Bli med på den høyest rangerte VPN blant ledende leverandører på logo-trust-pilot Feir med opptil 80% rabatt

Bli med på den best rangerte VPN-en blant ledende leverandører på logo-trust-pilot

Prøv det risikofritt.
  • Klarering

ExpressVPN Klareringssenter

ExpressVPN er først og fremst et personvernselskap. Våre brukere stoler på at vi beskytter personvernet deres med en bransjeledende kombinasjon av maskinvare, programvare og menneskelig kløkt. Her får du en titt på hvordan vi jobber for å vinne denne tilliten.

A dog walker, an adult and child, and someone with their phone.
  • Sikkerhet hos ExpressVPN: Våre 4 hovedstrategier
  • Innovasjon
  • Operasjonell styring (ISO)
  • Uavhengige sikkerhetsrevisjoner
  • Transparensrapport
  • Bug bounty
  • Bransjelederskap
  • Viktige personverninitiativer
  • Sikkerhet hos ExpressVPN: Våre 4 hovedstrategier
  • Innovasjon
  • Operasjonell styring (ISO)
  • Uavhengige sikkerhetsrevisjoner
  • Transparensrapport
  • Bug bounty
  • Bransjelederskap
  • Viktige personverninitiativer

Sikkerhet hos ExpressVPN: Våre 4 hovedstrategier

Les om hvordan vi jobber med cybersikkerhet for å beskytte systemene og brukerne våre.

A lock symbolizing security.

1. Gjøre systemene vanskelige å kompromittere

Verifiseringssystem for builds

ExpressVPN-programvaren er beskyttet, fra den skapes til programvaren leveres, mot kontaminering med ondsinnet kode på grunn av et internt verifiseringssystem for builds som har blitt uavhengig revidert.

Fysiske sikkerhetsenheter

Vi bruker felles-private nøkkelpar for en rekke sikkerhetsformål, for eksempel tofaktorautentisering, signering av Git-commits og tilkobling til en server via SSH. Vi reduserer risikoen for at våre private nøkler blir stjålet ved å holde dem på fysiske sikkerhetsenheter. Dette innebærer at selv om arbeidsstasjonene våre er kompromittert, kan ikke en angriper stjele våre private nøkler. Disse enhetene er sikret med sterke passordfraser og er konfigurert til å «mure» seg selv etter flere mislykkede forsøk på å låse dem opp. Enhetene krever fysisk berøring for å fungere, noe som betyr at skadelig programvare ikke kan stjele nøklene uten at et menneske er involvert.

Kodegjennomgang

All produksjonskode krever at minst ett annet menneske fungerer som en kontrollør. Dette gjør det mye vanskeligere å legge til ondsinnet kode, enten fra en intern trussel eller hvis arbeidsstasjonen til en ansatt er kompromittert.

Herdet sikkert skall (SSH)

Vi bruker SSH som en sikker måte å få ekstern tilgang til våre kritiske servere på. Disse SSH-serverne er konfigurert til å kun bruke et sett med svært sikre chiffreringer, nøkkelutvekslingsalgoritmer og MAC-er. Vi tillater heller ikke tilkobling som root, og autentisering kan bare skje med sterke SSH-nøkler – ingen passord er tillatt. Vi bruker mellomliggende SSH-bastionverter for å skille produksjonsinfrastruktur fra det åpne internettet. Disse maskinene aksepterer bare trafikk fra IP-adresser som er hvitelistet. All denne konfigurasjonen er definert i kode, så den er kvalitetssikret og reproduserbar.

Raske oppdateringer

For produksjonsmaskiner oppdateres programvareavhengigheter automatisk via uovervåkede oppgraderinger.
Dominoes falling onto a brick wall.

2. Minimere potensielle skader

Nulltillit

For å redusere trusselen for at stjålne nøkler blir brukt til å etterligne en VPN-server, krever vi at ExpressVPN-applikasjonen sjekker inn med API-serverne våre for å motta oppdaterte konfigurasjonsinnstillinger. Våre applikasjoner autentiserer serverne de kobler til ved å validere signaturen fra den private sertifiseringsinstansen (CA) og det vanlige navnet for å sikre at en angriper ikke kan utgi seg for å være oss.

