ซอฟต์แวร์ ExpressVPN ได้รับการปกป้องจาก การแทรกซึมของโค้ดที่เป็นอันตราย ตั้งแต่ขั้นตอนการสร้างไปจนถึงการส่งมอบซอฟต์แวร์ ด้วยระบบการยืนยันที่สร้างขึ้นมาเองที่ได้รับการตรวจสอบโดยอิสระ

เราใช้การจับคู่กุญแจสาธารณะ-ส่วนตัวเพื่อจุดประสงค์ด้านความปลอดภัยหลากหลายรูปแบบ เช่น การยืนยันตัวตนสองระดับ การลงทะเบียน Git commit และการเชื่อมต่อไปยังเซิร์ฟเวอร์ผ่าน SSH โดยเราลดความเสี่ยงปัญหากุญแจส่วนตัวถูกขโมย ด้วยการจัดเก็บกุญแจเหล่านี้ในอุปกรณ์ฮาร์ดแวร์ด้านความปลอดภัย นั่นหมายความว่า แม้ว่าเวิร์กสเตชันของพวกเราถูกรุกล้ำ ผู้โจมตีก็ไม่สามารถขโมยกุญแจส่วนตัวของเราไปได้

อุปกรณ์เหล่านี้ได้รับการรักษาความปลอดภัยด้วยวลีรหัสผ่านและได่รับการกำหนดค่าให้ "หยุดทำงาน" หากพบเจอความล้มเหลวในปลดบล็อกบ่อยครั้ง เนื่องจากอุปกรณ์เหล่านี้อาศัยการสัมผัสโดยตรงเพื่อสั่งทำงาน นี่จึงหมายความว่า มัลแวร์จะไม่สามารถขโมยกุญแจได้เลย หากไม่ได้รับความช่วยเหลือจากมนุษย์จริง ๆ

โค้ดในกระบวนการสร้างทั้งหมดจะต้องอาศัยมนุษย์ในการทำหน้าที่ตรวจสอบเท่านั้น ซึ่งนี่ทำให้เพิ่มโค้ดที่เป็นอันตรายได้ยากยิ่งขึ้น ทั้งจากการคุมคามภายในหรือในกรณีที่เวิร์กสเตชันของพนักงานถูกโจมตี

เราใช้ SSH เป็นช่องทางอันปลอดภัยเพื่อเข้าถึงเซิร์ฟเวอร์สำคัญของเราจากระยะไกล โดยเซิร์ฟเวอร์ SSH เหล่านี้ได้รับการกำหนดค่าให้ใช้เฉพาะชุดรหัสลับ (Cipher) ที่มีความปลอดภัยสูง อัลกอริธึมการแลกเปลี่ยนกุญแจ และ MAC นอกจากนี้ เราไม่อนุญาตการเชื่อมต่อแบบ root และการยืนยันตัวตนสามารถเกิดขึ้นได้โดยใช้ SSH keys ที่แข็งแกร่งเท่านั้น ไม่มีการใช้รหัสผ่าน เราใช้โฮสต์ SSH bastion กลางเพื่อแยกโครงสร้างพื้นฐานของการผลิตออกจากอินเทอร์เน็ตเปิด โดยเครื่องกลเหล่านี้จะยอมรับการรับส่งข้อมูลจากที่อยู่ของ IP กลุ่มที่ได้รับการอนุมัติเท่านั้น (Whitelist)

เนื่องจากการกำหนดค่าทั้งหมดนี้ได้รับการระบุเอาไว้ในโค้ด มันจึงได้รับการตรวจสอบซ้ำและถอดแบบได้

สำหรับเครื่องกลในกระบวนการสร้าง ซอฟต์แวร์แบบพึ่งพาจะได้รับการอัปเดตโดยอัตโนมัติผ่านการอัปเกรดด้วยตัวเองเพียงลำพัง

สำหรับการลดภัยคุกคามปัญหากุญแจถูกขโมยเพื่อนำไปใช้ในการปลอมเป็นเซิร์ฟเวอร์ VPN เรากำหนดให้แอปพลิเคชัน ExpressVPN ยืนยันตัวกับเซิร์ฟเวอร์ API เพื่อรับการตั้งค่าของการกำหนดค่าที่ได้รับการอัปเดต โดยแอปพลิเคชันของเราจะยืนยันตรวจสอบเซิร์ฟเวอร์ที่พวกมันกำลังเชื่อมต่อไปด้วยการยืนยันลายเซ็นผู้ออกใบรับรอง หรือ Certificate Authority (CA) ส่วนตัว รวมถึงยืนยันชื่อเพื่อทำให้แน่ใจว่า ผู้โจมตีไม่สามารถปลอมตัวเป็นเราได้

