Ansigt til ansigt
Forskellen
Sikkerhedsscoren er ikke en sum af gode ting. Den starter på 100, og otte kanaler tager hver en andel af det, der er tilbage, så én kanal kan afgøre en post på egen hånd. Begge poster er tegnet her på den samme skala — modellens eget loft på 0,9 — frem for på en skala tilpasset dette par, hvilket ville få enhver sammenligning til at se lige dramatisk ud.
Linje for linje
Hvert felt, kontrakten offentliggør om en udbyder, i kontraktens egne grupper, inklusive de rækker, hvor de to er enige — en tabel, der kun trykte forskelle, ville opfinde en uenighed, og én, der kun trykte de interessante rækker, ville være os, der valgte, hvad der er interessant. Åbn en gruppe for at læse dens rækker; hver af dem siger, hvor mange den rummer, og hvor mange af dem de to poster besvarer forskelligt.
En grøn celle betyder, at metoden selv prissætter den værdi lavere end den anden, ikke at vi foretrækker den. Rækker, modellen ikke prissætter, bærer slet ingen markering: pris markeres aldrig, for intet i modellen siger, at billigere er sikrere, og det samme gælder dækning, antal platforme eller enheder. Hvor en værdi aldrig blev dokumenteret, siger cellen det i stedet for at vise et nul.
Hvad der faktisk skete
Andre par
Par inden for de øverste 10 får en side — 80 sammenligninger i alt. Poster derunder parres ikke her: en sammenligning fortjener en side, hvor valget mellem de to er reelt, og det valg træffes nær toppen af registeret.
Sikkerhed
Brugervenlighed
Rang 16 af 68 i registeret
De Britiske Jomfruøer · Kommerciel VPN
Exits i 106 lande
Sikkerhed
Brugervenlighed
Rang 12 af 68 i registeret
Panama · Kommerciel VPN
Exits i 149 lande
1 dokumenterede krav, ingen af dem gav data
2 dokumenterede krav, 1 af dem gav data
Seneste ændringer
Noter
Om posten som helhed.
Express Technologies Ltd., registreret på De Britiske Jomfruøer siden 2009, ejet af Kape Technologies plc siden opkøbet i september 2021 ($936M, Kape's egen om-os-side). TrustedServer RAM-only-arkitektur er blevet auditeret årligt af KPMG (ISAE (UK) 3000 Type I, senest 28. feb. 2025) siden 2022 for overensstemmelse med privatlivspolitikken, samt af PwC Switzerland (2019, TrustedServer) og Cure53 (2019 browserudvidelser; 2021 Lightway-protokol, offentliggjort som open source).
KPMG-rapporten fra 2025 blev læst direkte (sikkerhed A): Serveren skriver én pseudonymiseret hændelse pr. forbindelse (dato uden tidspunkt, saltet/hash'et brugernavn, land+ISP fra GeoIP, datamængde, lokationsgruppe, protokol), men logger aldrig IP-adresse eller præcist tidsstempel; builds beskrives som reproducerbare på tværs af to uafhængigt drevne build-systemer.
I 2017 beslaglagde tyrkiske myndigheder en ExpressVPN-server under efterforskningen af mordet på den russiske ambassadør Andrei Karlov og fandt ingen brugbare logs (TorrentFreak, som har en sponsoreringsmeddelelse for ExpressVPN — noteret, ikke udelukket, eftersom forholdene kan kontrolleres eksternt, og ExpressVPN's egen udtalelsesside siden er returneret med HTTP 410 uden et Wayback Machine-snapshot).
I september 2021 blev DOJ's Deferred Prosecution Agreement med Daniel Gericke, ExpressVPN's Chief Information Officer, om hans tidligere rolle i UAE's hackingsoperation 'Project Raven' i 2016-2018 offentligt kendt; selve det primære DPA-dokument nævner aldrig ExpressVPN (det omhandler kun hans tidligere ansættelse i UAE) — forbindelsen til ExpressVPN kommer fra ExpressVPN's egne udtalelser og pressemeddelelser. ExpressVPN lod Gericke fortsætte som ansat og offentliggjorde et offentligt forsvar for beslutningen.
