Třída služby

Komerční VPN — vede zabezpečení

Skóre zabezpečení

14 ze 100 · Nedoporučeno

Skóre použitelnosti

70 ze 100 · stav doloženo · doloženo 92% · přečteno 94,1% váhy

Právnická osoba

Express Technologies Ltd.

Jurisdikce

Britské Panenské ostrovy

Konečný vlastník

Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.

Expozice

Střední · hlavní kanál: integrita

Uchovávání

Metadata relace

Poslední audit

KPMG LLP · 28. 2. 2025 · Roční série · Ano a zpráva byla přečtena

Země s exity

106

Protokoly

Protokol poskytovatele se zveřejněným zdrojovým kódem WireGuard OpenVPN IKEv2

Funguje pod aktivní cenzurou

Deklarováno, že funguje

Nejslabší stále nabízený protokol

netýká se

Vlastní DNS uvnitř tunelu

Ano, podle deklarace poskytovatele

Platformy

Windows Android iOS macOS Linux Směrovače Android TV Rozšíření prohlížeče Apple TV Fire TV

Zařízení najednou

Nouzový vypínač

Na všech platformách

Dělené tunelování

K dispozici

Registrace

Pouze e-mailová adresa

Bezplatná varianta

Žádná bezplatná úroveň

P2P povoleno

neznámo

Dostupnost hlavních streamovacích služeb

Dostupné

Cena, měsíčně

$14.99 za měsíc

Cena, ročně

$59.85 ročně při obnovení, účtováno jednou

Nabízené země podléhající mandátu k uchováváníC09_mandate_countries

Spojené arabské emiráty Bělorusko Čína Indie Kazachstán Turecko Vietnam

Země konečného skutečného majiteleM11_owner_jurisdiction

Klíč shluku skupiny vlastníkaM15_owner_group

Kape Technologies

Datum, kdy současný vlastník převzal kontroluM16_control_since

2021-09

Role této značky uvnitř skupinyM17_brand_role

acquired_brand

Infrastruktura sdílená se sourozenci ve shlukuM18_shared_infrastructure

neznámo

Celkem zveřejněných auditůV10_audit_count

Z čeho vychází skóre zabezpečení

Osm kanálů, každý klade jednu otázku zveřejněnému záznamu a odpověď hledá v pojmenované sadě polí. Násobí se, nikoli sčítají — faktor u kanálu je to, co zůstane po tlaku, který kanál zjistil, a otevřením kanálu uvidíte každé pole, které četl, tak, jak je uloženo. Jak model funguje

Bezpečnostní pole

67 55 z nich vstupuje do kanálu

Doloženo

57 9 zůstalo unknown, 1 se netýká

Úplnost

84% podíl, který mohl model zvážit

Citace

91 napříč 32 dokumenty

Každá hodnota nese, na čem stojí, a model váží čtyři úrovně různě. Váha, a poté kolik citací u tohoto záznamu leží na dané úrovni:

A váha 1,00 · 15 zdeB váha 0,85 · 64 zdeC váha 0,70 · 11 zdeD váha 0,35 · 1 zde

Váhy jsou vlastní z methodology.json; tvrzení viděné v samotném artefaktu počítá víc než totéž tvrzení uvedené z druhé ruky. Datum na konci řádku je den, kdy byla hodnota naposledy přečtena.

Kanál neoceňuje každé pole, které čte. Ta, která ocenil, jsou označená na okraji a nesou, co přidala; všechno ostatní bylo přečteno a nic nestálo. Pole po poli skládá jen kanál, který tak počítá — ostatní se oceňují podle parametrů vypsaných nad jejich řádky.

U tohoto záznamu stále otevřeno.

Penetrační test a ten, který proveden nebyl. Pole pentestu je podloženo přezkumem protokolu Lightway provedeným společností Cure53 v říjnu až listopadu 2024, který zjistil odmítnutí služby prostřednictvím neověřeného fragmentu dat s hodnocením Vysoké spolu se čtyřmi méně závažnými položkami. Centrum důvěry ExpressVPN uvádí dlouhou řadu takových zakázek, takže tato pravidelnost je skutečná; neobsahuje však penetrační test infrastruktury serverové flotily oddělený od zakázky KPMG týkající se neuchovávání logů.

