Teenuse klass

Kommertslik VPN — esikohal turvalisus

Turvaskoor

14 100-st · Ei soovitata

Kasutusmugavuse skoor

70 100-st · olek teada · 92% tõendatud · 94,1% kaalust loetud

Juriidiline isik

Express Technologies Ltd.

Jurisdiktsioon

Briti Neitsisaared

Lõplik omanik

Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.

Avatus

Keskmine · domineeriv kanal: terviklikkus

Säilitamine

Seansi metaandmed

Viimane audit

KPMG LLP · 28. veebr 2025 · Iga-aastane seeria · Jah, ja aruanne loeti läbi

Riigid väljumispunktidega

106

Protokollid

Avaldatud lähtekoodiga tootja protokoll WireGuard OpenVPN IKEv2

Töötab aktiivse tsensuuri all

Väidetavalt toimib

Nõrgim endiselt pakutav protokoll

ei kohaldu

Oma DNS tunneli sees

Jah, teenusepakkuja sõnade kohaselt

Platvormid

Windows Android iOS macOS Linux Ruuterid Android TV Brauserilaiendus Apple TV Fire TV

Samaaegsed seadmed

Kill switch

Igal platvormil

Split tunnelling

Saadaval

Registreerumine

Ainult e-posti aadress

Tasuta pakett

Tasuta pakett puudub

P2P lubatud

teadmata

Suuremad voogedastusteenused kättesaadavad

Ligipääsetav

Hind, kuus

$14.99 kuus

Hind, aastas

$59.85 aastas pikendamisel, arveldatakse korra

Pakutavad riigid, kus kehtib logimise kohustusC09_mandate_countries

Araabia Ühendemiraadid Valgevene Hiina India Kasahstan Türgi Vietnam

Lõpliku tegeliku kasusaaja riikM11_owner_jurisdiction

Omanike grupi klastri võtiM15_owner_group

Kape Technologies

Kuupäev, mil praegune omanik kontrolli omandasM16_control_since

2021-09

Selle kaubamärgi roll grupisM17_brand_role

acquired_brand

Klastri sõsarteenustega jagatud taristuM18_shared_infrastructure

teadmata

Avaldatud auditite koguarvV10_audit_count

Kust tuleb turvaskoor

Kaheksa kanalit, millest igaüks esitab avaldatud kirjele ühe küsimuse ja loeb vastuse leidmiseks kindlaksmääratud väljade kogumit. Need korrutatakse, mitte ei liideta — kanali kõrval olev tegur näitab, mis jääb järele pärast leitud survet, ja kanali avamisel näed kõiki väljasid, mida see luges, täpselt nii, nagu need on salvestatud. Kuidas mudel töötab

Turvaväljad

67 55 neist toidab mõnda kanalit

Tõendatud

57 9 jäeti märkega teadmata, 1 ei kohaldu

Täielikkus

84% osakaal, mida mudel sai kaaluda

Viited

91 kokku 32 dokumendis

Iga väärtus kannab endaga kaasas seda, millel ta põhineb, ja mudel kaalub nelja taset erinevalt. Kaal ja seejärel see, mitu viidet sellel kirjel sellel tasemel asub:

A kaal 1,00 · 15 siinB kaal 0,85 · 64 siinC kaal 0,70 · 11 siinD kaal 0,35 · 1 siin

Kaalud tulevad faili methodology.json enda andmetest; väide, mida on näha dokumendis endas, loeb rohkem kui sama väide, mis on edastatud kaudselt. Kuupäev rea lõpus näitab päeva, mil see väärtus viimati loeti.

Kanal ei hinda rahaliselt iga välja, mida ta loeb. Need, mida ta hindas, on servast märgitud ja kannavad seda, mida nad lisasid; kõik muu loeti läbi, kuid ei maksnud midagi. Ainult väli-väljalt koostatav kanal saab üldse välja märkida — ülejäänud hinnatakse nende ridade kohal trükitud parameetrite järgi.

Sellel kirjel veel lahtine.

Penetratsioonitest ja see, mida ei tehtud. Penetratsioonitesti väli põhineb Cure53 2024. aasta oktoobris–novembris tehtud Lightway protokolli ülevaatel, milles leiti autentimata andmefragmendi teenusetõkestus, mille hinnang oli High, ning neli väiksema tähtsusega leidu. ExpressVPN-i usalduskeskuses on loetletud pikk rida selliseid töid, seega on korrapärasus tõendatud; selles ei ole aga serveripargi infrastruktuuri penetratsioonitesti, mis oleks KPMG logivaba kasutuse töövõtust eraldi.

Kaks hinda, parandatud. Hinnalehel müüakse nüüd kolme eraldi perioodi — 1 kuu, 12 kuud ja 2 aastat — mitte 24–28 kuu pikkuste perioodide struktuuri, mis loeti 29.08.2026. U04_price_monthly=14,99 on Basicu 1 kuu plaan, mis uueneb automaatselt sama hinnaga 14,99 $. U04b_price_yearly=59,85 on summa, mida Basicu 12 kuu plaan (arveldatakse 12 kuu pluss 3 kuu boonuse eest) oma esimesel perioodil tegelikult küsib; pärast seda uueneb see automaatselt hinnaga 99,95 $ aastas, mis oli eelmises kirjes ekslikult aasta välja enda väärtusena salvestatud.