C12 er resettable_ad_id baseret på udbyderens egen tekst frem for på en butikskategori. Privatlivspolitikkens afsnit om markedsføring angiver, at et Installation ID og et XV User ID altid indsamles, og at reklameidentifikatorer — IDFA eller Android Advertising ID — følger efter udtrykkeligt samtykke, hvor det hele når frem til AppsFlyer; Play-formularen om datasikkerhed angiver uafhængigt Device eller andre ID'er til reklame eller markedsføring.
Samtykkegrænsen og en afbødning, som ingen andre her tilbyder — AppsFlyer-bundet trafik dirigeret gennem en dedikeret ExpressVPN-IP-pulje, så attribution ikke kan korrelere efter IP — er reelle og registreres her, fordi bundniveauet vurderer, hvad der kan holdes, ikke hvor godt det forklares.
U07_protocols indeholder hele protokolvælgeren: Lightway UDP og TCP som vendor_open, ved siden af WireGuard, OpenVPN UDP/TCP og IKEv2. Lightway er ExpressVPN's egen protokol, og dens kildekode er offentliggjort med uafhængig gennemgang bag sig (Cure53, 2021 og 2024), hvilket er den skelnen, vendor_open findes for — proprietary prissætter umuligheden af at afgøre, om en transport er svag, og her kan det afgøres.
PPTP er udfaset i ExpressVPN-apps ifølge udbyderens egen protokolside, og L2TP og SSTP forklares dér uden at blive tilbudt.
Om posten som helhed.
nordvpn.com selv returnerer en Cloudflare-botudfordring (403) til alle ikke-browserbaserede hentninger, der blev brugt i denne audit, inklusive et headless-fetch-værktøj; alle kildehenvisninger til en side på nordvpn.com i dette post blev hentet gennem en tredjeparts-læserproxy (r.jina.ai), der gengiver siden på serversiden, ikke gennem en direkte forespørgsel til domænet.
Juridiske dokumenter (privatlivspolitik, vilkår) ligger på et separat domæne, my.nordaccount.com, som ikke kan findes via nordvpn.com's eget sitemap — det blev kun nået ved at følge footer-linket på en gengivet side. Den sjette Deloitte-rapport om no-logs-erklæringen (udstedt 12.12.2025) er udtrykkeligt login-begrænset ifølge NordVPNs eget blogindlæg ('we don't publish excerpts publicly... log in to your Nord Account'), så V11_audit_findings registreres som not_stated i stedet for at udlede en opbevaringskonklusion fra meddelelsens opsummering, jf. R23.
Datacenterbruddet i Finland i 2018 var en indtrængen fra tredjepart, ikke en beslaglæggelse foretaget af retshåndhævende myndigheder — det registreres under P12_case_history som kind=breach, ikke P01_seizure_event. NordVPNs egen redegørelse (nordvpn.com/blog/official-response-datacenter-breach/) og Bloombergs samtidige dækning er enige om, at offentliggørelsen fulgte Twitter-påstande fra eksterne forskere, ikke NordVPNs eget initiativ — derfor third_party_disclosed frem for self_disclosed_late.
NordVPN og Surfshark har samme ejer (Nord Security), men begge virksomheders egen fusionsmeddelelse angiver separat infrastruktur og separate produktplaner; M18 sættes til separat på det grundlag.
Åbne spørgsmål
Stadig åbent på denne post.
Penetrationstesten og den ene, der ikke blev udført. Pentestfeltet bygger på Cure53's gennemgang af Lightway-protokollen i oktober–november 2024, som fandt et denial-of-service-angreb via en uautentificeret datafragmentering, vurderet til Høj, sammen med fire mindre punkter. ExpressVPNs tillidscenter oplister en lang række sådanne opgaver, så hyppigheden er reel; det, som det ikke indeholder, er en penetrationstest af serverflådens infrastruktur, adskilt fra KPMGs opgave om ingen logning.
