ศูนย์ความเชื่อถือ ExpressVPN

ExpressVPN เป็นบริษัทเกี่ยวกับความเป็นส่วนตัวเป็นที่ตั้ง ผู้ใช้งานของเราไว้วางใจให้เราปกป้องความเป็นส่วนตัวของพวกเขาด้วยการผสมผสานระดับแนวหน้าของอุตสาหกรรม อันประกอบไปด้วยฮาร์ดแวร์ ซอฟต์แวร์ และความเฉลียวฉลาดของมนุษย์ ต่อไปนี้คือวิธีการทำงานของเราเพื่อสร้างความเชื่อมั่น

คนจูงสุนัข ผู้ใหญ่และเด็ก และคนที่กำลังใช้โทรศัพท์

ความปลอดภัยที่ ExpressVPN: กลยุทธ์เด่น 4 ประการของเรา

เรียนรู้ว่าเราจัดการความปลอดทางทางไซเบอร์เพื่อปกป้องระบบและผู้ใช้งานของเราอย่างไร

แม่กุญแจที่สื่อถึงความปลอดภัย

1. สร้างระบบที่ยากต่อการตกเป็นรอง

แนวหน้าในทีมรับของเราพร้อมทำให้ระบบของเราปลอดภัยเสมอ เรานำเทคนิคต่าง ๆ มากมายเข้ามาใช้งานเพื่อทำให้มั่นใจว่า ทุกระบบของเรายากต่อการเจาะทำลาย ด้วยการใช้ระบบยืนยันที่สร้างขึ้นมาเองอย่างมั่นใจ ไปจนถึงอุปกรณ์ฮาร์ดแวร์ด้านความปลอดภัย
และการเข้ารหัสอันล้ำสมัย

สร้างระบบการยืนยัน
อุปกรณ์ฮาร์ดแวร์ด้านความปลอดภัย
การตรวจสอบโค้ด
Secure shell อันแข็งแกร่ง
การปรับปรุงอันรวดเร็ว
โดมิโนที่กำลังร่วงสู่กำแพงอิฐ

2. ลดทอนความเสียหายที่อาจเกิดขึ้น

แม้เราจะพยายามอย่างเต็มที่ ก็ยังมีโอกาสที่จะมีผู้โจมตีที่สามารถเจาะผ่านเกราะป้องกันของเราเข้ามาได้ โดยเราจะจัดการความเสี่ยงนี้ด้วยการสร้างแนวป้องกันเพื่อลดความเสียหายที่อาจเกิดขึ้น ตั้งแต่ก้าวแรกที่บุกเข้ามา

ยึดมั่นแนวปฏิบัติแบบ Zero trust
การใช้การเข้ารหัสแบบ Zero-knowledge
การออกแบบอย่างปลอดภัย
หลักการแบบให้สิทธิ์น้อยที่สุด
นาฬิกาสีน้ำเงินที่มีเข็มนาฬิกา

3. ลดระยะเวลาที่ถูกโจมตี

ไม่เพียงแต่การลดความรุนแรงของความเสียหายเท่านั้น แต่กระบวนการของเรายังช่วยจำกัดระยะเวลาที่เป็นรองหรือถูกโจมตี รวมถึงลดระยะเวลาที่ผู้โจมตีสามารถแทรกซึมอยู่ในระบบ

การตรวจตราเพื่อความปลอดภัย
การสร้างใหม่โดยอัตโนมัติ
รูปเช็คลิสต์ที่มีโล่

4. ตรวจสอบความสมบูรณ์การควบคุม ด้านความปลอดภัยของเรา

ซอฟต์แวร์และบริการทั้งหมดของเราได้รับการทดสอบอย่างเข้มงวดเพื่อทำให้มั่นใจว่า พวกมันทำงานได้อย่างถูกต้องตามที่ออกแบบและสัมฤทธิ์ผลตามมาตรฐานด้านความเป็นส่วนตัวและความปลอดภัยระดับสูงแบบที่เราได้สัญญาเอาไว้กับลูกค้าของเรา