ülejäänud lahtine osa — veel 315 sõna

Läbipaistvusaruanne. P05/P06/P08/P09 põhinevad nüüd ExpressVPN-i kaks korda aastas avaldataval läbipaistvusaruandel (juuli–detsember 2025: 155 valitsuse ja õiguskaitseasutuste taotlust, 0 avalikustamist, 3 eraldi loetletud määrust), milleni jõuti Trust Centeri kaudu — varasem töötlus jättis mõlemad vahele.

Kontrollmärguanne ja ülejäänud plokk. ExpressVPN-i warrant canary't ei leitud ning ükski esmane avaldus seda ei eita, seega jääb P07 teadmata. P02/P03=none_known põhinevad läbipaistvusaruannete seerial ja privaatsuspoliitika kohtuvaidlusi käsitleval hoiakul; P11=none_known põhineb poliitika avaldusel, et kõik nõuded läbivad BVI kohtud. P04=withdrew_physical on 2022. aasta juunis toimunud Indiast lahkumine.

Mida ei avaldata kunagi. Tellijate arvu (M08) ja serverite koguarvu (U03) ei avaldata. Serveririistvara omandit (C08: owned vs leased) ja rakenduse taseme seadmeidentifikaatoreid (C12) ei olnud ühegi kontrollitud lehe põhjal võimalik tõendada.

106 riiki võrrelduna väidetud 113-ga. U02_server_countries kajastab ExpressVPN-i enda saidikaardi 105 riigipõhist sihtlehte ning Hiinat (aktiivsel /vpn-server lehel kinnitatud „Available - Virtual Locations“, kuid eraldi sihtleht puudub) — kokku 106 koodi, võrrelduna saidi enda turundusväitega „113 Countries“; aktiivne serverite asukohtade leht on väga suur protokollipõhine tabel, mida ei parsitud ammendavalt, seega esitatakse 106 ja 113 vahe lüngana, mitte ei lahendata seda.

Kahe kategooria vahele jääv auditi leid. V11_audit_findings on kirjena session_metadata, mitte none_linkable või aggregates_only: 2025. aasta KPMG raport kirjeldab struktureeritud ühendusepõhist kirjet (riik, internetiteenuse pakkuja, kuupäev, protokoll, andmemaht, stabiilne soolatud räsi-pseudonüüm), mis on midagi enamat kui puhas koondandmestik, kuid milles puuduvad IP ja täpne kellaaeg — selle välja nelja keskmise kategooria jaoks tõeliselt ebaselge juhtum.

Sellel läbimisel kontrollimata. Sellel läbimisel ei kontrollitud, kas ExpressVPN-i kajastus eksisteerib väljaspool partnerisaite (X08), selle partneritele makstava tasu astet (X10) ega seda, kas omaniku hallatav arvustusmeedia juhib tähelepanu omandisuhtele (X11).

P2P, otsiti, kuid puudus. U12a_p2p_allowed jääb teadmata muul põhjusel kui ülejäänud: seda otsiti, kuid seda ei ole avaldatud. Ei saidikaart (578 lehe- ja toe-URL-i) ega kasutustingimused maini kusagil P2P-d, BitTorrenti või failijagamist, samal ajal kui iga teine kataloogitud teenusepakkuja esitab oma seisukoha enda dokumentides. Toeartikkel või tingimuslause lahendaks selle; arvustussaidil öeldu, et see töötab, ei lahendaks.

Kirje kohta tervikuna.

Express Technologies Ltd., mis on alates 2009. aastast registreeritud Briti Neitsisaartel ja millele kuulub alates 2021. aasta septembris toimunud omandamisest Kape Technologies plc ($936M, Kape'i enda about-us leht). TrustedServeri ainult RAM-il põhinevat arhitektuuri on alates 2022. aastast igal aastal auditeerinud KPMG (ISAE (UK) 3000 Type I, viimati 28. veebruaril 2025) privaatsuspoliitika järgimise suhtes, lisaks PwC Switzerland (2019, TrustedServer) ja Cure53 (2019. aasta brauserilaiendid; 2021. aasta Lightway protokoll, avaldatud lähtekoodiga).

2025. aasta KPMG raport loeti otse läbi (usaldusväärsus A): server kirjutab iga ühenduse kohta ühe pseudonüümse sündmuse (kuupäev ilma kellaajata, soolatud/räsitud kasutajanimi, riik+ISP GeoIP, andmemaht, asukohagrupp, protokoll), kuid ei logi kunagi IP-aadressi ega täpset ajatemplit; järke kirjeldatakse kahe sõltumatult käitatava ehitussüsteemi vahel reprodutseeritavatena.

