Присоединяйтесь к самому высокооценённому VPN среди ведущих провайдеров на logo-trust-pilot Празднуйте со скидкой до 80%

Присоединяйтесь к самому высокооцениваемому VPN среди ведущих провайдеров на logo-trust-pilot

Попробуйте без риска.
  • Доверие

Центр управления безопасностью ExpressVPN

ExpressVPN, в первую очередь, является компанией, ориентированной на конфиденциальность. Наши пользователи доверяют нам защиту своих персональных данных, так как мы предлагаем им превосходное сочетание передового оборудования, программного обеспечения и человеческой изобретательности. Из статьи ниже вы узнаете, чем мы заслужили такое доверие.

Проводник с собакой, взрослый и ребенок, и кто-то с телефоном.
  • ExpressVPN и защита: наши 4 ключевые стратегии
  • Инновации
  • Операционное руководство (ISO)
  • Сторонние аудиты безопасности
  • Отчет о прозрачности
  • Программа поиска багов
  • Лидерство в отрасли
  • Примечательные инициативы
  • ExpressVPN и защита: наши 4 ключевые стратегии
  • Инновации
  • Операционное руководство (ISO)
  • Сторонние аудиты безопасности
  • Отчет о прозрачности
  • Программа поиска багов
  • Лидерство в отрасли
  • Примечательные инициативы

ExpressVPN и защита: наши 4 ключевые стратегии

Узнайте больше о том, как мы обеспечиваем безопасность наших систем и пользователей с помощью методов киберзащиты.

A lock symbolizing security.

1. Устойчивые к компрометации системы

Система верификации релизов

Программное обеспечение ExpressVPN защищено от заражения вредоносным кодом с момента создания и до момента установки на конечное устройство с помощью внутренней системы проверки сборок, которая была независимо проверена.

Физические защитные устройства

Мы используем пары приватных и публичных ключей для решения различных задач, связанных с безопасностью: для двухфакторной авторизации, подписи Git-коммитов и подключения к серверам по SSH. Мы сводим к минимуму риск кражи наших приватных ключей, так как храним их на физических защитных устройствах. Таким образом даже если хакеры смогут получить доступ к нашим рабочим системам, они не смогут украсть наши приватные ключи. Эти устройства защищены надежными парольными фразами и настроены таким образом, что всего после нескольких неудачных попыток разблокировки превращаются в бесполезные куски металла и пластика. Для работы этих устройств требуется физическое прикосновение, поэтому вредоносный код не сможет украсть ключи без помощи человека.

Проверки кода

Весь написанный нами код проверяется как минимум одним специалистом. Такой подход защищает его и от внутренних угроз, и от взлома рабочих систем наших сотрудников.

Защищенная безопасная оболочка (SSH)

Мы используем SSH для получения безопасного удаленного доступа к самым важным серверам нашей сети. Эти SSH-серверы специально настроены так, чтобы использовать только самые надежные шифры защиты, алгоритмы обмена ключами и MAC-адреса. Также к ним нельзя подключиться через root-доступ, а авторизация выполняется только с помощью надежных SSH-ключей — в данном случае мы не используем пароли. Также мы применяем в качестве посредников узлы-бастионы SSH, отделяющие наши рабочие серверы от Сети. Эти узлы принимают трафик только от адресов, внесенные в белый список IP. Все эти настройки заданы в программном коде, поэтому их можно проверить и воспроизвести.

Быстрое внедрение патчей

Программные зависимости рабочих серверов обновляются автоматически с помощью специализированных алгоритмов.
Dominoes falling onto a brick wall.

2. Сведение возможного ущерба к минимуму

Использование модели нулевого доверия

Чтобы устранить риск использования украденных ключей для создания поддельного VPN-сервера, приложение ExpressVPN получает обновленную конфигурацию настроек от наших API-серверов. Наши приложения удостоверяют подлинность серверов, к которым подключаются, с помощью проверки приватной подписи и названия сертифицирующего центра (CA). Как следствие, хакеры не смогут выдать себя за нас.

