Sluit je aan bij de best beoordeelde VPN onder toonaangevende aanbieders op logo-trust-pilot Vier mee met tot 80% korting

Word lid van de best beoordeelde VPN onder toonaangevende aanbieders op logo-trust-pilot

Probeer het zonder risico.
  • Vertrouwen

Privacy- en veiligheidscentrum van ExpressVPN

ExpressVPN is allereerst een privacybedrijf. Onze gebruikers vertrouwen erop dat wij hun privacy beschermen met een vooruitstrevende combinatie van hardware, software en menselijk vernuft. Hier kun je lezen hoe wij eraan werken om dat vertrouwen te verdienen.

A dog walker, an adult and child, and someone with their phone.
  • Veiligheid bij ExpressVPN: onze 4 kernstrategieën
  • Innovatie
  • Operationeel beheer (ISO)
  • Onafhankelijke beveiligingsaudits
  • Transparantierapport
  • Bug bounty
  • Leider in de branche
  • Opmerkelijke privacy-initiatieven
  • Veiligheid bij ExpressVPN: onze 4 kernstrategieën
  • Innovatie
  • Operationeel beheer (ISO)
  • Onafhankelijke beveiligingsaudits
  • Transparantierapport
  • Bug bounty
  • Leider in de branche
  • Opmerkelijke privacy-initiatieven

Veiligheid bij ExpressVPN: onze 4 kernstrategieën

Ontdek welke cybersecurity-initiatieven wij ontwikkelen om onze systemen en gebruikers te beschermen.

A lock symbolizing security.

1. Zorgen dat de systemen moeilijk te kraken zijn

Versiebeheer

De ExpressVPN-software is vanaf het ontwerp tot aan de levering beschermd tegen besmetting met schadelijke codes dankzij een door ons zelf gebouwd verificatiesysteem dat onafhankelijk beoordeeld is.

Veiligheidsapparatuur

We gebruiken publiek-private sleutelparen voor verschillende beveiligingsdoeleinden, zoals tweefactorauthenticatie, het tekenen van Git commits en verbinden met een server via SSH. Wij beperken het risico dat onze private sleutels worden gestolen door ze op veiligheidsapparatuur te bewaren. Dat betekent dat, zelfs als er op onze werkstations wordt ingebroken, een aanvaller onze private sleutels niet kan stelen. Deze hardware is beveiligd met sterke wachtwoorden en geconfigureerd om te vergrendelen (brick) na meerdere mislukte pogingen om te ontgrendelen. Deze veiligheidsapparaten vereisen een fysieke aanraking om te werken, wat betekent dat malware geen sleutels kan stelen zonder menselijke tussenkomst.

Codecontrole

Voor alle productiecode geldt dat er minstens één ander persoon als beoordelaar optreedt. Dit maakt het veel moeilijker om schadelijke code in te bouwen, zowel door een interne dreiging als wanneer er is ingebroken op het werkstation van een medewerker.

Extrasterke veiligheidsschil (SSH)

Wij gebruiken het SSH-protocol als een veilige manier om onze belangrijkste servers op afstand te kunnen bereiken. Deze SSH-servers zijn geconfigureerd om alleen gebruik te maken van een set zeer veilige codes, algoritmen voor sleuteluitwisseling en MAC's. Wij staan verbinden als root niet toe, en authenticatie kan alleen door middel van sterke SSH-sleutels – we werken niet met wachtwoorden. We gebruiken tussenliggende SSH-bastionhosts om de productie-infrastructuur te scheiden van het open internet. Deze machines accepteren alleen verkeer dat afkomstig is van een lijst met goedgekeurde IP-adressen. Al deze configuraties zijn vastgelegd in code, dus het is beoordeeld door collega's en reproduceerbaar.

Snel bijwerken

Voor de productie-installaties wordt de afhankelijke software automatisch bijgewerkt door upgrades die geen aandacht nodig hebben.
Dominoes falling onto a brick wall.

2. Mogelijke schade minimaliseren

Zero trust-aanpak

Om het risico te verkleinen dat gestolen sleutels worden gebruikt om een VPN-server te imiteren, vereisen we dat de ExpressVPN-applicatie incheckt bij onze API-servers om bijgewerkte configuratie-instellingen te ontvangen. Onze applicaties authenticeren de servers waarmee zij verbinden door de handtekening van de private certificeringsinstantie (CA) en de gewone naam te valideren, zodat een aanvaller ons niet kan nabootsen.