ülejäänud lahtine osa — veel 284 sõna

2017. aastal konfiskeerisid Türgi võimud Vene suursaadiku Andrei Karlovi mõrva uurides ühe ExpressVPN-i serveri ega leidnud kasutatavaid logisid (TorrentFreak, millel on ExpressVPN-i sponsorlusteade — märgitud, kuid mitte kõrvale jäetud, sest faktid on väliselt kontrollitavad ja ExpressVPN-i enda avaldusleht tagastab nüüd HTTP 410 ning Wayback Machine'is puudub hetktõmmis).

2021. aasta septembris sai avalikuks DOJ ja ExpressVPN-i Chief Information Officer'i Daniel Gericke'i vaheline Deferred Prosecution Agreement tema varasema, 2016.–2018. aasta rolli tõttu AÜE häkkimisoperatsioonis „Project Raven“; esmane DPA dokument ise ei nimeta kunagi ExpressVPN-i (see hõlmab ainult tema varasemat töötamist AÜE-s) — seos ExpressVPN-iga pärineb ExpressVPN-i enda ja ajakirjanduse avaldustest. ExpressVPN jättis Gericke'i tööle ja avaldas selle otsuse avaliku kaitseavalduse.

C12 on teenusepakkuja enda sõnastuse põhjal resettable_ad_id, mitte poe kategooria põhjal. Privaatsuspoliitika turunduslõigus on kirjas, et alati kogutakse Installation ID ja XV User ID ning et reklaamiidentifikaatorid — IDFA või Android Advertising ID — saadetakse pärast selgesõnalist nõusolekut AppsFlyerile; Play andmeohutuse vorm kinnitab sõltumatult, et reklaami või turunduse jaoks kasutatakse seadme- või muid identifikaatoreid.

Nõusolekuvärav ja leevendusmeede, mida keegi teine siin ei paku — AppsFlyeriga seotud liikluse suunamine spetsiaalse ExpressVPN-i IP-kogumi kaudu, et omistamine ei saaks IP järgi korreleerida — on tegelikud ning need on siin registreeritud, sest alampiir hindab seda, mida saab tuvastada, mitte seda, kui hästi seda selgitatakse.

U07_protocols sisaldab kogu valikut: Lightway UDP ja TCP kui vendor_open, lisaks WireGuard, OpenVPN UDP/TCP ja IKEv2. Lightway on ExpressVPN-i enda protokoll ning selle lähtekood on avaldatud, sõltumatu ülevaatus on sellele tehtud (Cure53, 2021 ja 2024), mis ongi eristus, mille jaoks

TerviklikkusKas teenusepakkuja on jäänud vahele ühe asja ütlemisega ja teise tegemisega?16 välja loetud · 5 jäi teadmata · 63,3 survepunkti×0,367

Mida see kanal sellel kirjel hindas:Monetiseerimine 0.2Ostetud kajastus 0.1Intsidentide käsitlemine 0.2Ebausutav aruanne 0.15Omanikugrupi ajalugu 0.25

Kasutajaskonna suurus (mass >=10M, keskmine >=1M, nišš <1M)loevad ka vaikusM08_user_scale

teadmata

ei avaldatud midagi · märgitud kui asserted

Teata probleemist väljal M08_user_scale

Omanike grupi muud ettevõttedM10_owner_other_business

antivirusreview_directoryadtech_adware

Cen.wikipedia.org27. aug 2026

Teata probleemist väljal M10_owner_other_business

Läbipaistvusaruanneloevad ka teadmatus, vaikusP05_transparency_report

fresh_with_numbers

Bexpressvpn.com

Arvutatud

×0,144 puhtast kirjest täielikkus 84%

Kust langus pärineb: Terviklikkus. See on kanal, millesse selle kirje risk on koondunud — üksinda viib see puhta kirje tasemele ×0,367 ja selle ülal olev riba on täidetud selle piirini.

Avatus on märgitud kui medium ja terviklikkuse staatus kui clean.

Võrreldes ülejäänud registriga on see kirje kõige rohkem üleval kanalil Jurisdiktsioon — ×1,000, kus registri keskmine on ×0,680 — ja kõige rohkem all kanalil Terviklikkus, ×0,367 ×0,658 vastu.

Avaldatud skoor

Iga ülalpool olev rida on üks avaldatud kirje väli ja igaüht neist saab vaidlustada: igal real on Teata, või tõsta esile midagi kirje kohta tervikuna. Allikaga toetatud parandus tehakse samal päeval, ja kui see muudab skoori, muudab see ka kohta.

Ei soovitata

ExpressVPN

Kommertslik VPNBriti NeitsisaaredKoht 16 68-st

Kuumakse

$14.99 kuus

Aastamakse

$59.85 arveldatakse kord aastas

Kaetus

106 riiki väljumispunktiga

Tasuta pakett

Ei ainult tasulised paketid

14 100-st

Turvalisus

70 100-st

Kasutusmugavus

Külasta lehte

Spetsifikatsioon

Kaasas, kuid ei hinnata

Riigid väljumispunktiga

Võrreldud

Mis muutus

Kui see ei sobi

Kust tuleb turvaskoor

ExpressVPN

Proton VPN

Mullvad VPN

IVPN