ExpressVPN vs Mullvad VPN

2017. aastal konfiskeerisid Türgi võimud Vene suursaadiku Andrei Karlovi mõrva uurides ühe ExpressVPN-i serveri ega leidnud kasutatavaid logisid (TorrentFreak, millel on ExpressVPN-i sponsorlusteade — märgitud, kuid mitte kõrvale jäetud, sest faktid on väliselt kontrollitavad ja ExpressVPN-i enda avaldusleht tagastab nüüd HTTP 410 ning Wayback Machine'is puudub hetktõmmis).

2021. aasta septembris sai avalikuks DOJ ja ExpressVPN-i Chief Information Officer'i Daniel Gericke'i vaheline Deferred Prosecution Agreement tema varasema, 2016.–2018. aasta rolli tõttu AÜE häkkimisoperatsioonis „Project Raven“; esmane DPA dokument ise ei nimeta kunagi ExpressVPN-i (see hõlmab ainult tema varasemat töötamist AÜE-s) — seos ExpressVPN-iga pärineb ExpressVPN-i enda ja ajakirjanduse avaldustest. ExpressVPN jättis Gericke'i tööle ja avaldas selle otsuse avaliku kaitseavalduse.

C12 on teenusepakkuja enda sõnastuse põhjal resettable_ad_id, mitte poe kategooria põhjal. Privaatsuspoliitika turunduslõigus on kirjas, et alati kogutakse Installation ID ja XV User ID ning et reklaamiidentifikaatorid — IDFA või Android Advertising ID — saadetakse pärast selgesõnalist nõusolekut AppsFlyerile; Play andmeohutuse vorm kinnitab sõltumatult, et reklaami või turunduse jaoks kasutatakse seadme- või muid identifikaatoreid.

Nõusolekuvärav ja leevendusmeede, mida keegi teine siin ei paku — AppsFlyeriga seotud liikluse suunamine spetsiaalse ExpressVPN-i IP-kogumi kaudu, et omistamine ei saaks IP järgi korreleerida — on tegelikud ning need on siin registreeritud, sest alampiir hindab seda, mida saab tuvastada, mitte seda, kui hästi seda selgitatakse.

U07_protocols sisaldab kogu valikut: Lightway UDP ja TCP kui vendor_open, lisaks WireGuard, OpenVPN UDP/TCP ja IKEv2. Lightway on ExpressVPN-i enda protokoll ning selle lähtekood on avaldatud, sõltumatu ülevaatus on sellele tehtud (Cure53, 2021 ja 2024), mis ongi eristus, mille jaoks vendor_open olemas on — proprietary hindab võimatust öelda, kas transport on nõrk, kuid siin saab seda öelda.

Teenusepakkuja enda protokollilehe kohaselt on PPTP ExpressVPN-i rakendustes kasutuselt kõrvaldatud ning L2TP-d ja SSTP-d selgitatakse seal ilma neid pakkumata.

Läbipaistvusaruanne. P05/P06/P08/P09 põhinevad nüüd ExpressVPN-i kaks korda aastas avaldataval läbipaistvusaruandel (juuli–detsember 2025: 155 valitsuse ja õiguskaitseasutuste taotlust, 0 avalikustamist, 3 eraldi loetletud määrust), milleni jõuti Trust Centeri kaudu — varasem töötlus jättis mõlemad vahele.

Kontrollmärguanne ja ülejäänud plokk. ExpressVPN-i warrant canary't ei leitud ning ükski esmane avaldus seda ei eita, seega jääb P07 teadmata. P02/P03=none_known põhinevad läbipaistvusaruannete seerial ja privaatsuspoliitika kohtuvaidlusi käsitleval hoiakul; P11=none_known põhineb poliitika avaldusel, et kõik nõuded läbivad BVI kohtud. P04=withdrew_physical on 2022. aasta juunis toimunud Indiast lahkumine.

Mida ei avaldata kunagi. Tellijate arvu (M08) ja serverite koguarvu (U03) ei avaldata. Serveririistvara omandit (C08: owned vs leased) ja rakenduse taseme seadmeidentifikaatoreid (C12) ei olnud ühegi kontrollitud lehe põhjal võimalik tõendada.

106 riiki võrrelduna väidetud 113-ga. U02_server_countries kajastab ExpressVPN-i enda saidikaardi 105 riigipõhist sihtlehte ning Hiinat (aktiivsel /vpn-server lehel kinnitatud „Available - Virtual Locations“, kuid eraldi sihtleht puudub) — kokku 106 koodi, võrrelduna saidi enda turundusväitega „113 Countries“; aktiivne serverite asukohtade leht on väga suur protokollipõhine tabel, mida ei parsitud ammendavalt, seega esitatakse 106 ja 113 vahe lüngana, mitte ei lahendata seda.