Express Technologies Ltd. es la empresa que opera el servicio VPN ExpressVPN y el gestor de contraseñas ExpressKeys . Desde 2021, es una filial de Kape Technologies . [ 1 ]
Historia
ExpressVPN fue fundada en 2009 por Peter Burchhardt y Dan Pomerantz, dos emprendedores seriales que también eran exalumnos de la Wharton School . [ 2 ]
En julio de 2017, ExpressVPN anunció en una carta abierta y posteriormente en una declaración pública de Apple que Apple había eliminado todas las aplicaciones VPN de su App Store en China , una revelación que luego fue recogida por The New York Times y otros medios de comunicación. [ 3 ] [ 4 ] [ 5 ] En respuesta a preguntas de senadores estadounidenses, Apple declaró que eliminó las VPN debido a una solicitud del gobierno chino . [ 6 ]
En diciembre, ExpressVPN acaparó la atención en relación con la investigación del asesinato del embajador ruso en Turquía , Andrei Karlov . Los investigadores turcos confiscaron un servidor de ExpressVPN que, según afirman, se utilizó para eliminar información relevante de las cuentas de Gmail y Facebook del asesino . [ 7 ] [ 8 ] Las autoridades turcas no pudieron encontrar ningún registro que ayudara en su investigación, lo que, según la empresa, verificó su afirmación de que no almacenaba registros de actividad ni de conexión de los usuarios, añadiendo: « Si bien es lamentable que las herramientas de seguridad como las VPN puedan ser utilizadas indebidamente con fines ilícitos, son fundamentales para nuestra seguridad y la preservación de nuestro derecho a la privacidad en línea. ExpressVPN se opone fundamentalmente a cualquier intento de instalar " puertas traseras " o a cualquier intento por parte de los gobiernos de socavar dichas tecnologías » . [ 9 ]
En diciembre de 2019, ExpressVPN se convirtió en miembro fundador de la VPN Trust Initiative, un grupo de la industria para promover un programa de acreditación. [ 10 ]
En mayo de 2020, la compañía lanzó un nuevo protocolo desarrollado para ExpressVPN llamado Lightway, diseñado para mejorar la velocidad de conexión y reducir el consumo de energía. [ 11 ] En octubre, Sean O'Brien, fundador del Laboratorio de Privacidad de Yale, se unió al Laboratorio de Seguridad Digital de ExpressVPN para realizar investigaciones originales en las áreas de privacidad y ciberseguridad. [ 12 ]
El 28 de abril de 2022, el Equipo Indio de Respuesta a Emergencias Informáticas (CERT-In), dependiente del Ministerio de Electrónica y Tecnología de la Información, emitió una nueva directiva que exigía a los proveedores de VPN recopilar y almacenar datos de usuario durante un máximo de cinco años. [ 13 ] [ 14 ] En respuesta a las nuevas normas de VPN que obligan a los proveedores de redes privadas a almacenar información de usuario, ExpressVPN anunció que trasladaría sus servidores con sede en India a Singapur y el Reino Unido. [ 15 ]
En 2023, ExpressVPN lanzó su aplicación para Apple TV . [ 16 ] [ 17 ]
Adquisición por parte de Kape Technologies
El 13 de septiembre de 2021, se informó que ExpressVPN había sido adquirida por Kape Technologies , una empresa de privacidad y seguridad digital que cotiza en la Bolsa de Londres (LSE) . [ 18 ] [ 19 ] En el momento de la adquisición, ExpressVPN contaba con más de 4 millones de usuarios activos. [ 20 ] En septiembre de 2021, ExpressVPN anunció que seguiría siendo un servicio independiente de las marcas existentes de Kape. [ 21 ]
En mayo de 2023, Kape Technologies fue excluida de la Bolsa de Valores de Londres (LSE) en una transacción realizada por Unikmind Holdings Limited, una empresa propiedad del empresario israelí y chipriota Teddy Sagi . [ 22 ]
Daniel Gericke acusa
En septiembre de 2021, el CIO de ExpressVPN , Daniel Gericke, pagó una multa de 335 000 dólares por haber llevado a cabo operaciones de piratería informática en nombre del gobierno de los Emiratos Árabes Unidos sin tener una licencia de exportación válida del gobierno de los Estados Unidos. [ 23 ] [ 24 ] [ 25 ]
Fugas de solicitudes DNS
En febrero de 2024, se reveló que el software ExpressVPN había contenido durante casi dos años un error que exponía los dominios que visitaban los usuarios. El error estaba presente en las versiones de Windows publicadas entre el 19 de mayo de 2022 y el 7 de febrero de 2024, y afectaba a quienes utilizaban la función de túnel dividido. [ 26 ]
