Tilmeld dig den højest vurderede VPN blandt førende udbydere på logo-trust-pilot Fejr det med op til 80% rabat

Tilmeld dig den bedst bedømte VPN blandt førende udbydere på logo-trust-pilot

Prøv uden risiko.
  • Trust

ExpressVPN Trust Center

ExpressVPN er først og fremmest en virksomhed, der beskæftiger sig med privatlivsbeskyttelse. Vores brugere stoler på, at vi beskytter deres privatliv med en brancheførende kombination af hardware, software og menneskelig snilde. Her er et overblik over, hvordan vi arbejder for din tillid.

En hundelufter, en voksen og et barn og en person med deres telefon.
  • Sikkerhed hos ExpressVPN: Vores fire hovedstrategier
  • Innovation
  • Operationel styring (ISO)
  • Uafhængige sikkerhedsrevisioner
  • Gennemsigtighedsrapport
  • Dusør for fejl
  • Lederskab i branchen
  • Nævneværdige privatlivsinitiativer
  • Sikkerhed hos ExpressVPN: Vores fire hovedstrategier
  • Innovation
  • Operationel styring (ISO)
  • Uafhængige sikkerhedsrevisioner
  • Gennemsigtighedsrapport
  • Dusør for fejl
  • Lederskab i branchen
  • Nævneværdige privatlivsinitiativer

Sikkerhed hos ExpressVPN: Vores fire hovedstrategier

Få mere at vide om, hvordan vi håndterer cybersikkerheden for at beskytte vores systemer og brugere.

A lock symbolizing security.

1. Gør det svært at skade systemer

Verifikationssystem til udviklingsprocessen

ExpressVPN-softwaren er beskyttet – fra udviklingen til softwarelevering – mod kontaminering med ondsindet kode grundet et internt verifikationssystem i udviklingsprocessen, der er blevet uafhængigt revideret.

Hardwaresikkerhedsenheder

Vi bruger offentlige/private nøglepar af en række sikkerhedsårsager, såsom tofaktorbekræftelse, signering af Git-forpligtelser, og tilslutning til en server via SSH. Vi mindsker risikoen for, at vores private nøgler bliver stjålet ved at opbevare dem på hardwaresikkerhedsenheder. Det betyder, at selvom vores arbejdsstationer bliver kompromitteret, kan en angriber ikke stjæle vores private nøgler. Disse enheder sikres med stærke adgangskodesætninger og er konfigureret til at "låse" sig selv efter flere mislykkede forsøg på at låse dem op. Enhederne kræver en fysisk berøring for at fungere, hvilket betyder, at malware ikke kan stjæle nøglerne uden at et menneske er involveret.

Kodegennemgang

Alle produktionskoder kræver, at mindst ét andet menneske fungerer som kontrollant. Dette gør det meget vanskeligere at tilføje ondsindet kode – uanset om det er fra en insidertrussel, eller hvis en medarbejders arbejdsstation bliver kompromitteret.

Hærdet secure shell (SSH)

Vi bruger SSH som en sikker måde at få fjernadgang til vores vigtige servere. Disse SSH-servere er konfigureret til kun at bruge et sæt meget sikre cifre, nøgleudvekslingsalgoritmer og MAC-adresser. Vi tillader heller ikke tilslutning som root, og godkendelse kan kun ske ved hjælp af stærke SSH-nøgler – ingen adgangskoder er tilladt. Vi bruger mellemliggende SSH-bastionshosts til at adskille produktionsinfrastruktur fra det åbne internet. Disse maskiner accepterer kun trafik fra adresser på en IP-hvidliste. Hele denne konfiguration er defineret i kode, hvilket betyder at den er gennemgået af flere fagpersoner, og at den er reproducerbar.

Hurtig patching

For produktionsmaskiner opdateres softwareafhængigheder automatisk via automatiske opgraderinger.
Dominoes falling onto a brick wall.

2. Minimering af potentielle skader

Udnyttelse af nultillid

For at mindske truslen om, at stjålne nøgler bruges til at udgive sig for at være en VPN-server, kræver vi, at ExpressVPN-applikationen tjekker ind med vores API-servere for at modtage opdaterede konfigurationsindstillinger. Vores applikationer bekræfter de servere, de forbinder til, ved at validere den private certifikatudsteders (CA) underskrift og navn, hvilket sikrer, at en angriber ikke kan udgive sig for at være os.

