Trung tâm Tin cậy ExpressVPN
ExpressVPN trước hết và trên hết là một công ty đặt quyền riêng tư lên hàng đầu. Người dùng tin tưởng lựa chọn dịch vụ của chúng tôi để bảo vệ quyền riêng tư của họ bằng sự kết hợp hàng đầu trong ngành giữa phần cứng, phần mềm và trí tuệ con người. Dưới đây là cách chúng tôi nỗ lực để có được sự tin tưởng đó.

Bảo mật tại ExpressVPN: 4 chiến lược chính
Cùng tìm hiểu phương thức triển khai an ninh mạng của chúng tôi để luôn bảo vệ hệ thống và người dùng.

1. Xây dựng hệ thống khó xâm phạm
Hệ thống xác minh bản dựng
Thiết bị bảo mật phần cứng
Kiểm duyệt mã nguồn
Giao thức SSH được gia cố bảo mật
Vá lỗi nhanh chóng

2. Giảm thiểu thiệt hại tiềm ẩn
Áp dụng mô hình "Không tin cậy" (Zero Trust)
Sử dụng mã hóa không tiết lộ thông tin
Thiết kế bảo mật
Nguyên tắc quyền hạn tối thiểu

3. Giảm thiểu thời gian bị xâm nhập
Giám sát an ninh
Tái tạo tự động

4. Kiểm chứng các biện pháp bảo mật
Kiểm chứng nội bộ: Thử nghiệm xâm nhập
Kiểm chứng bên ngoài: Kiểm toán bảo mật bởi bên thứ ba
Đổi mới
Trong nỗ lực đạt và vượt các tiêu chuẩn bảo mật của ngành, chúng tôi không ngừng đổi mới để tìm kiếm những phương thức mới nhằm bảo vệ các sản phẩm của mình cũng như quyền riêng tư của người dùng. Dưới đây, chúng tôi nêu bật hai công nghệ đột phá do chính ExpressVPN xây dựng.

Lightway: Giao thức nâng tầm trải nghiệm VPN
Lightway là giao thức VPN do chính ExpressVPN xây dựng. Giao thức VPN là phương thức mà thiết bị của bạn dùng để kết nối với máy chủ VPN. Trong khi hầu hết các nhà cung cấp đều sử dụng các giao thức sẵn có, chúng tôi đã bắt tay vào việc tạo ra một giao thức có hiệu suất vượt trội, giúp trải nghiệm VPN của người dùng không chỉ nhanh hơn, ổn định hơn, mà còn bảo mật hơn.
- Lightway sử dụng wolfSSL, thư viện mã hóa uy tín lâu đời đã được các bên thứ ba kiểm toán kỹ lưỡng, bao gồm cả tiêu chuẩn FIPS 140-2.
- Lightway cũng duy trì cơ chế bảo mật chuyển tiếp hoàn hảo (perfect forward secrecy), với các khóa mã hóa động được xóa sạch và tái tạo định kỳ.
- Thư viện cốt lõi của Lightway đã được công khai mã nguồn, đảm bảo giao thức này có thể được đánh giá về mặt bảo mật một cách minh bạch và rộng rãi.
- Lightway tích hợp hỗ trợ hậu lượng tử, bảo vệ người dùng khỏi những kẻ tấn công có quyền truy cập vào cả máy tính truyền thống và máy tính lượng tử. ExpressVPN là một trong những nhà cung cấp VPN đầu tiên triển khai bảo vệ hậu lượng tử, giúp người dùng luôn an toàn trước những bước tiến trong điện toán lượng tử.
- Để có tốc độ nhanh hơn nữa, chúng tôi đã tạo ra giao thức Lightway Turbo, sử dụng đường hầm đa làn để gửi nhiều dữ liệu cùng lúc (hiện đã có trong ứng dụng Windows của chúng tôi và đang được phát triển cho các nền tảng khác).
Tìm hiểu thêm về Lightway và đọc blog kỹ thuật của chúng tôi để nghe các nhà phát triển phần mềm ExpressVPN chia sẻ dưới góc độ chuyên môn về cách thức hoạt động và điều gì làm nên sự khác biệt của Lightway.