Zero-knowledge encryptie toepassen

Wanneer je ExpressVPN gebruikt, worden je gegevens beschermd door geavanceerde wiskunde in AES-256, dezelfde encryptiestandaard die door de VS is aangenomen. overheid en vertrouwd door beveiligingsexperts wereldwijd om geclassificeerde informatie te beschermen. Wanneer je de wachtwoordmanager (ExpressVPN Keys) van ExpressVPN gebruikt, worden je gevoelige gegevens beschermd door nulkennnisencryptie zodat niemand zelfs wij niet de informatie in Keys kan ontsleutelen—zelfs wij niet. Alle informatie wordt altijd alleen op het apparaat van de gebruiker ontsleuteld, en kan alleen worden ontsleuteld met encryptiesleutels die door het primaire wachtwoord van de gebruiker zijn gegenereerd—wat alleen zij kennen. Om ervoor te zorgen dat de dedicated IP (DIP)-oplossing van ExpressVPN robuuste technische beveiliging en privacy behoudt, gebruiken we nulkennis IP-allocatie en blinde tokens om te voorkomen dat ExpressVPN-beheerders een gebruiker kunnen identificeren op basis van hun dedicated IP-adres.

Veilig ontwerp

Het uitwerken van modellen voor bedreigingen van veiligheid en privacy is een vast onderdeel van de ontwerpfase van alle systemen. We gebruiken het MITRE ATT&CK-framework om bedreigingen op te sporen die in onze ontwerpen kunnen zitten, bedenken manieren om ze te verwijderen en nemen passende maatregelen om het potentiële risico te minimaliseren.

Principe van minimale bevoegdheden

Al onze gebruikers, diensten en projecten volgen het model van minimale bevoegdheden. Onze medewerkers hebben alleen geauthoriseerde toegang tot de diensten en productiesystemen die zij voor hun taak nodig hebben. Onze helpdeskmedewerkers werken in twee omgevingen, een niet-vertrouwde voor de algemene activiteiten waarvoor zij het internet moeten verkennen, en een beperkte voor als zij in gevoelige systemen moeten zijn. Deze maatregelen minimaliseren het effect en dwarsbomen de bedoelingen van de aanvallers in het geval zij erin zouden slagen een van onze accounts over te nemen.
A blue clock with turning hands.

3. De duur van de schade minimaliseren

Veiligheidscontrole

Wij monitoren voortdurend onze interne diensten en infrastructuur op schadelijke of ongeauthoriseerde activiteiten. Ons veiligheidsteam, dat dag en nacht opgeroepen kan worden, voert realtime monitoring uit en beoordeelt de ernst van veiligheidsalarmen.

Automatische wederopbouw

Veel van onze systemen worden een paar keer per week of zelfs dagelijks vernietigd en opnieuw opgebouwd. Dit beperkt de tijd die een mogelijke aanvaller in ons systeem kan blijven.
Checklist image with shield.

4. Valideren van onze veiligheidscontroles

Interne validatie: penetratietests

Wij voeren regelmatig penetratietests uit om onze systemen en software te evalueren en kwetsbaarheden en zwakke plekken op te sporen. Onze testers hebben volledig toegang tot de broncodes en voeren een combinatie van geautomatiseerde en handmatige tests uit om te zorgen voor een grondige evaluatie van onze diensten en producten.

Externe validatie: veiligheidsaudits door derden

Wij huren onafhankelijke auditoren in om de veiligheid van onze diensten en software te beoordelen. Deze inspanningen helpen bevestigen dat onze interne controles effectief zijn in het verminderen van veiligheidsrisico's, terwijl klanten documentatie krijgen over de juistheid van de veiligheidsclaims die we maken over onze producten. Bekijk de volledige lijst van auditverslagen

Innovatie

Terwijl we ernaar streven om aan de veiligheidsnormen van de industrie te voldoen en die zelfs te overtreffen, richten we ons ook voortdurend op innovatie en gaan we op zoek naar nieuwe manieren om onze producten en de privacy van onze gebruikers te beschermen. We belichten hier twee baanbrekende technologieën die door ExpressVPN zijn ontwikkeld.

Vertical toggle buttons.

