ExpressVPN đã hoàn tất đợt kiểm toán thứ ba về chính sách không lưu nhật ký và hệ thống TrustedServer.
Nhà cung cấp, một trong những VPN tốt nhất, nổi tiếng với thông tin xác thực về quyền riêng tư và những thông tin này đã được chứng minh trong đợt kiểm toán này.
KPMG LLP đã kiểm tra chính sách quyền riêng tư và công nghệ TrustedServer của ExpressVPN và "cam kết hợp lý" đã được đưa ra rằng ExpressVPN không thu thập nhật ký hoạt động hoặc kết nối.
Chính sách không lưu nhật ký đã được xác minh là điều bắt buộc đối với hầu hết các VPN riêng tư và vụ kiện gần đây của Windscribe đã chứng minh chính sách này quan trọng như thế nào.
KPMG đã đánh giá những tuyên bố này bằng cách kiểm tra công nghệ TrustedServer của ExpressVPN và chính sách bảo mật của công nghệ này. Đánh giá được tiến hành theo Tiêu chuẩn quốc tế về các cam kết đảm bảo (ISAE) (Anh) 3000 Loại 1 được công nhận trên toàn cầu.
Thiết kế của TrustedServer có nghĩa là nó ngăn chặn việc thu thập nhật ký. Không ghi nhật ký được tích hợp vào công nghệ và quy trình được xem xét liên tục.
Máy chủ thường xuyên khởi động lại và mọi dữ liệu tích lũy đều bị lãng quên. KPMG xác nhận rằng không có thông tin nhận dạng cá nhân nào, chẳng hạn như địa chỉ IP của người dùng, được ghi lại trên máy chủ hoặc được xuất ra khỏi máy chủ theo bất kỳ cách nào.
Công ty đã đưa ra "sự đảm bảo hợp lý" rằng TrustedServer "không thu thập nhật ký hoạt động của người dùng, bao gồm không ghi lại lịch sử duyệt web, đích lưu lượng truy cập, nội dung dữ liệu, truy vấn DNS hoặc nhật ký kết nối cụ thể."
Không có vấn đề nào được xác định. KPMG đã xác nhận kết quả phù hợp với chính sách không lưu nhật ký của ExpressVPN và người dùng đã được bảo vệ.
Những tuyên bố này là đúng tính đến ngày 28 tháng 2 năm 2025 và báo cáo đánh giá đầy đủ có sẵn để đọc.
"Bảo đảm độc lập không chỉ là một hộp kiểm đối với chúng tôi - mà còn là nền tảng trong nỗ lực hướng tới sự tin cậy và minh bạch của chúng tôi", Aaron Engel, Giám đốc An ninh thông tin tại ExpressVPN cho biết.
"Việc KPMG đánh giá các công nghệ của chúng tôi và đánh giá lại các biện pháp bảo vệ quyền riêng tư của chúng tôi một lần nữa chứng tỏ cam kết không ngừng nghỉ của chúng tôi trong việc duy trì các tiêu chuẩn cao nhất về bảo vệ quyền riêng tư của người dùng".
Engel nói thêm rằng "bằng cách đưa các hệ thống của chúng tôi vào sự giám sát chặt chẽ của bên thứ ba, chúng tôi không chỉ xác minh các biện pháp bảo vệ hiện tại của mình - chúng tôi đang thiết lập một tiêu chuẩn về trách nhiệm giải trình mà chúng tôi hy vọng sẽ nâng cao tiêu chuẩn trong toàn bộ ngành VPN".
ExpressVPN đã công bố 23 cuộc kiểm toán của bên thứ ba và gần đây đã ủy quyền cho hai cuộc đánh giá về giao thức Lightway của mình.
Lightway đã được làm lại trong Rust để làm cho nó thậm chí còn nhanh hơn và an toàn hơn. Cure53 và Praetorian đã hoàn tất các đánh giá và tìm thấy kết quả tích cực – ExpressVPN đã giải quyết ngay các phát hiện có rủi ro thấp.
Giao thức Lightway cũng hỗ trợ đầy đủ mã hóa hậu lượng tử, nghĩa là người dùng ExpressVPN có thể bảo vệ thiết bị của mình bằng các tiêu chuẩn bảo mật cao nhất.
Nhà cung cấp, một trong những VPN tốt nhất, nổi tiếng với thông tin xác thực về quyền riêng tư và những thông tin này đã được chứng minh trong đợt kiểm toán này.