TrustedServer: Xóa sạch mọi dữ liệu sau mỗi lần khởi động
TrustedServer là công nghệ máy chủ VPN do chúng tôi tạo ra, mang lại mức độ bảo mật cao hơn cho người dùng.
- Công nghệ này chỉ hoạt động trên bộ nhớ tạm thời, hay còn gọi là RAM. Hệ điều hành và các ứng dụng không bao giờ ghi dữ liệu vào ổ cứng, vốn là nơi lưu giữ mọi dữ liệu cho đến khi bị xóa hoặc ghi đè. Vì RAM cần nguồn điện để lưu trữ dữ liệu, nên mọi thông tin trên máy chủ sẽ bị xóa sạch mỗi khi tắt và bật lại máy chủ – ngăn chặn cả dữ liệu và những kẻ xâm nhập tiềm tàng lưu lại trên máy.
- Công nghệ này giúp tăng tính nhất quán. Với TrustedServer, mọi máy chủ của ExpressVPN đều chạy phiên bản phần mềm cập nhật nhất, thay vì cập nhật riêng lẻ từng máy vào các thời điểm khác nhau khi cần. Điều đó có nghĩa là ExpressVPN biết chính xác những gì đang chạy trên từng máy chủ – từ đó giảm thiểu rủi ro về lỗ hổng bảo mật hoặc cấu hình sai, đồng thời nâng cao đáng kể độ bảo mật của VPN.
- Công nghệ TrustedServer đã được PwC kiểm toán độc lập.
Bạn muốn tìm hiểu chi tiết hơn về nhiều cách thức bảo vệ người dùng của TrustedServer? Hãy đọc bài phân tích chuyên sâu của chúng tôi về công nghệ này, được viết bởi chính kỹ sư đã thiết kế nên hệ thống.

ExpressKeys: Trình quản lý mật khẩu chuyên dụng, không tiết lộ thông tin
ExpressKeys là trình quản lý mật khẩu độc lập, cung cấp một "ngôi nhà" bảo mật riêng cho các thông tin đăng nhập của bạn, tách biệt với kết nối VPN. Tiền thân là một phần tích hợp, nay ExpressKeys đã được phát triển thành một ứng dụng chuyên dụng trên iOS và Android để cung cấp môi trường tập trung cho việc tạo, lưu trữ và bảo vệ thông tin đăng nhập. Giống như VPN của chúng tôi, ExpressKeys bảo mật ngay từ khâu thiết kế. Ứng dụng sử dụng mã hóa không tiết lộ thông tin, có nghĩa là mật khẩu của bạn được mã hóa ngay trên thiết bị của bạn trước khi đến máy chủ của chúng tôi. Chúng tôi không có khả năng kỹ thuật để giải mã hoặc xem thông tin bạn lưu trữ; bạn là người duy nhất có chìa khóa vào kho lưu trữ của mình. ExpressKeys tích hợp sẵn trình xác thực hai yếu tố (2FA), giám sát rò rỉ dữ liệu chủ động và đồng bộ hóa mượt mà trên các thiết bị di động và tiện ích mở rộng trình duyệt. Ứng dụng này được tặng kèm miễn phí cho tất cả các gói đăng ký Nâng cao, Pro và gói cũ.

IP chuyên dụng của ExpressVPN: Địa chỉ IP tĩnh với quyền riêng tư tối thượng
Dịch vụ IP chuyên dụng của ExpressVPN gán một địa chỉ IP duy nhất dành riêng cho một người dùng, cung cấp một danh tính trực tuyến nhất quán mà vẫn đảm bảo quyền riêng tư. Thông thường với VPN, nhiều người dùng sẽ dùng chung một địa chỉ IP, vốn là yếu tố then chốt trong quá trình ẩn danh của VPN. Với IP chuyên dụng chỉ cấp cho một người, các biện pháp đặc biệt cần được áp dụng để đảm bảo tính ẩn danh. Trong bối cảnh các giải pháp hiện nay tiềm ẩn các lỗ hổng bảo mật và quyền riêng tư có thể làm lộ địa chỉ IP thực của người dùng, chúng tôi đã thực hiện các biện pháp phòng ngừa bổ sung để duy trì tính ẩn danh của người dùng. Chúng tôi sử dụng hệ thống dựa trên mã thông báo ẩn danh để tách biệt thông tin thanh toán khỏi địa chỉ IP mà chúng tôi cấp cho người dùng. Hệ thống này đảm bảo rằng chúng tôi không bao giờ có thể truy ngược ra người dùng từ địa chỉ IP chuyên dụng.