De to priser, rettet. Prissiden sælger nu tre separate abonnementsperioder — 1 måned, 12 måneder og 2 år — i stedet for strukturen med kun 24–28 måneder, som blev læst den 29.08.2026. U04_price_monthly=14.99 er Basic-planen på 1 måned, der fornys automatisk til de samme $14,99. U04b_price_yearly=59.85 er det, Basic-planen på 12 måneder (faktureret som 12 måneder plus en bonus på 3 måneder) faktisk opkræver for sin første periode; derefter fornys den automatisk til $99,95/år, det tal, som den tidligere post fejlagtigt havde gemt som selve årsfeltet.
Gennemsigtighedsrapporten. P05/P06/P08/P09 bygger nu på ExpressVPNs halvårlige gennemsigtighedsrapport (jul.–dec. 2025: 155 anmodninger fra myndigheder og retshåndhævende myndigheder, 0 videregivelser, 3 kendelser opført separat), som blev nået via Trust Center — den tidligere gennemgang overså begge dele.
Canaryen og resten af blokken. Der kunne ikke findes nogen ExpressVPN-warrant-canary, og ingen primær erklæring afviser, at der findes en, så P07 forbliver ukendt. P02/P03=none_known bygger på gennemsigtighedsserien og privatlivspolitikkens holdning til retssager; P11=none_known bygger på politikkens erklæring om, at alle påbud behandles gennem BVI-domstole. P04=withdrew_physical er udtrædelsen fra Indien i juni 2022.
Det, der aldrig offentliggøres. Antallet af abonnenter (M08) og det samlede antal servere (U03) offentliggøres ikke. Ejerskab af serverhardware (C08: ejet kontra lejet) og enhedsinstrumenter på appniveau (C12) kunne ikke dokumenteres ud fra nogen af de undersøgte sider.
106 lande mod en hævdet påstand om 113. U02_server_countries afspejler de 105 landelandingssider i ExpressVPN's eget sitemap plus Kina (bekræftet som 'Available - Virtual Locations' på den aktive /vpn-server-side, men uden en dedikeret landingsside) — 106 koder i alt mod webstedets egen markedsføringspåstand om '113 Countries'; den aktive serverlokationsside er en meget stor tabel pr. protokol, som ikke blev udtrukket udtømmende, så manglen mellem 106 og 113 rapporteres uden at blive afgjort.
Et auditfund mellem to kategorier. V11_audit_findings er registreret som session_metadata snarere end none_linkable eller aggregates_only: KPMG-rapporten fra 2025 beskriver en struktureret registrering pr. forbindelse (land, ISP, dato, protokol, datamængde, et stabilt pseudonym baseret på saltet hash), som er mere end et rent aggregat, men mangler IP og præcist tidspunkt — et reelt tvetydigt tilfælde for dette felts fire mellemkategorier.
Ikke kontrolleret i denne gennemgang. Om ExpressVPN's dækning findes uden for affiliatesider (X08), dets affiliate-udbetalingsniveau (X10), og om ejerdrevne anmeldelsesmedier markerer ejerskabsforbindelsen (X11), blev ikke kontrolleret i denne gennemgang.
P2P, undersøgt og fraværende. U12a_p2p_allowed forbliver ukendt af en anden grund end resten: Det blev undersøgt og er ikke offentliggjort. Hverken sitemap'et (578 sider og support-URL'er) eller servicevilkårene nævner P2P, BitTorrent eller fildeling noget sted, mens alle andre katalogiserede udbydere angiver deres holdning i deres egne dokumenter. En supportartikel eller en klausul i servicevilkårene ville afklare det; en anmeldelsesside, der siger, at det virker, ville ikke.
Stadig åbent på denne post.
De to priser. U04b_price_yearly=139.08 og U04_price_monthly=14.99 er fornyelsespriserne for Basic-niveauet i USD, aflæst på nordvpn.com/pricing fra en amerikansk IP (siden låser valutaen geografisk; årsplanen annoncerer $5.49/md. i de første 12 måneder, derefter $139.08/år).
Transparenssiden, genlæst. P-blokken blev genlæst op imod NordVPNs transparensside (nordvpn.com/blog/nordvpn-introduces-transparency-reports/, opdateres dagligt): I oktober 2024 tvang en bindende kendelse fra den panamanske anklagemyndighed NordVPN til at udlevere betalingsdata og bekræfte, at der fandtes en konto for en given e-mail — den eneste livstidsoplysning i registret (P02/P03/P12).
