Frarådes

ExpressVPN

Kommerciel VPNDe Britiske JomfruøerRang 16 af 68

Betaler månedligt

$14.99 pr. måned

Betaler årligt

$59.85 opkræves én gang om året

Dækning

106 lande med et exit

Gratisplan

Nej kun betalte planer

14 ud af 100

Sikkerhed

70 ud af 100

Brugervenlighed

Besøg websted

Serviceklasse

Kommerciel VPN — sikkerhed går forud

Sikkerhedsscore

14 af 100 · Frarådes

Brugervenlighedsscore

70 af 100 · status kendt · 92% dokumenteret · 94,1% af vægten læst

Juridisk enhed

Express Technologies Ltd.

Jurisdiktion

De Britiske Jomfruøer

Endelig ejer

Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.

Eksponering

Mellem · dominerende kanal: integritet

Opbevaring

Sessionsmetadata

Seneste audit

KPMG LLP · 28. feb. 2025 · En årlig serie · Ja, og rapporten blev læst

Lande med exits

106

Protokoller

En leverandørprotokol med offentliggjort kildekode WireGuard OpenVPN IKEv2

Virker under aktiv censur

Hævdet at virke

Svageste protokol, der stadig tilbydes

ikke relevant

Eget DNS inde i tunnelen

Ja, ifølge udbyderen

Platforme

Windows Android iOS macOS Linux Routere Android TV Browserudvidelse Apple TV Fire TV

Samtidige enheder

Kill switch

På alle platforme

Split-tunneling

Tilgængelig

Tilmelding

Kun en e-mailadresse

Gratisplan

Ingen gratisversion

P2P tilladt

ukendt

Store streamingtjenester tilgængelige

Kan nås

Pris, månedlig

$14.99 pr. måned

Pris, årlig

$59.85 pr. år ved fornyelse, opkrævet én gang

Tilbudte lande, der er underlagt et påbud om opbevaringC09_mandate_countries

De Forenede Arabiske Emirater Belarus Kina Indien Kasakhstan Tyrkiet Vietnam

Land for den ultimative reelle ejerM11_owner_jurisdiction

Cluster-nøgle for ejergruppeM15_owner_group

Kape Technologies

Datoen, hvor den nuværende ejer overtog kontrollenM16_control_since

2021-09

Dette brands rolle i gruppenM17_brand_role

acquired_brand

Infrastruktur, der deles med søskende i clusteretM18_shared_infrastructure

ukendt

Samlet antal offentliggjorte auditsV10_audit_count

Hvor sikkerhedsscoren kommer fra

Otte kanaler, hver stiller ét spørgsmål til den offentliggjorte post og læser et navngivet sæt felter for at besvare det. De multiplicerer i stedet for at lægge sammen — faktoren ved siden af en kanal er det, der er tilbage efter det pres, den fandt, og åbn en kanal for at se hvert felt, den læste, som det er gemt. Sådan virker modellen

Sikkerhedsfelter

67 55 af dem indgår i en kanal

Dokumenteret

57 9 forbliver unknown, 1 ikke relevant

Fuldstændighed

84% den andel, modellen kunne veje

Kildehenvisninger

91 på tværs af 32 dokumenter

Enhver værdi bærer, hvad den hviler på, og modellen vægter de fire lag forskelligt. Vægt, dernæst hvor mange kildehenvisninger på denne post ligger på hvert lag:

A vægter 1,00 · 15 herB vægter 0,85 · 64 herC vægter 0,70 · 11 herD vægter 0,35 · 1 her

Vægtene er methodology.json’s egne; en påstand set i selve artefaktet tæller mere end den samme påstand gengivet fra anden hånd. Datoen for enden af en række er den dag, værdien sidst blev læst.

En kanal prissætter ikke hvert felt, den læser. De, den gjorde, er markeret langs kanten og bærer, hvad de bidrog med; alt andet blev læst og kostede intet. Kun en kanal, der er sammensat felt for felt, kan overhovedet markere et felt — resten prissætter sig selv ud fra de parametre, der står over deres rækker.

Stadig åbent på denne post.

Penetrationstesten og den ene, der ikke blev udført. Pentestfeltet bygger på Cure53's gennemgang af Lightway-protokollen i oktober–november 2024, som fandt et denial-of-service-angreb via en uautentificeret datafragmentering, vurderet til Høj, sammen med fire mindre punkter. ExpressVPNs tillidscenter oplister en lang række sådanne opgaver, så hyppigheden er reel; det, som det ikke indeholder, er en penetrationstest af serverflådens infrastruktur, adskilt fra KPMGs opgave om ingen logning.