Quản trị vận hành (ISO)
Niềm tin cần phải được xây dựng trên một nền tảng kiến trúc vững chắc. Năm 2025, ExpressVPN và Tập đoàn Kape đã đạt được một loạt chứng nhận được quốc tế công nhận để đảm bảo các khía cạnh bảo mật và quyền riêng tư được tích hợp vào mọi hoạt động hàng ngày của chúng tôi, từ quản trị rủi ro đến hỗ trợ người dùng.
- Tiêu chuẩn ISO/IEC 27001 (Quản lý An toàn Thông tin): Xác nhận phương pháp tiếp cận có hệ thống của chúng tôi trong việc quản lý rủi ro an toàn thông tin trên cả phương diện con người và công nghệ.
- Tiêu chuẩn ISO 9001 (Quản lý Chất lượng): Đảm bảo chất lượng vượt trội nhất quán và sự cải tiến liên tục trong việc cung cấp dịch vụ của chúng tôi.
- Tiêu chuẩn ISO 18295-1 & 18295-2 (Tiếp xúc Khách hàng): Chứng nhận rằng các đội ngũ hỗ trợ khách hàng của chúng tôi hoạt động dưới sự giám sát chặt chẽ và áp dụng các biện pháp kiểm soát lấy khách hàng làm trọng tâm.
Cùng xem cách chúng tôi nâng cao tiêu chuẩn với lộ trình bảo mật năm 2026 của mình.
Kiểm toán bảo mật độc lập

Chúng tôi cam kết thường xuyên tiến hành kiểm toán chuyên sâu từ bên thứ ba đối với các sản phẩm của mình. Dưới đây là danh sách toàn bộ các đợt kiểm toán bên ngoài của chúng tôi theo trình tự thời gian:
- Kiểm toán bảo mật bởi Cure53 về ExpressMailGuard (tháng 5/2026)
- Kiểm toán bảo mật bởi Cure53 về Identity Defender (tháng 5/2026)
- Kiểm toán bảo mật bởi Cure53 về EventVPN (tháng 4/2026)
- Đánh giá bởi Cure53 về bảo mật và kiến trúc của ExpressKeys (tháng 3/2026)
- Kiểm toán bảo mật bởi Cure53 về ExpressAI (tháng 3/2026)
- Kiểm toán bảo mật lần thứ ba bởi KPMG về các cam kết bảo vệ quyền riêng tư (tháng 6/2025)
- Kiểm toán bảo mật lần thứ hai bởi Cure53 về các bộ định tuyến Aircove (tháng 11/2024)
- Kiểm toán lần thứ tư bởi Cure53 về giao thức VPN Lightway (tháng 10/2024)
- Kiểm toán lần thứ ba bởi Praetorian về giao thức VPN Lightway (tháng 9/2024)
- Kiểm toán lần thứ hai bởi Cure53 về tiện ích mở rộng trình duyệt ExpressVPN (tháng 6/2024)
- Kiểm toán ứng dụng Windows để xác nhận việc khắc phục sự cố DNS liên quan đến tính năng tạo đường hầm phân chia (tháng 4/2024)
- Kiểm toán bởi KPMG để đánh giá các tuyên bố trong chính sách quyền riêng tư (tháng 12/2023)
- Kiểm toán lần thứ hai bởi Cure53 về giao thức VPN Lightway (tháng 11/2022)
- Kiểm toán bởi Cure53 về tiện ích mở rộng trình duyệt ExpressKeys (tháng 10/2022)
- Kiểm toán bởi Cure53 về tiện ích mở rộng trình duyệt ExpressVPN (tháng 10/2022)
- Kiểm toán bởi KPMG về chính sách không lưu nhật ký (tháng 9/2022)
- Kiểm toán bảo mật bởi Cure53 về ứng dụng iOS (tháng 9/2022)
- Kiểm toán bảo mật bởi Cure53 về ứng dụng Android (tháng 8/2022)
- Kiểm toán bởi Cure53 về ứng dụng Linux (tháng 8/2022)
- Kiểm toán bởi Cure53 về ứng dụng macOS (tháng 7/2022)
- Kiểm toán bảo mật bởi Cure53 về bộ định tuyến Aircove (tháng 7/2022)
- Kiểm toán bảo mật bởi Cure53 về TrustedServer, công nghệ máy chủ VPN độc quyền (tháng 5/2022)
- Kiểm toán bởi F-Secure về ứng dụng Windows v12 (tháng 4/2022)
- Kiểm toán bảo mật bởi F-Secure về ứng dụng Windows v10 (tháng 3/2022)
- Kiểm toán bảo mật bởi Cure53 về giao thức VPN Lightway (tháng 8/2021)
- Kiểm toán bởi PwC Thụy Sĩ về quy trình xác minh bản dựng (tháng 6/2020)
- Kiểm toán bởi PwC Thụy Sĩ về việc tuân thủ chính sách quyền riêng tư và công nghệ độc quyền TrustedServer (tháng 6/2019)
- Kiểm toán bảo mật bởi Cure53 về tiện ích mở rộng trình duyệt (tháng 11/2018)
Báo cáo minh bạch