Brug af vidensfri kryptering

Når du bruger ExpressVPN, er dine data beskyttet af avanceret matematik i AES-256, som er den samme krypteringsstandard som USA har vedtaget. regeringen og betroet af sikkerhedseksperter verden over til at beskytte klassificeret information. Når du bruger ExpressVPN’s adgangskodeadministrator (ExpressVPN Keys), er dine følsomme data beskyttet af vidensfri kryptering så ingen – ikke engang os – kan dekryptere oplysningerne, der er gemt i Keys. Alle oplysninger dekrypteres kun på en brugers enhed og kan kun dekrypteres ved hjælp af krypteringsnøgler genereret af brugerens primære adgangskode – som kun brugeren kender. For at sikre, at ExpressVPN’s løsning til dedikerede IP'er (DIP) opretholder robust teknisk sikkerhed og privatliv, bruger vi vidensfri IP-allokering og ukendte tokens for at forhindre ExpressVPN-administratorer i nogensinde at identificere en bruger ud fra deres dedikerede IP-adresse.

Sikkert design

Modellering af sikkerheds- og privatlivstrusler indarbejdes i designfasen af ethvert system. Vi bruger MITRE ATT&CK-frameworket til at identificere trusler, der kan være tilstede i vores design, overvejer måder at fjerne dem på og anvender tilstrækkelige foranstaltninger til at minimere potentielle risici.

Princippet om mindst muligt tilladelsesniveau

Alle vores brugere, tjenester og driftsoperationer følger modellen om mindst mulighed tilladelsesniveau. Vores medarbejdere har kun autoriseret adgang til de tjenester og produktionssystemer, der er nødvendige for deres roller. Vores kundesupportmedarbejdere arbejder i to miljøer – et upålideligt miljø til generel webbrowsingaktivitet og et restriktivt miljø til adgang til følsomme systemer. Disse foranstaltninger minimerer virkningen og hindrer angribernes mål, hvis de formår at overtage en af vores konti.
A blue clock with turning hands.

3. Minimering af skadetiden

Sikkerhedsovervågning

Vi overvåger løbende vores interne tjenester og infrastruktur for enhver unormal eller uautoriseret aktivitet. Vores sikkerhedsteam, der er til rådighed døgnet rundt, udfører overvågning og eskalering af sikkerhedsadvarsler i realtid.

Automatisk genopbygning

Mange af vores systemer bliver automatisk ødelagt og genopbygget flere gange om ugen, hvis ikke på daglig basis. Dette begrænser den potentielle tid, som en angriber kigger med i vores systemer.
Checklist image with shield.

4. Validering af vores sikkerhedskontrol

Intern validering: Penetrationstest

Vi udfører regelmæssigt penetrationstests for at evaluere vores systemer og software for at identificere sårbarheder og svagheder. Vores testere har fuld adgang til kildekoden og anvender en kombination af automatiseret og manuel testning for at sikre en grundig evaluering af vores tjenester og produkter.

Ekstern validering: sikkerhedsrevisioner fra tredjeparter

Vi bruger uafhængige revisonsselskaber til at gennemgå sikkerheden i vores tjenester og software. Disse samarbejder fungerer som validering af, at vores interne kontrol er effektiv til at afbøde sikkerhedssårbarheder, samtidig med at de tilbyder kunderne dokumentation for nøjagtigheden af de sikkerhedspåstande, vi fremsætter om vores produkter. Se hele listen af revisionsrapporter

Innovation

Vi stræber efter at efterleve og overgå branchens sikkerhedsstandarder, og vi er også konstant innovative i en ubarmhjertig stræben efter nye måder, vi kan beskytte vores produkter og vores brugeres privatliv på. Her fremhæver vi to banebrydende teknologier, der er udviklet af ExpressVPN.

Vertical toggle buttons.