Bruk av nullkunnskapskryptering

Når du bruker ExpressVPN, er dataene dine beskyttet av avansert matematikk i AES-256, den samme krypteringsstandarden som er tatt i bruk av USAs regjeringen og stoles på av sikkerhetseksperter over hele verden for å beskytte klassifisert informasjon. Når du bruker ExpressVPNs passordlagring (ExpressVPN Keys), er dine sensitive data beskyttet av nullkunnskapskryptering slik at ingen — ikke engang vi — kan dekryptere informasjonen som er lagret i Keys. All informasjon dekrypteres kun på brukerens enhet, og kan kun dekrypteres ved hjelp av krypteringsnøkler generert av brukerens hovedpassord — som kun de kjenner. For å sikre at ExpressVPNs dedikerte IP (DIP)-løsning opprettholder robust teknisk sikkerhet og personvern, bruker vi nullkunnskaps-IP-allokering og blindsymboler for å forhindre at ExpressVPN-administratorer noen gang kan identifisere en bruker ut fra deres dedikerte IP-adresse.

Sikkert design

Modellering av sikkerhets- og personverntrussel er integrert i designfasen til ethvert system. Vi bruker rammeverket MITER ATT&CK for å identifisere trusler som kan finnes i designene våre, vurderer måter å fjerne dem på, og iverksetter tilstrekkelige tiltak for å minimere potensiell risiko.

Prinsippet om det minste privilegium

Alle våre brukere, tjenester og operasjoner følger modellen for det minste privilegium. Våre ansatte har kun autorisert tilgang til tjenestene og produksjonssystemene som er nødvendige for rollen deres. Våre kundestøtteagenter jobber under to miljøer, et uklarert miljø for generelle nettlesingsaktiviteter og et restriktivt miljø for tilgang til sensitive systemer. Disse tiltakene minimerer innvirkningen og saboterer målene til angriperne hvis de skulle klare å ta over kontrollen til noen av kontoene våre.
A blue clock with turning hands.

3. Minimere tiden for skadepotensial

Sikkerhetsovervåking

Vi overvåker kontinuerlig våre interne tjenester og infrastruktur for enhver unormal eller uautorisert aktivitet. Sikkerhetsteamet vårt utfører sanntidsovervåking og hastegradsvurdering av sikkerhetsvarsler døgnet rundt.

Automatisk gjenoppbygging

Mange av systemene våre ødelegges og gjenoppbygges automatisk flere ganger i uken, kanskje til og med hver dag. Dette begrenser den potensielle tiden en angriper kan luske rundt i systemene våre.
Checklist image with shield.

4. Validere sikkerhetskontrollene våre

Intern validering: Inntrengingstester

Vi utfører regelmessige inntrengingstester for å evaluere våre systemer og programvare for å identifisere sårbarheter og svakheter. Våre testere har full tilgang til kildekoden og bruker en kombinasjon av automatisert og manuell testing for å sikre en grundig gjennomgang av våre tjenester og produkter.

Ekstern validering: Sikkerhetsrevisjoner av tredjeparter

Vi engasjerer uavhengige revisorer for å vurdere sikkerheten til tjenestene og programvarene våre. Disse engasjementene fungerer som en bekreftelse på at de interne kontrollene våre er effektive for å redusere sikkerhetssårbarheter, samtidig som de tilbyr kundene dokumentasjon på nøyaktigheten av sikkerhetspåstandene vi gjør om produktene våre. Se hele listen over revisjonsrapporter

Innovasjon

Vi streber etter å etterleve og overgå bransjens sikkerhetsstandarder, og vi innoverer stadig i en konstant jakt på nye måter å sikre produktene våre og brukernes personvern på. Her beskriver vi to banebrytende teknologier som er bygd av ExpressVPN.

Vertical toggle buttons.

