ศูนย์ความเชื่อถือ ExpressVPN

ซอฟต์แวร์ ExpressVPN ได้รับการปกป้องจากการแทรกซึมของโค้ดที่เป็นอันตราย ตั้งแต่ขั้นตอนการสร้างไปจนถึงการส่งมอบซอฟต์แวร์ ด้วยระบบการยืนยันที่สร้างขึ้นมาเองที่ได้รับการตรวจสอบโดยอิสระ

เราใช้การจับคู่กุญแจสาธารณะ-ส่วนตัวเพื่อจุดประสงค์ด้านความปลอดภัยหลากหลายรูปแบบ เช่น การยืนยันตัวตนสองระดับ การลงทะเบียน Git commit และการเชื่อมต่อไปยังเซิร์ฟเวอร์ผ่าน SSH โดยเราลดความเสี่ยงปัญหากุญแจส่วนตัวถูกขโมย ด้วยการจัดเก็บกุญแจเหล่านี้ในอุปกรณ์ฮาร์ดแวร์ด้านความปลอดภัย นั่นหมายความว่า แม้ว่าเวิร์กสเตชันของพวกเราถูกรุกล้ำ ผู้โจมตีก็ไม่สามารถขโมยกุญแจส่วนตัวของเราไปได้

อุปกรณ์เหล่านี้ได้รับการรักษาความปลอดภัยด้วยวลีรหัสผ่านและได่รับการกำหนดค่าให้ "หยุดทำงาน" หากพบเจอความล้มเหลวในปลดบล็อกบ่อยครั้ง เนื่องจากอุปกรณ์เหล่านี้อาศัยการสัมผัสโดยตรงเพื่อสั่งทำงาน นี่จึงหมายความว่า มัลแวร์จะไม่สามารถขโมยกุญแจได้เลย หากไม่ได้รับความช่วยเหลือจากมนุษย์จริง ๆ

โค้ดในกระบวนการสร้างทั้งหมดจะต้องอาศัยมนุษย์ในการทำหน้าที่ตรวจสอบเท่านั้น ซึ่งนี่ทำให้เพิ่มโค้ดที่เป็นอันตรายได้ยากยิ่งขึ้น ทั้งจากการคุมคามภายในหรือในกรณีที่เวิร์กสเตชันของพนักงานถูกโจมตี

เราใช้ SSH เป็นช่องทางอันปลอดภัยเพื่อเข้าถึงเซิร์ฟเวอร์สำคัญของเราจากระยะไกล โดยเซิร์ฟเวอร์ SSH เหล่านี้ได้รับการกำหนดค่าให้ใช้เฉพาะชุดรหัสลับ (Cipher) ที่มีความปลอดภัยสูง อัลกอริธึมการแลกเปลี่ยนกุญแจ และ MAC เรายังไม่อนุญาตการเชื่อมต่อแบบรูต นอกจากนี้การยืนยันยังสามารถเกิดขึ้นได้ก็ต่อเมื่อใช้กุญแจ SSH อันแข็งแกร่งเท่านั้นด้วย—ซึ่งหมายความว่า รหัสผ่านจะไม่ได้รับการอนุญาต เราใช้โฮสต์ป้อมปราการ SSH ระดับสูงเพื่อแยกการสร้างโครงสร้างพื้นฐานออกจากอินเทอร์เน็ตแบบเปิด โดยเครื่องกลเหล่านี้จะยอมรับการรับส่งข้อมูลจากที่อยู่ของ IP กลุ่มที่ได้รับการอนุมัติเท่านั้น (Whitelist)

เนื่องจากการกำหนดค่าทั้งหมดนี้ได้รับการระบุเอาไว้ในโค้ด มันจึงได้รับการตรวจสอบซ้ำและถอดแบบได้

สำหรับเครื่องกลในกระบวนการสร้าง ซอฟต์แวร์แบบพึ่งพาจะได้รับการอัปเดตโดยอัตโนมัติผ่านการอัปเกรดด้วยตัวเองเพียงลำพัง

สำหรับการลดภัยคุกคามปัญหากุญแจถูกขโมยเพื่อนำไปใช้ในการปลอมเป็นเซิร์ฟเวอร์ VPN เรากำหนดให้แอปพลิเคชัน ExpressVPN ยืนยันตัวกับเซิร์ฟเวอร์ API เพื่อรับการตั้งค่าของการกำหนดค่าที่ได้รับการอัปเดต โดยแอปพลิเคชันของเราจะยืนยันตรวจสอบเซิร์ฟเวอร์ที่พวกมันกำลังเชื่อมต่อไปด้วยการยืนยันลายเซ็นผู้ออกใบรับรอง หรือ Certificate Authority (CA) ส่วนตัว รวมถึงยืนยันชื่อเพื่อทำให้แน่ใจว่า ผู้โจมตีไม่สามารถปลอมตัวเป็นเราได้