การยืนยันตรวจสอบภายใน: การทดสอบความสามารถในการเจาะผ่าน
การตรวจสอบภายนอก: การตรวจสอบความปลอดภัยโดยบุคคลอื่น

นวัตกรรม

เนื่องจากเรามุ่งมั่นอย่างหนักเพื่อให้บรรลุผลและเหนือกว่ามาตรฐานอุตสาหกรรมในด้านความปลอดภัย เราจึงสร้างสรรค์สิ่งใหม่ ๆ รักษาความปลอดภัยให้กับผลิตภัณฑ์และผู้ใช้งานของเราอย่างไม่หยุดหย่อน ต่อไปนี้คือสองเทคโนโลยีอันล้ำสมัยที่สร้างขึ้นโดย ExpressVPN ที่เราต้องการเน้นย้ำ

ปุ่มสลักแนวตั้ง

Lightway: โปรโตคอลของเราที่มอบประสบการณ์ VPN เหนือระดับ

Lightway คือโปรโตคอล VPN ที่สร้างขึ้นโดย ExpressVPN โดยโปรโตคอล VPN คือ ช่องทางที่อุปกรณ์ใช้เชื่อมต่อไปยังเซิร์ฟเวอร์ VPN ทั้งนี้ผู้ให้บริการส่วนมากใช้โปรโตคอลที่หาได้ทั่วไปเหมือนกัน แต่เราริเริ่มในการสร้างโปรโตคอลที่มีประสิทธิภาพที่เหนือกว่าขึ้นมา ซึ่งทำให้ผู้ใช้ VPN ไม่เพียงแต่สัมผัสได้ถึงความเร็วและความเสถียรที่เพิ่มมากขึ้นเท่านั้น แต่รวมถึงความปลอดภัยที่เพิ่มมากยิ่งขึ้นอีกด้วย

  • Lightway ใช้ wolfSSL ซึ่งไลบารีวิทยาการเข้ารหัสลับอันแข็งแกร่งของพวกเขาได้รับการตรวจสอบในวงกว้างโดยบุคคลที่สาม รวมถึงการดำเนินตามมาตรฐาน FIPS 140-2

  • Lightway ยังสงวนความเป็นส่วนตัวแห่งอนาคตอันสมบูรณ์แบบอีกด้วย โดยอาศัยการเข้ารหัสกุญแจแบบไดนามิกที่ถูกลบล้างและสร้างขึ้นมาใหม่ตลอดเวลา

  • ไลบารีหัวใจหลักของ Lightway เป็นแบบโอเพนซอร์ส เพื่อทำให้มั่นใจว่า มันมีความโปร่งใสและได้รับการประเมินด้านความปลอดภัยในวงกว้าง

  • Lightway มาพร้อมการสนับสนุนโพสต์ควอนตัมที่ปกป้องผู้ใช้จากนักโจมตีที่กระทำผ่านการเข้าถึงทั้งคอมพิวเตอร์คลาสสิกและควอนตัม ExpressVPN เป็นหนึ่งในผู้ให้บริการ VPN รายแรกที่ปรับใช้การป้องกันโพสต์ควอนตัม เพื่อให้ผู้ใช้ยังคงมีความปลอดภัยแม้เผชิญกับความก้าวหน้าในการคำนวณเชิงควอนตัม

ศึกษาเพิ่มเติมเกี่ยวกับ Lightway และอ่านบล็อกเกี่ยวกับผู้พัฒนาของเราสำหรับข้อมูลเบื้องลึกด้านเทคนิคจากผู้พัฒนาซอฟต์แวร์ ExpressVPN เพื่อดูว่า Lightway ทำงานอย่างไรและอะไรที่ทำให้ Lightway ดีกว่าโปรโตคอลอื่น ๆ

ชั้นเซิร์ฟเวอร์ที่มีกุญแจ

TrustedServer: ข้อมูลทั้งหมดถูกล้างทุกครั้งที่รีบูต

TrustedServer คือเทคโนโลยีเซิร์ฟเวอร์ VPN ที่เราสร้างขึ้นมาเพื่อส่งมอบความปลอดภัยที่เหนือกว่าแก่ผู้ใช้ของเรา