Lightway: Protokollen vår tilbyr en overlegen VPN-opplevelse

Lightway er en VPN-protokoll bygget av ExpressVPN. En VPN-protokoll er metoden en enhet bruker for å koble til en VPN-server. De fleste leverandører bruker de samme standardprotokollene, men vi bestemte oss for å utvikle en med overlegen ytelse, noe som gjør brukernes VPN-opplevelse ikke bare raskere og mer pålitelig, men også sikrere.

  • Lightway bruker wolfSSL, hvis veletablerte kryptografibibliotek har blitt grundig gransket av tredjeparter, inkludert mot FIPS 140-2-standarden.
  • Lightway bevarer også «perfect forward secrecy» (PFS), med dynamiske krypteringsnøkler som regelmessig slettes og regenereres.
  • Kjernebiblioteket til Lightway har åpen kildekode, noe som sikrer gjennomsiktighet og omfattende sikkerhetsvurdering.
  • Lightway inkluderer postkvantestøtte, og beskytter brukere mot angripere med tilgang til både klassiske datamaskiner og kvantedatamaskiner. ExpressVPN er en av de første VPN-leverandørene som implementerer postkvantebeskyttelse, og hjelper brukere med å forbli sikre i møte med fremskritt innen kvantedatabehandling.
  • For enda raskere hastigheter har vi utviklet Lightway Turbo, som bruker multifelt-tunnelering for å sende mer data samtidig (for øyeblikket tilgjengelig i vår app for Windows, med andre plattformer på vei).

Les mer om Lightway, og les utviklerbloggen vår for teknisk innsikt fra ExpressVPNs programvareutviklere om hvordan Lightway fungerer og hva som gjør den bedre enn andre protokoller.

A stack of servers with a lock.

TrustedServer: Alle data slettes ved hver omstart

TrustedServer er VPN-serverteknologi vi har utviklet som gir brukerne våre større sikkerhet.

  • Den kjører bare på flyktig minne, eller RAM. Operativsystemet og appene skriver aldri til harddisker, som beholder alle data til de blir slettet eller skrevet over. Siden RAM krever strøm for å lagre data, slettes all informasjonen på en server hver gang den slås av og på igjen – noe som hindrer både data og potensielle inntrengere i å være igjen på maskinen.
  • Den er mer konsekvent. Med TrustedServer kjører hver eneste ExpressVPN-server den mest oppdaterte programvaren i stedet for at hver server mottar en oppdatering til forskjellige tider etter behov. Det betyr at ExpressVPN vet nøyaktig hva som kjører på hver eneste server, noe som minimerer risikoen for sårbarheter eller feilkonfigurering og forbedrer VPN-sikkerheten betraktelig.
  • TrustedServer-teknologien har blitt revidert av PwC.

Vil du ha en mer detaljert titt på de mange måtene TrustedServer beskytter brukere på? Les vårt dypdykk i teknologien, skrevet av ingeniøren som designet systemet.

A stack of servers with a lock.

ExpressKeys: En dedikert passordadministrator med nullkunnskap

ExpressKeys er en frittstående passordadministrator som gir innloggingsopplysningene dine et sikkert hjem, adskilt fra VPN-tilkoblingen din. Løsningen var tidligere kjent som ExpressVPN Keys, og har utviklet seg til en egen app for iOS og Android med et dedikert miljø for å generere, lagre og beskytte innlogginger. Akkurat som VPN-et vårt, er ExpressKeys designet med sikkerhet i fokus. ExpressKeys benytter nullkunnskapskryptering, noe som betyr at passordene blir kryptert på enheten din før de i det hele tatt når serverne våre. Vi har ingen teknisk mulighet til å dekryptere eller se informasjonen du lagrer – du er den eneste som har nøklene til hvelvet ditt. ExpressKeys inkluderer en innebygd tofaktorautentisering (MFA), proaktiv overvåkning av datalekkasjer og sømløs synkronisering på tvers av mobilenheter og nettleserutvidelser. Det er inkludert uten ekstra kostnad i alle Advanced-, Pro- og eldre abonnementer.

En stabel av servere med en lås.