De to priser, rettet. Prissiden sælger nu tre separate abonnementsperioder — 1 måned, 12 måneder og 2 år — i stedet for strukturen med kun 24–28 måneder, som blev læst den 29.08.2026. U04_price_monthly=14.99 er Basic-planen på 1 måned, der fornys automatisk til de samme $14,99. U04b_price_yearly=59.85 er det, Basic-planen på 12 måneder (faktureret som 12 måneder plus en bonus på 3 måneder) faktisk opkræver for sin første periode; derefter fornys den automatisk til $99,95/år, det tal, som den tidligere post fejlagtigt havde gemt som selve årsfeltet.

resten af det, der er åbent — 353 ord mere

Gennemsigtighedsrapporten. P05/P06/P08/P09 bygger nu på ExpressVPNs halvårlige gennemsigtighedsrapport (jul.–dec. 2025: 155 anmodninger fra myndigheder og retshåndhævende myndigheder, 0 videregivelser, 3 kendelser opført separat), som blev nået via Trust Center — den tidligere gennemgang overså begge dele.

Canaryen og resten af blokken. Der kunne ikke findes nogen ExpressVPN-warrant-canary, og ingen primær erklæring afviser, at der findes en, så P07 forbliver ukendt. P02/P03=none_known bygger på gennemsigtighedsserien og privatlivspolitikkens holdning til retssager; P11=none_known bygger på politikkens erklæring om, at alle påbud behandles gennem BVI-domstole. P04=withdrew_physical er udtrædelsen fra Indien i juni 2022.

Det, der aldrig offentliggøres. Antallet af abonnenter (M08) og det samlede antal servere (U03) offentliggøres ikke. Ejerskab af serverhardware (C08: ejet kontra lejet) og enhedsinstrumenter på appniveau (C12) kunne ikke dokumenteres ud fra nogen af de undersøgte sider.

106 lande mod en hævdet påstand om 113. U02_server_countries afspejler de 105 landelandingssider i ExpressVPN's eget sitemap plus Kina (bekræftet som 'Available - Virtual Locations' på den aktive /vpn-server-side, men uden en dedikeret landingsside) — 106 koder i alt mod webstedets egen markedsføringspåstand om '113 Countries'; den aktive serverlokationsside er en meget stor tabel pr. protokol, som ikke blev udtrukket udtømmende, så manglen mellem 106 og 113 rapporteres uden at blive afgjort.

Et auditfund mellem to kategorier. V11_audit_findings er registreret som session_metadata snarere end none_linkable eller aggregates_only: KPMG-rapporten fra 2025 beskriver en struktureret registrering pr. forbindelse (land, ISP, dato, protokol, datamængde, et stabilt pseudonym baseret på saltet hash), som er mere end et rent aggregat, men mangler IP og præcist tidspunkt — et reelt tvetydigt tilfælde for dette felts fire mellemkategorier.

Ikke kontrolleret i denne gennemgang. Om ExpressVPN's dækning findes uden for affiliatesider (X08), dets affiliate-udbetalingsniveau (X10), og om ejerdrevne anmeldelsesmedier markerer ejerskabsforbindelsen (X11), blev ikke kontrolleret i denne gennemgang.

P2P, undersøgt og fraværende. U12a_p2p_allowed forbliver ukendt af en anden grund end resten: Det blev undersøgt og er ikke offentliggjort. Hverken sitemap'et (578 sider og support-URL'er) eller servicevilkårene nævner P2P, BitTorrent eller fildeling noget sted, mens alle andre katalogiserede udbydere angiver deres holdning i deres egne dokumenter. En supportartikel eller en klausul i servicevilkårene ville afklare det; en anmeldelsesside, der siger, at det virker, ville ikke.

Om posten som helhed.

Express Technologies Ltd., registreret på De Britiske Jomfruøer siden 2009, ejet af Kape Technologies plc siden opkøbet i september 2021 ($936M, Kape's egen om-os-side). TrustedServer RAM-only-arkitektur er blevet auditeret årligt af KPMG (ISAE (UK) 3000 Type I, senest 28. feb. 2025) siden 2022 for overensstemmelse med privatlivspolitikken, samt af PwC Switzerland (2019, TrustedServer) og Cure53 (2019 browserudvidelser; 2021 Lightway-protokol, offentliggjort som open source).

