مركز ثقة ExpressVPN

برنامج ExpressVPN محمي تمامًا، من عملية الإنشاء إلى عملية طرح البرنامج، ضد التلوث برموز برمجية خبيثة، وذلك بفضل نظام تحقق داخلي مدمج يخضع لمراجعات خارجية مستقلة.

نستخدم مجموعة من المفاتيح العامة والخاصة معًا لمجموعة متنوعة من أغراض الحماية، مثل المصادقة الثنائية، وتوقيع التزامات Git، والاتصال بالخوادم عبر SSH. ونحد من مخاطر تعرض المفاتيح الخاصة بإبقائها على أجهزة الحماية. هذا يعني أنه حتى في حال تضرر محطات العمل لدينا، لا يمكن للمهاجم سرقة مفاتيحنا الخاصة.

هذه الأجهزة مؤمنة بعبارات مرور قوية ومهيئة لـ "تحصين" نفسها بعد العديد من المحاولات الفاشلة لفتحها. تتطلب الأجهزة لمسة مادية للعمل، مما يعني أن البرمجيات الخبيثة لا يمكنها سرقة المفتايح بدون تدخل بشري.

جميع الرموز البرمجية للمنتج تتطلب شخص آخر واحد على الأقل ليكون مراجعًا. يجعل ذلك من الأصعب إضافة رمز خبيث، سواء من تهديد داخلي أو إذا تضررت محطة عمل الموظف.

نستخدم البروتوكول SSH ليكون طريقتنا الآمنة في الوصول عن بعد لخوادمنا المهمة. خوادم SSH تلك مهيئة لاستخدام مجموعة معينة من الشفرات عالية الحماية فقط، وخوارزميات تبادل المفاتيح، وعناوين MAC. كما لا نسمح بالاتصال بجذر المصدر، ولا تحدث المصادقة إلا باستخدام مفاتيح SSH القوية فقط — غير مسموح باستخدام كلمات المرور. نستخدم خوادم وسيطة عبر بروتوكول SSH لعزل البنية التحتية للإنتاج عن الإنترنت المفتوح. تلك الأجهزة لا تقبل الأنشطة إلا من عناوين IP في القائمة البيضاء المسموح بها.

تظهر كل هذه التهيئة في الرمز البرمجي، وتخضع لمراجعة الأقران كأنها يُعاد إنتاجها من جديد.

بالنسبة لآلات الإنتاج، يتم تحديث البرامج المطلوبة تلقائيًا عبر ترقيات غير مراقبة.

للحد من مخاطر سرقة المفاتيح المستخدمة لانتحال صفة خادم VPN، نلزم تطبيق ExpressVPN بالتحقق من خوادم API لدينا لاستلام إعدادات التهيئة المحدثة. تصادق تطبيقاتنا الخوادم التي تتصل بها عن طريق التحقق من توقيع هيئة إصدار الشهادات (CA) الخاص والاسم الشائع الذي لا يمكن للمهاجم أن ينتحل به صفتنا.

عندما تستخدم ExpressVPN، يتم حماية بياناتك بخوارزميات رياضية متقدمة بتشفير AES بمفتاح 256-بت، نفس التشفير القياسي المستخدم بواسطة الحكومة الأمريكية ويثق به خبراء الحماية حول العالم لحماية المعلومات السرية.

عندما تستخدم مدير كلمات المرور من ExpressVPN (أو ExpressKeys)، سيتم حماية بياناتك الحساسة بتشفير المعرفة الصفرية حتى لا يتمكن أي شخص — ولا حتى نحن — من فك تشفير المعلومات المحفوظة في ExpressKeys. لا يتم فك تشفير جميع المعلومات إلا على جهاز المستخدم، ولا يمكن فك التشفير إلا باستخدام مفاتيح التشفير المنشأة بواسطة كلمة مرور المستخدم الرئيسية — التي لا يعرفها أحد غيرك.

لضمان حفاظ حل DIP (عنوان IP المخصص) من ExpressVPN على حماية وخصوصية تقنية قوية، نستخدم تخصيص IP بمعرفة صفرية ورموز معماة لمنع مشرفي ExpressVPN من التعرف على المستخدم من عنوان IP المخصص.

يتم دمج نماذج تهديدات الحماية والخصوصية في مرحلة تصميم أي نظام. نستخدم إطار عمل MITRE ATT&CK للتعرف على التهديدات التي يمكن أن توجد في تصميماتنا، والتفكير في الطرق لإزالتها، واستخدام تدابير كافية للحد من المخاطر المحتملة.

جميع مستخدمينا وخدماتنا وعملياتنا تتبع نموذج أقل الامتيازات. يُصرّح لموظفينا بالوصول إلى الخدمات وأنظمة الإنتاج الضرورية فقط لأداء أدوارهم. ويعمل ممثلو خدمة العملاء لدينا في إحدى بيئتين، بيئة غير موثوقة لأنشطة تصفح الإنترنت العامة وبيئة مقيدة للوصول إلى الأنظمة الحساسة. تلك التدابير تحد من تأثير وإحباط أهداف المهاجمين في حال تمكنوا من السيطرة على أي من حساباتنا.

نواصل مراقبة أجهزتنا الداخلية والبنية التحتية بحثًا عن أي أنشطة غير طبيعية أو غير مصرح بها. يعمل فريق الحماية عند الطلب على مدار الساعة لمراقبة ورصد تهديدات الحماية لحظيًا.

يتم تدمير العديد من أنظمتنا تلقائيًا وإعادة بنائها عدة مرات كل أسبوع، إن لم يكن يوميًا. يحد ذلك من المدة الزمنية المحتملة التي قد يتربص بها أي مخترق بأنظمتنا.