เข้าใจถึงการตรวจสอบอย่างอิสระของ ExpressVPN

บทความนี้จะอธิบายเกี่ยวกับการตรวจสอบอย่างอิสระที่เกิดขึ้นกับ ExpressVPN ซึ่งสำนักงานภายนอกเป็นผู้ดำเนินการ รายละเอียดของการตรวจสอบ และวิธีอ่านรายงานด้วยตัวคุณเอง

ExpressVPN มีการตรวจสอบแบบอิสระอย่างไร

ExpressVPN ได้เริ่มจ้างสำนักงานให้เข้ามาตรวจสอบอย่างอิสระตั้งแต่ปี 2018 แล้ว และก็ได้ดำเนินการอย่างต่อเนื่องไปพร้อมกับวิวัฒนาการใหม่ ๆ ของผลิตภัณฑ์ การตรวจสอบเหล่านี้จะถูกดำเนินการโดยสำนักงานด้านความปลอดภัยจากภายนอกผู้ที่จะได้รับสิทธิ์ให้เข้าถึงซอร์สโค้ด โครงสร้างพื้นฐานภายใน และเอกสารต่าง ๆ ที่เกี่ยวข้องกับสิ่งที่ถูกประเมิน หน้าที่ของพวกเขาคือการทดสอบว่าระบบและซอฟต์แวร์ของ ExpressVPN สามารถทำงานได้ตามที่อธิบายไว้หรือไม่ พร้อมทำการตรวจสอบช่องโหว่หรือปัญหาใด ๆ ที่มีอยู่

สำนักงานตรวจสอบแต่ละแห่งจะดำเนินการอย่างเป็นอิสระ โดยพวกเขาจะมีวิธีการและมาตรฐานเป็นของตัวเอง ExpressVPN จะไม่มีอิทธิพลอยู่เหนือการค้นพบหรือข้อสรุปของผู้ตรวจสอบ

เมื่อมีการตรวจพบปัญหา ปัญหาเหล่านั้นก็จะถูกเผยแพร่ในรายงาน ผู้ตรวจสอบยังสามารถดำเนินการตรวจสอบซ้ำอีกรอบในภายหลังได้ด้วย เพื่อเป็นการยืนยันว่าได้แก้ปัญหาแล้วหรือยัง การตรวจพบปัญหาในการตรวจสอบการรักษาความปลอดภัยนั้นเป็นเรื่องปกติของกระบวนการ : นี่คือวัตถุประสงค์ของการตรวจสอบอย่างอิสระ

การตรวจสอบแต่ละครั้งจะสะท้อนให้เห็นถึงสถานะระบบของ ExpressVPN ในเวลาที่ทำการทดสอบ ดังนั้นจึงมีการจ้างให้ดำเนินการตรวจสอบอย่างสม่ำเสมอแทนที่จะดำเนินการเพียงครั้งเดียว

ต้องการความช่วยเหลือ? ติดต่อทีมสนับสนุนของ ExpressVPN เพื่อขอความช่วยเหลือในทันที

กลับไปด้านบน

รายละเอียดการตรวจสอบของ ExpressVPN

ผู้ตรวจสอบจะได้รับการว่าจ้างให้ดำเนินการตรวจสอบผลิตภัณฑ์และโครงสร้างพื้นฐานของ ExpressVPN ในหลายส่วน รายละเอียดต่าง ๆ ประกอบไปด้วย :