Lightway: Vores protokol tilbyder en overlegen VPN-oplevelse

Lightway er en VPN-protokol, der er udviklet af ExpressVPN. En VPN-protokol er den metode, som en enhed bruger til at oprette forbindelse til en VPN-server. De fleste udbydere bruger de samme standardprotokoller, men vi har sat os for at skabe en protokol med overlegen præstation, som ikke kun gør brugernes VPN-oplevelse hurtigere og mere pålidelig, men som også gør den mere sikker.

  • Lightway bruger wolfSSL, hvis veletablerede kryptografibibliotek er blevet grundigt undersøgt af tredjeparter, herunder i henhold til FIPS 140-2-standarden.
  • Lightway giver dig også perfect forward secrecy med dynamiske krypteringsnøgler, der regelmæssigt ryddes og regenereres.
  • Kernebiblioteket i Lightway er blevet open-sourced. Det sikrer, at det kan vurderes på en gennemsigtig og god måde med hensyn til sikkerhed.
  • Lightway inkluderer postkvanteunderstøttelse, der beskytter brugere mod angribere med adgang til både klassiske og kvantecomputere. ExpressVPN er en af de første VPN-udbydere, der implementerer post-kvantebeskyttelse, som hjælper med at beskytte brugere over for fremskridt inden for kvantecomputere.
  • For endnu hurtigere hastigheder har vi udviklet Lightway Turbo, som bruger multibanetunneling til at sende flere data samtidigt (i øjeblikket tilgængelig i vores app til Windows, og den vil snart være tilgængelig på andre platforme).

Lær mere om Lightway, og læs vores udviklerblog for teknisk indsigt fra ExpressVPN's softwareudviklere omkring Lightways brug og funktioner, og hvad der gør den bedre end andre protokoller.

A stack of servers with a lock.

TrustedServer: alle data slettes ved genstart

TrustedServer er en VPN-serverteknologi, som vi har udviklet, der giver vores brugere bedre sikkerhed.

  • Teknologien kører kun på midlertidig hukommelse (RAM). Operativsystemet og vores apps skriver aldrig til harddiskene, som normalt gemmer alle data, indtil de slettes eller overskrives. Da RAM kræver strøm til at gemme data, slettes alle oplysninger på en server, hver gang den slukkes og tændes igen, hvilket både forhindrer data og potentielt ubudne gæster i at udnytte serveren.
  • Teknologien øger ensartetheden. Med TrustedServer kører hver eneste af ExpressVPN's servere den mest opdaterede software, i stedet for at hver server modtager en opdatering på forskellige tidspunkter efter behov. Det betyder, at ExpressVPN ved præcis, hvad der kører på hver eneste server, hvilket minimerer risikoen for sårbarheder eller fejlkonfiguration og forbedrer VPN-sikkerheden drastisk.
  • TrustedServer-teknologien er blevet revideret af PwC.

Vil du have et mere detaljeret overblik over de mange måder, TrustedServer beskytter brugerne? Læs vores dybdegående gennemgang vedrørende teknologien, der er skrevet af de udviklere, der designede systemet.

Et tårn af servere med en lås.

ExpressKeys: En dedikeret adgangskodeadministrator uden vidensopbevaring

ExpressKeys er en selvstændig adgangskodeadministrator, der giver dine logindetaljer deres eget sikre hjem, uafhængigt af din VPN-forbindelse. Den var tidligere kendt som ExpressVPN Keys, men har udviklet sig til en dedikeret app til iOS og Android for at tilbyde et fokuseret miljø til generering, opbevaring og beskyttelse af loginoplysninger. Ligesom vores VPN er ExpressKeys sikker som standard. Den bruger vidensfri kryptering, hvilket betyder, at dine adgangskoder krypteres på din enhed, før de overhovedet når vores servere. Vi har ingen teknisk mulighed for at dekryptere eller se de oplysninger, du gemmer – du er den eneste, der har nøglerne til din boks. ExpressKeys indeholder en indbygget totrinsbekræftelse (MFA), proaktiv overvågning af datalæk og problemfri synkronisering på tværs af mobile enheder og browserudvidelser. Den er inkluderet uden ekstra omkostninger i alle Advanced- abonnementet, Pro-abonnementet og ældre abonnementer.

Et tårn af servere med en lås.