Características
ExpressVPN ha lanzado aplicaciones para Windows , macOS , iOS , Android , Linux y routers . [ 27 ] Las aplicaciones utilizan una CA de 4096 bits , cifrado AES-256-CBC y TLSv1.2 para proteger el tráfico del usuario. [ 28 ] Los protocolos VPN disponibles incluyen Lightway, WireGuard , OpenVPN (con TCP / UDP ), SSTP , L2TP / IPSec y PPTP . [ 29 ]
El software también incluye una función Smart DNS llamada MediaStreamer, para agregar capacidades VPN a dispositivos que no las admiten, y una aplicación para enrutador, que permite configurar la VPN en un enrutador, evitando dispositivos no compatibles como consolas de videojuegos . [ 30 ]
ExpressVPN está constituida en las Islas Vírgenes Británicas, un país que no tiene leyes de retención de datos y es una jurisdicción legal separada del Reino Unido. [ 31 ]
La empresa matriz de ExpressVPN también desarrolla herramientas de prueba de fugas, que permiten a los usuarios determinar si su proveedor de VPN está filtrando tráfico de red , DNS o direcciones IP reales mientras están conectados a la VPN, como cuando cambian de una conexión a Internet inalámbrica a una cableada . [ 32 ]
En diciembre de 2021, ExpressVPN modificó su producto para protegerse contra Log4Shell , actualizando su VPN para bloquear automáticamente todo el tráfico saliente en los puertos utilizados por LDAP . [ 33 ]
En enero de 2022, ExpressVPN lanzó Parallel Connections, una función de backend que ejecuta simultáneamente varios métodos para conectar a un usuario a un servidor determinado, eligiendo automáticamente el que conecta primero al usuario.
Servidor de confianza
En abril de 2019, ExpressVPN anunció que todos sus servidores VPN funcionaban exclusivamente con memoria RAM, sin necesidad de discos duros. En teoría, en cuanto se apaga un ordenador, toda la información del servidor desaparece y no se puede recuperar; la próxima vez que se reinicie el servidor, se crea una nueva versión de la infraestructura VPN. Este fue el primer ejemplo en la industria VPN de una configuración de seguridad de servidor de este tipo, y se denominó TrustedServer. [ 34 ]
En febrero de 2022, ExpressVPN anunció una recompensa de 100 000 dólares para quien lograra vulnerar su tecnología propia, TrustedServer. [ 35 ]
En agosto de 2022, la red de servidores de ExpressVPN cubría 94 países. [ 36 ]
Protocolo Lightway
Lightway es el protocolo VPN de código abierto de ExpressVPN. Lanzado en 2020, es similar al protocolo WireGuard , pero utiliza la biblioteca wolfSSL para mejorar la velocidad en dispositivos integrados como routers y smartphones . No se ejecuta en el núcleo del sistema operativo , pero es ligero para admitir auditorías. En 2021, cuando el protocolo salía de la fase beta , la compañía afirmó que era al menos un 2,5 % más rápido que OpenVPN y otros protocolos más antiguos, mejoraba la fiabilidad en un 40 % y era compatible con TCP y UDP. [ 37 ] [ 38 ]
En agosto de 2021, ExpressVPN anunció el lanzamiento público completo de Lightway, así como la liberación total del código fuente de Lightway. [ 38 ]
Investigación
En 2020, ExpressVPN anunció su nueva iniciativa de investigación sobre seguridad digital, Digital Security Lab , que investiga los derechos digitales y los problemas de seguridad a la vez que educa a los consumidores. [ 39 ]
En 2021, Digital Security Lab publicó un nuevo informe que examinaba las prácticas de recopilación de datos en aplicaciones para la adicción a los opioides y la recuperación. La investigación reveló que la gran mayoría de estas aplicaciones proporcionaban a terceros, como Facebook , Stripe, Inc. y Google , acceso a los datos de los usuarios. [ 40 ] [ 41 ] En un estudio similar de 2021, Digital Security Lab analizó 450 aplicaciones y descubrió que todas las aplicaciones estudiadas contenían rastreadores de ubicación cuestionables . [ 42 ]
Véase también
Referencias
- ↑ Heinzman, Andrew (6 de noviembre de 2023). "ExpressVPN ahora incluye un administrador de contraseñas" . How-To Geek .
- ↑ "La consolidación de las VPN: una conversación con los cofundadores de ExpressVPN" . TechRadar . 23 de octubre de 2020. Consultado el 11 de agosto de 2021 .
