Le protocole Lightway d’ExpressVPN passe un second audit avec succès

Il y a 1 an, ExpressVPN s’était engagé à faire appel à un plus grand nombre d’experts indépendants en cybersécurité pour évaluer leurs infrastructures et valider l’exactitude de leurs déclarations en matière de sécurité et de confidentialité.

Au cours de l’année 2022 et pendant ce premier trimestre 2023, ExpressVPN a publié les rapports des audits indépendants de toutes leurs applications mobiles (Android et iOS) et de bureau (Windows, macOS et Linux). Les applications VPN d’ExpressVPN n’ont pas été les seules à faire l’objet d’un examen approfondi, la politique de confidentialité, la technologie TrustedServer, le routeur Aircove et le gestionnaire de mots de passe Keys.

ExpressVPN vient tout juste de publier les résultats de l’audit de Lightway, un protocole VPN open-source qu’ExpressVPN a entièrement développé de A à Z. L’évaluation a été menée par Cure53 en octobre et novembre 2022, et le projet comprenait un test de pénétration et un audit dédié au code source de Lightway.

Lightway est une innovation majeure, un protocole de chiffrement constitue la base d’un service VPN. En plus de garantir votre confidentialité en ligne, il impacte directement votre expérience utilisateur. Disponible sur GitHub, Lightway vient d’être audité pour la seconde fois.

Cure53 a publié un rapport très positif, identifiant cinq problèmes de faible gravité et quatre problèmes d’information. Aucun problème critique, élevé ou moyen n’a été détecté. ExpressVPN a depuis remédié à tous les problèmes soulevés dans le rapport, comme l’a également confirmé Cure53 lors d’un nouveau test en février 2023.

ExpressVPN, l’un des meilleurs VPN, a fait preuve d’un engagement sérieux en faveur de la confidentialité et de la sécurité des utilisateurs ces derniers temps.

Le fournisseur a fait appel à deux sociétés d’audit indépendantes (Cube53 et KPMG)entre le printemps et l’été de l’année dernière pour vérifier la fiabilité de ses applications de bureau dans le cadre de trois audits de sécurité. Juste après cela, un contrôle séparé a également prouvé la sécurité de son logiciel en tant que VPN iPhone et VPN Android, ainsi que la fiabilité de son propre outil de gestion de mot de passe ExpressVPN Keys.