  • ทำงานบนหน่วยความจำแบบลบได้ หรือ RAM เท่านั้น ระบบและแอปปฏิบัติการจะไม่มีวันเขียนอะไรลงบนฮาร์ดไดรฟ์ ซึ่งจะเก็บข้อมูลทั้งหมดเอาไว้จนกว่าที่พวกมันจะถูกลบหรือเขียนทับ เนื่องจาก RAM อาศัยไฟในการจัดเก็บข้อมูล ข้อมูลทั้งหมดบนเซิร์ฟเวอร์จึงถูกลบทุกครั้งที่ปิดและเปิดเครื่องใหม่อีกครั้ง—เพื่อเป็นการหยุดยั้งไม่ให้ทั้งข้อมูลและผู้บุกรุกคงอยู่ในระบบต่อไปได้

  • เพิ่มความต่อเนื่อง ด้วย TrustedServer เซิร์ฟเวอร์ทุกตัวของ ExpressVPN จะทำงานด้วยซอฟต์แวร์ที่ได้รับการอัปเดตล่าสุดแทนการที่เซิร์ฟเวอร์แต่ละเครื่องต้องรับการอัปเดตในเวลาที่แตกต่างกัน นั่นหมายความว่า ExpressVPN จะทราบได้อย่างแน่นอนว่า เซิร์ฟเวอร์ทุกเครื่องใช้งานอะไรอยู่—ซึ่งเป็นการลดความเสี่ยงต่อการถูกบุกรุกหรือการกำหนดค่าผิดพลาด รวมถึงเป็นการเพิ่มความปลอดภัย VPN อย่างมาก

  • เทคโนโลยี TrustedServer ได้รับการตรวจสอบโดย PwC

ต้องการดูรายละเอียดเพิ่มเติมเกี่ยวกับวิธีที่ TrustedServer ปกป้องผู้ใช้หรือไม่? อ่านข้อมูลเชิงลึกเกี่ยวกับเทคโนโลยีของเรา ซึ่งเขียนโดยวิศวกรผู้ออกแบบระบบ

การตรวจสอบความปลอดภัยอิสระ

รูปเช็คลิสต์ที่มีโล่

เรามุ่งมั่นที่จะดำเนินการตรวจสอบเชิงลึกโดยบุคคลที่สามสำหรับผลิตภัณฑ์ของเราด้วยความถี่สูง ต่อไปนี้คือรายการการตรวจสอบภายนอกที่ครอบคลุมของเรา โดยเรียงลำดับตามลำดับเวลา:

แมลงที่อยู่ใต้แว่นขยาย

รางวัลตอบแทนสำหรับ นักล่าบั๊ก

สำหรับโครงการรางวัลตอบแทนสำหรับนักล่าบั๊กของเรา เราเชิญนักวิจัยด้านความปลอดภัยให้มาเข้าร่วมทดสอบระบบของเราและรับรางวัลเป็นเงินเมื่อพบปัญหาใด ๆ โครงการนี้ช่วยให้เราได้พบกับนักทดสอบจำนวนมากที่ตรวจสอบปัญหาด้านความปลอดภัยของโครงสร้างและแอปพลิเคชันของเราอยู่ตลอดเวลา โดยปัญหาที่พบเหล่านี้จะถูกยืนยันและแก้ไขเพื่อให้มั่นใจว่า ผลิตภัณฑ์ของเรามีความปลอดภัยมากที่สุดเท่าที่จะเป็นไปได้

ทั้งนี้กรอบของโครงการดังกล่าวของเราครอบคลุมข้อบกพร่องในเซิร์ฟเวอร์ VPN แอปและส่วนขยายเบราว์เซอร์ เว็บไซต์ของเรา และอีกมากมาย สำหรับใครก็ตามที่รายงานบั๊กหรือช่องโหว่ เราจะมอบพี่พักอาศัยอันปลอดภัยสูงสุดที่เป็นไปตามระเบียบสากลที่ดีที่สุดในโลกแห่งงานวิจัยด้านความปลอดภัย