Canariefilen og kvartalet, der erstattede den. Den samme side udfasede canariefilen (P07=removed) til fordel for kvartalsvise transparensrapporter; det seneste fuldstændige kvartal (apr.–jun. 2026) viser 85 henvendelser fra myndigheder og 0 udleveringer, så P08/P09 gælder den periode, ikke livstidstallet.
Indien og regimet med hemmelige påbud. P04=withdrew_physical er udtræden fra Indien i juni 2022. P11=none_known bygger på sidens erklæring om, at NordVPN ikke har modtaget bindende National Security-breve eller tavshedspålæg, samt på Panamas fravær af et sådant regime.
Et sikkerhedsniveau, ingen kan kontrollere. NordVPN beskriver Deloitte Lithuania-opgaven som en rimelig erklæringsopgave i henhold til ISAE 3000 (Revised), hvilket ville være den stærkere form; PIAs rapport, som kan læses, angiver en konklusion med begrænset sikkerhed.
Hvorfor det stærkere niveau ikke krediteres. Modellen prissætter nu den forskel, og denne post får ikke fordel af den: V15_assurance_strength er ukendt, fordi den eneste angivelse af laget er NordVPNs egen og handler om en rapport, som ingen uden for en Nord Account kan åbne. Et dokument bag et login er ikke belæg her på noget lag, så arbejdet krediteres efter markedsnormen snarere end på det niveau, det hævdes at have nået.
En rapport bag et login. Selve rapporten kan kun læses efter login på en Nord Account, så ingen uden for dette forhold har kontrolleret dens omfang, og alle auditfelter her bygger på NordVPNs egen opsummering af den snarere end på dokumentet. Det, og ikke en konstatering imod tjenesten, er grunden til, at denne post er den tyndeste i kataloget.
Ejerfelterne. M11_owner_jurisdiction og X04_owner_group_history er ukendte: nordvpn.com og nordsecurity.com angiver Nord Security som ejer, men ingen af dem angiver Nord Securitys egen jurisdiktion for registrering eller nogen tidligere historik for gruppen; sekundær presse knytter en 'Cyberspace'-holdingsenhed til Nederlandene fra fusionen i 2022, men det blev ikke bekræftet mod en primær Nord Security- eller NordVPN-side inden for den tilgængelige tid.
Det, der slet ikke kunne læses. Den fulde tekst af Deloitte-rapporten fra 2025 kan slet ikke læses (login-begrænset), så der er ikke registreret nogen konstatering om opbevaring ud over politikkens egen hævdelse i C01_linkable_retention.
Servertabellen, der ikke ville åbne. C09b_mandate_hosting er ukendt: Den aktive servertabel pr. land viser kun fysisk/virtuel status for regionen Amerika i den accordion-tilstand, som denne audit kunne gengive; sektionerne for Europa, Asien og Stillehavsområdet samt Afrika/Mellemøsten (som omfatter flere lande med påbud, som flåden betjener, f.eks. AE, IN, TR, VN, IQ, KZ ifølge servers API) indlæses på klientsiden ved klik og blev ikke foldet ud.
Efterladt ukendt frem for hævdet. C04-C07, U06 (censurbelæg), U11, V12-V14, X06, X07, X10 og X11 blev ikke uafhængigt bekræftet mod et primært dokument og er efterladt ukendte frem for at blive hævdet på grundlag af sekundær omtale.
En tvivl forbliver åben og tæller ikke imod. En tvivl forbliver åben om X12 uden at tælle imod: Plays formular om datasikkerhed for com.nordvpn.android angiver Installed apps under analyse på Android, mens NordVPNs fortrolighedsmeddelelse kun nævner installerede applikationer ét sted — i sårbarhedsscanningen mod malware — og begrænser behandlingen af applikationsnavne og -versioner til Windows.
Hvorfor det stadig læses som et match. Kategorien er oplyst snarere end fraværende, og R28 drager ikke en konstatering på grundlag af en forskel i platformens omfang, så værdien læses som matches_policy; men Android-formålet er ikke det, meddelelsen beskriver, og kun NordVPN kan sige, hvilken af de to der er skrevet forkert.
