ExpressVPN centar za pouzdanost

ExpressVPN softver se čuva od kontaminacije zlonamernim kodom od trenutka stvaranja do krajnjeg proizvoda za korisnike. To je postignuto zahvaljujući ugrađenom verifikacionom sistemu koji je nezavisno revidiran.

Koristimo javno-privatne parove ključa za razne bezbednosne svrhe, kao što su dvofaktorska autentifikacija, potpisivanje Git commita i povezivanje na server putem SSH-a. Smanjujemo rizik od krađe privatnog ključa tako što ga čuvamo na hardveru bezbednih uređaja. To znači da čak i u slučaju kompromitovanja radnih stanica napač ne može ukrasti naše privatne ključeve.

Ovi uređaji su obezbeđeni jakim pristupnim frazama i konfigurisani da se „razbiju“ nakon nekoliko neuspešnih pokušaja otključavanja. Uređaji zahtevaju fizički dodir da bi radili, što znači da malver ne može ukrasti ključeve bez umešanosti čoveka.

Svi produkcioni kodovi zahtevaju da ih pregleda bar jedan čovek. Ovo dosta otežava dodavanje zlonamernog koda, bez obzira na to da li je pretnja insajderska ili je radna stanica zaposlenog hakovana.

Koristimo SSH kao siguran način za daljinski pristup kritičnim serverima. Ovi SSH serveri su konfigurisani da koriste isključivo izuzetno bezbedne šifre, algoritme za razmenu ključeva i MAC-a. Takođe, ne dozvoljavamo povezivanje kao root, i autentifikacija se može pojaviti samo preko jakih SSH ključeva—lozinke nisu dozvoljene. Koristimo posredne SSH bastion domaćine kako bismo izdvojili proizvodnu infrastrukturu od javnog interneta. Ove mašine prihvataju samo saobraćaj od adresa sa liste dozvoljenih IP-ja.

Cela ova konfiguracija je definisana u kodu, pa je pregledana stručno i može se reprodukovati.

Softverske zavisnosti se kod produkcionih računara automatski ažuriraju preko automatskih nadogradnja.

Za ublažavanje pretnji od zloupotrebe ukradenih ključeva u svrhu lažnog predstavljanja VPN servera, zahtevamo da se ExpressVPN aplikacija proverava kod naših API servera kako bi primila ažurirane konfiguracione postavke. Naše aplikacije proveravaju identitet servera sa kojima se povezuju putem verifikacije potpisa Sertifikacionog autoriteta (CA) i zajedničkog imena, čime se osigurava da se napadač ne može lažno predstaviti kao mi.

Kada koristite ExpressVPN, vaši podaci su zaštićeni AES-256 šifrovanjem koje koriste vlada u SAD i pouzdani eksperti za bezbednost širom sveta za zaštitu poverljivih podataka.

Kada koristite ExpressVPN-ov menadžer lozinki (ExpressKeys), vaši osetljivi podaci su zaštićeni šifrovanjem nultog znanja, pa niko — uključujući i nas — nema mogućnost da dešifruje podatke sačuvane u ExpressKeys. Svi podaci se dešifruju na uređaju korisnika, i putem šifrovanih ključeva koji su generisani od strane korisnikove primarne lozinke koju samo on zna.

Da bismo osigurali da ExpressVPN namenska IP (DIP) održava robusnu tehničku bezbednost i privatnost, koristimo raspodelu IP adresa zasnovanu na nultom znanju i tzv. blinded tokenima kako bi sprečili ExpressVPN administratore u identifikaciji korisnika preko namenskih IP adresa.

Modeliranje pretnji po bezbednost i privatnost deo je naše faze dizajniranja svakog sistema. Koristimo MITRE ATT&CK okvire za prepoznavanje pretnji koji mogu postojati u našem dizajnu, razmatramo načine za njihovo uklanjanje i primenjujemo mere koje svode rizike na minimum.

Svi naši korisnici, servisi i operacije slede model najmanjih privilegija. Naši zaposleni imaju ovlašćen pristup samo servisima i proizvodnim sistemima neophodnim za obavljanje njihovih uloga. Naši agenti korisničke podrške rade u dva okruženja: okruženju koje nije poverljivo i namenjeno je opšim aktivnostima veb-pretrage, i ograničenom okruženju koje služi samo za pristup osetljivim sistemima. Ove mere smanjuju posledice i sprečavaju ostvarenje cilja napadača, čak i u slučaju da uspeju da kompromituju neki od naših naloga.

Kontinuirano nadgledamo naše interne servise i infrastrukturu u potrazi za nepravilnostima ili neovlašćenim aktivnostima. Naš uvek raspoloživ tim za bezbednost sprovodi nadzor u realnom vremenu i trijažu bezbednosnih upozorenja.

Mnogi naši sistemi se automatski uništavaju i ponovo grade nekoliko puta nedeljno, ako ne na dnevnoj bazi. To skraćuje potencijalno vreme tokom kog napadač vreba u našim sistemima.