ExpressVPN centrum důvěry

Software ExpressVPN je po celou dobu od tvorby až po nasazení chráněný před nakažením škodlivým kódem. Pomáhá nám v tom interní kontrolní systém, který prošel nezávislým auditem.

Pro různé bezpečnostní úkony, jako je například dvoufázové ověřování, podepisování Git commitů a připojování k serveru přes SSH, používáme kombinaci veřejných a privátních klíčů. Privátní klíče držíme na hardwarových bezpečnostních zařízeních, abychom minimalizovali šanci, že je někdo ukradne. Útočníci se k těmto klíčům nedostanou ani v případě, že dojde k ohrožení našeho pracoviště.

Tato zařízení jsou totiž chráněná silnými přístupovými frázemi a pokud se je někdo pokusí několikrát neúspěšně odemknout, natrvalo se zablokují. Jelikož jejich používání vyžaduje fyzický dotyk, nemůže se stát ani to, že by se klíčů zmocnil bez lidského zásahu malware.

Každou část produkčního kódu musí zkontrolovat minimálně jeden člověk. Výrazně se tak snižuje šance, že by někdo zevnitř společnosti nebo při ohrožení pracoviště prosadil něco škodlivého.

Bezpečný vzdálený přístup k nejdůležitějším serverům nám zajišťuje SSH. Tyto SSH servery jsou nastavené tak, aby používaly jen vysoce bezpečné šifry, algoritmy pro výměnu klíčů a mechanismy pro ověřování integrity. Navíc není povolené přihlášení pod root účtem a ověření probíhá výhradně pomocí silných SSH klíčů, hesla nejsou povolena. Produkční infrastrukturu oddělujeme od otevřeného internetu pomocí vyhrazených SSH bran. Tyto brány přijímají provoz jen z IP adres, co jsou uvedené na seznamu povolených.

Celý tento systém je definovaný v kódu, takže prochází kontrolou v týmu a dá se spolehlivě znovu nasadit ve stejné podobě.

Na produkčních strojích dochází k automatické aktualizaci softwarových závislostí bez nutnosti ručního zásahu.

Abychom zabránili situacím, kdy někdo odcizí klíče a vydává se za VPN server, aplikace ExpressVPN si pravidelně stahuje aktuální konfiguraci z našich API serverů. Při připojení si pak ověřuje pravost serveru kontrolou podpisu od naší privátní certifikační autority (CA) i údaje Common Name. Díky tomu se za nás útočník nemůže vydávat.

Při používání ExpressVPN chrání vaše data pokročilé šifrování AES-256. Stejný standard používá i americká vláda a bezpečnostní experti po celém světě mu důvěřuji při ochraně utajovaných informací.

Při používání správce hesel ExpressVPN (ExpressKeys) chrání vaše citlivá data šifrování bez přístupu k obsahu, takže nikdo jiný kromě vás nemůže informace uložené do ExpressKeys dešifrovat (ani my). Všechny informace se dešifrují jen na zařízení uživatele a lze je číst jen pomocí šifrovacích klíčů generovaných z hlavního hesla, které kromě samotného uživatele nikdo jiný nezná.

Aby si vysokou úroveň zabezpečení a soukromí zachovala i dedikovaná IP od ExpressVPN, používáme přidělování IP adres bez znalosti uživatele a „slepé“ tokeny. Díky tomu správci ExpressVPN nikdy nezjistí, komu daná dedikovaná IP adresa patří.

Analýza hrozeb pro bezpečnost a soukromí je součástí struktury každého systému. Vycházíme přitom z rámce MITRE ATT&CK, který nám pomáhá odhalit možná rizika už ve fázi návrhu, hledat způsoby, jak tato rizika odstranit, a zavádět opatření, která je co nejvíce omezí.

Pro naše uživatele, služby i procesy platí model minimálních oprávnění. Naši zaměstnanci mají přístup pouze ke službám a produkčním systémům nutným pro výkon jejich práce. Pracovníci zákaznické podpory používají dvě oddělená prostředí: jedno pro běžné prohlížení internetu a druhé, přísně omezené, pro přístup k citlivým systémům. Díky tomu dokážeme omezit rizika na minimum a zmařit záměr útočníka, i kdyby se mu podařilo převzít kontrolu nad některým z našich účtů.

Své interní služby a infrastrukturu průběžně monitorujeme, abychom včas přišli na jakékoliv anomálie nebo neschválené aktivity. Náš bezpečnostní tým je v pohotovosti 24/7 a bezpečnostní upozornění průběžně sleduje i vyhodnocuje v reálném čase.

Mnoho našich systémů se automaticky ruší a znovu vytváří několikrát týdně, někdy i každý den. Tím se zkracuje doba, po kterou by se mohl útočník v našich systémech nepozorovaně udržet.