ExpressVPN : la sécurité de l’extension de navigateur est certifiée par un audit indépendant

La confidentialité des utilisateurs et la sécurité en ligne sont au cœur de nos engagements chez ExpressVPN. Nos utilisateurs nous font confiance et comptent sur nous pour protéger leur vie privée et veiller au respect des normes de sécurité internet les plus élevées du secteur. Pour y parvenir, nous évaluons régulièrement nos systèmes grâce à des tests internes et faisons appel à des organismes indépendants pour réaliser des audits. Cela nous permet de garantir la transparence et la fiabilité des protections visant à préserver la confidentialité de nos utilisateurs.

Aujourd’hui, nous sommes heureux de vous annoncer une excellente nouvelle ! Cure53, une entreprise spécialisée dans la cybersécurité, a terminé sa deuxième évaluation de notre extension de navigateur pour Chrome et Firefox. L’audit, qui a été réalisé en juin 2024, réaffirme la sécurité de notre extension de navigateur.

Le rapport de Cure53 est très positif. Il souligne la fiabilité des mesures de sécurité mises en œuvre par ExpressVPN afin de protéger les utilisateurs des cybermenaces les plus complexes.

« Le nombre global d’observations relevées au cours de cette évaluation était très faible, ce qui peut certainement être interprété comme un signe positif en ce qui concerne la sécurité de l’extension de navigateur VPN inspectée. », écrit Cure53 dans son rapport. Elle ajoute : « Dans l’ensemble, Cure53 tient à féliciter l’équipe d’ExpressVPN pour son excellent travail. »

Le rapport ne fait état que de deux observations, l’une présentant un problème de gravité moyenne et l’autre de type divers. Tous deux ont été classés dans la catégorie des problèmes à faible potentiel d’exploitation et ont été corrigés par la suite. Les correctifs ont été vérifiés par Cure53 lors d’un nouveau test effectué en juillet 2024.

Cure53 indique que la conception de l’extension favorise une faible exposition aux cybermenaces, ce qui réduit la possibilité d’exploitation des vulnérabilités. Elle relève également que la démarche de l’équipe de développement, qui s’est conformée aux meilleures pratiques en matière de développement d’extensions de navigateur, est louable. L’accent mis sur les principes de codage sécurisé, associé aux mesures de validation rigoureuse des entrées, réduit considérablement la probabilité de succès d’une cyberattaque.

Lisez le rapport d’audit de Cure53 ici.

Des efforts soutenus pour la confiance et la transparence dans le secteur VPN

Cet audit renforce la position d’ExpressVPN comme l’un des services VPN les plus fiables du secteur. 19 rapports d’audits réalisés par des organismes indépendants ont été publiés à ce jour. Ce n’est là qu’une des nombreuses mesures entreprises par ExpressVPN pour respecter son engagement de transparence et de responsabilité envers ses clients.

ExpressVPN a également publié récemment son deuxième rapport de transparence qui présente en détail les requêtes d’accès aux données utilisateur reçues par notre service juridique. Pour compléter ce rapport, KPMG LLP a réalisé un audit visant à examiner la politique de confidentialité d’ExpressVPN. Nous assurons nos utilisateurs que nous nous conformons toujours à notre politique transparente. Nous ne conservons pas les journaux d’activité ou de connexion, ce qui signifie qu’aucune donnée utilisateur ne peut ou ne sera collectée. Ces rapports témoignent de notre dévouement continu en faveur de la confidentialité et de la sécurité numériques. Enfin, nous remercions nos utilisateurs pour la confiance qu’ils nous accordent.