Telset.id – ExpressVPN baru saja menyelesaikan audit keamanan independen ke-27, menjadikannya layanan VPN dengan jumlah audit terbanyak di antara kompetitor. Audit kali ini dilakukan oleh perusahaan keamanan siber Cure53 yang menguji dua produk terbaru ExpressVPN, yaitu ExpressMailGuard dan Identity Defender.
Audit komprehensif ini mencakup pengujian penetrasi white-box yang ketat terhadap secure relay layer ExpressMailGuard dan infrastruktur backend Identity Defender. Cure53 memvalidasi bahwa informasi identitas pribadi (PII) sensitif tetap terisolasi dan terlindungi dari akses tidak sah.
Capaian ini menjadi langkah penting dalam ambisi ExpressVPN untuk menghadirkan alat privasi yang terverifikasi secara independen dalam satu langganan. Sejak audit pertama pada 2018, perusahaan telah menguji setiap komponen utama infrastrukturnya, mulai dari protokol VPN dan kebijakan tanpa-log hingga asisten AI privat, dan kini produk perlindungan email serta identitas.
Fokus Audit Cure53
ExpressMailGuard memungkinkan pengguna membuat alamat email anonim tanpa batas, melindungi kotak masuk asli dari layanan yang mereka daftari. Audit Cure53 berfokus pada secure relay layer, memverifikasi bahwa sistem menghapus metadata pengenal, merutekan pesan melalui alias, dan menghapus pesan yang sudah dikirim dari server ExpressVPN. Hal ini memastikan relay tidak dapat digunakan untuk membangun profil pengguna atau menyimpan arsip komunikasi.
Sementara itu, Identity Defender adalah aplikasi mandiri untuk pengguna di AS. Aplikasi ini memantau catatan publik, kepemilikan rumah dan kendaraan, catatan pengadilan, catatan keuangan, dan data Dark Web untuk mendeteksi tanda awal pencurian identitas. Identity Defender juga dilengkapi alat penghapusan data otomatis yang terus-menerus membersihkan informasi pribadi dari situs data broker.
Cure53 menguji infrastruktur backend yang mendukung layanan pemantauan ini, memastikan bahwa PII sensitif tetap terisolasi dari akses tidak sah. Laporan audit lengkap dapat diakses di halaman Trust ExpressVPN.
Komitmen Akuntabilitas Jangka Panjang
Mencapai 27 audit mencerminkan komitmen yang dimulai sejak 2018, ketika ExpressVPN menerbitkan tinjauan keamanan independen pertamanya. Sejak itu, perusahaan telah menyerahkan setiap komponen utama infrastrukturnya untuk pengawasan pihak ketiga – standar yang menurut perusahaan melampaui norma industri.
“Audit keamanan bukanlah latihan checklist bagi kami,” kata Aaron Engel, CSO ExpressVPN. “Setiap produk yang kami bangun yang menyentuh data pengguna akan diserahkan kepada peneliti independen yang tugasnya adalah memecahkannya. 27 audit kemudian, kami tetap berkomitmen pada standar yang sama: kepercayaan harus diperoleh, bukan diasumsikan.”
Perbandingan dengan kompetitor menunjukkan perbedaan signifikan. NordVPN telah menyelesaikan enam audit no-logs, sementara Surfshank baru dua kali. Namun, tidak ada yang mendekati volume ExpressVPN atau cakupan produk yang diaudit. Yang membedakan ExpressVPN adalah auditnya kini mencakup seluruh tumpukan produk – bukan hanya VPN itu sendiri. Manajer kata sandi, relay email, asisten AI, dan alat perlindungan identitas semuanya tercakup.
Bagi pengguna yang peduli privasi, hasil audit ini memberikan jaminan bahwa layanan yang mereka gunakan telah diuji secara ketat. Seperti yang dijelaskan dalam artikel tentang VPN Aman, audit independen adalah salah satu indikator utama keandalan layanan VPN.
Dengan 27 audit keamanan, ExpressVPN menetapkan standar baru dalam transparansi industri. Capaian ini menunjukkan bahwa investasi berkelanjutan dalam akuntabilitas pihak ketiga bukan sekadar strategi pemasaran, melainkan komitmen nyata terhadap privasi pengguna.
Komentar
Belum ada komentar.