ExpressVPNs dedikerte IP: En statisk IP-adresse med enestående personvern

ExpressVPNs dedikerte IP-tjeneste tildeler en unik IP-adresse eksklusivt til en enkelt bruker, og gir en konsekvent nettidentitet samtidig som personvernet bevares. Med et VPN deler mange brukere tradisjonelt den samme IP-adressen, som er et nøkkelelement i VPN-ets anonymiseringsprosess. Med en dedikert IP som er tildelt en enkelt bruker, må det gjøres spesielle tiltak for å sikre anonymitet. Mens løsninger i dag presenterer sårbarheter i sikkerhet og personvern som potensielt eksponerer en brukers egentlige IP-adresse, har vi tatt ekstra forholdsregler for å opprettholde våre brukeres anonymitet, som forklart i vår tekniske hvitbok. Vi bruker et blindt token-basert system for å koble betalingsdetaljene dine fra IP-en vi tildeler deg. Dette sikrer at vi aldri kan spore en dedikert IP tilbake til brukeren.

Iso Certification Expressvpn

 

Operasjonell styring (ISO)

Tillit krever et solid arkitektonisk fundament. I 2025 skaffet ExpressVPN og Kape Group en rekke internasjonalt anerkjente sertifiseringer for å sikre at sikkerhet og personvern er integrert i vår daglige drift – fra hvordan vi håndterer risiko til hvordan vi støtter brukerne våre.

  • ISO/IEC 27001 (styringssystem for informasjonssikkerhet): Bekrefter vår systematiske tilnærming til håndtering av risiko knyttet til informasjonssikkerhet på tvers av mennesker og teknologi.
  • ISO 9001 (kvalitetsstyring): Sikrer konsekvent kvalitet og kontinuerlig forbedring i leveransen av tjenesten vår.
  • ISO 18295-1 & 18295-2 (kundekontakt): Sertifiserer at supportteamene våre opererer med streng kontroll og med kunden i fokus.

Se hvordan vi hever standarden med vårt sikkerhetsveikart for 2026.

Uavhengige sikkerhetsrevisjoner

Checklist image with shield.

Vi er forpliktet til å sette i gang grundige tredjepartsrevisjoner av produktene våre med stor hyppighet. Her er en omfattende liste over våre eksterne revisjoner, sortert kronologisk:

Transparensrapport

Checklist image with shield.

Våre halvårlige transparensrapporter gir informasjon om forespørsler om brukerdata mottatt av vår juridiske avdeling. Selv om vi regelmessig mottar slike forespørsler, sørger våre retningslinjer mot loggføring for at vi aldri har noe å dele. Vi hverken lagrer eller vil noen gang lagre logger over dine nettaktiviteter eller personopplysninger, inkludert surfehistorikk, trafikkdestinasjon eller metadata, DNS-forespørsler, eller noen IP-adresser du blir tildelt når du kobler til vårt VPN. Vi kan aldri oppgi disse kundedataene fordi de rett og slett ikke eksisterer. Ved å publisere denne tilleggsinformasjonen om forespørslene vi mottar, ønsker vi å gi enda mer innsyn i hvordan vi beskytter våre brukere.

Forespørsler om brukerdata

Periode: juli–desember 2025

Type Forespørsler mottatt
Myndighets-, politi- og sivile forespørsler 155
DMCA-forespørsler 1 382 986
Rettskjennelser fra offentlige myndigheter 3

Periode: januar–juni 2025

Type Forespørsler mottatt
Myndighets-, politi- og sivile forespørsler 374
DMCA-forespørsler 1 063 598
Rettskjennelser fra offentlige myndigheter 0
Fra og med denne perioden er pålegg om taushet og National Security Letters inkludert i den overordnede kategorien myndighets- og sivile forespørsler. Ingen av forespørslene resulterte i utlevering av brukerrelaterte data.

Periode: juli–desember 2024

Type Forespørsler mottatt
Myndighets-, politi- og sivile forespørsler 163
DMCA-forespørsler 807 788
Rettskjennelser fra offentlige myndigheter 1
Pålegg om taushet 0
National Security Letters 0
Ingen av forespørslene resulterte i utlevering av brukerrelaterte data.