KPMG-rapporten fra 2025 blev læst direkte (sikkerhed A): Serveren skriver én pseudonymiseret hændelse pr. forbindelse (dato uden tidspunkt, saltet/hash'et brugernavn, land+ISP fra GeoIP, datamængde, lokationsgruppe, protokol), men logger aldrig IP-adresse eller præcist tidsstempel; builds beskrives som reproducerbare på tværs af to uafhængigt drevne build-systemer.

resten af det, der er åbent — 304 ord mere

I 2017 beslaglagde tyrkiske myndigheder en ExpressVPN-server under efterforskningen af mordet på den russiske ambassadør Andrei Karlov og fandt ingen brugbare logs (TorrentFreak, som har en sponsoreringsmeddelelse for ExpressVPN — noteret, ikke udelukket, eftersom forholdene kan kontrolleres eksternt, og ExpressVPN's egen udtalelsesside siden er returneret med HTTP 410 uden et Wayback Machine-snapshot).

I september 2021 blev DOJ's Deferred Prosecution Agreement med Daniel Gericke, ExpressVPN's Chief Information Officer, om hans tidligere rolle i UAE's hackingsoperation 'Project Raven' i 2016-2018 offentligt kendt; selve det primære DPA-dokument nævner aldrig ExpressVPN (det omhandler kun hans tidligere ansættelse i UAE) — forbindelsen til ExpressVPN kommer fra ExpressVPN's egne udtalelser og pressemeddelelser. ExpressVPN lod Gericke fortsætte som ansat og offentliggjorde et offentligt forsvar for beslutningen.

C12 er resettable_ad_id baseret på udbyderens egen tekst frem for på en butikskategori. Privatlivspolitikkens afsnit om markedsføring angiver, at et Installation ID og et XV User ID altid indsamles, og at reklameidentifikatorer — IDFA eller Android Advertising ID — følger efter udtrykkeligt samtykke, hvor det hele når frem til AppsFlyer; Play-formularen om datasikkerhed angiver uafhængigt Device eller andre ID'er til reklame eller markedsføring.

Samtykkegrænsen og en afbødning, som ingen andre her tilbyder — AppsFlyer-bundet trafik dirigeret gennem en dedikeret ExpressVPN-IP-pulje, så attribution ikke kan korrelere efter IP — er reelle og registreres her, fordi bundniveauet vurderer, hvad der kan holdes, ikke hvor godt det forklares.

U07_protocols indeholder hele protokolvælgeren: Lightway UDP og TCP som vendor_open, ved siden af WireGuard, OpenVPN UDP/TCP og IKEv2. Lightway er ExpressVPN's egen protokol, og dens kildekode er offentliggjort med uafhængig gennemgang bag sig (Cure53, 2021 og 2024), hvilket er den skelnen,

IntegritetEr den blevet taget i at sige én ting og gøre en anden?16 felter læst · 5 forblev ukendt · 63,3 point pres×0,367

Hvad denne kanal prissatte på denne post:Monetisering 0.2Købt dækning 0.1Håndtering af hændelser 0.2Usandsynlig rapport 0.15Ejergruppehistorik 0.25

Skalaen af brugerbasen (massiv >=10M, mellemstor >=1M, niche <1M)også læst af tavshedM08_user_scale

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med M08_user_scale

Ejergruppens andre virksomhederM10_owner_other_business

antivirusreview_directoryadtech_adware

Cen.wikipedia.org27. aug. 2026

Rapportér et problem med M10_owner_other_business

Gennemsigtighedsrapportogså læst af uvidenhed, tavshedP05_transparency_report

fresh_with_numbers

Bexpressvpn.com

Beregnet

×0,144 af en ren post fuldstændighed 84%

Hvor faldet kommer fra: Integritet. Det er den kanal, hvor denne posts risiko koncentrerer sig — alene bringer den en ren post ned på ×0,367, og dens søjle ovenfor er fyldt op til det.

Eksponeringen er registreret som medium, og integritetsstatussen som clean.

Sammenlignet med resten af registeret ligger denne post højest oppe på Jurisdiktion — ×1,000 mod et registergennemsnit på ×0,680 — og længst nede på Integritet, ×0,367 mod ×0,658.

Offentliggjort score

Hver række ovenfor er ét felt i den offentliggjorte post, og hver af dem kan anfægtes: hver række bærer Rapportér, eller rejs noget om posten som helhed. En rettelse med en kilde bag sig gennemføres samme dag, og flytter den scoren, flytter den rangen.

Specifikation

Medtaget, aldrig scoret

Lande med et exit

Hvad der ændrede sig

Hvis denne ikke passer

Sammenlignet med

ExpressVPN

Hvor sikkerhedsscoren kommer fra

Mullvad VPN

IVPN

Proton VPN