De veiligheid van ExpressVPN’s browserextensie is gevalideerd door een onafhankelijke audit

Gebruikersprivacy en online veiligheid vormen de kern van de dienstverlening van ExpressVPN. Onze gebruikers vertrouwen op ons om hun privacy te beschermen en de beste beveiligingsstandaarden te handhaven. Om dit te doen, evalueren we regelmatig onze systemen door middel van interne tests en laten we onafhankelijke audits uitvoeren door derden om ervoor te zorgen dat onze privacywaarborgen robuust en transparant blijven. 

We laten je met genoegen weten dat cyberbeveiligingsbedrijf Cure53 zijn tweede beoordeling van onze browserextensie voor Chrome en Firefox heeft afgerond. De audit, die plaatsvond in juni 2024, bevestigt opnieuw de veiligheid van onze browserextensie.

We zijn verheugd te kunnen mededelen dat de bevindingen van Cure53 zeer positief waren. Het rapport prijst onze browserextensie vanwege de “goed geïmplementeerde beveiligingsmaatregelen, die bescherming bieden tegen de meerderheid van ernstige bedreigingen.”

“Het totale aantal bevindingen tijdens deze opdracht was zeer klein, en dit kan zeker geïnterpreteerd worden als een positief teken met betrekking tot de veiligheid van de geïnspecteerde VPN-browserextensie”, schreef Cure53 in zijn rapport. “Al met al wil Cure53 het team van ExpressVPN feliciteren met hun uitstekende werk.”

Het rapport identificeert slechts twee problemen, één van “gemiddelde” ernst en één van diverse aard. Beide werden geclassificeerd als problemen met een laag exploitatiepotentieel en zijn inmiddels verholpen. De oplossingen werden opnieuw geverifieerd door Cure53 in een hertest uitgevoerd in juli 2024.

Het rapport concludeert dat het ontwerp van de extensie prioriteit geeft aan een minimaal aanvalsoppervlak, waardoor potentiële uitbuitingsmogelijkheden worden beperkt. Er wordt ook opgemerkt dat “de manier waarop het ontwikkelingsteam zich heeft gehouden aan de best practices voor de ontwikkeling van browserextensies prijzenswaardig is. Deze focus op veilige coderingsprincipes, in combinatie met de robuuste maatregelen voor invoervalidatie, verkleint de kans op succesvolle aanvallen aanzienlijk.”

Lees het volledige auditrapport van Cure53 hier.

Toonaangevende inspanningen op het gebied van vertrouwen en transparantie

Deze audit versterkt de positie van ExpressVPN als de meest transparante aanbieder in de sector, met een totaal van 19 onafhankelijke auditrapporten van derden die tot nu toe zijn gepubliceerd. Dit is slechts een van de vele manieren waarop we onze toewijding aan transparantie en verantwoordelijkheid hoog blijven houden.

Onlangs publiceerde ExpressVPN ook het tweede transparantierapport met details over verzoeken om gebruikersgegevens die onze juridische afdeling heeft ontvangen. Als aanvulling op dit rapport is een audit heeft KPMG LLP een audit uitgevoerd die de beweringen van het privacybeleid van ExpressVPN verifieert, en gebruikers verzekert dat we ons strikte no-logbeleid blijven handhaven. Dit betekent dat er geen gebruikersgegevens kunnen of zullen worden verzameld. Deze rapporten tonen onze voortdurende toewijding aan het beschermen van de online privacy van onze gebruikers en het behouden van hun vertrouwen door middel van transparantie.