- ↑ "Apple elimina las aplicaciones VPN de la App Store de China" . ExpressVPN . 29 de julio de 2017. Consultado el 17 de abril de 2018 .
- ↑ Lee, Dave (2 de agosto de 2017). "Apple defiende su conformidad con China" . BBC News . Consultado el 17 de abril de 2018 .
- ↑ Mozur, Paul (29 de julio de 2017). "Apple elimina de la tienda de China aplicaciones que ayudan a los usuarios de Internet a evadir la censura" . The New York Times . ISSN 0362-4331 . Consultado el 17 de abril de 2018 .
- ↑ Hogan, Cynthia C. (21 de noviembre de 2017). «Carta de Cynthia C. Hogan, vicepresidenta de Apple, a los senadores Ted Cruz y Patrick Leahy» (PDF) . Senador estadounidense Patrick Leahy de Vermont . Archivado del original (PDF) el 11 de octubre de 2019. Recuperado el 17 de abril de 2018 .
- ↑ "Publicaciones en redes sociales y correos electrónicos del policía turco que asesinó al embajador ruso fueron eliminados mediante un ordenador virtual" . Hürriyet Daily News . 18 de diciembre de 2017. Consultado el 17 de abril de 2018 .
- ↑ "Nuevas pruebas vinculan a un clérigo turco exiliado con el asesino del enviado ruso" . Arab News . 19 de diciembre de 2017. Consultado el 17 de abril de 2018 .
- ↑ "Declaración de ExpressVPN sobre la investigación de Andrey Karlov" . ExpressVPN.com/blog . 19 de diciembre de 2017. Consultado el 17 de abril de 2018 .
- ↑ Castro, Chiara (28 de septiembre de 2023). "Los principales proveedores de VPN son reconocidos como productos seguros y éticos" . TechRadar . Consultado el 14 de septiembre de 2024 .
- ↑ "ExpressVPN Lightway quiere acelerar la conectividad a Internet" . All Things Secured . 6 de mayo de 2020. Consultado el 28 de julio de 2021 .
- ↑ "ExpressVPN se asocia con un investigador de Yale para impulsar una nueva iniciativa de seguridad digital" . TechRadar . 29 de octubre de 2020. Consultado el 11 de agosto de 2021 .
- ↑ "Instrucciones conforme al inciso (6) del artículo 70B de la Ley de Tecnología de la Información de 2000 relativas a las prácticas de seguridad de la información, los procedimientos, la prevención, la respuesta y la notificación de incidentes cibernéticos para una Internet segura y confiable" (PDF) . Equipo Indio de Respuesta a Emergencias Informáticas . 28 de abril de 2022. Archivado (PDF) del original el 29 de abril de 2022. Consultado el 3 de junio de 2022 .
- ↑ "CERT-In emite directrices relativas a las prácticas, procedimientos, prevención, respuesta e informes de incidentes cibernéticos en materia de seguridad de la información para una Internet segura y confiable" . Oficina de Información de Prensa . Archivado del original el 28 de abril de 2022. Consultado el 3 de junio de 2022 .
- ↑ Ahmed, Nabeel (2 de junio de 2022). "ExpressVPN traslada sus servidores de la India fuera del país para garantizar la privacidad y la continuidad del servicio" . The Hindu . Archivado del original el 2 de junio de 2022. Consultado el 3 de junio de 2022 .
- ↑ Wes Davis (4 de diciembre de 2023). "Apple TV acaba de recibir su primera gran aplicación VPN nativa" . The Verge . Consultado el 30 de diciembre de 2023 .
- ↑ Attila Tomaschek (9 de diciembre de 2023). "ExpressVPN lanza su aplicación para Apple TV: nuestras primeras impresiones" . CNET . Consultado el 30 de diciembre de 2023 .
- ↑ "Kape Technologies acuerda comprar ExpressVPN por 936 millones de dólares" . Bloomberg News . 13 de septiembre de 2021. Consultado el 2 de diciembre de 2021 .
- ↑ "Kape Technologies compra ExpressVPN por 936 millones de dólares" . Reuters . 13 de septiembre de 2021. Consultado el 14 de septiembre de 2021 .
- ↑ "¡Hemos alcanzado los 4 millones de suscriptores activos!" . Blog de Expressvpn . Archivado del original el 20 de enero de 2023 . Consultado el 26 de enero de 2023 .
- ↑ "ExpressVPN se une a Kape para reforzar su defensa de la privacidad" . ExpressVPN . 16 de septiembre de 2021. Consultado el 16 de septiembre de 2021 .
