ExpressVPN Keys) utiliza a criptografia de conhecimento zero para garantir que ninguém, nem mesmo a ExpressVPN, possa descriptografar as informações que nossos usuários armazenam. A criptografia de conhecimento zero garante que, se houver uma violação de dados de nossos servidores, um invasor não conseguirá descriptografar nenhuma informação armazenada por nossos usuários. Essas informações são descriptografadas apenas no dispositivo de um usuário e só podem ser descriptografadas usando chaves de criptografia geradas pela senha principal do usuário, que só eles sabem.

A concepção de modelos de segurança e ameaça à privacidade é incorporada na fase de design de qualquer sistema. Nós utilizamos a estrutura MITRE ATT&CK para identificar ameaças que possam existir em nossos designs, consideramos formas de removê-las e aplicamos medidas suficientes para minimizar potenciais riscos.

Todos os nossos usuários, serviços e operações seguem o modelo de privilégios mínimos. As autorizações de acesso dos nossos funcionários estão restritas aos sistemas de serviços e produção necessárias às suas funções. Nossos agentes de suporte ao cliente trabalham sob dois ambientes, um não confiável para atividades gerais de navegação na web e um restrito para acesso à sistemas sensíveis. Estas medidas minimizam o impacto e frustram os objetivos de invasores para assumir o controle de qualquer uma de nossas contas.

Nós monitoramos constantemente nossos serviços e infraestrutura internos para identificar qualquer atividade anômala ou não autorizada. Nossa equipe de segurança está a postos 24 horas por dia 7 dias por semana e realiza o monitoramento e triagem de alertas de segurança em tempo real.

Muitos dos nossos sistemas são automaticamente destruídos e reconstruídos várias vezes por semana, se não diariamente. Isto limita o potencial tempo de espreita de um invasor em nossos sistemas.

Nós realizamos testes de penetração periódicos para avaliar nossos sistemas e software, bem como identificar vulnerabilidades e fraquezas. Nossos testadores possuem acesso completo ao código-fonte e implementam uma combinação de testes automatizados e manuais para garantir uma avaliação completa dos nossos serviços e produtos.

Nós contratamos auditores independentes para revisar a segurança dos nossos serviços e software. Estas contratações servem como uma validação de que nossos controles internos são eficazes na mitigação de vulnerabilidades de segurança, além de oferecer aos clientes documentação sobre as reivindicações de segurança que fazemos sobre os nossos produtos.

Veja a lista completa de relatórios de auditoria