Использование шифрования с нулевым разглашением

Когда вы используете ExpressVPN, ваши данные защищены с помощью передовой математической технологии AES-256 — того же стандарта шифрования, что используется правительством США и которому доверяют эксперты по безопасности по всему миру для защиты секретной информации. Когда вы используете менеджер паролей (ExpressVPN Keys), ваши конфиденциальные данные защищены шифрованием с нулевым разглашением. Это гарантирует, что никто, даже мы, не сможет расшифровать информацию, хранящуюся в Keys. Вся информация расшифровывается исключительно на устройствах пользователей, более того — она может быть расшифрована только с помощью ключей шифрования, созданных основным паролем, который знают только сами пользователи. Чтобы обеспечить надежную защиту и конфиденциальность при использовании выделенных IP ExpressVPN, мы используем шифрование с нулевым разглашением при распределении IP и анонимные токены. Это позволяет избежать идентификации пользователя администраторами ExpressVPN по его выделенному IP-адресу.

Безопасный дизайн

Еще на этапе разработки любых систем мы внедряем модели оценки угроз безопасности и приватности. Мы используем фреймворк MITRE ATT&CK для определения угроз, связанных с дизайном наших приложений, рассматриваем различных способы их устранения и применяем все необходимые меры для минимизации возможных рисков.

Принцип наименьших привилегий

Все наши пользователи, сервисы и действия используют так называемую модель наименьших привилегий. Так, наши сотрудники имеют доступ лишь к тем системам и сервисам, которые необходимы им для исполнения рабочих обязанностей. Сотрудники нашей службы пользовательской поддержки работают в двух средах: незащищенной, используемой для типовых онлайн-действий, и защищенной, служащей для доступа к ключевым системам. Эти меры сводят к минимуму возможный ущерб от взлома хакерами учетной записи любого из наших сотрудников.
A blue clock with turning hands.

3. Сведение к минимуму длительности компрометации

Мониторинг безопасности

Мы постоянно отслеживаем состояние наших внутренних сервисов и инфраструктуры на предмет неавторизованной активности. Наша служба безопасности занимается отслеживанием и выявлением различных угроз в режиме реального времени 24/7.

Автоматическое воссоздание систем

Многие наши системы автоматически уничтожаются и развертываются снова если не ежедневно, то хотя бы несколько раз в неделю. Это ограничивает возможную продолжительность компрометации наших систем.
Checklist image with shield.

4. Проверка систем защиты

Внутренняя проверка: пенетрационные тесты

Мы регулярно проводим пенетрационные тесты для оценки наших систем и ПО и выявления уязвимостей и слабостей. Выполняющие проверки сотрудники имеют полный доступ к исходному коду и применяют методы автоматизированного и ручного тестирования для тщательной оценки наших сервисов и продуктов.

Внешняя проверка: сторонние аудиты безопасности

Мы просим независимых аудиторов изучать безопасность наших сервисов и ПО. Их проверки подтверждают эффективность наших внутренних действий по устранению уязвимостей в системах безопасности. Также они документально подтверждают наши заявления об уровне безопасности наших продуктов. Полный список отчетов аудиторов

Инновации

Мы стремимся не просто отвечать отраслевым стандартам безопасности, но и превосходить их. Поэтому мы постоянно ищем новые способы улучшить наши продукты и сделать их более безопасными. Сейчас мы хотели бы рассказать вам про две инновационные технологии, созданные ExpressVPN.

Vertical toggle buttons.

Lightway: наш передовой VPN-протокол

Lightway — это VPN-протокол, разработанный ExpressVPN. VPN-протокол является набором правил подключения устройства к VPN-серверу. Многие сервисы используют одни и те же типовые протоколы, а мы стремились создать максимально эффективное решение, которое не просто делает VPN-подключение более быстрым и стабильным, но еще и более безопасным.

