Pusat Kepercayaan ExpressVPN

Perangkat lunak ExpressVPN terjaga, mulai dari penciptaannya hingga rilisnya, dari kontaminasi kode-kode berbahaya, berkat sistem verifikasi yang kami bangun sendiri dan telah ditinjau secara independen.

Kami menggunakan pasangan kunci privat publik untuk berbagai tujuan keamanan. seperti auntentikasi dua faktor, menerapkan tanda tangan Git, terhubung ke server melalui SSH. Kami memitigasi risiko kunci privat kami dari pencurian dengan menjaganya tetap di alat keamanan perangkat keras. Artinya, bahkan sekiranya perangkat Anda bermasalah, penyerang tidak dapat mencuri kunci privat kami. Perangkat tersebut diamankan dengan kata kunci yang kuat dan diatur untuk “menghancurkan” dirinya setelah beberapa kali upaya untuk membukanya gagal.

Perangkat ini memerlukan sentuhan fisik untuk beroperasi, artinya malware tidak dapat mencuri kunci ini tanpa campur tangan manusia.

Semua kode produk memerlukan paling sedikit satu orang untuk bertindak sebagai peninjau. Ini akan jauh lebih mempersulit untuk menambahkan kode yang berbahaya, entah itu ancaman dari orang dalam atau jika perangkat kerja pegawai bermasalah.

Kami menggunakan SSH sebagai cara aman untuk mendapatkan akses jarak jauh ke server aman kami. Server SSH ini diatur untuk hanya menggunakan serangkaian pemecah sandi yang sangat aman, algoritma pertukaran kunci, dan MAC. Kami juga tidak memperbolehkan koneksi sebagai root, dan autentikasi hanya dapat berlangsung menggunakan kunci SSH yang kuat — tanpa memperbolehkan kata sandi. Kami menggunakan perantara hosting benteng SSH untuk memisahkan infrastruktur produksi dari internet terbuka. Mesin-mesin ini hanya menerima trafik dari alamat-alamat dalam daftar izin IP.

Semua konfigurasi ini ditetapkan dalam kode, jadi telah dikaji bersama dan dapat direproduksi.

Untuk mesin-mesin produksi, ketergantungan perangkat lunak otomatis diperbarui melalui peningkatan tanpa pengawasan.

Demi memitigasi ancaman dari penggunaan kunci yang dicuri untuk menyamar sebagai server VPN, kami mengharuskan aplikasi ExpressVPN untuk check in dengan API server kami untuk menerima pengaturan konfigurasi terkini. Aplikasi kami mengautentikasi server yang terhubung dengan memvalidasi tanda tangan Certificate Authority (CA) privat dan nama umum sehingga memastikan bahwa penyerang tidak dapat menyamar sebagai kami.

Ketika Anda menggunakan ExpressVPN, data Anda akan dilindungi dengan matematika tingkat lanjut dalam AES-256, standar enkripsi yang sama yang diadopsi oleh pemerintah Amerika Serikat dan dipercayai oleh para ahli keamanan di seluruh dunia guna melindungi informasi rahasia.

Ketika Anda menggunakan pengelola kata sandi ExpressVPN (ExpressKeys), data sensitif Anda dilindungi oleh enkripsi nihil pengetahuan sehingga tak seorangpun — tidak juga kami — dapat mendekripsi (membongkar) informasi yang tersimpan dalam ExpressKeys. Semua informasi hanya akan dapat didekripsi pada perangkat pengguna, dan hanya dapat didekripsi menggunakan kunci enkripsi yang dihasilkan oleh kata sandi utama pengguna — yang hanya diketahui pengguna.

Guna memastikan fitur IP Khusus (DIP) ExpressVPN secara teknis keamanan dan privasi tetap tangguh, kami menggunakan alokasi IP nihil pengetahuan dan token buta untuk mencegah administrator ExpressVPN mengidentifikasi pengguna menggunakan alamat IP mereka.

Model ancaman keamanan dan privasi disatukan ke dalam fase perancangan sistem mana pun. Kami menggunakan kerangka kerja MITRE ATT&CK untuk mengidentifikasi ancaman yang mungkin ada dalam rancangan kami, mempertimbangkan cara untuk menyingkirkannya, dan menerapkan langkah-langkah yang memadai untuk meminimalkan peluang risiko.

Semua pengguna, layanan, dan operasional kami mengikuti model hak istimewa terendah. Karyawan kami hanya diberi wewenang untuk mengakses layanan dan sistem produksi yang diperlukan untuk peran mereka. Agen dukungan pelanggan kami bekerja dalam dua lingkungan, lingkungan tak tepercaya untuk aktivitas penjelajahan web umum dan lingkungan terbatas untuk mengakses sistem sensitif. Langkah-langkah ini meminimalkan dampak dan menghalangi tujuan penyerang jika mereka berhasil mengambil alih akun kami.

Kami terus-menerus memantau layanan internal dan infrastruktur kami untuk menemukan adanya aktivitas tidak wajar atau tidak sah. Tim keamanan kami yang siap untuk dihubungi 24/7 menjalankan pemantauan secara waktu real dan triase peringatan keamanan.

Banyak dari sistem kami dimusnahkan secara otomatis dan dibangun kembali beberapa kali per minggu, kalau bukan secara harian. Ini membatasi kemungkinan lamanya waktu bagi penyerang bersembunyi di dalam sistem kami.