• โปรโตคอล Lightway : ExpressVPN มีโปรโตคอล VPN ที่พัฒนาขึ้นเองและเป็นแบบโอเพนซอร์ซซึ่งจะเป็นสิ่งที่กำหนดวิธีการเชื่อมต่อไปยังเซิร์ฟเวอร์ VPN
• TrustedServer : เทคโนโลยีเซิร์ฟเวอร์ของ ExpressVPN ซึ่งขับเคลื่อนโดย RAM อย่างเต็มรูปแบบ ดังนั้นข้อมูลทั้งหมดจะถูกลบเมื่อเซิร์ฟเวอร์ถูกรีบูต
• แอป VPN สำหรับเดสก์ท็อปและมือถือ: แอปพลิเคชันของ ExpressVPN สำหรับ Windows, macOS, Linux, iOS และ Android
• ส่วนขยายเบราว์เซอร์ : ส่วนขยาย ExpressVPN สำหรับ Chrome และ Firefox รวมถึงส่วนขยาย ExpressKeys ซึ่งเป็นตัวจัดการรหัสผ่าน
• บริการเสริม : ExpressAI เป็นแพลตฟอร์ม AI ที่เน้นความเป็นส่วนตัว, ExpressMailGuard เป็นบริการ email relay ที่มีความปลอดภัยของเรา และ Identity Defender ซึ่งเป็นชุดเครื่องมือปกป้องตัวตน (เฉพาะสหรัฐอเมริกา) ปัจจุบัน ExpressKeys (ตัวจัดการรหัสผ่าน) กำลังอยู่ภายใต้การตรวจสอบเช่นกัน
• เราเตอร์ Aircove : ExpressVPN มีฮาร์ดแวร์เราเตอร์ซึ่งจะใช้ VPN ในระดับเครือข่ายแทนการติดตั้งแยกสำหรับอุปกรณ์แต่ละเครื่อง
• นโยบายการไม่บันทึกข้อมูลและความมุ่งมั่นด้านความเป็นส่วนตัว : เพื่อให้รู้ว่าโครงสร้างพื้นฐานทางเทคนิคและกระบวนการภายในของ ExpressVPN เป็นไปตามที่นโยบายความเป็นส่วนตัวกล่าวไว้หรือไม่ คุณสามารถ อ่านเพิ่มเติมเกี่ยวกับนโยบายความเป็นส่วนตัวของ ExpressVPN ได้ที่นี่
• ระบบการยืนยันเวอร์ชัน : เป็นกระบวนการที่ช่วยให้มั่นใจได้ว่าซอฟต์แวร์ที่ถูกส่งมอบให้ผู้ใช้งานตรงกับซอร์สโค้ด สิ่งนี้จะช่วยป้องกันการดัดแปลงระหว่างการแจกจ่าย

ต้องการความช่วยเหลือ? ติดต่อทีมสนับสนุนของ ExpressVPN เพื่อขอความช่วยเหลือในทันที

กลับไปด้านบน

ใครเป็นผู้ดำเนินการตรวจสอบ ExpressVPN

ExpressVPN ได้ร่วมมือกับบริษัทผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ที่มีชื่อเสียงและบริการตรวจสอบระดับมืออาชีพหลายแห่งในการดำเนินการตรวจสอบ ซึ่งรวมถึง :

• Cure53 : บริษัทด้านความปลอดภัยทางไซเบอร์จากเยอรมนีซึ่งมีความเชี่ยวชาญด้านการทดสอบเจาะระบบและการตรวจสอบการรักษาความปลอดภัย
• KPMG : หนึ่งในองค์กรตรวจสอบที่ใหญ่ที่สุดของโลก พวกเขาทำการตรวจสอบและให้ความเชื่อมั่นภายใต้มาตรฐานที่ได้รับการยอมรับจากทั่วโลก
• PwC Switzerland : สำนักงานในสวิตเซอร์แลนด์ของหนึ่งในบริษัทผู้ให้บริการตรวจสอบที่ใหญ่ที่สุดในโลกซึ่งให้บริการด้านการตรวจสอบและการให้ความเชื่อมั่น
• F-Secure : บริษัทด้านความปลอดภัยทางไซเบอร์จากฟินแลนด์ที่มีประวัติอันยาวนานด้านการค้นคว้าเกี่ยวกับความเปราะบางและการทดสอบความปลอดภัย
• Praetorian : บริษัทด้านความปลอดภัยทางไซเบอร์จากสหรัฐอเมริกาซึ่งมีความเชี่ยวชาญในการประเมินความเสี่ยงทางเทคนิคและการรักษาความปลอดภัยเชิงรุก

ต้องการความช่วยเหลือ? ติดต่อทีมสนับสนุนของ ExpressVPN เพื่อขอความช่วยเหลือในทันที

กลับไปด้านบน

วิธีอ่านรายงานการตรวจสอบของ ExpressVPN

รายงานการตรวจสอบไม่ได้เหมือนกันไปซะทั้งหมด ในโครงการตรวจสอบของ ExpressVPN นั้นจะมีรายงานอยู่สองประเภทหลัก ๆ และรูปแบบที่คุณเห็นก็จะขึ้นกับสิ่งที่ถูกประเมิน :