Periode: januar–juni 2024

Type Forespørsler mottatt
Myndighets-, politi- og sivile forespørsler 170
DMCA-forespørsler 259 561
Rettskjennelser fra offentlige myndigheter 2
Pålegg om taushet 0
National Security Letters 0
Ingen av forespørslene resulterte i utlevering av brukerrelaterte data.
A bug under a magnifying glass.

Bug bounty

Gjennom bug bounty-programmet vårt inviterer vi sikkerhetsforskere til å teste systemene våre og motta økonomiske belønninger for eventuelle problemer de finner. Dette programmet gir oss tilgang til et stort antall testere som jevnlig vurderer infrastrukturen og applikasjonene våre for sikkerhetsproblemer. Disse funnene blir deretter validert og utbedret for å sikre at produktene våre er så sikre som mulig. Programmet vårt omfatter sårbarheter i VPN-serverne, appene og nettleserutvidelsene våre, samt nettstedet vårt og mer. Personer som rapporterer feil, får full beskyttelse i tråd med beste praksis innen sikkerhetsarbeid. Bug bounty-programmet vårt administreres av YesWeHack. Følg denne lenken for å finne ut mer eller rapportere en feil.

A bar graph with an arrow on the highest bar.

Bransjelederskap

Vi setter høye standarder for oss selv, men vi mener også at arbeidet vårt med å bygge opp et mer privat og sikkert internett ikke kan stoppe der – det er derfor vi samarbeider med hele VPN-bransjen for å heve standarden og beskytte brukerne bedre. Vi var med på å grunnlegge og lede VPN Trust Initiative (VTI) sammen med Internet Infrastructure Coalition (i2Coalition) og flere andre store bransjeaktører. I tillegg til sin pågående påvirkningskampanje og arbeid for bevisstgjøring, har gruppen lansert VTI-prinsippene – delte retningslinjer for ansvarlige VPN-leverandører innenfor områdene sikkerhet, personvern, åpenhet og mer. Dette bygger på ExpressVPNs tidligere arbeid for åpenhet i samarbeid med Center for Democracy and Technology. Noen av innovasjonene vi har vært i forkant av har bidratt til å drive framgang i VPN-bransjen. Vi var de første som utviklet TrustedServer, og andre har siden fulgt etter oss for å lansere lignende teknologi. Lightway er et annet eksempel på teknologi vi har bygd fra grunnen av, og vi håper at ved å tilby den som åpen kildekode, vil den ha innflytelse på VPN-bransjen som helhet.

Viktige personverninitiativer

Finn ut mer om hvordan vi beskytter personvernet til brukerne våre.

  • A shield button toggled on.

    ioXT-sertifisert

    ExpressVPN har blitt en av få VPN-apper som er sertifisert av ioXt Alliance for sikkerhetsstandarder, noe som gir forbrukerne muligheten til å bruke tjenestene våre med større trygghet.

  • Bar graph with different heights.

    Avansert beskyttelse

    Appen vår inkluderer Avansert beskyttelse, en pakke med sikkerhetsverktøy som blokkerer reklame, sporere og skadelige nettsider, og som støtter familievennlig innholdskontroll.

  • Two line graphs.

    Digital Security Lab

    Vi har lansert Digital Security Lab for å ta et dypdykk i virkelige personvernproblemer. Se verktøyene for lekkasjetesting, som hjelper deg med å bekrefte sikkerheten til VPN-et ditt.

Velg språk
Kom i gang
Expressvpn Desktop Mbg Exit Intent Compressed

Don’t miss your
up to 80% discount

Secure your semester today and enjoy premium VPN speed, privacy, and access for less.

Get 80% Off

30-DAY MONEY-BACK GUARANTEE
AVAILABLE FOR NEW USERS

Expressvpn Desktop Mbg Exit Intent Compressed

Claim your 30-day risk-free trial now

Get premium VPN speed, privacy, and access today. Decide if you want to keep it later.

Get 80% Off

30-DAY MONEY-BACK GUARANTEE
AVAILABLE FOR NEW USERS