Lightway: ons protocol dat een superieure VPN-beleving biedt

Lightway is een VPN-protocol dat door ExpressVPN zelf is gebouwd. Een VPN-protocol is de manier waarop een apparaat verbindt met een VPN-server. De meeste providers gebruiken dezelfde standaardprotocollen, maar wij hebben ons best gedaan om er een te bouwen met superieure prestaties, waardoor de VPN-ervaring van gebruikers niet alleen sneller en betrouwbaarder wordt, maar ook veiliger.

  • Lightway maakt gebruik van wolfSSL, waarvan de gevestigde coderingsbibliotheek uitvoerig is doorgelicht en gestest door derden, onder meer aan de hand van FIPS 140-2.
  • Lightway bewaakt ook de perfecte voorwaartse geheimhouding met dynamische encryptiesleutels die regelmatig worden gezuiverd en opnieuw gegenereerd.
  • De kernbibliotheek van Lightway is open-source gemaakt om ervoor te zorgen dat het transparant door iedereen kan worden gebruikt om de veiligheid te bevorderen.
  • Lightway biedt postkwantumondersteuning, waardoor gebruikers beschermd worden tegen aanvallers die toegang hebben tot zowel klassieke als kwantumcomputers. ExpressVPN is een van de eerste VPN-providers die postkwamtumbescherming implementeert, waardoor gebruikers veilig blijven in het licht van de vooruitgang op het gebied van kwantumcomputers.
  • Voor nog snellere snelheden hebben we Lightway Turbo ontwikkeld, dat gebruikmaakt van multi-lane tunneling om meer gegevens tegelijkertijd te verzenden (momenteel beschikbaar in onze app voor Windows, met andere platforms in ontwikkeling).

Lees meer over Lightway, en lees ons dev-blog voor technische inzichten over hoe Lightway werkt en waarom het beter is dan de rest, rechtstreeks van de ontwikkelaars van ExpressVPN-software.

A stack of servers with a lock.

Trusted Server: alle gegevens worden gewist bij elke reboot

TrustedServer is een VPN-servertechnologie die we zelf ontwikkeld hebben om onze gebruikers meer veiligheid te bieden.

  • Het draait enkel op vluchtig geheugen, oftewel RAM. Het besturingssysteem en de apps schrijven nooit naar harde schijven die alle data bewaren totdat zij worden gewist of overschreven. Aangezien RAM stroom nodig heeft om gegevens te bewaren, wordt alle informatie op een server gewist telkens die uit en weer aan wordt gezet — dit voorkomt dat data of mogelijke inbrekers op de machine kunnen blijven.
  • Het maakt alles consistenter. Met TrustedServer draait op alle ExpressVPN-servers de meest recente software, omdat de servers allemaal op hetzelfde moment de update ontvangen. Dat betekent dat ExpressVPN precies weet wat er op elke server draait — zo wordt het risico van kwetsbaarheden of verkeerde configuraties verminderd en de veiligheid van de VPN aanzienlijk verhoogd.
  • De TrustedServer-technologie is geauditeerd door PwC.

Wilt u meer weten over alle manieren waarop TrustedServer gebruikers beschermt? Neem een duik in onze technologie, geschreven door de ingenieur die het systeem ontworpen heeft.

Een stapel servers met een slot.

ExpressKeys: een dedicated, zero-knowledge wachtwoordmanager

ExpressKeys is een zelfstandige wachtwoordmanager die je inloggegevens een eigen, veilige plek biedt – volledig los van je VPN-verbinding. Voorheen bekend als ExpressVPN Keys, is de app inmiddels uitgegroeid tot een dedicated tool voor iOS en Android, speciaal ontworpen om inloggegevens veilig aan te maken, op te slaan en te beschermen. Net als onze VPN is ExpressKeys van ontwerp veilig. De wachtwoordmanager maakt gebruik van zero-knowledge-versleuteling, wat betekent dat je wachtwoorden al op je apparaat worden versleuteld voordat ze onze servers bereiken. Wij hebben geen mogelijkheid om de informatie in je kluis te ontsleutelen of te bekijken; jij bent de enige met de sleutels. ExpressKeys biedt daarnaast tweefactorauthenticatie (MFA), proactieve datalekbewaking en naadloze synchronisatie tussen je mobiele apparaten en browserextensies. De app is gratis inbegrepen bij alle Advanced-, Pro- en Legacy-abonnementen.  

Een stapel servers met een slot.

