Auditoria independente confirma a segurança do Lightway pela segunda vez

Há um ano, comprometemos publicamente investir em uma maior frequência e quantidade de auditorias de terceiros. Prometemos envolver mais especialistas independentes em segurança cibernética para avaliar nossos produtos e validar a precisão de nossas reivindicações de segurança. Só no ano passado, publicamos novas auditorias independentes de todos os nossos aplicativos móveis e desktop, nossa política de privacidade e tecnologias essenciais como TrustedServer, o roteador Aircove e o nosso gerenciador de senhas, Keys.

Hoje, temos o prazer de compartilhar nossa auditoria mais recente, a do Lightway, um protocolo VPN de código aberto que construímos desde o início. A avaliação foi realizada pela Cure53 em outubro e novembro de 2022, e o projeto incluiu um teste de penetração e uma auditoria dedicada do código-fonte do Lightway.

Lightway é uma tecnologia importante; um protocolo VPN forma a base de um serviço VPN, moldando todos os aspectos da sua experiência. É por isso que convidamos a Cure53 para auditar o Lightway pela segunda vez (a primeira avaliação do Lightway foi concluída em 2021) e também ampliamos o escopo dos testes.

Temos orgulho em dizer que a Cure53 emitiu um relatório muito positivo, identificando cinco problemas de baixa gravidade e quatro problemas informativos. Nenhum problema crítico, alto ou médio foi encontrado. Desde então, resolvemos todos os problemas abordados levantados no relatório, conforme também confirmado pela Cure53 durante um novo teste em fevereiro de 2023.

“Baseando-se na combinação de fatores, nomeadamente a cobertura abrangente, o baixo número de descobertas e a ausência de problemas de alto impacto, pode-se concluir que esta avaliação da Cure53 dos componentes do ExpressVPN Lightway finalizou-se com um resultado positivo”, afirma a Cure53 em seu relatório.

Em resumo, a Cure53 descobriu que o Lightway está “em um estado ótimo de segurança”. Leia o relatório completo de auditoria da Cure53 para o Lightway.

Nosso compromisso com a confiança e a transparência

Com esta última avaliação, a ExpressVPN concluiu e publicou 12 auditorias de terceiros somente no ano passado. Isso também significa que publicamos mais relatórios de auditoria do que qualquer outro na indústria de VPN, aumentando ainda mais a confiança e a transparência de nosso serviço.

Aqui está uma lista de todas as nossas auditorias externas anteriores, ordenadas cronologicamente:

• Auditoria pela Cure53 da extensão do navegador ExpressVPN Keys (outubro de 2022)
• Auditoria pela Cure53 da extensão do navegador ExpressVPN (outubro de 2022)
• Auditoria pela KPMG de nossa política de não registros (setembro de 2022)
• Auditoria de segurança pela Cure53 de nosso aplicativo para iOS (setembro de 2022)
• Auditoria de segurança pela Cure53 de nosso aplicativo para Android (agosto de 2022)
• Auditoria pela Cure53 de nosso aplicativo Linux (agosto de 2022)
• Auditoria pela Cure53 de nosso aplicativo macOS (julho de 2022)
• Auditoria de segurança pela Cure53 de nosso roteador Aircove (julho de 2022)
• Auditoria de segurança pela Cure53 do TrustedServer, nossa tecnologia de servidor VPN interna (maio de 2022)
• Auditoria pela F-Secure de nosso aplicativo Windows v12 (abril de 2022)
• Auditoria de segurança pela F-Secure de nosso aplicativo Windows v10 (março de 2022)
• Auditoria de segurança pela Cure53 de nosso protocolo VPN Lightway (agosto de 2021)
• Auditoria pela PwC Switzerland de nosso processo de verificação de construção (junho de 2020)
• Auditoria pela PwC Switzerland de compliance da política de privacidade e nossa tecnologia interna TrustedServer (junho de 2019)
• Auditoria de segurança pela Cure53 de nossa extensão do navegador (novembro de 2018)

Esses compromissos de garantia e avaliações de segurança complementam nossos outros esforços de confiança e transparência, incluindo o lançamento da Iniciativa de Confiança VPN, nosso programa de recompensa por bugs e a divulgação detalhada de nossas práticas de segurança.

Temos orgulho de ter ajudado a impulsionar a indústria de VPN com inovações tecnológicas como o Lightway e o TrustedServer. Nossa última rodada de auditorias com abrangência sem precedentes é outro exemplo de como estamos liderando a indústria para oferecer aos usuários da Internet maior privacidade e segurança.