ExpressVPN’in bağımsız denetimlerini anlamak

Bu yazımızda ExpressVPN’in sağladığı güvenliğin bağımsız firmalar tarafından nasıl test edildiğini, denetimlerde nelere bakıldığını ve denetim raporlarını nasıl okuyacağınızı öğreneceksiniz.

ExpressVPN bağımsız olarak nasıl denetlenir

ExpressVPN 2018 yılında bağımsız denetimlerden geçmeye başlamıştır ve ürünleri geliştikçe bu denetimleri düzenli olarak yaptırmaya devam etmektedir. Dış güvenlik firmaları tarafından gerçekleştirilen bu denetimlerde kaynak kodları, dâhilî altyapı ve değerlendirilen konuyla ilgili belgeler sağlanır. Bu şirketlerin hedefi, ExpressVPN’in sistemleri ve yazılımlarının iddia edildiği gibi çalışıp çalışmadığını test etmek ve olası güvenlik açıkları ve sorunlarını tespit etmektir.

Her denetim şirketi kendi metodolojisi ve standartlarına göre bağımsız bir şekilde çalışır. ExpressVPN denetmenlerin bulgu ve sonuçlarını etkilemez.

Bulunan sorun, yayımlanan raporlarda açıkça belirtilir. Denetmenler buldukları sorunların çözülüp çözülmediğini görmek için yeniden test yapabilirler. Bir güvenlik denetiminde sorun bulmak, bu sürecin doğal bir parçasıdır ve bağımsız testlerin yapılma amacıdır.

Her bir denetim, ExpressVPN’in test sırasındaki durumunu yansıtır. Dolayısıyla denetimler tek sefer değil, düzenli olarak gerçekleşir.

Yardıma mı ihtiyacınız var? Hemen yardım almak için ExpressVPN Destek Ekibi’ne ulaşın.

Başa dön

ExpressVPN’in denetimleri neleri kapsar

Denetimler ExpressVPN’in ürünleri ve altyapısının farklı kısımlarında gerçekleştirilir. Şu ana kadar denetlenmiş kısımlar şunlardır:

• Lightway protokolü: ExpressVPN tarafından geliştirilmiş açık kaynaklı VPN protokolü, cihazların VPN sunucularına nasıl bağlandığını belirler.
• TrustedServer: ExpressVPN’in tamamıyla RAM üzerinde çalışan ve her sunucu başlangıcında verilerin tamamen silindiği sunucu teknolojisi.
• Bilgisayar ve mobil VPN uygulamaları: Windows, macOS, Linux, iOS ve Android için ExpressVPN uygulamaları.
• Tarayıcı uzantıları: Chrome ve Firefox için ExpressVPN uzantısı ile ExpressKeys şifre yönetici uzantısı.
• Ek hizmetler: ExpressVPN’in gizlilik dostu AI platformu ExpressAI; güvenli e-posta iletim hizmetimiz ExpressMailGuard ve kimlik koruma hizmeti paketimiz Identity Defender (yalnızca ABD). ExpressKeys (şifre yöneticisi) için de denetim yapılacaktır.
• Aircove yönlendiriciler: ExpressVPN’in VPN’i tek bir cihaz yerine ağ seviyesinde çalıştıran kendi modem donanımı.
• Kayıt tutmama politikası ve gizlilik taahhüdü: ExpressVPN’in teknik altyapısı ve iç işlemlerinin gizlilik politikası beyanlarıyla uyuşup uyuşmadığına bakılır. ExpressVPN’in kayıt tutmama politikası hakkında buradan daha fazla bilgi alabilirsiniz.
• Derleme doğrulama sistemi: Kullanıcılara sağlanan yazılımın kaynak koduyla aynı olup olmadığı kontrol edilir. Dağıtım sırasında kurcalama olup olmadığına bakılır.

Yardıma mı ihtiyacınız var? Hemen yardım almak için ExpressVPN Destek Ekibi’ne ulaşın.

