Una auditoría independiente confirma por segunda vez la seguridad de Lightway

Hace un año, nos comprometimos públicamente a invertir en más auditorías externas, realizadas con más frecuencia. Prometimos que traeríamos a expertos independientes en ciberseguridad que evaluaran nuestros productos y validaran la veracidad de las aserciones sobre nuestra seguridad. Solo en este año que ha transcurrido, ya hemos publicado los resultados de nuevas auditorías independientes de todas nuestras aplicaciones para dispositivos móviles y computadoras de escritorio, de nuestra política de privacidad y de nuestras tecnologías principales, tales como TrustedServer, el router Aircove, y de nuestro gestor de contraseñas Keys.

En el día de hoy, nos complace informar de nuestra auditoría más reciente, Lightway, un protocolo VPN de código abierto que diseñamos desde cero. Cure53 fue el responsable de la evaluación que se llevó a cabo en octubre y noviembre de 2022, y el proyecto incluyó una prueba de penetración y una auditoría específica del código fuente de Lightway.

Lightway es una tecnología importante, ya que un protocolo VPN es la base de un servicio de VPN y es lo que da forma a cada aspecto de la experiencia de los usuarios. Por eso invitamos a Cure53 a que auditara Lightway por segunda vez (la primera evaluación de Lightway se hizo en 2021) y también se amplió el alcance de la evaluación.

Para nosotros es motivo de orgullo hacerles saber a nuestros usuarios que Cure53 emitió un informe muy positivo en el que se identificaron dos problemas de poca gravedad y cuatro problemas de información. No se encontró ningún problema crítico o de gravedad alta o intermedia. A partir de ese resultado, ya hemos resuelto todos los problemas mencionados en el informe, lo que fue confirmado también por Cure53 durante una revaloración que realizó en febrero de 2023.

“A partir de la combinación de factores observados, específicamente, la amplia cobertura, la baja cantidad de hallazgos y la ausencia de problemas de alto impacto, se puede concluir que esta evaluación que Cure53 hizo de los componentes de Lightway de ExpressVPN finaliza con un resultado positivo”, afirma Cure53 en su informe.

En resumen, Cure53 consideró que Lightway tenía “un muy buen estado de seguridad”. Lea el informe completo de la auditoría que hizo Cure53 de Lightway.

Nuestro compromiso con la confianza y la transparencia

Con esta evaluación más reciente, ExpressVPN ha participado y ha publicado 12 auditorías externas solo en el último año. Esto también quiere decir que hemos publicado más informes de auditoría que nadie en la industria de las VPN, lo que aumenta aún más la confianza y la transparencia de nuestro servicio.

Esta es la lista de todas nuestras auditorías anteriores desde la más reciente hasta la más antigua:

• Auditoría efectuada por Cure53 de la extensión de navegador de ExpressVPN Keys (octubre de 2022).
• Auditoría efectuada por Cure53 de la extensión de navegador de ExpressVPN (octubre de 2022).
• Auditoría efectuada por KPMG de nuestra política sin registros (septiembre de 2022).
• Auditoría de seguridad efectuada por Cure53 de nuestra aplicación para iOS (septiembre de 2022).
• Auditoría de seguridad efectuada por Cure53 de nuestra aplicación para Android (agosto de 2022).
• Auditoría efectuada por Cure53 de nuestra aplicación para Linux (agosto de 2022).
• Auditoría efectuada por Cure53 de nuestra aplicación para macOS (julio de 2022).
• Auditoría de seguridad efectuada por Cure53 de nuestro router Aircove (julio de 2022).
• Auditoría de seguridad efectuada por Cure53 de TrustedServer, nuestra tecnología exclusiva de servidores VPN (mayo de 2022).
• Auditoría efectuada por F-Secure de nuestra aplicación para Windows v12 (abril de 2022).
• Auditoría de seguridad efectuada por F-Secure de nuestra aplicación para Windows v10 (marzo de 2022).
• Auditoría de seguridad efectuada por Cure53 de nuestro protocolo VPN Lightway (agosto de 2021).
• Auditoría efectuada por PwC Switzerland en nuestro proceso de verificación de compilación (junio de 2020).
• Auditoría efectuada por PwC Switzerland del cumplimiento de nuestra política de privacidad y de nuestra tecnología exclusiva TrustedServer (junio de 2019).
• Auditoría de seguridad efectuada por Cure53 de nuestra extensión de navegador (noviembre de 2018).

Estas actividades de aseguramiento y evaluaciones de seguridad son un complemento de nuestras iniciativas para mantener la confianza y la transparencia, tales como el lanzamiento de la VPN Trust Iniative, nuestro programa de recompensas por errores y el hecho de que informamos públicamente de nuestras prácticas de seguridad.

Nos enorgullece haber ayudado a impulsar la industria de las VPN con innovaciones tecnológicas como Lightway y TrustedServer. Este último grupo de auditorías tienen una exhaustividad nunca antes vista y es otro ejemplo de cómo impulsamos la industria para que los usuarios de internet tengan una mayor privacidad y seguridad.