Onafhankelijke audit bevestigt opnieuw de veiligheid van Lightway

Een jaar geleden hebben we publiekelijk toegezegd dat we willen investeren in een grotere frequentie en kwantiteit van audits door derden. We hebben beloofd om meer onafhankelijke cyberveiligheidsexperts in te schakelen om onze producten te beoordelen en de nauwkeurigheid van onze beveiligingsclaims te valideren. Alleen al in het afgelopen jaar hebben we nieuwe onafhankelijke audits gepubliceerd van al onze mobiele en desktop-apps, ons privacybeleid en essentiële technologieën als TrustedServer, de Aircove-router en onze Keys-wachtwoordmanager.

Vandaag delen we graag onze nieuwste audit: die van Lightway, een open-source VPN-protocol dat we helemaal zelf hebben opgebouwd. De beoordeling werd in oktober en november 2022 uitgevoerd door Cure53 en het project omvatte een penetratietest en een speciale audit van de broncode van Lightway.

Lightway is een belangrijke technologie: een VPN-protocol vormt de basis van een VPN-dienst en heeft invloed op alle aspecten van jouw ervaring. Daarom hebben we Cure53 uitgenodigd om Lightway voor een tweede keer te controleren (de eerste beoordeling van Lightway is in 2021 afgerond) en hebben we ook de reikwijdte van het onderzoek uitgebreid.

We zijn er trots op te kunnen zeggen dat Cure53 een zeer positief rapport heeft uitgebracht, waarin vijf niet-ernstige problemen en vier problemen op het gebied van informatie zijn geïdentificeerd. Er werden geen kritieke, ernstige of gemiddelde problemen gevonden. Sindsdien hebben we alle in het rapport aan de orde gestelde problemen verholpen, en dat is ook bevestigd door Cure53 tijdens een hertest in februari 2023.

“Op basis van de combinatie van factoren, namelijk de uitgebreide dekking, het lage aantal bevindingen en de afwezigheid van problemen met een hoge impact, kan worden geconcludeerd dat deze Cure53-beoordeling van de ExpressVPN Lightway-componenten met een positief resultaat wordt afgesloten”, stelt Cure53 in zijn rapport.

Kort samengevat: Cure53 heeft geconstateerd dat Lightway “in een zeer goede staat van beveiliging” verkeerde. Lees het volledige auditrapport van Cure53 voor Lightway.

Onze inzet voor vertrouwen en transparantie

Met deze recente beoordeling heeft ExpressVPN alleen al in het afgelopen jaar 12 externe audits voltooid en gepubliceerd. Dit betekent ook dat we meer auditrapporten hebben gepubliceerd dan wie dan ook in de VPN-branche, waardoor het vertrouwen en de transparantie van onze dienstverlening verder zijn toegenomen.

Hier is een lijst van al onze externe audits uit het verleden in chronologische volgorde:

• Een audit door Cure53 van de ExpressVPN Keys-browserextensie (oktober 2022)
• Een audit door Cure53 van de ExpressVPN browserextensie (oktober 2022)
• Een audit door KPMG van ons niet-loggen-beleid (september 2022);
• Een beveiligingsaudit door Cure53 van onze app voor iOS (september 2022);
• Een beveiligingsaudit door Cure53 van onze app voor Android (augustus 2022);
• Een audit door Cure53 van onze Linux-app (augustus 2022);
• Een audit door Cure53 van onze macOS-app (juli 2022);
• Een beveiligingsaudit door Cure53 van onze Aircove-router (juli 2022);
• Een beveiligingsaudit door Cure53 van TrustedServer, onze zelf ontwikkelde VPN-servertechnologie (mei 2022);
• Een audit door F-Secure van onze Windows v12-app (april 2022);
• Een beveiligingsaudit door F-Secure van onze Windows v10-app (maart 2022);
• Een beveiligingsaudit door Cure53 van ons VPN-protocol Lightway (augustus 2021);
• Een audit door PwC Zwitserland van ons bouwverificatieproces (juni 2020);
• Een audit door PwC Zwitserland van de naleving van ons privacybeleid en onze interne technologie TrustedServer (juni 2019);
• Een veiligheidsaudit door Cure53 van onze browserextensie (november 2018).

Deze assurance-opdrachten en beveiligingsbeoordelingen vormen een aanvulling op onze andere inspanningen op het gebied van vertrouwen en transparantie, zoals het lanceren van het VPN Trust Initiative, ons bug-bounty-programma en het openbaar beschrijven van onze beveiligingspraktijken.

We zijn er trots op dat we de VPN-branche vooruit hebben geholpen met technologische innovaties als Lightway en TrustedServer. Onze laatste, ongekend uitgebreide ronde van audits is opnieuw een voorbeeld hoe we de branche helpen om internetgebruikers meer privacy en veiligheid te bieden.