Privacy- en veiligheidscentrum van ExpressVPN

De ExpressVPN-software is vanaf het ontwerp tot aan de levering beschermd tegen besmetting met schadelijke codes dankzij een door ons zelf gebouwd verificatiesysteem dat onafhankelijk beoordeeld is.

We gebruiken publiek-private sleutelparen voor verschillende beveiligingsdoeleinden, zoals tweefactorauthenticatie, het tekenen van Git commits en verbinden met een server via SSH. Wij beperken het risico dat onze private sleutels worden gestolen door ze op veiligheidsapparatuur te bewaren. Dat betekent dat, zelfs als er op onze werkstations wordt ingebroken, een aanvaller onze private sleutels niet kan stelen.

Deze hardware is beveiligd met sterke wachtwoorden en geconfigureerd om te vergrendelen (brick) na meerdere mislukte pogingen om te ontgrendelen. Deze veiligheidsapparaten vereisen een fysieke aanraking om te werken, wat betekent dat malware geen sleutels kan stelen zonder menselijke tussenkomst.

Voor alle productiecode geldt dat er minstens één ander persoon als beoordelaar optreedt. Dit maakt het veel moeilijker om schadelijke code in te bouwen, zowel door een interne dreiging als wanneer er is ingebroken op het werkstation van een medewerker.

Wij gebruiken het SSH-protocol als een veilige manier om onze belangrijkste servers op afstand te kunnen bereiken. Deze SSH-servers zijn geconfigureerd om alleen gebruik te maken van een set zeer veilige codes, algoritmen voor sleuteluitwisseling en MAC's. Wij staan verbinden als root niet toe, en authenticatie kan alleen door middel van sterke SSH-sleutels – we werken niet met wachtwoorden. We gebruiken tussenliggende SSH-bastionhosts om de productie-infrastructuur te scheiden van het open internet. Deze machines accepteren alleen verkeer dat afkomstig is van een lijst met goedgekeurde IP-adressen.

Al deze configuraties zijn vastgelegd in code, dus het is beoordeeld door collega's en reproduceerbaar.

Voor de productie-installaties wordt de afhankelijke software automatisch bijgewerkt door upgrades die geen aandacht nodig hebben.

Om het risico te verkleinen dat gestolen sleutels worden gebruikt om een VPN-server te imiteren, vereisen we dat de ExpressVPN-applicatie incheckt bij onze API-servers om bijgewerkte configuratie-instellingen te ontvangen. Onze applicaties authenticeren de servers waarmee zij verbinden door de handtekening van de private certificeringsinstantie (CA) en de gewone naam te valideren, zodat een aanvaller ons niet kan nabootsen.

De wachtwoordmanager van ExpressVPN (genaamd ExpressVPN Keys) maakt gebruik van zero-knowledge encryptie om ervoor te zorgen dat niemand — zelfs ExpressVPN niet — de opgeslagen inloginformatie van onze gebruikers kan ontcijferen. Zero-knowledge encryptie verzekert je ervan dat, zelfs als er op onze servers zou zijn ingebroken, een aanvaller niet in staat zou zijn om de opgeslagen informatie van onze gebruikers te ontcijferen. De informatie worden alleen maar ontcijferd op het apparaat van de gebruikers, met gebruik van encryptiesleutels die worden gegenereerd door hun primaire wachtwoord — en dat weten zij alleen zelf.

Het uitwerken van modellen voor bedreigingen van veiligheid en privacy is een vast onderdeel van de ontwerpfase van alle systemen. We gebruiken het MITRE ATT&CK-framework om bedreigingen op te sporen die in onze ontwerpen kunnen zitten, bedenken manieren om ze te verwijderen en nemen passende maatregelen om het potentiële risico te minimaliseren.

Al onze gebruikers, diensten en projecten volgen het model van minimale bevoegdheden. Onze medewerkers hebben alleen geauthoriseerde toegang tot de diensten en productiesystemen die zij voor hun taak nodig hebben. Onze helpdeskmedewerkers werken in twee omgevingen, een niet-vertrouwde voor de algemene activiteiten waarvoor zij het internet moeten verkennen, en een beperkte voor als zij in gevoelige systemen moeten zijn. Deze maatregelen minimaliseren het effect en dwarsbomen de bedoelingen van de aanvallers in het geval zij erin zouden slagen een van onze accounts over te nemen.

Wij monitoren voortdurend onze interne diensten en infrastructuur op schadelijke of ongeauthoriseerde activiteiten. Ons veiligheidsteam, dat dag en nacht opgeroepen kan worden, voert realtime monitoring uit en beoordeelt de ernst van veiligheidsalarmen.

Veel van onze systemen worden een paar keer per week of zelfs dagelijks vernietigd en opnieuw opgebouwd. Dit beperkt de tijd die een mogelijke aanvaller in ons systeem kan blijven.

Wij voeren regelmatig penetratietests uit om onze systemen en software te evalueren en kwetsbaarheden en zwakke plekken op te sporen. Onze testers hebben volledig toegang tot de broncodes en voeren een combinatie van geautomatiseerde en handmatige tests uit om te zorgen voor een grondige evaluatie van onze diensten en producten.

Wij huren onafhankelijke auditoren in om de veiligheid van onze diensten en software te beoordelen. Deze inspanningen helpen bevestigen dat onze interne controles effectief zijn in het verminderen van veiligheidsrisico's, terwijl klanten documentatie krijgen over de juistheid van de veiligheidsclaims die we maken over onze producten.

Bekijk de volledige lijst van auditverslagen