Centro de confianza de ExpressVPN

El software ExpressVPN está protegido, desde la creación hasta la entrega del software, contra la contaminación con código malintencionado, gracias a un sistema interno de verificación de compilaciones que ha sido revisado de forma independiente.

Usamos pares de claves públicas-privadas para diversos propósitos de seguridad, como la autenticación de dos factores, la firma de confirmaciones de Git y la conexión a un servidor mediante SSH. Mitigamos el riesgo de que nos roben nuestras claves privadas al mantenerlas en dispositivos de seguridad de hardware. Esto significa que, aún si nuestras estaciones de trabajo se vieran comprometidas, un atacante no puede robar nuestras claves privadas.

Estos dispositivos están protegidos con frases de contraseña seguras y están configurados para bloquearse después de varios intentos fallidos de desbloquearlos. Los dispositivos requieren un toque físico para funcionar, lo que significa que el malware no puede robar las claves sin la participación de un ser humano.

Todo el código de producción requiere que al menos otra persona actúe como revisor. Esto dificulta mucho más el poder agregar código malintencionado, ya sea por amenazas internas o si la estación de trabajo de un empleado se ha visto comprometida.

Usamos SSH como una forma segura de obtener acceso remoto a nuestros servidores críticos. Estos servidores SSH están configurados para solamente utilizar un conjunto de cifrados altamente seguros, algoritmos de intercambio de claves y MAC. Tampoco permitimos conectar como root, y la autenticación solo puede ocurrir usando claves SSH seguras, no se permiten contraseñas. Utilizamos hosts de bastión SSH intermedios para segregar la infraestructura de producción de la internet abierta. Estas máquinas solo aceptan tráfico de direcciones en una lista blanca de IP.

Toda esta configuración está definida en el código, así que es revisada por pares y reproducible.

En las máquinas de producción, las dependencias de software se actualizan automáticamente a través de actualizaciones sin supervisión.

Para mitigar la amenaza de que las claves robadas sean utilizadas para hacerse pasar por un servidor VPN, requerimos que la aplicación de ExpressVPN se registre con nuestros servidores API para recibir ajustes de configuración actualizados. Nuestras aplicaciones autentican los servidores a los que se conectan al validar la firma privada de la Autoridad de certificación (CA) y el nombre común, garantizando así que los atacantes no puedan hacerse pasar por nosotros.

El gestor de contraseñas de ExpressVPN (llamado ExpressVPN Keys) hace uso de la encriptación de conocimiento nulo para garantizar que nadie, ni siquiera ExpressVPN, pueda descifrar la información que guardan nuestros usuarios. La encriptación de conocimiento nulo garantiza que si se produjera una filtración de datos en nuestros servidores, los atacantes no podrían descifrar la información que los usuarios han guardado. Esta información solo se descifra en el dispositivo del usuario mediante claves de encriptación generadas por la contraseña principal que solo ellos conocen.

El modelado de amenazas a la seguridad y la privacidad se incorpora en la fase de diseño de cualquier sistema. Empleamos el marco MITRE ATT&CK para identificar las amenazas que pueden existir en nuestros diseños, considerar formas de eliminarlas, y aplicar medidas suficientes para minimizar los riesgos potenciales.

Todos nuestros usuarios, nuestros servicios y operaciones siguen el modelo de privilegio mínimo. Nuestros empleados solo tienen acceso autorizado a los servicios y sistemas de producción necesarios para sus funciones. Nuestros agentes de soporte técnico trabajan en dos entornos, uno no confiable para actividades generales de navegación web y otro restrictivo para acceder a sistemas confidenciales. Estas medidas minimizan el impacto y frustran los objetivos de los atacantes en caso de que consigan apoderarse de alguna de nuestras cuentas.

Monitoreamos continuamente nuestros servicios internos e infraestructura para detectar cualquier actividad anómala o no autorizada. Nuestro equipo de seguridad, de guardia las 24 horas del día, los 7 días de la semana, lleva a cabo un monitoreo en tiempo real y clasifica las alertas de seguridad.

Muchos de nuestros sistemas se destruyen y reconstruyen automáticamente varias veces por semana, e incluso diariamente. Esto limita el tiempo potencial que un atacante es capaz de permanecer dentro de nuestros sistemas.

Realizamos pruebas de penetración regularmente para evaluar nuestros sistemas y software con el fin de identificar vulnerabilidades y debilidades. Nuestros probadores tienen acceso completo al código fuente y emplean una combinación de pruebas automáticas y manuales, para así garantizar una evaluación exhaustiva de nuestros servicios y productos.

Contratamos auditores independientes para verificar la seguridad de nuestros servicios y software. Estos compromisos son una validación de que nuestros controles internos son efectivos para mitigar las vulnerabilidades de seguridad, al tiempo que ofrecemos a los clientes documentación sobre la precisión de las afirmaciones de seguridad que hacemos sobre nuestros productos.

Lea la lista completa de informes de auditoría