Dvě ceny, opraveno. Stránka s cenami nyní nabízí tři samostatné délky tarifu — 1 měsíc, 12 měsíců a 2 roky — namísto struktury pouze s délkami 24–28 měsíců, jak byla načtena k datu 29. 8. 2026. U04_price_monthly=14,99 je tarif Basic na 1 měsíc s automatickým obnovením za stejných 14,99 $. U04b_price_yearly=59,85 je částka, kterou tarif Basic na 12 měsíců (účtovaný jako 12 měsíců plus bonus 3 měsíců) skutečně účtuje za první období; poté se automaticky obnovuje za 99,95 $ ročně, což je údaj, který předchozí záznam omylem uložil jako samotné roční pole.

zbytek toho, co je otevřené — ještě 360 slov

Zpráva o transparentnosti. P05/P06/P08/P09 nyní vycházejí z pololetní zprávy ExpressVPN o transparentnosti (červenec–prosinec 2025: 155 žádostí vládních orgánů a orgánů činných v trestním řízení, 0 poskytnutí údajů, 3 soudní příkazy uvedené samostatně), která byla zpřístupněna prostřednictvím Trust Center — předchozí průchod přehlédl obojí.

Kanár a zbytek bloku. Nebyl nalezen žádný warrant canary ExpressVPN a žádné primární prohlášení jeho existenci nepopírá, takže P07 zůstává neznámo. P02/P03=none_known vycházejí z řady zpráv o transparentnosti a postoje zásad ochrany soukromí k soudním sporům; P11=none_known z prohlášení v zásadách, že všechny žádosti procházejí soudy BVI. P04=withdrew_physical je odchod z Indie v červnu 2022.

Co se nikdy nezveřejňuje. Počet předplatitelů (M08) a celkový počet serverů (U03) nejsou zveřejněny. Vlastnictví serverového hardwaru (C08: vlastněný vs. pronajatý) a identifikátory zařízení na úrovni aplikace (C12) nebylo možné doložit z žádné prověřené stránky.

106 zemí oproti deklarovaným 113. U02_server_countries odráží 105 stránek pro jednotlivé země ve vlastním sitemapu ExpressVPN plus Čínu (potvrzenou jako „Available - Virtual Locations“ na aktuální stránce /vpn-server, ale bez vlastní stránky pro danou zemi) — celkem 106 kódů oproti vlastnímu marketingovému tvrzení webu „113 Countries“; aktuální stránka s umístěními serverů je velmi rozsáhlá tabulka podle protokolů, která nebyla vyčerpávajícím způsobem analyzována, takže mezera mezi 106 a 113 je uvedena, nikoli vyřešena.

Zjištění z auditu mezi dvěma kategoriemi. V11_audit_findings je zaznamenáno jako session_metadata, nikoli jako none_linkable nebo aggregates_only: zpráva KPMG z roku 2025 popisuje strukturovaný záznam pro každé připojení (země, ISP, datum, protokol, objem dat, stabilní pseudonym se salted-hash), který je více než čistý agregát, ale neobsahuje IP ani přesný čas — skutečně nejednoznačný případ pro čtyři střední kategorie tohoto pole.

V tomto průchodu neověřeno. Zda pokrytí ExpressVPN existuje mimo partnerské weby (X08), jeho úroveň partnerských výplat (X10) a zda média s recenzemi provozovaná vlastníkem upozorňují na vazbu vlastnictví (X11), nebylo v tomto průchodu ověřeno.

P2P, hledáno a nenalezeno. U12a_p2p_allowed zůstává neznámo z jiného důvodu než u zbytku: bylo hledáno a není zveřejněno. Ani sitemap (578 stránek a podpůrných URL), ani podmínky služby nikde nezmiňují P2P, BitTorrent nebo sdílení souborů, zatímco každý další katalogizovaný poskytovatel uvádí svůj postoj ve vlastních dokumentech. Uzavřel by to podpůrný článek nebo ustanovení v podmínkách; tvrzení recenzního webu, že to funguje, nikoli.

U záznamu jako celku.

Express Technologies Ltd., od roku 2009 registrovaná na Britských Panenských ostrovech, je od akvizice v září 2021 vlastněná společností Kape Technologies plc ($936M, vlastní stránka Kape o společnosti). Architektura TrustedServer pouze s RAM byla od roku 2022 každoročně auditována společností KPMG (ISAE (UK) 3000 Type I, naposledy 28. února 2025) z hlediska souladu se zásadami ochrany soukromí, dále společností PwC Switzerland (2019, TrustedServer) a Cure53 (2019, rozšíření prohlížečů; 2021, protokol Lightway, zveřejněný jako open source).

Zpráva KPMG z roku 2025 byla přečtena přímo (důvěryhodnost A): server zapisuje jednu pseudonymní událost na každé připojení (datum bez času, uživatelské jméno se salted-hash, země+ISP z GeoIP, objem dat, skupina umístění, protokol), ale nikdy nezaznamenává IP adresu ani přesné časové razítko; sestavení jsou popsána jako reprodukovatelná ve dvou nezávisle provozovaných systémech pro sestavení.

zbytek toho, co je otevřené — ještě 317 slov

V roce 2017 turecké úřady zabavily server ExpressVPN při vyšetřování atentátu na ruského velvyslance Andrei Karlova a nenašly žádné použitelné Logy (TorrentFreak, který uvádí oznámení o sponzorství ExpressVPN — zaznamenáno, nikoli vyloučeno, protože fakta lze externě ověřit a vlastní stránka ExpressVPN s vyjádřením od té doby vrací HTTP 410 bez snímku ve Wayback Machine).

