Gli audit di Cure53 verificano la sicurezza del password manager ExpressVPN Keys

Aggiornamento: abbiamo pubblicato questo post per la prima volta il 13 dicembre 2022 per annunciare la revisione di ExpressVPN Keys nelle nostre app per iOS e Android. Da allora lo abbiamo aggiornato affinché comprendesse anche i risultati della revisione dell'estensione browser Keys per Chrome. Ciò significa che Keys è stato sottoposto a revisione completa su tutte le piattaforme.

Le password sono parte integrante della nostra vita digitale. Tuttavia, l'elevato numero di password che ognuno di noi deve memorizzare, unito alla complessità necessaria perché le password siano sicure, ha portato allo sviluppo di password manager che consentono di memorizzarle in modo sicuro e di accedervi comodamente.

All'inizio di quest'anno abbiamo iniziato la distribuzione in beta di ExpressVPN Keys, un password manager fornito gratuitamente nelle app ExpressVPN per iOS e Android e come estensione per il browser Chrome. Consideriamo Keys come un elemento di un'esperienza online sicura e lo abbiamo progettato per proteggere i dati di accesso degli utenti con una crittografia a conoscenza zero. Ciò significa che solo l'utente che possiede la password principale può accedere alle sue password: anche ExpressVPN, in qualità di provider del gestore di password, non può accedervi.

Per confermare la sicurezza di ExpressVPN Keys al di là dei nostri test interni, abbiamo invitato Cure53 a verificare in modo indipendente ExpressVPN Keys, in quanto integrato nelle nostre app per iOS e Android. Gli audit facevano parte delle recenti valutazioni condotte da Cure53 sulle nostre app per dispositivi mobili Android e iOS, che hanno esaminato più in generale la sicurezza delle app.

"Poiché la privacy e la sicurezza sono al centro di tutto ciò che facciamo, abbiamo voluto garantire che ExpressVPN Keys soddisfi gli standard di sicurezza che i nostri utenti VPN si aspettano", ha dichiarato Brian Schirmacher, responsabile dei penetration test di ExpressVPN. "Il nostro password manager utilizza la crittografia più avanzata del settore ed è progettato in modo che nessuno, tranne l'utente, possa accedere ai dati e alle password del proprio account. I risultati positivi degli audit di Cure53 lo confermano".

ExpressVPN Keys: progettato per essere sicuro

Le valutazioni di sicurezza dell'estensione browser Keys per Chrome, dell'app per Android e dell'app per iOS sono state effettuate tramite test di penetrazione white box e verifiche del codice sorgente. La verifica della nostra app per Android è stata effettuata ad agosto, quella per iOS da agosto a settembre e quella dell'estensione browser da settembre a ottobre.

"Data l'importanza delle credenziali di accesso per l'intero sistema, la sicurezza dei dati è stata esaminata in modo rigoroso. A questo proposito, le funzioni crittografiche utilizzate dal password manager per memorizzare le credenziali hanno raccolto un'ottima impressione", ha osservato Cure53 nel suo report.

Il nostro team di sicurezza ha affrontato tutti i problemi informativi e li ha esaminati con Cure53. Il risultato positivo testimonia che il password manager possiede solide basi di sicurezza e rappresenta "un risultato eccezionalmente positivo per il team di sviluppatori".

Leggi la valutazione di Cure53 relativa a Keys, comprese le verifiche alla nostra app per Android, all'app per iOS e all'estensione browser per Chrome.

Il nostro impegno a eseguire regolarmente audit di sicurezza tramite terzi

Nell'ultimo anno abbiamo commissionato audit dei nostri prodotti con maggiore frequenza. Ecco un elenco dei nostri audit esterni, ordinati cronologicamente:

• Un audit da parte di KPMG della nostra politica no-logs (settembre 2022)
• Un audit da parte di Cure53 della nostra app per Linux (agosto 2022)
• Un audit da parte di Cure53 della nostra app per macOS (luglio 2022)
• Un audit di sicurezza da parte di Cure53 del nostro router Aircove (luglio 2022)
• Un audit di sicurezza da parte di Cure53 di TrustedServer, la nostra tecnologia di server VPN interna (maggio 2022)
• Un audit da parte di F-Secure della nostra app Windows v12 (aprile 2022)
• Un audit di sicurezza da parte di F-Secure della nostra app Windows v10 (marzo 2022)
• Un audit di sicurezza da parte di Cure53 sul nostro protocollo VPN Lightway (agosto 2021)
• Un audit da parte di PwC Switzerland sul nostro processo di verifica della build (giugno 2020)
• Un audit da parte di PwC Switzerland sulla conformità della nostra informativa sulla privacy e sulla nostra tecnologia interna TrustedServer (giugno 2019)
• Un audit di sicurezza da parte di Cure53 sulla nostra estensione per browser (novembre 2018)

Note: ExpressVPN Keys è in fase di distribuzione graduale e potrebbe non essere disponibile a tutti gli utenti immediatamente. Le versioni beta di ExpressVPN Keys sono attualmente disponibili sulla nostra app per iOS e Android e come estensione per Chrome. Diventate membri del nostro programma beta.