13. sep. 20261 ændring
Hvorfor denne udbyder er i katalogetM14_inclusion_basis
hand_picked, adverse_record ændret til adverse_record
12. sep. 20263 ændringer
Sikkerhedsscoresecurity.score
15 ændret til 14
Sikkerhedsvurderingsecurity.verdict
insufficient ændret til not_recommended
Pris for årsabonnement i USD, første periode som opkrævetU04b_price_yearly
99.95 ændret til 59.85
30. aug. 20261 ændring
Den svageste protokol, der stadig tilbydesC13_weakest_protocol
wireguard ændret til ikke på posten
13. sep. 20261 ændring
Hvorfor denne udbyder er i katalogetM14_inclusion_basis
hand_picked ændret til adverse_record
30. aug. 20261 ændring
Den svageste protokol, der stadig tilbydesC13_weakest_protocol
wireguard_derived ændret til ikke på posten
29. aug. 20263 ændringer
Den svageste protokol, der stadig tilbydesC13_weakest_protocol
ikke på posten ændret til wireguard_derived
Servere i flåden, som hævdetU03_network_size
8250 ændret til ikke på posten
Hurtigste tilbudte protokolU07_modern_protocol
wireguard_derived ændret til ikke på posten
| ExpressVPN | NordVPN | |
|---|---|---|
| Sikkerhed | 14 frarådes · rang 16 af 68 | 17 utilstrækkelig · rang 12 af 68 |
| Brugervenlighed | 70 ud af 100 | 70 ud af 100 |
| Postens fuldstændighed | 84% brugervenlighed 92% | 69% brugervenlighed 83% |
| ExpressVPN | NordVPN | |
|---|---|---|
| Hvem driver exit | Drevet af udbyderen selv provider_operatedAexpressvpn.com · | Drevet af en kontraheret operatør contractor_operatedBnordvpn.com · |
| Opbevaring som oplyst | Sessionsmetadata session_metadataBexpressvpn.com · | Kun samlede optællinger aggregates_onlyBmy.nordaccount.com · |
| Diskløse servere, kun med RAM | Ja, kontrolleret af en uafhængig part yes_verifiedAexpressvpn.com · | Ja, ifølge udbyderen yes_declaredBnordvpn.com · |
| Model for IP-tildeling | Dedikeret adresse tilbydes som en mulighed dedicated_option | Dedikeret adresse tilbydes som en mulighed dedicated_option |
| Tilmelding uden e-mail | Nej, en e-mailadresse er påkrævet noBexpressvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
| Anonyme betalingsmuligheder | Kryptovaluta via en betalingsformidlerBexpressvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
| Egen DNS i tunnelen | Ja, ifølge udbyderen yes_declaredBexpressvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
| Værste kategori af tredjeparts-SDK'er i appen | Installationsattribuering attributionBexpressvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
| Værste kategori af tredjepartstrackere på webstedet | Annoncering adsBexpressvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
| Hvem ejer hardwaren | — ikke dokumenteretingen kilde offentliggjort | Lejet af tredjeparter rentedBnordvpn.com · |
| Tilbudte lande, der er underlagt et påbud om opbevaring | 7 De Forenede Arabiske Emirater, Belarus, Kina, Indien, Kasakhstan, Tyrkiet, VietnamBexpressvpn.com · | 6 De Forenede Arabiske Emirater, Indien, Irak, Kasakhstan, Tyrkiet, VietnamBapi.nordvpn.com · |
| Hosting i de lande med påbud, som udbyderen tilbyder | Kun virtuelle lokationer, hardware andetsteds virtual_onlyBexpressvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
| Registreringslandet påbyder opbevaring | Intet sådant påbud no | Intet sådant påbud no |
| Den reelle ejer er underlagt et regime for opbevaring | Intet sådant regime noingen kilde offentliggjort · | — ikke dokumenteretingen kilde offentliggjort |
| Vedvarende enhedsidentifikator | En nulstilbar reklameidentifikator resettable_ad_id | En nulstilbar reklameidentifikator resettable_ad_id |
