Cure53社の監査でExpressVPNのパスワードマネージャー「Keys」の安全性を確認

EXPRESSVPNのニュース 19.12.2022 1 分

この記事を書いた人 ExpressVPN

2026年2月更新： ExpressVPN Keysは、専用パスワードマネージャー「ExpressKeys」へと進化しました。Android・iOS向けの専用アプリに加え、Chrome、Edge、Brave用ブラウザ拡張機能にも対応しています。ExpressVPN Advanced、Pro、および旧プランをご利用の場合、追加料金なしで利用できます。

【更新】本記事は当初、iOSおよびAndroidアプリのExpressVPN Keysの監査実施をお知らせするために2022年12月13日に公開されました。その後、Chromeブラウザ拡張機能の監査完了したため、その旨を反映して記事を更新しました。これにより、Keysはすべてのプラットフォームにおいて監査が完了したことになります。

パスワードは、私たちのデジタルライフに欠かせないものです。しかし、一人ひとりが覚えなくてはいけないパスワードの数が多いこと、そしてパスワードを複雑にする必要性から、安全な保管と便利なアクセスのため、ExpressVPNのパスワードマネージャーが開発されることになりました。

弊社では今年の初めから、iOSおよびAndroid版のExpressVPNアプリとChromeブラウザ拡張機能向けに、VPNのサブスクリプションにデフォルトで含まれる無料パスワードマネージャーとして、ExpressVPN Keysベータ版の展開を開始しました。私たちは、Keysを安全なオンライン体験の1つの要素と考え、ログイン情報をゼロ知識暗号化で保護するように設計しています。これは、プライマリパスワードを知る個人だけがそのパスワードにアクセスでき、パスワード管理プロバイダであるExpressVPNでさえユーザーのパスワードにアクセスすることができないことを意味します。

さらに、ExpressVPN Keysのセキュリティを社内の内部テスト以上に検証するため、iOSおよびAndroidアプリに組み込まれているExpressVPN Keysを独立監査するよう、Cure53社に依頼しました。この監査は、Cure53社が最近行った弊社のAndroidおよびiOSモバイルアプリの評価の一環であり、アプリのセキュリティをより広範に調査するためのものです。

ExpressVPNのペネトレーションテストマネージャーであるBrian Schirmacherは、次のように述べています。

「弊社はプライバシーとセキュリティをすべての中心に据え、ExpressVPN Keysが、VPNユーザーの期待するセキュリティ基準を満たしていることを確認したいと考えました。弊社のパスワードマネージャーは、業界で最も高度な暗号化を使用しており、ユーザー以外の誰も個人のアカウント詳細とパスワードにアクセスできないように設計されています。Cure53社による監査の結果で、これを裏付けることができました」

ExpressVPN Keys 設計の中核はセキュリティ

Chromeブラウザ拡張機能、Androidアプリ、およびiOSアプリの「Keys」のセキュリティ評価では、ホワイトボックス型ペネトレーションテストとソースコードの監査が行われました。Androidアプリの監査は8月に、iOSアプリの監査は8月から9月にかけて、ブラウザ拡張機能の監査は9月から10月にかけて実施されました。

Cure53社は報告書で、「ログイン情報はフレームワーク全体にとって重要であるため、保存データのセキュリティは厳密に評価しました。この点で、パスワードマネージャーが認証情報を保存するために採用している暗号化機能は、全体として堅牢な印象です」と述べています。

弊社のセキュリティチームは、指摘されたすべての情報における問題に対処し、Cure53社と検討しました。当該監査結果は、パスワードマネージャーの強固なセキュリティ基盤を証明するものであり、「開発チームにとって格別に良好な結果」として報告書内でも言及されています。

Androidアプリ、iOSアプリ、Chromeブラウザ拡張機能を含む、Cure53によるKeysの監査結果をお読みください。