  • Lightway использует известную криптографическую библиотеку wolfSSL, прошедшую многочисленные сторонние проверки, в том числе на предмет соответствия стандарту FIPS 140-2.
  • Lightway также обеспечивает совершенную прямую секретность и поддерживает динамические ключи шифрования, которые регулярно удаляются и создаются заново.
  • Библиотека ядра Lightway имеет открытый исходный код, что делает ее максимально прозрачной и доступной для проверки всем желающим.
  • Lightway включает постквантовую защиту, ограждая пользователей от действий злоумышленников, которые могут иметь доступ как к классическим, так и к квантовым компьютерам. ExpressVPN стал одним и первых VPN-провайдеров, уже начавших применять постквантовую защиту, помогая своим пользователям оставаться в безопасности даже в эпоху постквантовых вычислений.
  • Чтобы скорость стала еще выше, мы создали функцию Lightway Turbo, которая с помощью многоканального туннелирования одновременно передает еще больше данных (в настоящее время функция доступна в нашем приложении для Windows, мы работаем над тем, чтобы добавить ее и на другие платформы).

Узнайте больше про Lightway и прочитайте блог наших разработчиков, чтобы узнать больше про о том, как работает Lightway и чем он выделяется из числа других протоколов с технической точки зрения.

A stack of servers with a lock.

TrustedServer: все данные серверов удаляются при каждой перезагрузке

TrustedServer — это серверная VPN-технология, созданная нами для еще более надежной защиты наших пользователей.

  • Наши серверы используют только ОЗУ — оперативную память. В данном случае операционная система и приложения не записываются на жесткие диски, поэтому все данные хранятся в памяти сервера, пока не будут стерты или перезаписаны. Вот только для хранения данных в ОЗУ требуется электроэнергия, поэтому вся информация полностью удаляется из памяти наших серверов при каждом цикле выключения и включения. Такой подход не только не дает данным оставаться в памяти сервера надолго, но и мешает потенциальным взломщикам сохранить к нему доступ.
  • Данная технология повышает уровень единообразия. Благодаря TrustedServer все серверы ExpressVPN используют самые актуальные версии ПО. Фактически, эта технология устранила ситуации, когда разные серверы обновляются по необходимости и в разное время. Теперь команда ExpressVPN точно знает, какие приложения запущены на каждом отдельном сервере. Это сводит к минимуму риск появления уязвимостей или конфликтов настроек и существенно повышает безопасность VPN-подключений.
  • Технология TrustedServer прошла проверку компанией PwC.

Хотите подробнее узнать о том, как технология TrustedServer защищает пользователей? Прочитайте статью со всеми техническими подробностями от инженера, разработавшего эту систему.

Серверы с замком.

ExpressKeys: выделенный менеджер паролей с нулевым разглашением

ExpressKeys — это отдельный менеджер паролей, который позволяет в безопасности хранить логины и пароли, причем отдельно от VPN-подключения. Ранее он был известен как ExpressVPN Keys, сейчас же он стал отдельным приложением (доступным для iOS и Android), разработанным специально для генерации, хранения и защиты паролей. Как и наш VPN-сервис, ExpressKeys безопасен по умолчанию. Он использует шифрование с нулевым разглашением: все пароли шифруются прямо на вашем устройстве, прежде чем попасть на наши серверы. Мы в принципе не имеем доступа к информации, которую вы храните. Ключи от вашего хранилища паролей есть только у вас. ExpressKeys также имеет встроенный двухфакторный аутентификатор (MFA), проактивно отслеживает утечки данных и позволяет синхронизировать данные между мобильными устройствами и браузерными расширениями. Этот менеджер паролей бесплатно доступен с тарифами Advanced и Pro, а также с ранее оформленными соответствующими подписками.

Серверы с замком.