Dedicated IP van ExpressVPN: een statisch IP-adres met ongeëvenaarde privacy

De dedicated IP-dienst van ExpressVPN wijst een uniek IP-adres exclusief toe aan een enkele gebruiker, wat een consistente online-identiteit biedt terwijl privacy behouden blijft. Traditioneel delen veel gebruikers hetzelfde IP-adres met een VPN, wat een belangrijk element is van het anonimiseringsproces van de VPN. Met een dedicated IP dat aan een enkele gebruiker is toegewezen, moeten speciale maatregelen worden genomen om anonimiteit te waarborgen. Hoewel oplossingen tegenwoordig beveiligings- en privacy-kwetsbaarheden vertonen die mogelijk het echte IP-adres van een gebruiker blootstellen, hebben wij extra voorzorgsmaatregelen genomen om de anonimiteit van onze gebruikers te behouden, zoals uitgelegd in onze technische whitepaper. We gebruiken een systeem gebaseerd op blind tokens om betalingsinformatie te ontkoppelen van het IP dat we aan een gebruiker toewijzen. Dit zorgt ervoor dat we een dedicated IP nooit naar de gebruiker kunnen herleiden.

Iso Certification Expressvpn

 

Operationeel beheer (ISO)

Vertrouwen begint bij een solide architecturale basis. In 2025 hebben ExpressVPN en de Kape Group een reeks internationaal erkende certificeringen behaald, waarmee wordt gegarandeerd dat beveiliging en privacy in onze dagelijkse processen zijn ingebouwd – van risicobeheer tot klantenondersteuning.

  • ISO/IEC 27001 (Informatiebeveiligingsmanagement): valideert onze systematische aanpak voor het beheren van informatiebeveiligingsrisico’s, zowel op menselijk als technologisch vlak.
  • ISO 9001 (Kwaliteitsmanagement): zorgt voor consistente uitmuntendheid en continue verbetering van onze dienstverlening.
  • ISO 18295-1 & 18295-2 (Klantencontact): certificeert dat onze supportteams werken onder strikte controle en volgens klantgerichte richtlijnen.

Bekijk hoe we de lat hoger leggen met onze 2026-beveiligingsroadmap.

Onafhankelijke beveiligingsaudits

Checklist image with shield.

Wij verbinden ons ertoe om met grote regelmaat grondige audits van onze producten door derden te laten uitvoeren. Hier is een uitgebreide lijst van onze externe audits, chronologisch gerangschikt:

Transparantierapport

Checklist image with shield.

Onze halfjaarlijkse transparantierapporten verschaffen informatie over gebruikersgegevensverzoeken ontvangen door onze juridische afdeling. Hoewel we regelmatig zulke verzoeken ontvangen, zorgt ons beleid zonder logboeken ervoor dat we nooit iets te delen hebben. We houden nooit logboeken bij, en zullen dat nooit doen, van jouw online activiteiten of persoonlijke informatie, inclusief je browsegeschiedenis, verkeersbestemming of metagegevens, DNS-query's of IP-adressen die je toegewezen krijgt wanneer je verbinding maakt met onze VPN. We kunnen deze klantgegevens nooit verstrekken omdat ze simpelweg niet bestaan. Door deze aanvullende informatie over de ontvangen verzoeken te publiceren, streven we ernaar nog meer transparantie te bieden over hoe we onze gebruikers beschermen.

Verzoeken om gebruikersgegevens

Datumbereik: juli - december 2025

Type Verzoeken ontvangen
Overheids-, wetshandhavings- en civiele verzoeken 155
DMCA-verzoeken 1.382.986
Dagvaardingen van een overheidsinstantie 3

Datumbereik: Januari - June 2025

Type Verzoeken ontvangen
Overheids-, wetshandhavings- en civiele verzoeken 374
DMCA-verzoeken 1.063.598
Dagvaardingen van een overheidsinstantie 0
Vanaf deze cyclus vallen zwijgbevelen en brieven over nationale veiligheid onder de bredere categorie overheids- en civiele zaken. Geen van de verzoeken heeft geleid tot de openbaarmaking van gebruikersgegevens.

Datumbereik: juli - december 2024

Type Verzoeken ontvangen
Overheids-, wetshandhavings- en civiele verzoeken 163
DMCA-verzoeken 807.788
Dagvaardingen van een overheidsinstantie 1
Geheimhoudingsbevelen 0
Nationale veiligheidsbrieven 0
Geen van de verzoeken heeft geleid tot de openbaarmaking van gebruikersgegevens.

