قيّم فريق HushFleet ExpressVPN ووضعه في نطاق غير موصى به، بدرجة أمان 14/100 ودرجة سهولة استخدام 70/100. في الترتيب العام لمزوّدي VPN بحسب الأمان يحتل المرتبة 16 من 68. VPN تجاري، الولاية القضائية للشركة جزر فيرجن البريطانية. لديه تدقيق أمني مستقل: التقرير الكامل منشور، مستوى الأدلة A.

المنهجية: 3.7.0
المخطط: 3.7.0
نُشر: 8 سبتمبر 2026
حُدِّث: 14 سبتمبر 2026

المواصفات

تُحمَل، ولا تُحتسَب أبدًا

7 حقلًا يرد في هذا السجل دون أن يدخل في الدرجة، والعقد يقول ذلك في الحقل نفسه: scored: false. وهي هنا لأن القارئ الذي يسأل من يملك هذه الشركة، أو من وقّع التدقيق، يسأل شيئًا يجيب عنه السجل — ولأن القيمة التي لا تمسّ الحساب أبدًا يجب أن تكون خارجه بوضوح لا مندمجة فيه خفية.

الدول التي بها نقطة خروج

كل دولة يقدّم فيها المزوّد نقطة خروج، مُحصاة من صفحة خوادمه نفسها: 106. لا أعداد خوادم لكل دولة هنا، ولا مجموع أسطول في أي مكان على الموقع — فالعقد لا يحمل أيًّا منهما، والرقم الذي لا يمكن لأحد إسناده إلى مصدر أسوأ من رقم غائب. الدول الـ7 المعلَّمة بـإلزام تفرض الاحتفاظ بالبيانات؛ وهذه العلامة تأتي من جدول الدول الخاص بالمنهجية، لا من المزوّد.

الفئة: VPN تجاري النطاق: غير موصى به الولاية القضائية: جزر فيرجن البريطانية الاحتفاظ: بيانات الجلسة الوصفية البروتوكول: بروتوكول خاص بالمزوّد بمصدر منشور المجموعة المالكة: Kape Technologies

بواسطة فريق HushFleet44 تغييرًا مسجَّلًا على هذا السجل

ما الذي تغيّر

بدائل

إن لم يكن هذا هو المناسب

ExpressVPN — مراجعة أمنية من HushFleet

فئة الخدمة	VPN تجاري — الأمان هو المتصدر
درجة الأمان	14 من 100 · غير موصى به
درجة سهولة الاستخدام	70 من 100 · الحالة معروف · 92% مثبتة · 94.1% من الوزن مقروء
الكيان القانوني	Express Technologies Ltd.
الولاية القضائية	جزر فيرجن البريطانية
المالك النهائي	Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.
التعرّض	متوسط · القناة المهيمنة: السلامة
الاحتفاظ بالبيانات	بيانات الجلسة الوصفية
أحدث تدقيق	KPMG LLP · 28 فبراير 2025 · سلسلة سنوية · نعم، وتمت قراءة التقرير
الدول التي بها نقاط خروج	106
البروتوكولات	بروتوكول خاص بالمزوّد بمصدر منشور WireGuard OpenVPN IKEv2
يعمل تحت رقابة نشطة	مُعلَن أنه يعمل
أضعف بروتوكول لا يزال مُتاحًا	لا ينطبق
DNS خاص داخل النفق	نعم، وفق قول المزوّد
المنصات	Windows Android iOS macOS Linux أجهزة التوجيه Android TV إضافة المتصفح Apple TV Fire TV
الأجهزة المتزامنة	10
مفتاح الإيقاف الفوري	على كل منصة
تقسيم النفق	متاح
التسجيل	عنوان بريد إلكتروني فقط
الخطة المجانية	لا يوجد نطاق مجاني
P2P مسموح	غير معروف
خدمات البث الكبرى قابلة للوصول	يمكن الوصول إليها
السعر، شهريًا	$14.99 شهريًا
السعر، سنويًا	$59.85 سنويًا عند التجديد، تُفوتَر مرة واحدة