Выделенный IP от ExpressVPN: статический IP-адрес с непревзойденной конфиденциальностью

Выделенный IP от ExpressVPN — это уникальный IP-адрес, выделенный исключительно одному пользователю. Это обеспечивает стабильность онлайн-идентичности при сохранении конфиденциальности. Как правило, при работе с VPN многие пользователи делят один и тот же IP-адрес, что является ключевым элементом процесса анонимизации VPN. С выделенным IP, который назначается только одному человеку, необходимо принять особые меры, чтобы обеспечить анонимность пользователей. Современные решения имеют определенные уязвимости в безопасности и конфиденциальности. В теории, они могут раскрыть истинный IP-адрес пользователя. Поэтому мы приняли дополнительные меры предосторожности для сохранения анонимности наших пользователей, как описано в нашей технической белой книге. Мы используем систему на основе анонимизированных токенов, чтобы отделить платежные данные от IP, который мы назначаем пользователю. Это гарантирует, что мы и сами не сможем использовать выделенный IP для идентификации пользователя.

Iso Certification Expressvpn

 

Операционное руководство (ISO)

Доверие строится на основе надежной инфраструктуры. В 2025 году ExpressVPN и Kape Group получили международно признаваемые сертификаты о соответствии заявленным мерам защиты и уровню приватности процессов работы — от поддержки клиентов до управления рисками.

  • ISO/IEC 27001 (Information Security Management): подтверждает наш системный подход к управлению рисками информационной защиты в плане технологий и кадров.
  • ISO 9001 (Quality Management): подтверждает высокое качество и постоянные улучшения в плане оказания услуг.
  • ISO 18295-1 & 18295-2 (Customer Contact): подтверждает соответствие нашей службы поддержки самым строгим правилам и стандартам качества пользовательской поддержки.

Мы постоянно поднимаем уровень качества, как можно убедиться из нашей программы на 2026 год.

Сторонние аудиты безопасности

Checklist image with shield.

Мы регулярно просим независимых аудиторов проводить тщательную проверку наших продуктов. Вот полный список внешних аудитов безопасности в хронологическом порядке:

Отчет о прозрачности

Checklist image with shield.

Наши полугодовые отчеты о прозрачности содержат информацию о запросах на пользовательские данные, поступивших в наш юридический отдел. Хотя мы регулярно получаем такие запросы, наша политика отсутствия журналов данных гарантирует, что у нас просто нет ничего, чем можно было бы поделиться. Мы не храним и никогда не будем хранить историю ваших действия в Сети или личные данные, в том числе историю просмотров, направление трафика, метаданные, DNS-запросы или любые IP-адреса, которые вы получаете при подключении к нашему VPN-сервису. Мы в принципе не можем предоставить эти данные клиентов, потому что их просто не существует. Публикуя эту дополнительную информацию о получаемых нами запросах, мы стремимся обеспечить еще большую прозрачность в вопросе о качестве защиты наших пользователей.

Запросы на данные пользователей

Период: июль–декабрь 2025

Тип Полученные запросы
Запросы от правительственных, правоохранительных и гражданских служб 155
Запросы DMCA 1,382,986
Требования от правительственных организаций 3

Период: январь–июнь 2025

Тип Полученные запросы
Запросы от правительственных, правоохранительных и гражданских служб 374
Запросы DMCA 1,063,598
Требования от правительственных организаций 0
Начиная с этого цикла, приказы о неразглашении и требования, связанные с национальной безопасностью, входят в более широкую категорию запросов от правительственных, правоохранительных и гражданских служб. Ни по одному из полученных запросов пользовательские данные не передавались.

Период: июль–декабрь 2024

Тип Полученные запросы
Запросы от правительственных, правоохранительных и гражданских служб 163
Запросы DMCA 807,788
Требования от правительственных организаций 1
Приказы о неразглашении 0
Требования, связанные с национальной безопасностью 0
Ни по одному из полученных запросов пользовательские данные не передавались.

Период: январь–июнь 2024

Тип Полученные запросы
Запросы от правительственных, правоохранительных и гражданских служб 170
Запросы DMCA 259,561
Требования от правительственных организаций 2
Приказы о неразглашении 0
Требования, связанные с национальной безопасностью 0
Ни по одному из полученных запросов пользовательские данные не передавались.
A bug under a magnifying glass.