- ↑ "Oferta pública exitosa de Teddy Sagi por Kape Technologies" . Oferta pública exitosa de Teddy Sagi por Kape Technologies . Consultado el 26 de abril de 2024 .
- ↑ "Tres exmiembros de la comunidad de inteligencia y del ejército de EE. UU. acuerdan pagar más de 1,68 millones de dólares para resolver los cargos penales derivados de la prestación de servicios de piratería informática a un gobierno extranjero" . Departamento de Justicia . 14 de septiembre de 2021. Consultado el 25 de septiembre de 2021 .
- ↑ "El CIO de ExpressVPN ayudó a los Emiratos Árabes Unidos a hackear teléfonos y computadoras" . PCMAG . Consultado el 4 de diciembre de 2022 .
- ↑ "Empleados de ExpressVPN se quejan del puesto de alto rango del exespía en la empresa" . Reuters . Consultado el 9 de septiembre de 2024 .
- ↑ "Un fallo en ExpressVPN ha estado filtrando algunas solicitudes DNS durante años" . BleepingComputer . Consultado el 26 de abril de 2024 .
- ↑ "Análisis de ExpressVPN: velocidades impresionantes, pero un pequeño inconveniente" . RestorePrivacy.com . 8 de marzo de 2018. Consultado el 17 de mayo de 2018 .
- ↑ "¿Qué servicios VPN te mantienen anónimo en 2018? - TorrentFreak" . TorrentFreak.com . 4 de marzo de 2018. Consultado el 30 de mayo de 2018 .
- ↑ "¿Qué protocolo VPN es el mejor?" . ExpressVPN.com . Consultado el 30 de septiembre de 2020 .
- ↑ Castro, Chiara (24 de febrero de 2022). "ExpressVPN MediaStreamer: qué es y cómo usarlo" . TechRadar . Consultado el 12 de febrero de 2024 .
- ↑ "Análisis de ExpressVPN: Esta VPN rápida vale la pena" . CNET.com . 19 de noviembre de 2020. Consultado el 11 de agosto de 2021 .
- ↑ "Nuevas herramientas de código abierto prueban fugas de VPN | LinuxInsider" . linuxinsider.com . 13 de diciembre de 2017. Consultado el 30 de mayo de 2018 .
- ↑ Corin Faife (16 de diciembre de 2021). "Log4j está parcheado, pero las vulnerabilidades apenas están comenzando" . Verge . Consultado el 7 de agosto de 2022 .
- ↑ "ExpressVPN se acerca a un servidor 100% seguro con la iniciativa TrustedServer" . TechRadar.com . Consultado el 30 de septiembre de 2020 .
- ↑ Bill Toulas (8 de febrero de 2022). "ExpressVPN ofrece 100 000 dólares a la primera persona que hackee sus servidores" . Bleeping Computer . Consultado el 7 de agosto de 2022 .
- ↑ "¿Cómo funciona ExpressVPN? Además, cómo configurarlo y usarlo" . ZDNet.com . 17 de agosto de 2021. Consultado el 25 de septiembre de 2021 .
- ↑ "El protocolo Lightway de ExpressVPN sale de la fase beta y está disponible para todos" . Tech Advisor . 10 de agosto de 2021. Consultado el 25 de septiembre de 2021 .
- 1 2 Mike Williams (10 de agosto de 2021). "ExpressVPN libera el código fuente del protocolo Lightway y revela los resultados de la auditoría de seguridad" . TechRadar . Consultado el 7 de agosto de 2022 .
- ↑ Anthony Spadafora (29 de octubre de 2020). "ExpressVPN se asocia con un investigador de Yale para impulsar una nueva iniciativa de seguridad digital" . Tech Radar . Consultado el 3 de septiembre de 2022 .
- ↑ Sara Morrison (12 de julio de 2021). "La lucha por lograr que las aplicaciones de salud sean verdaderamente privadas" . Vox . Consultado el 3 de septiembre de 2022 .
- ↑ Carly Page (7 de julio de 2021). "Se descubre que las aplicaciones de tratamiento de la adicción a los opioides comparten datos confidenciales con terceros" . Consultado el 3 de septiembre de 2022 .
- ↑ Eileen Brown (12 de febrero de 2021). "Estas aplicaciones de citas rastrean tu ubicación" . ZDNET . Consultado el 3 de septiembre de 2022 .
Enlaces externos
- Sitio web oficial de ExpressVPN
- Propiedades de Internet establecidas en 2009
- servicios de red privada virtual
- Empresas de software de seguridad informática
- Empresas de tecnología de la información de las Islas Vírgenes Británicas
- Software TvOS