البلدان المعروضة الخاضعة لإلزام بالاحتفاظC09_mandate_countries	الإمارات العربية المتحدة بيلاروس الصين الهند كازاخستان تركيا فيتنام
بلد المالك المستفيد النهائيM11_owner_jurisdiction	IM
مفتاح عنقود المجموعة المالكةM15_owner_group	Kape Technologies
تاريخ تولّي المالك الحالي السيطرةM16_control_since	2021-09
دور هذه العلامة التجارية داخل المجموعةM17_brand_role	acquired_brand
البنية التحتية المشتركة مع العلامات الشقيقة في العنقودM18_shared_infrastructure	غير معروف
إجمالي عمليات التدقيق المنشورةV10_audit_count	5

مصدر درجة الأمان

ثماني قنوات، تطرح كل واحدة منها سؤالًا واحدًا على السجل المنشور وتقرأ مجموعة محددة من الحقول للإجابة عنه. وهي تُضرَب لا تُجمَع — المعامل المكتوب بجانب القناة هو ما تبقّى بعد الضغط الذي وجدته، وافتح القناة لترى كل حقل قرأته، كما هو مخزَّن. كيف يعمل النموذج

حقول الأمان

67 55 منها يغذّي قناة

مثبت

57 9 بقيت غير معروف، و1 لا ينطبق

الاكتمال

84% الحصة التي استطاع النموذج ترجيحها

المصادر

91 عبر 32 وثيقة

كل قيمة تحمل ما تستند إليه، والنموذج يرجّح المستويات الأربعة بشكل مختلف. الوزن أولًا، ثم عدد مصادر هذا السجل عند كل مستوى:

A بوزن 1.00 · 15 هناB بوزن 0.85 · 64 هناC بوزن 0.70 · 11 هناD بوزن 0.35 · 1 هنا

الأوزان من methodology.json نفسه؛ وما يُرى في الوثيقة نفسها يُحتسَب أكثر من الادّعاء نفسه منقولًا عن طرف ثانٍ. التاريخ في نهاية الصف هو يوم آخر قراءة لتلك القيمة.

لا تُسعِّر القناة كل حقل تقرؤه. ما سعّرته منها يُعلَّم على حافته ويحمل ما أضافه؛ وكل ما عداه قُرئ ولم يكلّف شيئًا. لا يمكن أن يُعلَّم حقل إلا في قناة تتركّب حقلًا حقلًا — أما البقية فتُسعّر نفسها بالمعطيات المكتوبة أعلى صفوفها.

ما زال مفتوحًا في هذا السجل.

اختبار الاختراق، والاختبار الذي لم يُجرَ. يستند حقل اختبار الاختراق إلى مراجعة Cure53 لبروتوكول Lightway في أكتوبر–نوفمبر 2024، التي وجدت حالة رفض خدمة ناتجة عن جزء بيانات غير موثّق، مصنّفة بدرجة خطورة عالية، إلى جانب أربع حالات أقل خطورة. يسرد مركز الثقة لدى ExpressVPN سلسلة طويلة من هذه الارتباطات، لذا فإن الوتيرة مثبتة؛ لكن ما لا يتضمنه هو اختبار اختراق للبنية التحتية لأسطول الخوادم منفصل عن ارتباط KPMG الخاص بعدم الاحتفاظ بالسجلات.

السعران، بعد التصحيح. تبيع صفحة الأسعار الآن ثلاث مدد منفصلة للخطة — شهر واحد، و12 شهرًا، وسنتان — بدلًا من البنية التي تقتصر على 24–28 شهرًا، كما قُرئت في 2026-08-29. U04_price_monthly=14.99 هي خطة Basic لمدة شهر واحد، وتتجدد تلقائيًا بالسعر نفسه البالغ $14.99. U04b_price_yearly=59.85 هو المبلغ الذي تفرضه فعليًا خطة Basic لمدة 12 شهرًا (تُحتسب على أساس 12 شهرًا إضافة إلى مكافأة 3 أشهر) لفترتها الأولى؛ ثم تتجدد تلقائيًا بسعر $99.95/year، وهو الرقم الذي كان السجل السابق قد خزّنه خطأً باعتباره حقل السعر السنوي نفسه.

بقية ما هو مفتوح — 379 كلمة إضافية

تقرير الشفافية. تستند P05/P06/P08/P09 الآن إلى تقرير الشفافية نصف السنوي الصادر عن ExpressVPN (يوليو–ديسمبر 2025: 155 طلبًا حكوميًا/من جهات إنفاذ القانون، و0 إفصاحات، و3 أوامر تفتيش مدرجة منفصلة) والوصول إليه عبر Trust Center — وقد أغفلتهما المراجعة السابقة معًا.

