Trung tâm Tin cậy ExpressVPN

Phần mềm ExpressVPN được bảo vệ khỏi sự lây nhiễm mã độc từ khâu tạo lập cho đến phân phối phần mềm, nhờ hệ thống xác minh bản dựng nội bộ đã qua đánh giá độc lập.

Chúng tôi sử dụng các cặp khóa công khai - riêng tư cho nhiều mục đích bảo mật khác nhau, chẳng hạn như xác thực hai yếu tố, ký xác thực commit trên Git và kết nối với máy chủ qua SSH. Để giảm thiểu rủi ro bị đánh cắp các khóa riêng tư, chúng tôi lưu trữ chúng trong các thiết bị bảo mật phần cứng. Điều này đồng nghĩa rằng ngay cả khi máy tính làm việc của chúng tôi bị xâm nhập, kẻ tấn công cũng không thể đánh cắp được các khóa riêng tư.

Những thiết bị này được bảo vệ bằng cụm mật khẩu mạnh và được cấu hình để tự động “vô hiệu hóa” sau nhiều lần cố gắng mở khóa thất bại. Những thiết bị này cũng đòi hỏi thao tác chạm vật lý để hoạt động, có nghĩa là phần mềm độc hại sẽ không thể đánh cắp được khóa nếu không có sự can thiệp của con người.

Mọi mã nguồn vận hành đều bắt buộc phải có ít nhất một người khác đóng vai trò kiểm duyệt. Quy trình này giúp giảm thiểu rủi ro bị chèn mã độc, dù là từ mối đe dọa nội bộ hay do máy tính làm việc của nhân viên bị xâm nhập.

Chúng tôi sử dụng SSH làm phương thức bảo mật để truy cập từ xa vào các máy chủ quan trọng của mình. Những máy chủ SSH này được cấu hình để chỉ sử dụng các bộ mật mã, thuật toán trao đổi khóa và mã xác thực thông điệp (MAC) có độ bảo mật cao. Chúng tôi cũng không cho phép kết nối dưới quyền root, và việc xác thực chỉ có thể được thực hiện bằng các khóa SSH mạnh – không cho phép sử dụng mật khẩu. Để tách biệt hạ tầng vận hành với internet mở, chúng tôi sử dụng các máy chủ trung gian (SSH bastion hosts). Các máy này chỉ chấp nhận lưu lượng truy cập từ những địa chỉ IP nằm trong danh sách được phê duyệt.

Toàn bộ cấu hình này được định nghĩa bằng mã nguồn, cho phép kiểm duyệt chéo và có khả năng tái thiết lập chính xác.

Đối với các máy chủ vận hành, các thành phần phần mềm phụ thuộc được cập nhật tự động thông qua quy trình nâng cấp không cần can thiệp.

Để giảm thiểu mối đe dọa từ việc sử dụng khóa bị đánh cắp để mạo danh máy chủ VPN, chúng tôi buộc ứng dụng ExpressVPN phải xác thực với máy chủ API của chúng tôi để nhận các thiết lập cấu hình cập nhật. Các ứng dụng của chúng tôi sẽ xác thực máy chủ đang kết nối bằng cách kiểm tra chữ ký của Cơ quan cấp chứng chỉ (CA) tư nhân và tên định danh, đảm bảo kẻ tấn công không thể mạo danh chúng tôi.

Khi sử dụng ExpressVPN, dữ liệu của bạn được bảo vệ bởi thuật toán AES-256 tiên tiến – tiêu chuẩn mã hóa được chính phủ Hoa Kỳ áp dụng và các chuyên gia bảo mật trên toàn thế giới tin dùng để bảo vệ thông tin mật.

Khi sử dụng trình quản lý mật khẩu của ExpressVPN (ExpressKeys), dữ liệu nhạy cảm của bạn được bảo vệ bằng mã hóa không tiết lộ thông tin (zero-knowledge encryption) để không ai – kể cả chúng tôi – có thể giải mã được thông tin lưu trữ trong ExpressKeys. Mọi thông tin chỉ được giải mã trên thiết bị của người dùng và chỉ có thể được giải mã bằng các khóa mã hóa được tạo từ mật khẩu chính của người dùng mà chỉ mình họ biết.

Để đảm bảo giải pháp IP chuyên dụng (DIP) của ExpressVPN duy trì tính bảo mật và riêng tư mạnh mẽ về mặt kỹ thuật, chúng tôi sử dụng hệ thống cấp phát IP không tiết lộ thông tin và mã thông báo ẩn danh để ngăn chặn quản trị viên ExpressVPN xác định danh tính người dùng từ địa chỉ IP chuyên dụng của họ.

Việc mô phỏng các mối đe dọa về bảo mật và quyền riêng tư được tích hợp vào giai đoạn thiết kế của mọi hệ thống. Chúng tôi sử dụng khung MITRE ATT&CK để xác định các mối đe dọa có thể tồn tại trong thiết kế, tìm cách loại bỏ chúng và áp dụng các biện pháp thỏa đáng để giảm thiểu rủi ro tiềm ẩn.

Tất cả người dùng, dịch vụ và hoạt động của chúng tôi đều tuân theo mô hình quyền hạn tối thiểu. Nhân viên chỉ được phép truy cập vào những dịch vụ và hệ thống vận hành cần thiết cho vai trò của họ. Đội ngũ hỗ trợ khách hàng làm việc trong hai môi trường tách biệt: môi trường không đáng tin cậy để duyệt web thông thường và môi trường thắt chặt để truy cập các hệ thống nhạy cảm. Những biện pháp này giúp giảm thiểu tác động và ngăn chặn kẻ tấn công đạt được mục tiêu ngay cả khi chúng chiếm được quyền kiểm soát tài khoản của chúng tôi.

Chúng tôi liên tục giám sát các dịch vụ và hạ tầng nội bộ để phát hiện kịp thời mọi hoạt động bất thường hoặc trái phép. Đội ngũ an ninh thường trực 24/7 của chúng tôi thực hiện giám sát và xử lý cảnh báo an ninh theo thời gian thực.

Nhiều hệ thống của chúng tôi được tự động hủy bỏ và xây lại định kỳ vài lần mỗi tuần, thậm chí là hàng ngày. Biện pháp này giúp hạn chế thời gian mà kẻ tấn công có thể ẩn náu trong hệ thống.