| Den svageste protokol, der stadig tilbydes | — spørgsmålet opstår ikke | — spørgsmålet opstår ikke |
| Hvad exit gør ved passerende trafik | — ikke dokumenteret | — ikke dokumenteret |
| ExpressVPN | NordVPN | |
|---|---|---|
| Mindst ét uafhængigt audit | Ja, og rapporten blev læst yes_verifiedAexpressvpn.com · | Ja, ifølge udbyderen yes_declaredBnordvpn.com · |
| Hvordan rapporten offentliggøres | Hele rapporten er offentliggjort full_pdfAexpressvpn.com · | Bag en fortrolighedsaftale nda_gatedBnordvpn.com · |
| Genstand for auditten | Selve påstanden om ingen logning · Infrastrukturen | Selve påstanden om ingen logning · Infrastrukturen |
| Dækning af serverflåden |
| ExpressVPN | NordVPN | |
|---|---|---|
| Beslaglæggelse af server ved myndighedernes håndhævelse af loven | Beslaglagt, og der var ingen brugbare data på den seizure_no_dataCtorrentfreak.com · | Ingen beslaglæggelse registreret none_knowningen kilde offentliggjort · |
| Faktisk historik for udlevering | Ingen udlevering registreret none_knownBexpressvpn.com · 2 kilder · | Kontooplysninger blev udleveret account_data_disclosedBnordvpn.com · |
| Retslig registrering af pålagt udlevering | Ingen retslig registrering none_knownBexpressvpn.com |
| ExpressVPN | NordVPN | |
|---|---|---|
| Dokumenteret mangel mellem påstand og adfærd | — ikke dokumenteretingen kilde offentliggjort | Ingen dokumenteret løgn noneingen kilde offentliggjort · |
| Markedsføring mod auditfund | Ingen mangel registreret none | Ingen mangel registreret none |
| Gennemsigtighed i ejerstrukturen | Ejerskab er angivet og kan kontrolleres clearBexpressvpn.com · 2 kilder · | Ejerskab er delvist angivet partialBnordvpn.com · |
| Belastende forhold i ejergruppens historik | En historik med adware eller malware adware_malware_historyCen.wikipedia.org · 2 kilder · |
| ExpressVPN | NordVPN | |
|---|---|---|
| Juridisk enhed | Express Technologies Ltd.Bexpressvpn.com · 2 kilder · | nordvpn S.A.Bmy.nordaccount.com · |
| Hvor virksomheden har sæde | De Britiske Jomfruøer VGBexpressvpn.com · 2 kilder · | Panama PABmy.nordaccount.com · |
| Året, hvor tjenesten blev lanceret | 2009Bexpressvpn.com · | 2012Bnordvpn.com |
| ExpressVPN | NordVPN | |
|---|---|---|
| Platforme med en klient | 10 Windows, Android, iOS, macOS, Linux, Routere, Android TV, Browserudvidelse, Apple TV, Fire TVBexpressvpn.com · | 8 Windows, macOS, Linux, Android, iOS, Browserudvidelse, Android TV, Apple TVBnordvpn.com · |
| Lande med et exit | 106 landeBexpressvpn.com · | 149 landeBapi.nordvpn.com · |
| Betaler månedligt | $14.99 pr. måned | $14.99 pr. måned |
| Betaler årligt | $59.85 pr. år ved fornyelse, opkrævet én gangBexpressvpn.com · |
Efter omstændighed
| ExpressVPN | NordVPN | |
|---|---|---|
| Torrenting | — ikke dokumenteret | Tilladt yes |
| Streaming | Kan nås yes | — ikke dokumenteret |
| Enheder samtidigt | 10 | 10 |
| Under censur | Hævdet at virke claimed | Hævdet at virke claimed |
| Exits i lande med påbud | 7 De Forenede Arabiske Emirater, Belarus, Kina, Indien, Kasakhstan, Tyrkiet, Vietnam | 6 De Forenede Arabiske Emirater, Indien, Irak, Kasakhstan, Tyrkiet, Vietnam |
| Hosting i de lande | Kun virtuelle lokationer, hardware andetsteds virtual_only | — ikke dokumenteret |
| Virksomhed under et påbud | Intet sådant påbud no | Intet sådant påbud no |
| Hemmelige pålæg | Ingen ordning med hemmelige påbud registreret none_known | Ingen ordning med hemmelige påbud registreret none_known |