إشارة عدم وجود أوامر تفتيش، وبقية الكتلة. تعذّر العثور على إشارة ExpressVPN لعدم وجود أوامر تفتيش، ولم يمكن العثور على بيان أولي ينفي وجودها، لذا تظل P07 غير معروفة. تستند P02/P03=none_known إلى سلسلة تقارير الشفافية وموقف سياسة الخصوصية من الدعاوى القضائية؛ وتستند P11=none_known إلى بيان السياسة بأن جميع الطلبات تمر عبر محاكم BVI. أما P04=withdrew_physical فهي انسحاب يونيو 2022 من الهند.

ما لا يُنشر مطلقًا. عدد المشتركين (M08) وإجمالي عدد الخوادم (U03) غير منشورين. ولم يمكن إثبات ملكية أجهزة الخوادم (C08: مملوكة مقابل مستأجرة) ومعرّفات الأجهزة على مستوى التطبيق (C12) من أي صفحة جرى فحصها.

106 دولة مقابل ادعاء بـ113. يعكس U02_server_countries صفحات الوصول الخاصة بـ105 دول في خريطة موقع ExpressVPN نفسها، إضافة إلى الصين (المؤكدة بعبارة «Available - Virtual Locations» على صفحة /vpn-server المباشرة، لكن من دون صفحة وصول مخصصة) — بإجمالي 106 رموز، مقابل ادعاء الموقع نفسه التسويقي «113 Countries»؛ وصفحة مواقع الخوادم المباشرة عبارة عن جدول كبير جداً لكل بروتوكول لم يُحلَّل بشكل شامل، لذلك أُبلغ عن الفجوة بين 106 و113 بدلاً من حسمها.

نتيجة تدقيق بين فئتين. سُجّل V11_audit_findings على أنه session_metadata بدلاً من none_linkable أو aggregates_only: يصف تقرير KPMG لعام 2025 سجلاً منظماً لكل اتصال (الدولة، وISP، والتاريخ، والبروتوكول، وحجم البيانات، واسم مستعار ثابت ناتج عن تجزئة مملّحة) وهو أكثر من مجرد تجميع خالص، لكنه يفتقر إلى IP والوقت الدقيق — وهي حالة ملتبسة فعلاً بالنسبة إلى الفئات الوسطى الأربع لهذا الحقل.

لم يُتحقق منه في هذه الجولة. لم يُتحقق في هذه الجولة مما إذا كان نطاق ExpressVPN موجوداً خارج مواقع الشركات التابعة (X08)، أو من شريحة عائد الشركات التابعة (X10)، أو مما إذا كانت وسائل الإعلام المالكة للمراجعات تشير إلى صلة الملكية (X11).

P2P، جرى البحث عنه ولم يُعثر عليه. يظل U12a_p2p_allowed غير معروف لسبب مختلف عن بقية العناصر: جرى البحث عنه لكنه غير منشور. لا تذكر خريطة الموقع (578 عنوان صفحة ودعم) ولا شروط الخدمة P2P أو BitTorrent أو مشاركة الملفات في أي موضع، بينما يذكر كل مزوّد آخر مُدرج موقفه في وثائقه الخاصة. من شأن مقالة دعم أو بند في الشروط أن يحسمه؛ أما قول موقع مراجعات إنه يعمل فلن يفعل ذلك.

على السجل ككل.

شركة Express Technologies Ltd.، المؤسسة في جزر العذراء البريطانية منذ 2009، مملوكة لشركة Kape Technologies plc منذ الاستحواذ في سبتمبر 2021 (بقيمة $936M، وفق صفحة «about-us» الخاصة بـ Kape). خضعت بنية TrustedServer المعتمدة على RAM فقط لتدقيق سنوي من KPMG (ISAE (UK) 3000 Type I، وآخره في 28 فبراير 2025) منذ 2022 للتحقق من الامتثال لسياسة الخصوصية، إضافة إلى PwC Switzerland (2019، TrustedServer) وCure53 (2019، إضافات المتصفح؛ و2021، بروتوكول Lightway، الذي أُتيح مصدره علناً).