KPMG LLP đã kiểm tra chính sách quyền riêng tư và công nghệ TrustedServer của ExpressVPN và "cam kết hợp lý" đã được đưa ra rằng ExpressVPN không thu thập nhật ký hoạt động hoặc kết nối.
Chính sách không lưu nhật ký đã được xác minh là điều bắt buộc đối với hầu hết các VPN riêng tư và vụ kiện gần đây của Windscribe đã chứng minh chính sách này quan trọng như thế nào.
Giữ an toàn cho người dùng
ExpressVPN cho biết "công nghệ của họ được thiết kế để nhật ký hoạt động và nhật ký kết nối không bao giờ được lưu giữ."KPMG đã đánh giá những tuyên bố này bằng cách kiểm tra công nghệ TrustedServer của ExpressVPN và chính sách bảo mật của công nghệ này. Đánh giá được tiến hành theo Tiêu chuẩn quốc tế về các cam kết đảm bảo (ISAE) (Anh) 3000 Loại 1 được công nhận trên toàn cầu.
Thiết kế của TrustedServer có nghĩa là nó ngăn chặn việc thu thập nhật ký. Không ghi nhật ký được tích hợp vào công nghệ và quy trình được xem xét liên tục.
Máy chủ thường xuyên khởi động lại và mọi dữ liệu tích lũy đều bị lãng quên. KPMG xác nhận rằng không có thông tin nhận dạng cá nhân nào, chẳng hạn như địa chỉ IP của người dùng, được ghi lại trên máy chủ hoặc được xuất ra khỏi máy chủ theo bất kỳ cách nào.
Công ty đã đưa ra "sự đảm bảo hợp lý" rằng TrustedServer "không thu thập nhật ký hoạt động của người dùng, bao gồm không ghi lại lịch sử duyệt web, đích lưu lượng truy cập, nội dung dữ liệu, truy vấn DNS hoặc nhật ký kết nối cụ thể."
Không có vấn đề nào được xác định. KPMG đã xác nhận kết quả phù hợp với chính sách không lưu nhật ký của ExpressVPN và người dùng đã được bảo vệ.
Những tuyên bố này là đúng tính đến ngày 28 tháng 2 năm 2025 và báo cáo đánh giá đầy đủ có sẵn để đọc.
Cam kết về quyền riêng tư đã được xác thực
ExpressVPN cho biết họ liên tục nỗ lực để xác thực các cam kết về quyền riêng tư và các cuộc kiểm toán độc lập thường xuyên là điều cần thiết cho việc này."Bảo đảm độc lập không chỉ là một hộp kiểm đối với chúng tôi - mà còn là nền tảng trong nỗ lực hướng tới sự tin cậy và minh bạch của chúng tôi", Aaron Engel, Giám đốc An ninh thông tin tại ExpressVPN cho biết.
"Việc KPMG đánh giá các công nghệ của chúng tôi và đánh giá lại các biện pháp bảo vệ quyền riêng tư của chúng tôi một lần nữa chứng tỏ cam kết không ngừng nghỉ của chúng tôi trong việc duy trì các tiêu chuẩn cao nhất về bảo vệ quyền riêng tư của người dùng".
Engel nói thêm rằng "bằng cách đưa các hệ thống của chúng tôi vào sự giám sát chặt chẽ của bên thứ ba, chúng tôi không chỉ xác minh các biện pháp bảo vệ hiện tại của mình - chúng tôi đang thiết lập một tiêu chuẩn về trách nhiệm giải trình mà chúng tôi hy vọng sẽ nâng cao tiêu chuẩn trong toàn bộ ngành VPN".
ExpressVPN đã công bố 23 cuộc kiểm toán của bên thứ ba và gần đây đã ủy quyền cho hai cuộc đánh giá về giao thức Lightway của mình.
Lightway đã được làm lại trong Rust để làm cho nó thậm chí còn nhanh hơn và an toàn hơn. Cure53 và Praetorian đã hoàn tất các đánh giá và tìm thấy kết quả tích cực – ExpressVPN đã giải quyết ngay các phát hiện có rủi ro thấp.
Giao thức Lightway cũng hỗ trợ đầy đủ mã hóa hậu lượng tử, nghĩa là người dùng ExpressVPN có thể bảo vệ thiết bị của mình bằng các tiêu chuẩn bảo mật cao nhất.