| KanalPres taget fra det, der var tilbage | ExpressVPNDominerende kanal: Integritet0 til 0.9, længere er værre | NordVPNDominerende kanal: Opbevaring0 til 0.9, længere er værre |
|---|---|---|
| IntegritetEr den blevet taget i at sige én ting og gøre en anden? | 0.633 | 0.248 |
| OpbevaringFindes der en post, der knytter trafik til en person, og hvem kontrollerede den? | 0.455 | 0.450 |
| UdleveringHar den allerede udleveret noget? | 0.000 | 0.220 |
| UvidenhedHvor meget af dette har ingen dokumenteret? | 0.127 | 0.201 |
| ArkitekturHvem driver exit, og hvad gør den ved trafikken? | 0.050 | 0.150 |
| HygiejneHvilket identificerende materiale indsamles undervejs, og kan klienten overhovedet kontrolleres? | 0.134 | 0.147 |
| JurisdiktionKan nogen gennemtvinge udlevering af det, der findes, uden at udbyderen får indflydelse? | 0.000 | 0.079 |
| TavshedTi år, millioner af brugere og intet i registret? | 0.000 | 0.000 |
| Hvad der er tilbage af 100Kanalerne multiplicerer: hver enkelt tager en andel af det, den foregående lod stå tilbage | 14 | 17 |
ExpressVPN og NordVPN blev vurderet af HushFleet-teamet: ExpressVPN scorer 14/100 på sikkerhed, i niveauet Frarådes, og NordVPN 17/100, i niveauet Utilstrækkelig. Forskellen på 3 point er størst på Integritet — “Er den blevet taget i at sige én ting og gøre en anden?” — og tager 63% fra ExpressVPN og 25% fra NordVPN.
Hele flåden all_fleetAexpressvpn.com · |
Et udsnit af servere sampleBnordvpn.com · |
| Auditors navn | KPMG LLPAexpressvpn.com · | Deloitte Audit LithuaniaBnordvpn.com · |
|---|
| Auditorens kategori | En af Big Four big4 | En af Big Four big4 |
|---|
| Erklæringsstandard | ISAE 3000 isae3000 | ISAE 3000 isae3000 |
|---|
| Dato for seneste rapport | 2025-02-28Aexpressvpn.com · | 2025-12-12Bnordvpn.com · |
|---|
| Audit-hyppighed | En årlig serie annual_series | En årlig serie annual_series |
|---|
| Samlet antal offentliggjorte audits | 5Bexpressvpn.com · 4 kilder · | 6Bnordvpn.com · |
|---|
| Opbevaring som rapporten fastslår det | Sessionsmetadata session_metadataAexpressvpn.com · | Rapporten omhandler ikke opbevaring not_statedBnordvpn.com · |
|---|
| Klientens kildekode offentliggjort | Nogle klienter partialBexpressvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Reproducerbare builds | Ja, og et build blev reproduceret yes_verifiedAexpressvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Separat pentest | Ja, og rapporten blev læst yes_verifiedAcure53.de · 2 kilder · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Styrken af sikkerhedserklæringen | En erklæring med høj grad af sikkerhed reasonableAexpressvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
Udleverede kontodata produced_account_dataBnordvpn.com · |
| Svar på et nationalt påbud om logning | Fjernede sine servere i stedet for at efterkomme påbuddet withdrew_physical | Fjernede sine servere i stedet for at efterkomme påbuddet withdrew_physical |
|---|
| Gennemsigtighedsrapport | Aktuel, med antal anmodninger fresh_with_numbers | Aktuel, med antal anmodninger fresh_with_numbers |
|---|
| De rapporterede tal er plausible i denne skala | Tallene er plausible i denne skala plausible | Tallene er plausible i denne skala plausible |
|---|
| Praksis for warrant canary | — ikke dokumenteretingen kilde offentliggjort | Fjernet removedBnordvpn.com · |
|---|
| Anmodninger modtaget | 155Bexpressvpn.com · | 85Bnordvpn.com · |
|---|
| Anmodninger, der gav data | 0 | 0 |
|---|