Báo cáo minh bạch định kỳ 6 tháng một lần của chúng tôi cung cấp thông tin về các yêu cầu dữ liệu người dùng mà bộ phận pháp chế của chúng tôi nhận được. Dù chúng tôi thường xuyên nhận được những yêu cầu này, nhưng chính sách không lưu nhật ký đảm bảo chúng tôi không bao giờ có bất cứ dữ liệu nào để chia sẻ. Chúng tôi không và sẽ không bao giờ lưu giữ nhật ký hoạt động trực tuyến hay thông tin cá nhân của bạn, bao gồm lịch sử duyệt web, đích đến của lưu lượng truy cập, siêu dữ liệu, truy vấn DNS của bạn hay bất kỳ địa chỉ IP nào cấp cho bạn khi kết nối với VPN của chúng tôi. Chúng tôi không bao giờ có thể cung cấp những dữ liệu khách hàng này bởi vì chúng đơn giản là không tồn tại. Bằng việc công khai thêm thông tin về các yêu cầu mà chúng tôi nhận được, chúng tôi mong muốn mang lại sự minh bạch hơn nữa về cách thức chúng tôi bảo vệ người dùng.
Yêu cầu dữ liệu người dùng
Giai đoạn: tháng 7 - tháng 12 năm 2025
| Loại yêu cầu | Số lượng nhận được |
| Yêu cầu từ chính phủ, cơ quan thực thi pháp luật và dân sự | 155 |
| Yêu cầu theo đạo luật DMCA | 1.382.986 |
| Lệnh từ các cơ quan chính phủ | 3 |
Giai đoạn: tháng 1 - tháng 6 năm 2025
| Loại yêu cầu | Số lượng nhận được |
| Yêu cầu từ chính phủ, cơ quan thực thi pháp luật và dân sự | 374 |
| Yêu cầu theo đạo luật DMCA | 1.063.598 |
| Lệnh từ các cơ quan chính phủ | 0 |
Giai đoạn: tháng 7 - tháng 12 năm 2024
| Loại yêu cầu | Số lượng nhận được |
| Yêu cầu từ chính phủ, cơ quan thực thi pháp luật và dân sự | 163 |
| Yêu cầu theo đạo luật DMCA | 807.788 |
| Lệnh từ các cơ quan chính phủ | 1 |
| Lệnh cấm tiết lộ thông tin | 0 |
| Thư An ninh Quốc gia | 0 |
Giai đoạn: tháng 1 - tháng 6 năm 2024
| Loại yêu cầu | Số lượng nhận được |
| Yêu cầu từ chính phủ, cơ quan thực thi pháp luật và dân sự | 170 |
| Yêu cầu theo đạo luật DMCA | 259.561 |
| Lệnh từ các cơ quan chính phủ | 2 |
| Lệnh cấm tiết lộ thông tin | 0 |
| Thư An ninh Quốc gia | 0 |
Săn lỗi nhận thưởng
Thông qua chương trình săn lỗi nhận thưởng, chúng tôi mời các nhà nghiên cứu bảo mật tham gia kiểm thử các hệ thống của chúng tôi và nhận phần thưởng tài chính cho bất kỳ vấn đề nào phát hiện được. Chương trình này giúp chúng tôi tiếp cận một mạng lưới đông đảo các chuyên viên kiểm thử thường xuyên đánh giá hạ tầng và ứng dụng của chúng tôi để tìm vấn đề bảo mật. Những phát hiện này sau đó được xác nhận và khắc phục, đảm bảo các sản phẩm của chúng tôi luôn ở trạng thái bảo mật nhất có thể. Phạm vi chương