ExpressVPN’s dedikeret IP: En statisk IP-adresse med uovertruffen privatliv

ExpressVPN’s tjeneste til dedikerede IP-adresser tildeler en unik IP-adresse til hver bruger og giver dermed en ensartet onlineidentitet, samtidig med at privatlivet bevares. Traditionelt med en VPN deler mange brugere den samme IP-adresse, hvilket er et nøgleelement i VPN’s anonymiseringsproces. Med en dedikeret IP, der er tildelt til en enkelt bruger, skal der tages særlige foranstaltninger for at sikre anonymitet. Selvom løsninger i dag præsenterer sikkerheds- og privatlivssårbarheder, der potentielt afslører en brugers faktiske IP-adresse, har vi taget ekstra forholdsregler for at opretholde vores brugeres anonymitet, som forklaret i vores tekniske hvidbog. Vi bruger et blind token-baseret system til at adskille betalingsoplysninger fra den IP, vi tildeler en bruger. Dette sikrer, at vi aldrig kan spore en dedikeret IP tilbage til brugeren.

Iso Certification Expressvpn

 

Operationel styring (ISO)

Tillid kræver et stringent arkitektonisk fundament. I 2025 opnåede ExpressVPN og Kape Group en række internationalt anerkendte certificeringer for at sikre, at sikkerhed og privatliv er indbygget i vores daglige drift – fra hvordan vi håndterer risici, til hvordan vi supporterer vores brugere.

  • ISO/IEC 27001 (Information Security Management): Bekræfter vores systematiske tilgang til styring af informationssikkerhedsrisici på tværs af mennesker og teknologi.
  • ISO 9001 (Quality Management): Sikrer konsekvent ekspertise og løbende forbedring af vores servicelevering.
  • ISO 18295-1 & 18295-2 (Customer Contact): Certificerer, at vores supportteams arbejder under strengt tilsyn og med kontroller, der sætter kunden i centrum.

Se, hvordan vi hæver overliggeren med vores sikkerhedsroadmap for 2026.

Uafhængige sikkerhedsrevisioner

Checklist image with shield.

Vi er dedikerede i at få udført dybdegående tredjepartsrevisioner af vores produkter regelmæssigt. Her er en udtømmende liste over vores eksterne revisioner, sorteret kronologisk:

Gennemsigtighedsrapport

Checklist image with shield.

Vores halvårlige gennemsigtighedsrapporter giver oplysninger om anmodninger om brugerdata, som vores juridiske afdeling modtager. Selvom vi regelmæssigt modtager sådanne anmodninger, sikrer vores nul-logningspolitik at vi aldrig har noget at dele. Vi opbevarer ikke og vil aldrig opbevare logfiler over dine onlineaktiviteter eller personlige oplysninger, herunder din browserhistorik, trafikkens destination eller metadata, DNS-forespørgsler eller nogen IP-adresser, som du tildeles, når du opretter forbindelse til vores VPN. Vi kan aldrig levere disse kundedata, for de eksisterer simpelthen ikke. Ved at offentliggøre disse yderligere informationer om de anmodninger, vi modtager, sigter vi mod at give endnu mere gennemsigtighed i, hvordan vi beskytter vores brugere.

Anmodninger om brugerdata

Datointerval: Juli til December 2025

Type Anmodninger modtaget
Myndigheds-, retshåndhævelses- og civile anmodninger 155
DMCA-anmodninger 1,382,986
Retsordrer fra enhver regeringsinstitution 3

Datointerval: Januar til juni 2025

Type Anmodninger modtaget
Myndigheds-, retshåndhævelses- og civile anmodninger 374
DMCA-anmodninger 1,063,598
Retsordrer fra enhver regeringsinstitution 0
Fra denne periode og frem er tavshedspålæg og National Security Letters inkluderet i den bredere kategori for myndigheder og civile anmodninger. Ingen af anmodningerne resulterede i udlevering af brugerrelaterede data.

Datointerval: Juli til December 2024

Type Anmodninger modtaget
Myndigheds-, retshåndhævelses- og civile anmodninger 163
DMCA-anmodninger 807,788
Retsordrer fra enhver regeringsinstitution 1
Tavshedspålæg 0
National Security Letters 0
Ingen af anmodningerne resulterede i udlevering af brugerrelaterede data.

