Център за доверие на ExpressVPN

Софтуерът на ExpressVPN е защитен срещу заразяване със зловреден код – от създаването до предоставянето му – благодарение на вътрешна система за проверка на билдовете, която е преминала независим одит.

Използваме двойки публични и частни ключове за различни цели, свързани със сигурността, като двуфакторно удостоверяване, подписване на Git комити и свързване със сървър чрез SSH. Ограничаваме риска от кражба на частните ни ключове, като ги съхраняваме на хардуерни устройства за сигурност. Това означава, че дори работните ни станции да бъдат компрометирани, агресорът не може да открадне ключовете ни.

Тези устройства са защитени със сложни пароли и са конфигурирани да се самоблокират перманентно след няколко неуспешни опита за отключване. Устройствата изискват физическо докосване, за да работят, което означава, че зловреден софтуер не може да открадне ключовете без човешка намеса.

Всеки програмен код, предназначен за реална работна среда (production), изисква преглед от поне още един човек. Това прави добавянето на зловреден код много по-трудно — независимо дали става въпрос за вътрешна заплаха или за компрометирана работна станция на служител.

Използваме SSH като сигурен начин за отдалечен достъп до нашите критични сървъри. Тези SSH сървъри са конфигурирани да използват само набор от високосигурни шифри, алгоритми за обмен на ключове и MAC адреси. Също така не позволяваме свързване като администратор (root), а удостоверяването става само чрез надеждни SSH ключове – използването на пароли е забранено. Използваме междинни SSH бастион хостове (bastion hosts), за да изолираме производствената инфраструктура от отворения интернет. Тези машини приемат трафик само от адреси в „белия списък“ (whitelist) с IP адреси.

Цялата тази конфигурация е дефинирана чрез код, което я прави проверена от колеги и възпроизводима.

При машините в реална работна среда (production) софтуерните зависимости се актуализират автоматично чрез процеси за автоматизирано обновяване (unattended upgrades).

За да ограничим заплахата от използване на откраднати ключове за фалшифициране на идентичността на VPN сървър, изискваме приложението на ExpressVPN да се свързва с нашите API сървъри за получаване на актуализирани конфигурационни настройки. Нашите приложения удостоверяват сървърите, с които се свързват, чрез валидиране на подписа на частния сертифициращ орган (CA) и общото име (common name), което гарантира, че външен нападател не може да се представи за нас.

Когато използвате ExpressVPN, вашите данни са защитени чрез усъвършенствано криптиране AES-256 — същият стандарт, който използва правителството на САЩ и е признат от експерти по сигурността по целия свят за защита на класифицирана информация.

Когато използвате мениджъра на пароли на ExpressVPN (ExpressKeys), вашите чувствителни данни са защитени посредством криптиране с нулево знание, така че никой — дори ние — не може да декриптира информацията, съхранявана в ExpressKeys. Цялата информация се декриптира единствено на устройството на потребителя и може да бъде достъпена само с ключове за криптиране, генерирани от основната парола на потребителя — известна само и единствено на него.

За да гарантираме, че решението на ExpressVPN за статичен IP адрес (DIP) поддържа високо ниво на техническа сигурност и поверителност, използваме IP разпределение с нулево знание и „blinded tokens“, които предотвратяват възможността администраторите на ExpressVPN да идентифицират потребител по неговия статичен IP адрес.

Моделирането на заплахи за сигурността и поверителността е интегрирано още на етапа на проектиране на всяка система. Използваме рамката MITRE ATT&CK, за да идентифицираме потенциалните заплахи в нашите решения, да обмислим начини за тяхното елиминиране и да прилагаме адекватни мерки за минимизиране на рисковете.

Всички наши потребители, услуги и операции следват модела на най-малките привилегии. Нашите служители получават достъп само до услугите и производствените системи, необходими за изпълнение на техните задължения. Служителите в отдела за обслужване на клиенти работят в две среди, ненадеждна среда за общи дейности като сърфиране в интернет и ограничена среда за достъп до чувствителни системи. Тези мерки свеждат до минимум въздействието и възпрепятстват целите на евентуални нападатели, дори ако успеят да получат достъп до някой от нашите акаунти.

Ние непрекъснато наблюдаваме нашите вътрешни услуги и инфраструктура за всякаква аномална или неоторизирана дейност. Нашият екип по сигурността, който е на разположение 24/7, извършва мониторинг в реално време и сортиране на сигнали за сигурност.

Много от нашите системи се унищожават и възстановяват автоматично няколко пъти седмично, ако не и всекидневно. Това ограничава потенциалния период от време, през който нападателят може да се крие в нашите системи.