เมื่อคุณใช้ ExpressVPN ข้อมูลของคุณได้รับการปกป้องด้วยคณิตศาสตร์ขั้นสูงในมาตรฐานการเข้ารหัส AES-256 ซึ่งเป็นมาตรฐานการเข้ารหัสที่สหรัฐฯ นำมาใช้ และได้รับความไว้วางใจจากรัฐบาลและผู้เชี่ยวชาญด้านความปลอดภัยทั่วโลกในการปกป้องข้อมูลลับ. เมื่อคุณใช้ ตัวจัดการรหัสผ่าน ของ ExpressVPN (ExpressVPN Keys) ข้อมูลสำคัญของคุณได้รับการปกป้องโดย การเข้ารหัสแบบ Zero-knowledge ซึ่งจะทำให้ไม่มีใคร—แม้แต่เรา—สามารถถอดรหัสข้อมูลที่เก็บไว้ใน Keys ได้ ข้อมูลทั้งหมดจะได้รับการถอดรหัสเฉพาะในอุปกรณ์ของผู้ใช้เท่านั้น และสามารถถอดรหัสได้โดยใช้กุญแจการเข้ารหัสที่สร้างจากรหัสผ่านหลักของผู้ใช้ ซึ่งมีเพียงเขาเท่านั้นที่รู้

เพื่อให้แน่ใจว่าโซลูชัน IP เฉพาะ (DIP) ของ ExpressVPN รักษาความปลอดภัยทางเทคนิคและความเป็นส่วนตัว เราใช้ การจัดสรร IP แบบ Zero-knowledge และโทเค็นตาบอด เพื่อป้องกันไม่ให้ผู้ดูแลระบบ ExpressVPN สามารถระบุตัวผู้ใช้จากที่อยู่ IP เฉพาะของพวกเขาได้

การสร้างโมเดลภัยคุกคามด้านความปลอดภัยและความเป็นส่วนตัวเป็นส่วนหนึ่งของขั้นตอนการออกแบบของทุกระบบ เราใช้โครงร่าง MITRE ATT&CK เพื่อระบุภัยคุกคามที่อาจปรากฏต่อการออกแบบของเรา เรายังพิจารณาถึงวิธีในการกำจัดภัยเหล่านี้ รวมถึงดำเนินการตรวจวัดอย่างรัดกุมเพื่อลดความเสี่ยงที่อาจเกิดขึ้นได้

ผู้ใช้งาน บริการ และการปฏิบัติการทั้งหมดของเราดำเนินการไปตามโมเดลแบบให้สิทธิ์น้อยที่สุด (Least Privilege) พนักงานของเราได้รับอนุญาตให้เข้าถึงได้เฉพาะบริการและระบบในกระบวนการสร้างที่จำเป็นต่อตำแหน่งงานของพวกเขาเท่านั้น ทั้งนี้พนักงานดูแลลูกค้าของเราทำงานภายใต้สภาพแวดล้อมสองแบบ ได้แก่ แบบที่ไม่ได้รับความเชื่อถือสำหรับการกิจกรรมท่องเว็บทั่วไปและแบบที่ถูกจำกัดสำหรับการเข้าถึงระบบสำคัญ มาตรการเหล่านี้ช่วยลดผลกระทบและป้องกันไม่ให้ผู้โจมตีสามารถเข้าควบคุมบัญชีใดก็ตามของพวกเราได้สำเร็จ

เราตรวจสอบบริการภายในและโครงสร้างของเราอยู่ตลอดเวลาเพื่อตรวจหากิจกรรมผิดปกติหรือไม่ได้รับการรับรอง ฝ่ายความปลอดภัยของเราที่พร้อมทำงานทุกวันตลอด 24 ชั่วโมงยังดำเนินการเฝ้าระวังและประเมินการแจ้งเตือนด้านความปลอดภัยแบบเรียลไทม์อีกด้วย

ระบบต่าง ๆ ของเราจำนวนมากจะถูกทำลายและสร้างขึ้นใหม่โดยอัตโนมัติหลายครั้งต่อสัปดาห์หรือ ต่อวัน ซึ่งกระบวนการนี้ช่วยจำกัดช่วงระยะเวลาที่ผู้โจมตีอาจแฝงอยู่ในระบบของเราได้