trình bao gồm lỗ hổng trên các máy chủ VPN, ứng dụng, tiện ích mở rộng trình duyệt, trang web và nhiều thành phần khác của chúng tôi. Đối với những người báo cáo lỗi, chúng tôi cung cấp sự bảo vệ an toàn pháp lý đầy đủ theo các biện pháp thực tiễn tốt nhất toàn cầu trong lĩnh vực nghiên cứu bảo mật. Chương trình săn lỗi nhận thưởng của chúng tôi do YesWeHack quản lý. Truy cập liên kết này để tìm hiểu thêm hoặc báo cáo lỗi.
Vị thế dẫn đầu ngành
Dù đặt ra các tiêu chuẩn khắt khe cho chính mình, nhưng chúng tôi tin rằng nỗ lực xây dựng một môi trường internet riêng tư và bảo mật hơn không thể dừng lại ở đó – đó là lý do chúng tôi hợp tác với toàn ngành VPN để nâng cao tiêu chuẩn và bảo vệ người dùng tốt hơn. Chúng tôi đồng sáng lập và chủ trì Sáng kiến Tin cậy VPN (VTI) cùng với Liên minh Hạ tầng Internet (i2Coalition) và một số đơn vị lớn khác trong ngành. Bên cạnh các hoạt động vận động và nâng cao nhận thức liên tục, nhóm đã đưa ra Các Nguyên tắc VTI – bộ hướng dẫn chung dành cho các nhà cung cấp VPN có trách nhiệm trong các lĩnh vực bảo mật, quyền riêng tư, tính minh bạch, v.v. Đây là bước tiếp nối những hoạt động thuộc sáng kiến minh bạch trước đây của ExpressVPN khi hợp tác cùng Trung tâm Dân chủ và Công nghệ. Một số đổi mới mà chúng tôi đi tiên phong đã góp phần thúc đẩy sự phát triển của ngành VPN. Chúng tôi là đơn vị đầu tiên tạo ra TrustedServer và kể từ đó, các nhà cung cấp khác cũng đã nối gót để triển khai công nghệ tương tự. Lightway là một ví dụ điển hình khác về công nghệ được chúng tôi xây dựng từ con số không, và chúng tôi hy vọng rằng việc công khai mã nguồn của Lightway sẽ tạo ra ảnh hưởng tích cực đến toàn ngành VPN.
Các sáng kiến quyền riêng tư nổi bật
Tìm hiểu thêm về cách chúng tôi bảo vệ quyền riêng tư của người dùng.
-
Đạt chứng nhận ioXt
ExpressVPN tự hào là một trong số ít ứng dụng VPN đạt chứng nhận tiêu chuẩn bảo mật của Liên minh ioXt, giúp người dùng an tâm hơn nữa khi sử dụng dịch vụ của chúng tôi.
-
Bảo vệ nâng cao
Ứng dụng của chúng tôi bao gồm Bảo vệ Nâng cao – bộ công cụ an toàn giúp chặn quảng cáo, trình theo dõi và trang web độc hại, đồng thời hỗ trợ các biện pháp kiểm soát nội dung phù hợp với gia đình.
-
Phòng thí nghiệm An ninh Kỹ thuật số
Chúng tôi đã thành lập Phòng thí nghiệm An ninh Kỹ thuật số để nghiên cứu sâu các vấn đề về quyền riêng tư trong thực tế. Khám phá các công cụ kiểm tra rò rỉ của Phòng thí nghiệm này để giúp kiểm chứng mức độ bảo mật của VPN cho bạn.