Auditorias da Cure53 verificam a segurança do gerenciador de senhas ExpressVPN Keys

Atualização: publicamos esta postagem originalmente em 13 de dezembro de 2022 para anunciar a auditoria do ExpressVPN Keys em nossos aplicativos para iOS e Android. Desde então, atualizamos o texto para refletir a conclusão da auditoria da extensão do Keys para o navegador Chrome. Isso significa que o Keys agora passou por auditoria completa em todas as plataformas.

As senhas são parte integrante de nossas vidas digitais. Mas o grande número de senhas que cada um de nós precisa saber, combinado com a complexidade necessária para que elas sejam fortes, levou ao desenvolvimento de gerenciadores de senhas para garantir um armazenamento seguro e acesso conveniente.

No início deste ano, iniciamos o lançamento beta do ExpressVPN Keys, um gerenciador de senhas incluído gratuitamente nos aplicativos ExpressVPN para iOS e Android e como uma extensão do navegador Chrome. Vemos o Keys como um componente de uma experiência online segura e o projetamos para proteger os dados de login dos usuários com criptografia de conhecimento zero. Isso significa que apenas o usuário com sua senha principal pode acessar suas senhas — mesmo a ExpressVPN, como a provedora do gerenciador de senhas, não tem acesso a elas.

Para validar a segurança do ExpressVPN Keys além de nossos testes internos, convidamos a Cure53 para auditar independentemente o ExpressVPN Keys, integrado aos nossos aplicativos iOS e Android. As auditorias fizeram parte das avaliações recentes da Cure53 de nossos aplicativos móveis para Android e iOS, que examinou de forma mais ampla a segurança dos aplicativos.

“Com a privacidade e a segurança no centro de tudo o que fazemos, queríamos garantir que o ExpressVPN Keys atendesse aos padrões de segurança que nossos usuários de VPN esperam”, disse Brian Schirmacher, gerente de testes de penetração da ExpressVPN. “Nosso gerenciador de senhas usa a criptografia mais avançada do setor e é projetado para que ninguém, exceto o usuário, possa acessar seus próprios dados de conta e senhas. Os resultados positivos das auditorias da Cure53 confirmam isso.”

ExpressVPN Keys: projetado com a segurança em mente

As avaliações de segurança da extensão do Keys para Chrome e dos aplicativos para Android e iOS foram realizadas por meio de testes de intrusão do tipo white-box e auditorias de código-fonte. A auditoria do aplicativo para Android foi realizada em agosto; a do iOS, entre agosto e setembro; e a da extensão para navegador, entre setembro e outubro.

“Dada a importância das credenciais de login para a estrutura geral, a segurança dos dados em repouso foi rigorosamente avaliada. A esse respeito, as funções criptográficas utilizadas pelo gerenciador de senhas para armazenar as credenciais geraram uma impressão sólida na avaliação geral”, observou a Cure53 em seu relatório.

Nossa equipe de segurança abordou todos os problemas informativos e os revisou com a Cure53. O resultado positivo é uma prova da alta solidez dos fundamentos de segurança do gerenciador de senhas e representa “um resultado excepcionalmente positivo para a equipe de desenvolvedores”.

Leia a avaliação do Keys realizada pela Cure53, incluindo as auditorias do nosso aplicativo para Android, aplicativo para iOS e extensão para Chrome.

Nosso compromisso com auditorias regulares de segurança realizadas por terceiros

No ano passado, contratamos auditorias de nossos produtos com maior frequência. Aqui está uma lista de nossas auditorias externas, ordenadas cronologicamente:

• Uma auditoria da KPMG da nossa política de registros (setembro de 2022)
• Uma auditoria da Cure53 do nosso aplicativo Linux (agosto de 2022)
• Uma auditoria da Cure53 do nosso aplicativo macOS (julho de 2022)
• Uma auditoria da Cure53 do nosso roteador Aircove (julho de 2022)
• Uma auditoria de segurança da Cure53 do TrustedServer, nossa tecnologia de servidor VPN desenvolvida internamente (maio de 2022)
• Uma auditoria da F-Secure do nosso aplicativo Windows v12 (abril de 2022)
• Uma auditoria de segurança da F-Secure do nosso aplicativo Windows v10 (março de 2022)
• Uma auditoria de segurança da Cure53 do nosso protocolo VPN Lightway (agosto 2021)
• Uma auditoria da PwC Suíça de nosso processo de verificação de compilação (junho de 2020)
• Uma auditoria da PwC Suíça de conformidade com nossa política de privacidade e nossa tecnologia interna TrustedServer (junho de 2019)
• Uma auditoria da Cure53 da extensão do nosso navegador (novembro de 2018)

Nota: ExpressVPN Keys está sendo liberado gradualmente e pode não estar acessível a todos os usuários imediatamente. As versões beta do ExpressVPN Keys estão atualmente disponíveis em nosso aplicativo para iOS e Android e como uma extensão do Chrome. Torne-se um membro do nosso programa beta.