قُرئ تقرير KPMG لعام 2025 مباشرة (درجة الثقة A): يكتب الخادم حدثاً واحداً ذا اسم مستعار لكل اتصال (التاريخ من دون الوقت، واسم مستخدم مملّح/مجزّأ، وGeoIP للدولة+ISP، وحجم البيانات، ومجموعة الموقع، والبروتوكول)، لكنه لا يسجل مطلقاً عنوان IP أو الطابع الزمني الدقيق؛ وتُوصَف عمليات البناء بأنها قابلة لإعادة الإنتاج عبر نظامي بناء يديرهما مشغّلان مستقلان.

بقية ما هو مفتوح — 309 كلمة إضافية

في 2017، صادرت السلطات التركية خادماً لـExpressVPN أثناء التحقيق في اغتيال السفير الروسي أندrei Karlov، ولم تعثر على أي سجلات قابلة للاستخدام (TorrentFreak، الذي يحمل إشعار رعاية من ExpressVPN — أُشير إلى ذلك ولم يُستبعد، لأن الوقائع قابلة للتحقق خارجياً، ولأن صفحة بيان ExpressVPN نفسها أعادت منذ ذلك الحين HTTP 410 من دون لقطة في Wayback Machine).

في سبتمبر 2021، أصبح اتفاق تأجيل الملاحقة القضائية المبرم مع Daniel Gericke، كبير مسؤولي المعلومات في ExpressVPN، علنياً بشأن دوره السابق بين 2016 و2018 في عملية القرصنة الإماراتية «Project Raven»؛ ولا يذكر مستند الاتفاق الأساسي نفسه ExpressVPN مطلقاً (إذ يغطي عمله السابق في الإمارات فقط) — وتأتي الصلة بـExpressVPN من بيانات ExpressVPN نفسها والبيانات الصحفية. أبقت ExpressVPN على توظيف Gericke ونشرت دفاعاً علنياً عن ذلك القرار.

إن C12 هو resettable_ad_id في النص الخاص بالمزوّد، وليس ضمن فئة متجر. تنص الفقرة التسويقية في سياسة الخصوصية على جمع Installation ID وXV User ID دائمًا، وعلى أن معرّفات الإعلانات — IDFA أو Android Advertising ID — تُجمع بعد موافقة صريحة، وكل ذلك يصل إلى AppsFlyer؛ كما يعلن نموذج أمان البيانات في Play، بصورة مستقلة، عن استخدام معرّفات الجهاز أو معرّفات أخرى للإعلانات أو التسويق.

بوابة الموافقة وإجراء التخفيف الذي لا يقدمه أي مزوّد آخر هنا — توجيه الحركة المرتبطة بـ AppsFlyer عبر مجموعة IP مخصّصة لـ ExpressVPN بحيث لا يمكن للإسناد الربط عبر IP — أمران حقيقيان ومسجّلان هنا، لأن الحد الأدنى يقيّم ما يمكن الاحتفاظ به، لا مدى جودة شرحه.

يحمل U07_protocols القائمة الكاملة للاختيار: Lightway UDP وTCP بوصفهما vendor_open، إلى جانب WireGuard وOpenVPN UDP/TCP وIKEv2. إن Lightway هو البروتوكول الخاص بـ ExpressVPN، ومصدره منشور وتدعمه مراجعة مستقلة (Cure53، 2021 و2024)، وهذا هو الفرق الذي وُجدت له vendor_open — إذ يقيّم proprietary استحالة معرفة ما إذا كان النقل ضعيفًا، بينما يمكن معرفة ذلك هنا.

أُحيل PPTP إلى التقاعد في تطبيقات ExpressVPN وفق صفحة البروتوكولات الخاصة بالمزوّد، ويجري شرح L2TP وSSTP هناك من دون توفيرهما.

