Convalidata da un audit indipendente la sicurezza dell’estensione per browser di ExpressVPN

La privacy degli utenti e la sicurezza online sono al centro del servizio di ExpressVPN. I nostri utenti si fidano e fanno affidamento su di noi per proteggere la loro privacy e sostenere i migliori standard di sicurezza. A tal fine, valutiamo regolarmente i nostri sistemi attraverso test interni e commissioniamo audit a terze parti indipendenti per garantire che la nostra tutela della privacy rimanga solida e trasparente. 

Siamo lieti di annunciare che la società di cybersicurezza Cure53 ha completato la seconda valutazione della nostra estensione per Chrome e Firefox. La verifica, che ha avuto luogo nel giugno 2024, conferma la sicurezza della nostra estensione per browser.

È con piacere che possiamo constatare che i risultati di Cure53 sono stati molto positivi. Il report elogia la nostra estensione per browser per le sue “misure di sicurezza ben implementate, che proteggono dalla maggior parte delle minacce gravi”.

“Il numero complessivo di segnalazioni effettuate durante questo impegno è stato molto ridotto, e questo può essere certamente interpretato come un segno positivo per quanto riguarda la sicurezza dell’estensione per browser VPN ispezionata”, ha scritto Cure53 nel suo report. “Nel complesso, Cure53 desidera congratularsi con il team di ExpressVPN per l’eccellente lavoro svolto”.

Il report ha identificato solo due problemi, uno di gravità “media” e uno vario. Entrambi sono stati classificati come aventi un potenziale di sfruttamento basso e da allora sono stati già corretti. Le correzioni sono state verificate da Cure53 in un nuovo test condotto nel luglio 2024.

Il report si conclude sottolineando che le caratteristiche progettuali dell’estensione privilegiano una ridotta superficie di attacco, riducendo così le potenziali vie di accesso al sistema. Il report rileva inoltre che “il modo in cui il team di sviluppo ha aderito alle migliori pratiche per lo sviluppo di estensioni per browser è encomiabile. Questa attenzione ai principi di codifica sicura, unita all’implementazione di solide misure di convalida dell’input, riduce significativamente la probabilità di successo degli attacchi”.

Qui potete leggere il report completo dell’audit di Cure53.

Impegno per la fiducia e la trasparenza ai vertici del settore

Questo audit consolida ulteriormente la posizione di ExpressVPN come provider più trasparente del settore, con un totale di 19 audit di terze parti indipendenti pubblicati fino ad oggi. Questo è solo uno dei tanti modi in cui continuiamo a sostenere il nostro impegno per la trasparenza e la responsabilità.

Di recente, ExpressVPN ha pubblicato anche il secondo report sulla trasparenza, che illustra le richieste di dati degli utenti ricevute dal nostro ufficio legale. A complemento di questo report, KPMG LLP ha effettuato un audit per verificare le politiche sulla privacy di ExpressVPN, assicurando agli utenti il rispetto della nostra rigorosa politica di assenza di log, il che significa che i dati degli utenti non possono essere raccolti o saranno raccolti. Questi report dimostrano la nostra costante dedizione alla protezione della privacy online dei nostri utenti e al mantenimento della loro fiducia attraverso la trasparenza.