โครงการรางวัลตอบแทนสำหรับนักล่าบั๊กของเราได้รับการบริหารงานโดย Bugcrowd คลิกที่ลิงก์นี้สำหรับข้อมูลเพิ่มเติมหรือรายงานบั๊กที่พบ

บาร์แท่งที่มีลูกศรบนแท่งที่สูงที่สุด

ผู้นำแห่งอุตสาหกรรม

ในขณะที่เรากำหนดมาตรฐานอันเข้มงวดสำหรับการดำเนินงานเรา เรายังเชื่อมั่นด้วยว่า ความพยายามของเราในการสร้างอินเทอร์เน็ตที่เป็นส่วนตัวและปลอดภัยมากยิ่งขึ้นจะไม่หยุดอยู่เพียงเท่านี้—นี่จึงเป็นเหตุผลว่า ทำไมเราร่วมงานกับอุตสาหกรรม VPN อย่างรอบด้านเพื่อยกระดับมาตรฐานและปกป้องผู้ใช้งานได้มากขึ้น

เราร่วมก่อตั้งและบริหาร VPN Trust Initiative (VTI) กับ Internet Infrastructure Coalition (i2Coalition) และบริษัทใหญ่ในอุตสาหกรรมนี้อีกมากมาย นอกจากผลงานที่เป็นที่รู้จักและได้รับการพูดถึงอย่างต่อเนื่อง กลุ่มของเราได้สร้างหลักการของ VTI—แนวทางสำหรับผู้ให้บริการ VPN ที่เกี่ยวเนื่องกับความปลอดภัย ความเป็นส่วนตัว ความโปร่งใส และอีกมากมาย โดยหลักการดังกล่าวมีพื้นฐานมาจากโครงการริเริ่มด้านความโปร่งใสของ ExpressVPN ที่ดำเนินการร่วมกับศูนย์ประชาธิปไตยและเทคโนโลยี

ทั้งนี้บางนวัตกรรมที่เราบุกเบิกนั้นได้ช่วยขับเคลื่อนอุตสาหกรรม VPN ไปข้างหน้า โดยเราเป็นเจ้าแรกที่สร้าง TrustedServer ขึ้นมา ซึ่งต่อจากนั้นทำให้บริษัทอื่นคิดสร้างเทคโนโลยีที่คล้ายกันตามมา นอกจากนี้ Lightway เป็นอีกหนึ่งตัวอย่างของเทคโนโลยีที่เราสร้างขึ้นมาเองทั้งหมด และเราหวังว่าการทำให้มันเป็นโอเพนซอร์สจะเป็นแรงผลักดันต่อวงการอุตสาหกรรม VPN ทั้งหมด

โครงการที่โดดเด่นด้านความเป็นส่วนตัว

เรียนรู้เพิ่มเติมว่าเราปกป้องความเป็นส่วนตัวของผู้ใช้งานของเราอย่างไร

ปุ่นรูปโล่ที่เปิดอยู่

รับรองโดย ioXT

ExpressVPN เป็นหนึ่งในแอป VPN จำนวนไม่กี่บริษัทที่ได้รับการรับรองโดย ioXT Alliance ด้วยมาตรฐานความปลอดภัยที่ช่วยเพิ่มความสามารถให้กับลูกค้าในการใช้บริการของเราด้วยความมั่นใจที่เพิ่มมากขึ้น

บาร์แสดงความสูงที่แตกต่างกัน

คุณสมบัติความเป็นส่วนตัว ภายในแอป

เราสร้างคุณสมบัติในแอปของเราสำหรับ Android ที่เรียกว่า สรุปการปกป้อง ซึ่งช่วยให้ผู้ใช้สามารถปกป้องความเป็นส่วนตัวของพวกเขาผ่านแนวทางที่ใช้ได้จริง

กราฟสองเส้น

แล็บความปลอดภัยดิจิทัล

เราเปิดตัวแล็บความปลอดภัยดิจิทัลเพื่อค้นคว้าอย่างละเอียดในประเด็นปัญหาความเป็นส่วนตัวในโลกแห่งความเป็นจริง ดูเครื่องมือในการทดสอบการรั่วไหลของแล็บที่ช่วยยืนยันความปลอดภัย VPN ของคุณ