| Regime for hemmelige pålæg | Ingen ordning med hemmelige påbud registreret none_known | Ingen ordning med hemmelige påbud registreret none_known |
|---|
| Kronologi over dokumenterede håndhævelseshændelser | 1 dokumenterede kravCtorrentfreak.com · | 2 dokumenterede kravBnordvpn.com · 4 kilder · |
|---|
| Hvordan tjenesten betales | Kun betalte abonnementer paid_only | Kun betalte abonnementer paid_only |
|---|
| Påstande om 100 % anonymitet eller kryptering på militærniveau | Fremsætter ingen sådan påstand noBexpressvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Aggressive livstidsabonnementer | Gør det ikke noBexpressvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Dækning findes kun på affiliatesider | — ikke dokumenteretingen kilde offentliggjort | Også dækket uden for affiliatesider noCtechcrunch.com · 2 kilder · |
|---|
| Sikkerhedshændelse og hvordan den blev offentliggjort | Offentliggjort af en anden third_party_disclosed | Offentliggjort af en anden third_party_disclosed |
|---|
| Affiliateprogram og udbetalingsniveau | — ikke dokumenteret | — ikke dokumenteret |
|---|
| Ejerdrevet anmeldelsesmedie offentliggør forbindelsen | — ikke dokumenteret | — ikke dokumenteret |
|---|
| App store-deklaration | Butiksformularen stemmer overens med den offentliggjorte politik matches_policy | Butiksformularen stemmer overens med den offentliggjorte politik matches_policy |
|---|
| Skalaen af brugerbasen (massiv >=10M, mellemstor >=1M, niche <1M) | — ikke dokumenteret | — ikke dokumenteret |
|---|
| Ultimativ reel ejer som skrevet | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.Cen.wikipedia.org · 2 kilder · | Nord SecurityBnordvpn.com · |
|---|
| Ejergruppens andre virksomheder | Antivirus · Et anmeldelseskatalog · Reklameteknologi eller adwareCen.wikipedia.org · | En portefølje af andre appsBnordvpn.com · |
|---|
| Land for den ultimative reelle ejer | IMBperivan.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Ejergruppe | kapeBexpressvpn.com · | nord_securityBnordvpn.com · |
|---|
| Datoen, hvor den nuværende ejer overtog kontrollen | 2021-09Cexpressvpn.com · 2 kilder · | 2012Bnordvpn.com · |
|---|
| Dette brands rolle i gruppen | Et brand, som gruppen har købt acquired_brandCexpressvpn.com · | Gruppens primære brand principalBnordvpn.com · |
|---|
| Infrastruktur, der deles med søskende i clusteret | — ikke dokumenteretingen kilde offentliggjort | Separat infrastruktur separateBnordvpn.com · |
|---|
| $139.08 pr. år ved fornyelse, opkrævet én gangBnordvpn.com · |
| Brugbar gratisversion | Ingen gratisversion none | Ingen gratisversion none |
|---|
| Virker under aktiv censur | Hævdet at virke claimed | Hævdet at virke claimed |
|---|
| Tilgængelige protokoller | 4 En leverandørprotokol med offentliggjort kildekode, WireGuard, OpenVPN, IKEv2Bexpressvpn.com · 3 kilder · | 3 En WireGuard-afledt protokol, OpenVPN, En obfuskeret protokolBsupport.nordvpn.com · 2 kilder · |
|---|
| Dækning af kill switch | På alle platforme all_platforms | På alle platforme all_platforms |
|---|
| Split tunneling tilgængelig | Tilgængelig yes | Tilgængelig yes |
|---|
| Samtidige forbindelser | 10 | 10 |
|---|
| Besvær ved at komme i gang med det | Kun en e-mailadresse email_onlyBexpressvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| P2P tilladt | — ikke dokumenteretingen kilde offentliggjort | Tilladt yesBnordvpn.com · |
|---|
| Større streamingtjenester kan nås | Kan nås yesBexpressvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