Программа поиска багов

В рамках нашей программы поиска багов мы призываем специалистов по компьютерной безопасности протестировать наши системы и получить финансовое вознаграждение за любые найденные проблемы. Эта программа дала нам доступ ко множеству технических специалистов, которые регулярно тестируют наши приложения и инфраструктуру на предмет уязвимостей. Такой подход позволяет сделать наши продукты максимально безопасными. Целью программы является поиск уязвимостей в наших VPN-серверах, приложениях, браузерных расширениях, сайте и не только. Лицам, заявившим о найденных уязвимостях, мы обеспечиваем полную защиту в соответствии с передовыми мировыми стандартами в сфере исследований в области безопасности. Наша программа поиска багов управляется через YesWeHack. Перейдите по этой ссылке, чтобы узнать подробности или сообщить о баге.

A bar graph with an arrow on the highest bar.

Лидерство в отрасли

Мы не только устанавливаем для себя самые строгие стандарты качества, но и верим, что наша работа по созданию более безопасной и приватной Сети этим не ограничивается. Поэтому мы сотрудничаем с различными компаниями VPN-отрасли, чтобы повысить глобальные стандарты качества и обеспечить пользователям более продвинутую защиту. Вместе с компанией Internet Infrastructure Coalition (i2Coalition) и некоторыми другими крупными VPN-сервисами мы являемся со-основателями и председателями группы VPN Trust Initiative (VTI). Помимо просветительской работы, группа подготовила и опубликовала VTI Principles — общее руководство для ответственных VPN-сервисов по вопросам обеспечения безопасности, приватности, прозрачности и не только. В основу этого руководства в определенной степени легли прошлые инициативы ExpressVPN, запущенные при партнерстве с Центром демократии и технологий (Center for Democracy and Technology). Некоторые из разработанных нами инновационных технологий помогли сделать шаг вперед всей VPN-индустрии. Мы впервые создали технологию TrustedServer — на ее основе другие сервисы разработали собственные аналогичные решения. Имеющий открытый исходный код протокол Lightway является другим примером технологии, созданной нами с нуля. Мы надеемся, что и он повлияет на VPN-отрасль.

Примечательные инициативы

Узнайте больше о том, как мы защищаем приватность наших пользователей.

  • A shield button toggled on.

    Сертификат ioXT

    ExpressVPN является одним из немногих VPN-сервисов, чьи приложения сертифицированы альянсом ioXt Alliance. Этот сертификат подтверждает соответствие стандартам безопасности, благодаря чему пользователи могут использовать наши сервисы с еще большей уверенностью.

  • Bar graph with different heights.

    Продвинутая защита

    Наше приложение включает в себя функции продвинутой защиты — набор инструментов, созданных для блокировки рекламы, трекеров и доступа к опасным сайтам, а также для обеспечения родительского контроля.

  • Two line graphs.

    Лаборатория цифровой безопасности

    Мы открыли Лабораторию цифровой безопасности (Digital Security Lab), чтобы еще глубже погрузиться в реальные проблемы, связанные с приватностью. С ее помощью были созданы инструменты проверки утечек данных, позволяющие оценить надежность вашего VPN-сервиса.

Выбрать язык
Начать
Expressvpn Desktop Mbg Exit Intent Compressed

Don’t miss your
up to 80% discount

Secure your semester today and enjoy premium VPN speed, privacy, and access for less.

Get 80% Off

30-DAY MONEY-BACK GUARANTEE
AVAILABLE FOR NEW USERS

Expressvpn Desktop Mbg Exit Intent Compressed

Claim your 30-day risk-free trial now

Get premium VPN speed, privacy, and access today. Decide if you want to keep it later.

Get 80% Off

30-DAY MONEY-BACK GUARANTEE
AVAILABLE FOR NEW USERS