ExpressVPN Trust Center

Die ExpressVPN-Software ist von der Erstellung bis zur Auslieferung der Software vor der Kontaminierung mit schadhaftem Code geschützt. Dafür sorgt ein internes, von unabhängiger Stelle geprüftes Build-Verifizierungssystem.

Wir verwenden öffentlich-private Schlüsselpaare für eine Vielzahl von Sicherheitszwecken, zum Beispiel für die Zwei-Faktor-Authentifizierung, das Signieren von Git-Commits und die Verbindung mit einem Server über SSH. Wir vermindern das Risiko eines Diebstahls unserer privaten Schlüssel, indem wir sie in Hardware-Sicherheitsgeräten aufbewahren. Das bedeutet, dass ein Angreifer unsere privaten Schlüssel nicht stehlen kann, selbst wenn unsere Workstations kompromittiert werden.

Diese Geräte sind mit starken Passphrasen gesichert und so konfiguriert, dass sie sich nach mehreren fehlgeschlagenen Entsperrungsversuchen von selbst unbrauchbar machen. Die Geräte können nur durch physische Berührung bedient werden, was bedeutet, dass Malware die Schlüssel nicht stehlen kann, ohne dass ein Mensch daran beteiligt ist.

Für jeglichen Produktionscode ist mindestens eine weitere Person erforderlich, die als Prüfer fungiert. Dadurch wird es viel schwieriger, schadhaften Code hinzuzufügen, sei es durch Insider-Bedrohungen oder durch Kompromittierung der Workstation eines Mitarbeiters.

Wir nutzen SSH als sichere Methode, um Remote-Zugriff auf unsere wichtigen Server zu erhalten. Diese SSH-Server sind so konfiguriert, dass sie nur eine Reihe von hochsicheren Codierschlüsseln, Schlüsselaustauschalgorithmen und MACs verwenden. Außerdem ist es nicht möglich, sich als Root anzumelden, und die Authentifizierung kann nur mit starken SSH-Schlüsseln erfolgen – Passwörter sind nicht erlaubt. Wir verwenden zwischengeschaltete SSH-Bastion-Hosts, um die Produktionsinfrastruktur vom offenen Internet abzutrennen. Diese Rechner akzeptieren nur Datenverkehr von Adressen auf einer IP-Whitelist.

All diese Konfigurationen sind definiert in Code und damit von Fachkollegen geprüft und reproduzierbar.

Bei Produktionsrechnern werden Software-Abhängigkeiten automatisch durch unbeaufsichtigte Upgrades aktualisiert.

Um die Gefahr zu verringern, dass gestohlene Schlüssel verwendet werden, um sich als VPN-Server auszugeben, muss sich die ExpressVPN-App bei unseren API-Servern anmelden, um aktualisierte Konfigurationseinstellungen zu erhalten. Unsere Applikationen authentifizieren die Server, mit denen sie sich verbinden, indem sie die Signatur der privaten Zertifizierungsstelle und den üblichen Namen validieren, um sicherzustellen, dass ein Angreifer sich nicht als uns ausgeben kann.

Der ExpressVPN-Passwort-Manager (ExpressVPN Keys) nutzt eine Zero-Knowledge-Verschlüsselung, um sicherzustellen, dass niemand – nicht einmal ExpressVPN – die von unseren Nutzern gespeicherten Daten entschlüsseln kann. Die Zero-Knowledge-Verschlüsselung stellt sicher, dass ein Angreifer im Falle einer Datenschutzverletzung auf unseren Servern nicht in der Lage wäre, die von unseren Benutzern gespeicherten Daten zu entschlüsseln. Diese Daten werden immer nur auf dem Gerät des Nutzers entschlüsselt. Die Entschlüsselung erfolgt anhand von Verschlüsselungscodes, die mit Hilfe des Hauptpassworts des Nutzers generiert werden, das nur er allein kennt.

Die Modellierung von Sicherheits- und Datenschutzbedrohungen wird in die Entwurfsphase eines jeden Systems einbezogen. Wir verwenden das MITRE ATT&CK-Framework, um Bedrohungen zu identifizieren, die in unseren Entwürfen vorhanden sein können, Möglichkeiten zu deren Beseitigung zu prüfen und um ausreichende Maßnahmen zur Minimierung potenzieller Risiken anzuwenden.

Alle unsere Nutzer, Dienste und Abläufe folgen dem Least-Privilege-Modell. Unsere Mitarbeiter haben nur Zugriff auf die Dienste und Produktionssysteme, die für ihre Aufgaben erforderlich sind. Unsere Support-Mitarbeiter arbeiten in zwei Umgebungen, einer für allgemeine Web-Browsing-Aktivitäten und einer restriktiven für den Zugriff auf sensible Systeme. Diese Maßnahmen minimieren die Auswirkungen und durchkreuzen die Ziele der Angreifer, sollte es ihnen gelingen, eines unserer Konten zu übernehmen.

Wir überwachen unsere internen Dienste und unsere Infrastruktur kontinuierlich auf anormale oder nicht autorisierte Aktivitäten. Unser Sicherheitsteam steht rund um die Uhr auf Abruf zur Verfügung und führt eine Echtzeit-Überwachung der Sicherheitswarnungen sowie deren Ersteinschätzung und Bearbeitung durch.

Viele unserer Systeme werden mehrmals pro Woche, wenn nicht sogar täglich, automatisch zerstört und neu aufgebaut. Dadurch wird die mögliche Zeitspanne, in der sich ein Angreifer in unseren Systemen versteckt, begrenzt.

Wir führen regelmäßige Penetrationstests durch, um unsere Systeme und Software auf Anfälligkeiten und Schwachstellen hin zu überprüfen. Unsere Tester haben vollen Zugriff auf den Quellcode und setzen eine Kombination aus automatisierten und manuellen Tests ein, um eine gründliche Bewertung unserer Dienstleistungen und Produkte zu gewährleisten.

Wir beauftragen unabhängige Auditoren mit der Überprüfung der Sicherheit unserer Dienstleistungen und unserer Software. Diese Aufträge dienen der Bestätigung, dass unsere internen Kontrollen bei der Abschwächung von Sicherheitsschwachstellen wirksam sind, und bieten unseren Kunden gleichzeitig eine Dokumentation über die Richtigkeit der Sicherheitsaussagen, die wir über unsere Produkte machen.

Zu der kompletten Liste von Audit-Berichten