ตัวจัดการรหัสผ่านของ ExpressVPN (หรือในชื่อ ExpressVPN Keys) ใช้ประโยชน์จากการเข้ารหัสแบบ Zero-knowledge เพื่อให้แน่ใจว่าจะไม่มีใคร—ไม่แม้แต่ ExpressVPN ที่จะสามารถถอดรหัสข้อมูลที่ผู้ใช้ของเราจัดเก็บเอาไว้ได้ การเข้ารหัสแบบ Zero-knowledge ช่วยให้มั่นใจได้ว่าหากมีการรั่วไหลของข้อมูลในเซิร์ฟเวอร์ของเรา ผู้โจมตีจะไม่สามารถถอดรหัสข้อมูลใด ๆ ที่จัดเก็บโดยผู้ใช้ของเราได้ ข้อมูลนี้จะถูกถอดรหัสบนอุปกรณ์ของผู้ใช้เท่านั้น และสามารถถอดรหัสได้โดยใช้คีย์เข้ารหัสที่สร้างโดยรหัสผ่านหลักของผู้ใช้เท่านั้น—ซึ่งมีเพียงผู้ใช้เท่านั้นที่รู้

การสร้างโมเดลภัยคุกคามด้านความปลอดภัยและความเป็นส่วนตัวเป็นส่วนหนึ่งของขั้นตอนการออกแบบของทุกระบบ เราใช้โครงร่าง MITRE ATT&CK เพื่อระบุภัยคุกคามที่อาจปรากฏต่อการออกแบบของเรา เรายังพิจารณาถึงวิธีในการกำจัดภัยเหล่านี้ รวมถึงดำเนินการตรวจวัดอย่างรัดกุมเพื่อลดความเสี่ยงที่อาจเกิดขึ้นได้

ผู้ใช้งาน บริการ และการปฏิบัติการทั้งหมดของเราดำเนินการไปตามโมเดลแบบให้สิทธิ์น้อยที่สุด (Least Privilege) พนักงานของเราได้รับอนุญาตให้เข้าถึงได้เฉพาะบริการและระบบในกระบวนการสร้างที่จำเป็นต่อตำแหน่งงานของพวกเขาเท่านั้น ทั้งนี้พนักงานดูแลลูกค้าของเราทำงานภายใต้สภาพแวดล้อมสองแบบ ได้แก่ แบบที่ไม่ได้รับความเชื่อถือสำหรับการกิจกรรมท่องเว็บทั่วไปและแบบที่ถูกจำกัดสำหรับการเข้าถึงระบบสำคัญ มาตรการเหล่านี้ช่วยลดผลกระทบและป้องกันไม่ให้ผู้โจมตีสามารถเข้าควบคุมบัญชีใดก็ตามของพวกเราได้สำเร็จ

เราตรวจสอบบริการภายในและโครงสร้างของเราอยู่ตลอดเวลาเพื่อตรวจหากิจกรรมผิดปกติหรือไม่ได้รับการรับรอง ฝ่ายความปลอดภัยของเราที่พร้อมทำงานทุกวันตลอด 24 ชั่วโมงยังดำเนินการเฝ้าระวังและประเมินการแจ้งเตือนด้านความปลอดภัยแบบเรียลไทม์อีกด้วย

ระบบต่าง ๆ ของเราจำนวนมากจะถูกทำลายและสร้างขึ้นใหม่โดยอัตโนมัติหลายครั้งต่อสัปดาห์หรือต่อวัน ซึ่งกระบวนการนี้ช่วยจำกัดช่วงระยะเวลาที่ผู้โจมตีอาจแฝงอยู่ในระบบของเราได้

เราดำเนินการทดสอบความสามารถในการเจาะผ่านอย่างต่อเนื่องเพื่อประเมินผลระบบและซอฟต์แวร์ของเราในการระบุข้อบกพร่องและจุดอ่อน โดยผู้ที่ทำการทดสอบของเรามีสิทธิ์เข้าถึงซอร์สโค้ดทั้งหมดและใช้งานการผสมผสานของการทดสอบแบบอัตโนมัติและแบบกระทำด้วยตนเอง เพื่อให้มั่นใจต่อการประเมินบริการและผลิตภัณฑ์ของเราทั้งหมด

เราว่าจ้างผู้ตรวจสอบอิสระเพื่อตรวจสอบความปลอดภัยของบริการและซอฟต์แวร์ของเรา ข้อตกลงเหล่านี้ทำหน้าที่เป็นเครื่องยืนยันว่าการควบคุมภายในของเรามีประสิทธิผลในการบรรเทาช่องโหว่ด้านความปลอดภัย ในขณะที่เสนอเอกสารให้กับลูกค้าเกี่ยวกับความถูกต้องของการอ้างสิทธิ์ด้านความปลอดภัยที่เราทำเกี่ยวกับผลิตภัณฑ์ของเรา

ดูรายการรายงานการตรวจสอบทั้งหมด