Центр Довіри ExpressVPN

Програмне забезпечення ExpressVPN має надійний захист, від розробки до публікації, від зараження шкідливим кодом, який заснований на нашій фірмовій системі верифікації, що пройшла незалежні перевірки.

Ми використовуємо публічні-приватні пари ключів для забезпечення різних завдань системи безпеки, таких як двофакторна верифікація, підпис коммітів в Git та підключення до серверу через SSH. Ми знижуємо загрози викрадення наших приватних ключів шляхом зберігання їх на апаратних пристроях безпеки. Це означає, що навіть в разі компрометації нашої робочої станції, зловмисник не зможе викрасти наші приватні ключі.

Ці пристрої захищені надійними парольними комбінаціями і налаштовані для повного видалення даних і перетворення на «цеглу» після численних неуспішних спроб розблокувати їх. Пристрої вимагають фізичного контакту для використання, тобто шкідливі програми не зможуть викрасти ключі без втручання людини.

Весь готовий код вимагає залучення щонайменше одного фахівця для його перегляду. Це значно ускладнює додавання шкідливого коду, незалежно від того, це внутрішня загроза або компрометація робочої станції розробника.

Ми використовуємо SSH як захищений спосіб віддаленого доступу до наших критично важливих серверів. Ці SSH-сервери налаштовані на використання лише певного набору надійно захищених шифрів, алгоритмів обміну ключами та MAC. Ми також не дозволяємо підключатися в ролі суперкористувача (кореневий доступ), й автентифікація може відбутися лише з використанням потужних SSH-ключів — паролі заборонені. Ми використовуємо проміжні SSH вузли-бастіони для відокремлення виробничої інфраструктури від відкритого Інтернету. Ці машини приймають трафік лише з адрес, які включені до списку дозволених IP-адрес.

Вся ця конфігурація визначена в коді, тому цей вузол переглянутий та підтримує відтворення.

Для виробничих робочих станцій, залежності програмного забезпечення оновлюються автоматично шляхом оновлення без супроводу оператора.

З метою запобігання загрози використання викрадених ключів для створення підробленого VPN-серверу, ми вимагаємо від застосунку ExpressVPN проведення перевірки через наші API-сервери для отримання оновлених налаштувань конфігурації. Наші застосунки перевіряють сервери, до яких збираються підключитись, шляхом верифікації приватного підпису та спільного імені Видавця Сертифікату (CA), забезпечуючи неможливість кіберзлочинцю видати себе за нас.

Коли ви використовуєте ExpressVPN, ваші дані захищені вищою математикою шифрування AES-256, того ж стандарту шифрування, який використовується урядом США і та експертами галузі кібербезпеки в усьому світі для захисту секретної інформації.

Коли ви використовуєте такий продукт ExpressVPN, як менеджер паролів (ExpressKeys), ваші чутливі дані захищаються шифруванням з нульовою обізнаністю, тобто ніхто — навіть ми — не здатен розшифрувати інформацію, яка збережена в ExpressKeys. Вся інформація може бути розшифрована лише на пристрої користувача, і лише з використанням ключів шифрування, які були створені з використанням головного паролю користувача — який відомий лише йому.

Для забезпечення того, що рішення ExpressVPN щодо виділеної IP-адреси (DIP) підтримує комплексний технічний захист та конфіденційність, ми використовуємо призначення IP-адрес з нульовою обізнаністю та «сліпі» токени, які не дозволяють адміністраторам ExpressVPN ідентифікувати користувачів за призначеними ним виділеними IP-адресами.

Моделювання загроз безпеці та конфіденційності включено до фази розробки будь-якої системи. Ми використовуємо фреймворк MITRE ATT&CK для визначення загроз, які можуть існувати в архітектурі наших систем, оцінюємо способи їх нейтралізації та вживаємо ефективних заходів для мінімізації потенційних ризиків.

Всі наші користувачі, сервіси та операції дотримуються моделі найменших привілеїв. Наші співробітники мають авторизований доступ лише до сервісів та виробничих систем, які необхідні для виконання їх обов’язків за посадою. Наші оператори служби підтримки користувачів працюють в двох середовищах, неперевіреному для загального вебсерфінгу та обмеженому й перевіреному для доступу до чутливих систем. Ці заходи мінімізують вплив та нейтралізують мету кіберзлочинців, навіть якщо вони зможуть викрасти будь-який з наших облікових записів.

Ми здійснюємо постійний моніторинг наших внутрішніх систем та інфраструктури на предмет виявлення будь-якої аномальної або неавторизованої активності. Наша цілодобова команда безпеки, яка працює за викликом, здійснює моніторинг та сортування сповіщень системи безпеки в режимі реального часу.

Багато наших систем автоматично знищуються та відновлюються кілька разів на тиждень, якщо не на щоденній основі. Це зменшує потенційну тривалість періоду часу, коли кіберзлочинці можуть ховатися всередині наших систем.