V září 2021 se zveřejnila Deferred Prosecution Agreement ministerstva spravedlnosti USA s Danielem Gerickem, Chief Information Officer společnosti ExpressVPN, týkající se jeho předchozí role v letech 2016–2018 v hackerské operaci „Project Raven“ ve Spojených arabských emirátech; samotný primární dokument DPA ExpressVPN nikdy nejmenuje (týká se pouze jeho předchozího zaměstnání ve Spojených arabských emirátech) — vazba na ExpressVPN vychází z vlastních vyjádření ExpressVPN a tiskových vyjádření. ExpressVPN Gerickeho ponechala v zaměstnání a zveřejnila veřejnou obhajobu tohoto rozhodnutí.

C12 je resettable_ad_id v dokumentaci samotného poskytovatele, nikoli v kategorii obchodu. Marketingový odstavec zásad ochrany soukromí uvádí, že Installation ID a XV User ID se shromažďují vždy a že reklamní identifikátory — IDFA nebo Android Advertising ID — následují po výslovném souhlasu; vše se dostává do AppsFlyer. Formulář bezpečnosti dat v Google Play nezávisle deklaruje Device or other IDs pro reklamu nebo marketing.

Brána souhlasu i zde jediná nabízená mitigace — provoz směřující do AppsFlyer přes vyhrazený fond IP adres ExpressVPN, takže atribuce nemůže korelovat podle IP — jsou skutečné a jsou zde zaznamenány, protože práh oceňuje, co lze doložit, nikoli to, jak dobře je to vysvětleno.

U07_protocols obsahuje celý výběr: Lightway UDP a TCP jako vendor_open vedle WireGuard, OpenVPN UDP/TCP a IKEv2. Lightway je vlastní protokol ExpressVPN a jeho zdrojový kód je zveřejněn s nezávislým posouzením v pozadí (Cure53, 2021 a 2024), což je rozdíl, pro který

IntegritaBylo zjištěno, že říká jedno a dělá druhé?přečteno polí: 16 · 5 zůstalo neznámých · 63,3 bodů tlaku×0,367

Co tento kanál u tohoto záznamu ocenil:Monetizace 0.2Zakoupené pokrytí 0.1Řešení incidentů 0.2Nevěrohodná zpráva 0.15Historie skupiny vlastníka 0.25

Rozsah uživatelské základny (masová ≥10 mil., střední ≥1 mil., specializovaná <1 mil.)čtou také mlčeníM08_user_scale

neznámo

nic zveřejněno · zaznamenáno jako asserted

Nahlásit problém s polem M08_user_scale

Další podniky skupiny vlastníkaM10_owner_other_business

antivirusreview_directoryadtech_adware

Cen.wikipedia.org27. 8. 2026

Nahlásit problém s polem M10_owner_other_business

Zpráva o transparentnostičtou také neznalost, mlčeníP05_transparency_report

fresh_with_numbers

Bexpressvpn.com

Vypočteno

×0,144 čistého záznamu úplnost 84%

Odkud pochází propad: Integrita. Je to kanál, ve kterém je riziko tohoto záznamu soustředěno — samotný dokáže čistý záznam stáhnout na ×0,367, a jeho pruh výše je do té míry vyplněný.

Expozice je zaznamenána jako medium a stav integrity jako clean.

Vůči zbytku registru stojí tento záznam nejvýš na Jurisdikce — ×1,000 tam, kde registr v průměru dosahuje ×0,680 — a nejníž na Integrita, ×0,367 proti ×0,658.

Zveřejněné skóre

Každý řádek výše je jedno pole zveřejněného záznamu a každé z nich lze zpochybnit: u každého řádku je Nahlásit, nebo upozorněte na něco u záznamu jako celku. Oprava podložená zdrojem se zpracuje týž den, a pokud posune skóre, posune i pořadí.

Nedoporučeno

ExpressVPN

Komerční VPNBritské Panenské ostrovyPořadí 16 z 68

Platba měsíčně

$14.99 za měsíc

Platba ročně

$59.85 účtováno jednou ročně

Pokrytí

106 zemí s exitem

Bezplatná varianta

Ne jen placené tarify

14 ze 100

Zabezpečení

70 ze 100

Použitelnost

Navštívit web

Specifikace

Uvedeno, ale nehodnoceno

Země s exitem

Ve srovnání s

Co se změnilo

Pokud vám tento nesedí

Z čeho vychází skóre zabezpečení

Proton VPN

Mullvad VPN

IVPN

ExpressVPN