السلامةهل ضُبط وهو يقول شيئًا ويفعل شيئًا آخر؟16 حقل مقروء · 5 بقي غير معروف · 63.3 نقطة ضغط×0.367

ما سعّرته هذه القناة في هذا السجل:تحقيق الدخل 0.2تغطية مشتراة 0.1معالجة الحوادث 0.2تقرير غير معقول 0.15تاريخ المجموعة المالكة 0.25

نطاق قاعدة المستخدمين (واسعة >=10 ملايين، متوسطة >=1 مليون، متخصصة <1 مليون)تقرأه أيضًا القنوات الصمتM08_user_scale

غير معروف

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في M08_user_scale

الأعمال الأخرى للمجموعة المالكةM10_owner_other_business

antivirusreview_directoryadtech_adware

Cen.wikipedia.org27 أغسطس 2026

الإبلاغ عن مشكلة في M10_owner_other_business

تقرير الشفافيةتقرأه أيضًا القنوات الجهل, الصمتP05_transparency_report

fresh_with_numbers

Bexpressvpn.com B

محسوب

×0.144 من سجل نظيف الاكتمال 84%

مصدر الانخفاض: السلامة. هذه هي القناة التي يتركّز فيها خطر هذا السجل — هي وحدها تخفض سجلًا نظيفًا إلى ×0.367، والشريط أعلاه ممتلئ إلى هذا الحد.

التعرّض مسجَّل كـmedium، وحالة السلامة كـclean.

مقارنةً ببقية القائمة، يقف هذا السجل في أعلى موضع على الولاية القضائية — ×1.000 في حين يبلغ متوسط القائمة ×0.680 — وفي أدنى موضع على السلامة، ×0.367 مقابل ×0.658.

الدرجة المنشورة

كل صف أعلاه هو حقل واحد من السجل المنشور، ويمكن الاعتراض على كل واحد منها: يحمل كل صف زر الإبلاغ، أو أثر مسألة تخص السجل ككل. يُنفَّذ التصحيح المدعوم بمصدر في اليوم نفسه، وإن غيّر الدرجة غيّر الترتيب.

13 سبتمبر 20261 تغيير

سبب إدراج هذا المزوّد في القائمةM14_inclusion_basis

hand_picked, adverse_record تغيّر إلى adverse_record

12 سبتمبر 20263 تغييرات

درجة الأمانsecurity.score

15 تغيّر إلى 14

الحكم الأمنيsecurity.verdict

insufficient تغيّر إلى not_recommended

سعر الخطة السنوية بالدولار الأمريكي، المدة الأولى كما يتم تحصيلهU04b_price_yearly

99.95 تغيّر إلى 59.85

30 أغسطس 20261 تغيير

أضعف بروتوكول لا يزال مُقدَّماًC13_weakest_protocol

wireguard تغيّر إلى ليس في السجل

29 أغسطس 20265 تغييرات

معرّف جهاز دائم يحتفظ به المزوّدC12_device_identifier

ليس في السجل تغيّر إلى resettable_ad_id

أضعف بروتوكول لا يزال مُقدَّماًC13_weakest_protocol

ليس في السجل تغيّر إلى wireguard

أسرع بروتوكول مقدَّمU07_modern_protocol

wireguard تغيّر إلى ليس في السجل

البروتوكولات المتاحةU07_protocols

ليس في السجل تغيّر إلى wireguard

السجل الفعلي لعمليات الإفصاحP02_disclosure_history

ليس في السجل تغيّر إلى none_known

34 تغييرًا سابقًا

29 أغسطس 202618 تغييرًا

سجلّ قضائي لتسليم مُلزمP03_court_record

ليس في السجل تغيّر إلى none_known

الاستجابة لإلزام وطني بالتسجيلP04_mandate_response

ليس في السجل تغيّر إلى withdrew_physical

تقرير الشفافيةP05_transparency_report

ليس في السجل تغيّر إلى fresh_with_numbers

الأعداد المبلّغ عنها معقولة لهذا الحجمP06_report_plausibility

ليس في السجل تغيّر إلى plausible

الطلبات المستلمة خلال الفترةP08_requests_received

ليس في السجل تغيّر إلى 155

الطلبات التي قُدّمت فيها بياناتP09_data_provided

ليس في السجل تغيّر إلى 0

نظام الأوامر السرية في بلد التأسيسP11_gag_order_regime

ليس في السجل تغيّر إلى none_known

السعر الشهري بالدولار الأمريكي، خطة شهرية، كما يتم تحصيله

المواصفات

تُحمَل، ولا تُحتسَب أبدًا

الدول التي بها نقطة خروج

ما الذي تغيّر

إن لم يكن هذا هو المناسب

بالمقارنة مع

ExpressVPN

مصدر درجة الأمان

Proton VPN

Mullvad VPN

IVPN