Centro de Segurança da ExpressVPN

O software da ExpressVPN é protegido, desde a criação até a sua entrega, contra contaminação por código malicioso, em virtude de um sistema interno de verificação de construção que foi revisado de forma independente.

Nós utilizamos pares de chaves públicas-privadas para uma variedade de objetivos de segurança, como autenticação de dois fatores, assinatura Git commits e conexão com um servidor via SSH. Mitigamos o risco de nossas chaves privadas serem furtadas mantendo-as em dispositivos de segurança de hardware. Isto significa que, mesmo que nossas estações de trabalhos forem comprometidas, um invasor não poderá furtar nossas chaves privadas.

Estes dispositivos são protegidos com frases-chave fortes e são configuradas para se "solidificar" após múltiplas tentativas frustradas de desbloqueio. Os dispositivos exigem contato físico para operar, o que significa que um malware não é capaz de furtar as chaves sem que haja um humano envolvido.

Todo código de produção requer a atuação de pelo menos mais um humano como revisor. Isto dificulta muito a inserção de código malicioso, seja por uma ameaça interna ou pelo comprometimento da estação de trabalho de um funcionário.

Utilizamos SSH como uma forma segura de obter acesso remoto aos nossos principais servidores. Estes servidores SSH são configurados para utilizar apenas conjuntos de codificações, algoritmos de troca de chaves e MACs extremamente seguros. Nós também não permitimos conexão com privilégios de administrador (root) e a autenticação só pode ocorrer através da utilização de chaves SSH fortes — senhas não são permitidas. Utilizamos bastion hosts SSH intermediários para separar a infraestrutura de produção da Internet aberta. Estas máquinas aceitam apenas tráfego de endereços IP que estiverem em uma lista pré-aprovada.

Toda essa configuração é definida em código, então é revisada e reproduzível por pares.

Para as máquinas de produção, as dependências de software são atualizadas automáticamente por meio de melhorias incondicionais.

Para mitigar a ameaça de chaves furtadas serem utilizadas para simular um servidor VPN, exigimos que a aplicação da ExpressVPN faça check in com nossos servidores API para receber definições de configuração atualizadas. Nossas aplicações autenticam os servidores com os quais estão se conectando validando a assinatura privada e nome comum da Autoridade Certificadora (AC), garantindo que um invasor não possa se passar por nós.

Quando você usa a ExpressVPN, seus dados são protegidos por matemática avançada em AES-256, o mesmo padrão de criptografia adotado pelo governo americano e usado por especialistas em segurança em todo o mundo para proteger informações classificadas. Quando você usa o gerenciador de senhas da ExpressVPN (ExpressVPN Keys), seus dados sensíveis são protegidos por criptografia de conhecimento zero para que ninguém, nem mesmo nós, possa descriptografar as informações armazenadas no Keys. Todas as informações são descriptografadas apenas no dispositivo do usuário, e só podem ser descriptografadas usando chaves de criptografia geradas pela senha principal do usuário, que só ele conhece.

Para garantir que a solução de IP Dedicado (DIP) da ExpressVPN garanta uma segurança técnica e privacidade robustas, usamos alocação de IP de conhecimento zero e tokens cegos para evitar que os administradores da ExpressVPN identifiquem um usuário a partir de seu endereço IP Dedicado.

A concepção de modelos de segurança e ameaça à privacidade é incorporada na fase de design de qualquer sistema. Nós utilizamos a estrutura MITRE ATT&CK para identificar ameaças que possam existir em nossos designs, consideramos formas de removê-las e aplicamos medidas suficientes para minimizar potenciais riscos.

Todos os nossos usuários, serviços e operações seguem o modelo de privilégios mínimos. As autorizações de acesso dos nossos funcionários estão restritas aos sistemas de serviços e produção necessárias às suas funções. Nossos agentes de suporte ao cliente trabalham sob dois ambientes, um não confiável para atividades gerais de navegação na web e um restrito para acesso à sistemas sensíveis. Estas medidas minimizam o impacto e frustram os objetivos de invasores para assumir o controle de qualquer uma de nossas contas.

Nós monitoramos constantemente nossos serviços e infraestrutura internos para identificar qualquer atividade anômala ou não autorizada. Nossa equipe de segurança está a postos 24 horas por dia 7 dias por semana e realiza o monitoramento e triagem de alertas de segurança em tempo real.

Muitos dos nossos sistemas são automaticamente destruídos e reconstruídos várias vezes por semana, se não diariamente. Isto limita o potencial tempo de espreita de um invasor em nossos sistemas.

Nós realizamos testes de penetração periódicos para avaliar nossos sistemas e software, bem como identificar vulnerabilidades e fraquezas. Nossos testadores possuem acesso completo ao código-fonte e implementam uma combinação de testes automatizados e manuais para garantir uma avaliação completa dos nossos serviços e produtos.

Nós contratamos auditores independentes para revisar a segurança dos nossos serviços e software. Estas contratações servem como uma validação de que nossos controles internos são eficazes na mitigação de vulnerabilidades de segurança, além de oferecer aos clientes documentação sobre as reivindicações de segurança que fazemos sobre os nossos produtos.

Veja a lista completa de relatórios de auditoria