การทดสอบเจาะระบบและการตรวจสอบซอร์สโค้ด

รายงานการตรวจสอบประเภทนี้มักจะประกอบไปด้วย :

• ขอบเขต : เป็นตัวกำหนดอย่างชัดเจนว่ามีการทดสอบอะไรบ้างซึ่งจะรวมถึงเวอร์ชันของซอฟต์แวร์หรือโค้ด และก็จะระบุไว้อย่างชัดเจนว่าอะไรที่อยู่นอกขอบเขต การอ่านขอบเขตจะช่วยบอกคุณว่าอะไรบ้างที่รายงานจะกล่าวถึงหรือไม่กล่าวถึง
• วิธีการทดสอบ : บันทึกวิธีการทดสอบและเทคนิคที่ใช้ มักจะแจกแจงรายละเอียดตามส่วนของซอฟต์แวร์ที่ถูกประเมิน นี่จะรวมถึงส่วนที่ถูกตรวจสอบ ถึงแม้ว่าจะไม่พบปัญหาใด ๆ ก็ตาม
• อภิธานศัพท์ความรุนแรง : เป็นการกำหนดระบบการให้คะแนนที่ใช้จัดหมวดหมู่การค้นพบ การให้คะแนนแต่ละขั้นจะมีความหมายกำหนดไว้ชัดเจนซึ่งผู้ตรวจสอบจะใช้กับการค้นพบทั้งหมดอย่างสม่ำเสมอ
• ความเปราะบางที่ค้นพบ : ปัญหาทั้งหมดที่พบจะถูกระบุเป็นรายการโดยมีตัวบ่งชี้ที่ไม่ซ้ำกัน มีคะแนนความรุนแรง คำอธิบายเชิงเทคนิค การพิสูจน์แนวคิดถ้าจำเป็น และหมายเหตุเกี่ยวกับการแก้ไขเพื่อยืนยันว่าปัญหาได้รับการตรวจสอบและแก้ไขแล้ว
• ปัญหาอื่น ๆ : ครอบคลุมถึงจุดอ่อนต่าง ๆ ที่ไม่ใช่ความเปราะบางซึ่งสามารถถูกนำไปใช้หาประโยชน์ได้ แต่อาจช่วยผู้โจมตีได้ หรือเป็นส่วนที่สามารถปรับปรุงได้
• บทสรุปของผู้ตรวจสอบ : บทสรุปเกี่ยวกับการประเมินโดยรวมของผู้ตรวจสอบ บทสรุปเหล่านี้จะถูกเขียนโดยสำนักงานตรวจสอบ ไม่ใช่ ExpressVPN และก็จะเป็นสิ่งที่สะท้อนให้เห็นถึงมุมมองที่เป็นอิสระของผู้ตรวจสอบ

การให้ความเชื่อมั่น

รายงานเหล่านี้จะไม่ได้ระบุถึงความเปราะบางต่าง ๆ หรือใช้คะแนนความรุนแรงใด ๆ แต่ผู้ตรวจสอบจะทำการตรวจสอบการควบคุมทางเทคนิคและกระบวนการภายในของ ExpressVPN เทียบกับเกณฑ์ที่ระบุไว้ พร้อมทั้งแสดงความเห็นอย่างเป็นทางการว่าการควบคุมเหล่านั้นเป็นไปตามที่กล่าวไว้หรือไม่ บทสรุปที่ควรมองหาก็คือว่าผู้ตรวจสอบให้ความเชื่อมั่นและมีข้อยกเว้นใด ๆ หรือไม่

ต้องการความช่วยเหลือ? ติดต่อทีมสนับสนุนของ ExpressVPN เพื่อขอความช่วยเหลือในทันที

กลับไปด้านบน

เข้าถึงรายงานการตรวจสอบของ ExpressVPN

รายงานแต่ละครั้งรวมถึงปัญหาที่พบจะถูกเผยแพร่อย่างเต็มรูปแบบตามที่ผู้ตรวจสอบได้ส่งมอบให้พวกเรา คุณสามารถดูรายงานฉบับเต็มที่ถูกเผยแพร่ได้จาก expressvpn.com/trust

ต้องการความช่วยเหลือ? ติดต่อทีมสนับสนุนของ ExpressVPN เพื่อขอความช่วยเหลือในทันที

กลับไปด้านบน