ExpressVPN Trust Center

Från utveckling till leverans är ExpressVPN:s programvara skyddad mot att skadlig kod införs tack vare ett valideringssystem vi själva tagit fram och som blivit oberoende granskat.

Vi använder offentlig-privata nyckelpar i flera olika säkerhetssyften, som tvåfaktorsautentisering, underskrift av Git commits och anslutning till en server via SSH. Vi minskar risken för att våra privata nycklar blir stulna genom att förvara dem på fysiska säkerhetsenheter. Det innebär att även om våra arbetsstationer utsätts för risk kan ingen angripare stjäla våra privata nycklar.

De här enheterna är skyddade med starka lösenfraser och programmerade att "förstena" sig själva efter flera misslyckade försök att låsa upp dem. Enheterna kräver fysisk beröring för att kunna användas, vilket innebär att skadlig programvara inte kan stjäla nycklarna utan att en riktig människa är inblandad.

All produktionskod kräver minst en till person som kan agera granskare. Det gör det betydligt svårare att lägga in skadlig programvara, vare sig det sker via insiderverksamhet eller ifall en anställds arbetsstation blir exponerad.

Vi använder SSH som ett säkert sätt att få fjärråtkomst till våra viktigaste servrar. SSH-servrarna är programmerade att bara använda en uppsättning högsäkerhetschiffer, algoritmer för nyckelutväxling och MAC:ar. Vi tillåter heller inte anslutning som rot, och autentisering kan bara ske med hjälp av starka SSH-nycklar, aldrig med lösenord. Vi använder SSH-bastionservrar för att skilja produktionsinfrastrukturen från det öppna internet. De servrarna accepterar bara trafik från adresser på en IP-frilista.

All denna konfigurering är definierad i kod och därför referentgranskad och reproducerbar.

Mjukvaruberoenden i produktionsmiljön uppdateras automatiskt via oövervakade uppgraderingar.

I syfte att minska risken att stulna nycklar används för att komma åt en VPN-server under falsk identitet gör vi det obligatoriskt för ExpressVPN:s applikation att checka in med våra API-servrar för att få uppdaterade konfigurationsinställningar. Våra applikationer autentiserar de servrar de ansluter till genom att validera den privata Certificate Authority-signaturen (CA) och common name för att försäkra att ingen angripare kan utge sig för att vara en av oss.

ExpressVPN:s lösenordshanterare (ExpressVPN Keys) använder nollkunskapskryptering för att säkerställa att ingen, inte ens ExpressVPN, kan avkryptera våra användares lagrade inloggningar. Nollkunskapskryptering innebär att om det uppstår ett dataintrång på våra servrar så kan angripare inte avkryptera information som våra användare lagrar. Inloggningar avkrypteras endast på användarens enhet med krypteringsnycklar som genereras av användarens primära lösenord, vilket bara användaren känner till.

Modellering av säkerhets- och integritetshot är en del av designfasen i alla system. Vi använder MITRE ATT&CK-ramverket för att identifiera hot som kan finnas i vår design, överväger olika sätt att få bort dem och vidtar lämpliga åtgärder för att minimera de potentiella riskerna.

Alla våra användare, tjänster och procedurer följer principen om lägsta behörighet. Våra anställda har bara åtkomstbehörighet till de tjänster och produktionssystem som är nödvändiga för just deras roll. Våra kundtjänsthandläggare arbetar under två miljöer, en obegränsad för allmän surfaktivitet och en begränsad för att komma åt känsliga system. Sådana åtgärder minimerar inverkan och omintetgör målen hos angripare ifall de skulle lyckas ta över något av våra konton.

Vi övervakar kontinuerligt våra interna tjänster och vår infrastruktur för att hitta eventuell onormal eller obehörig aktivitet. Vårt säkerhetsteam som har dygnet runt-jour utför övervakning och bedömning av potentiella säkerhetshot i realtid.

Många av våra system förstörs och återuppbyggs automatiskt flera gånger i veckan eller så ofta som varje dag. Det begränsar den tid en potentiell angripare kan snoka i våra system.

Vi utför regelbundna penetrationstester för att utvärdera våra tjänster och vår mjukvara och kunna identifiera sårbarheter och svagheter. Våra testare har full tillgång till källkoden och använder en kombination av automatisk och manuell testning för att garantera en ingående utvärdering av våra tjänster och produkter.

Vi tar hjälp av oberoende granskningsorgan för att utvärdera säkerheten hos våra tjänster och vår programvara. De uppdragen fungerar som en validering av att våra interna kontroller är effektiva i fråga om att minska säkerhetsrisker och erbjuder samtidigt våra kunder dokumentation på att de utsagor vi gör om våra produkters säkerhet faktiskt stämmer.

Se hela listan med revisionsrapporter