Datointerval: Januar til juni 2024

Type Anmodninger modtaget
Myndigheds-, retshåndhævelses- og civile anmodninger 170
DMCA-anmodninger 259,561
Retsordrer fra enhver regeringsinstitution 2
Tavshedspålæg 0
National Security Letters 0
Ingen af anmodningerne resulterede i udlevering af brugerrelaterede data.
A bug under a magnifying glass.

Dusør for fejl

Gennem vores program med dusør for fundne fejl, tilbyder vi sikkerhedseksperter at teste vores systemer og modtage økonomiske belønninger for eventuelle fejl, de finder. Dette program giver os adgang til et stort antal testere, der regelmæssigt vurderer vores infrastruktur og applikationer med henblik på sikkerhedsproblemer. Disse resultater valideres og afhjælpes, hvilket sikrer, at vores produkter er så sikre som muligt. Omfanget af vores program omfatter sårbarheder i vores VPN-servere, vores apps og browserudvidelser, vores hjemmeside og mere. Til personer, der rapporterer fejl, tilbyder vi fuld "safe harbor", der overholder global god praksis inden for sikkerhedsforskning. Vores bug-dusørprogram administreres af YesWeHack. Følg dette link for yderligere oplysninger, eller rapportér en fejl.

A bar graph with an arrow on the highest bar.

Lederskab i branchen

Selvom vi sætter strenge standarder for os selv, mener vi ikke, at vores arbejde med at opbygge et mere privat og sikkert internet stopper dér – det er derfor, vi samarbejder med hele VPN-branchen om at hæve standarderne og beskytte brugerne bedre. Vi har været med til at grundlægge og lede VPN Trust Initiative (VTI) sammen med Internet Infrastructure Coalition (i2Coalition) og flere andre store brancheaktører. Udover det løbende bevidstgørelses- og fortalerarbejde har gruppen lanceret VTI Principles – samlede retningslinjer til ansvarlige VPN-udbydere inden for områderne sikkerhed, privatlivsbeskyttelse, gennemsigtighed og meget mere. Dette bygger på ExpressVPN's tidligere arbejde med gennemsigtighedsinitiativer i partnerskab med Center for Democracy and Technology. Nogle af de innovationer, vi har været pionerer for, har været med til at skabe fremgang i VPN-branchen. Vi var de første til at udviklet TrustedServer-teknologi, og andre har siden fulgt vores eksempel med at udrulle lignende teknologi. Lightway er et andet eksempel på en teknologi, som vi har udviklet fra bunden, og vi håber, at den vil have indflydelse på VPN-branchen som helhed ved at gøre den open source.

Nævneværdige privatlivsinitiativer

Få mere at vide om, hvordan vi beskytter vores brugeres privatliv.

  • A shield button toggled on.

    ioXT-certificeret

    ExpressVPN er blevet en af de få VPN-apps, der er certificeret af ioXt Alliance for sikkerhedsstandarder, og hjælper forbrugere gennem tjenester med større pålidelighed.

  • Bar graph with different heights.

    Avanceret beskyttelse

    Vores app indeholder Avanceret beskyttelse, en række sikkerhedsværktøjer, der blokerer annoncer, trackere, skadelige sider og understøtter familievenlige indholdskontroller.

  • Two line graphs.

    Digital Security Lab

    Vi lancerede Digital Security Lab for at dykke dybere ned i faktiske privatlivsproblemer. Se laboratoriets brudtestværktøjer, som hjælper dig med at validere sikkerheden af din VPN.

Vælg sprog
Kom i gang
Expressvpn Desktop Mbg Exit Intent Compressed

Don’t miss your
up to 80% discount

Secure your semester today and enjoy premium VPN speed, privacy, and access for less.

Get 80% Off

30-DAY MONEY-BACK GUARANTEE
AVAILABLE FOR NEW USERS

Expressvpn Desktop Mbg Exit Intent Compressed

Claim your 30-day risk-free trial now

Get premium VPN speed, privacy, and access today. Decide if you want to keep it later.

Get 80% Off

30-DAY MONEY-BACK GUARANTEE
AVAILABLE FOR NEW USERS