Başa dön

ExpressVPN’in denetimlerini kimler gerçekleştirir

ExpressVPN, denetim programı süresince pek çok köklü, bağımsız siber güvenlik ve profesyonel hizmet şirketleriyle çalışmıştır:

• Cure53: Penetrasyon testleri ve güvenlik denetimlerinde uzmanlaşmış Alman siber güvenlik şirketi.
• KPMG: Uluslararası anlamda kabul edilmiş standartlara göre denetim ve değerlendirme hizmeti sunan, dünyanın en büyük profesyonel hizmet şirketlerinden bir tanesi.
• PwC Switzerland: İsviçre tabanlı dünyanın en büyük profesyonel hizmet firmalarından biri olan PwC, denetim ve değerlendirme hizmeti sunar.
• F-Secure: Güvenlik açığı araştırması ve güvenlik testi alanlarında uzun süredir faaliyet sürdüren Fin siber güvenlik şirketi.
• Praetorian: Ofansif güvenlik ve teknik risk değerlendirmesi üzerinde uzmanlaşmış ABD merkezli siber güvenlik şirketi.

Yardıma mı ihtiyacınız var? Hemen yardım almak için ExpressVPN Destek Ekibi’ne ulaşın.

Başa dön

ExpressVPN denetim raporları nasıl okunur

Her denetim raporu aynı yapıyı izlemez. ExpressVPN denetim programlarının iki ana türü vardır ve karşınıza çıkan biçim, denetlenen alana göre değişkenlik gösterir:

Penetrasyon testleri ve kaynak kodu denetimleri

Bu denetim raporlarında genellikle şunlar bulunur:

• Ölçek: Yazılım sürümü ve kod commit’leri dâhil tam olarak nelerin test edildiğini ve nelerin ölçek dışı olduğunu belirtir. Ölçeği okuyarak yapılan denetimin tam olarak neleri kapsayıp kapsamadığını anlayabilirsiniz.
• Test metodolojisi: Teste yaklaşımı ve kullanılan teknikleri belgeler. Genelde yazılımın denetlenen alanlarına göre bölünür. Buna incelenmiş ama bir sorun bulunamamış alanlar dâhildir.
• Önem sözlüğü: Bulguların sınıflandırılmasında kullanılan derecelendirme sistemini tanımlar. Her derecenin belirli bir anlamı vardır ve denetmen her bulgusunda bu dereceleri kullanır.
• Tespit edilen açıklar: Bulunan her güvenlik sorunu ayrı bir kimlik, önem derecesi, teknik açıklama, mümkünse kavram kanıtı ve sorunun doğrulanıp doğrulanmadığını belirten bir düzeltme notu ile listelenir.
• Diğer sorunlar: Tek başına kötüye kullanılabilir bir güvenlik açığı olmayan fakat bir saldırgana yardımcı olabilecek veya düzeltilebilecek sorunları karşılar.
• Denetmenin vardığı sonuç: Denetmenin genel değerlendirmesini özetleyen son sözler. Bunlar ExpressVPN değil, denetleyen şirket tarafından yazılır ve denetmenin kendi görüşünü yansıtır.

Güvence denetimleri

Bu raporlar güvenlik açıklarını göstermez ya da önem derecesi kullanmaz. Onun yerine denetmen, ExpressVPN’in teknik kontrolleri ve iç süreçlerini belirli kriterler ile karşılaştırır ve bu kontrollerin söylendiği gibi çalışıp çalışmadığına dair resmî bir sonuca varır. Burada bakılması gereken, denetmenin güvence verip vermediği ve herhangi bir istisnanın olup olmadığıdır.

Yardıma mı ihtiyacınız var? Hemen yardım almak için ExpressVPN Destek Ekibi’ne ulaşın.

Başa dön

ExpressVPN’in denetim raporlarına erişim

Her rapor, varsa sorunlarla birlikte, tam olarak denetmenin verdiği şekilde yayımlanır. Şu ana kadar yayımlanmış raporların tamamına expressvpn.com/trust adresinden ulaşabilirsiniz.

Yardıma mı ihtiyacınız var? Hemen yardım almak için ExpressVPN Destek Ekibi’ne ulaşın.

Başa dön