Datumbereik: januari - juni 2024

Type Verzoeken ontvangen
Overheids-, wetshandhavings- en civiele verzoeken 170
DMCA-verzoeken 259.561
Dagvaardingen van een overheidsinstantie 2
Geheimhoudingsbevelen 0
Nationale veiligheidsbrieven 0
Geen van de verzoeken heeft geleid tot de openbaarmaking van gebruikersgegevens.
A bug under a magnifying glass.

Bug bounty

Met ons bug bounty-programma nodigen wij veiligheidsonderzoekers uit om onze systemen te testen; zij ontvangen een financiële beloning voor elk probleem dat zij vinden. Dit programma brengt ons in contact met een groot aantal testers die onze infrastructuur en applicaties regelmatig onderzoeken. De bevindingen worden gevalideerd en verholpen om ervoor te zorgen dat onze producten zo veilig mogelijk zijn. Ons programma richt zich op kwetsbaarheden in onze VPN-servers, onze apps en browserextensies, onze website en meer. Aan personen die bugs melden, bieden we volledige bescherming conform de wereldwijde beste praktijken op het gebied van beveiligingsonderzoek. Ons bug bounty-programma wordt beheerd door YesWeHack. Volg deze link om meer te lezen of een bug te rapporteren.

A bar graph with an arrow on the highest bar.

Leider in de branche

Hoewel we onszelf strenge normen stellen, geloven we ook dat ons werk om een ​​meer privé en veiliger internet te bouwen daar niet kan stoppen. Daarom werken we samen met de hele VPN-industrie om de normen te verhogen en gebruikers beter te beschermen. Wij zijn mede-oprichter en voorzitter van het VPN Trust Initiative (VTI) samen met de Internet Infrastructure Coalition (i2Coalition) en verschillende andere grote spelers in de branche. Naast de voortdurende inspanning om het bewustzijn te vergroten, heeft de groep de VTI-principes gelanceerd: een gedeelde richtlijn voor verantwoordelijke VPN-providers op het gebied van veiligheid, privacy, transparantie en meer. Deze principes bouwen voort op het eerdere transparantie-initiatief van ExpressVPN in samenwerking met het Centrum voor Democratie en Technologie. Sommige van onze innovaties hebben de VPN-industrie vooruitgeholpen. Wij waren de eersten die TrustedServer creëerden en sindsdien hebben anderen ons voorbeeld gevolgd om een ​​vergelijkbare technologie te implementeren. Lightway is een ander voorbeeld van een technologie die we vanaf de basis hebben ontwikkeld, en door het open-source te maken hopen wij dat het een uitwerking zal hebben op de hele VPN branche.

Opmerkelijke privacy-initiatieven

Lees meer over hoe wij de privacy van onze gebruikers beschermen.

  • A shield button toggled on.

    ioXT-certificering

    ExpressVPN is een van de weinige VPN-apps die is gecertificeerd door de ioXt Alliance voor veiligheidsstandaarden, waardoor consumenten onze diensten met meer vertrouwen kunnen gebruiken.

  • Bar graph with different heights.

    Geavanceerde Bescherming

    Onze app bevat Geavanceerde Bescherming, een pakket beveiligingstools dat advertenties, trackers en schadelijke sites blokkeert en ondersteuning biedt voor kindvriendelijke contentfilters.

  • Two line graphs.

    Digitaal Veiligheidslab

    Wij hebben het Digitale Veiligheidslab opgericht om diep in de privacykwesties van de echte wereld te duiken. Bekijk bijvoorbeeld de lektest-tools, die helpen om de veiligheid van je VPN te valideren.

Kies taal
Aan de slag
Expressvpn Desktop Mbg Exit Intent Compressed

Don’t miss your
up to 80% discount

Secure your semester today and enjoy premium VPN speed, privacy, and access for less.

Get 80% Off

30-DAY MONEY-BACK GUARANTEE
AVAILABLE FOR NEW USERS

Expressvpn Desktop Mbg Exit Intent Compressed

Claim your 30-day risk-free trial now

Get premium VPN speed, privacy, and access today. Decide if you want to keep it later.

Get 80% Off

30-DAY MONEY-BACK GUARANTEE
AVAILABLE FOR NEW USERS