ExpressVPN
अनुशंसित नहीं
14 100 में से
सुरक्षा
70 100 में से
उपयोगिता
रजिस्टर में 68 में से रैंक 16
ब्रिटिश वर्जिन द्वीपसमूह · व्यावसायिक VPN
106 देशों में एग्ज़िट
आमने-सामने
ExpressVPN बनाम IVPN
ExpressVPN और IVPN को HushFleet टीम द्वारा आंका गया: ExpressVPN सुरक्षा पर 14/100 स्कोर करता है, अनुशंसित नहीं बैंड में, और IVPN 38/100, कमज़ोर बैंड में। वे एक स्वतंत्र ऑडिट साझा करते हैं। 24-अंक का अंतर अखंडता पर सबसे ज़्यादा खुलता है — “क्या वह एक बात कहते और दूसरी करते पकड़ा गया है?” — जो ExpressVPN से 63% और IVPN से 0% लेता है।
IVPN
कमज़ोर
38 100 में से
सुरक्षा
66 100 में से
उपयोगिता
रजिस्टर में 68 में से रैंक 3
जिब्राल्टर · व्यावसायिक VPN
41 देशों में एग्ज़िट
अंतर
अंक कहाँ गए
सुरक्षा स्कोर अच्छी चीज़ों का जोड़ नहीं है। यह 100 से शुरू होता है और आठ चैनल हर एक बचे हुए हिस्से से अपना हिस्सा लेते हैं, इसलिए एक चैनल अकेले ही रिकॉर्ड तय कर सकता है। दोनों रिकॉर्ड यहाँ एक ही पैमाने पर बनाए गए हैं — मॉडल की अपनी 0.9 की सीमा — न कि इस जोड़ी के अनुसार बनाए गए पैमाने पर, जो हर तुलना को समान रूप से नाटकीय दिखा देता।
| चैनलजो बचा था उससे लिया गया दबाव | ExpressVPNप्रमुख चैनल: अखंडता0 से 0.9, जितना लंबा उतना बुरा | IVPNप्रमुख चैनल: प्रतिधारण0 से 0.9, जितना लंबा उतना बुरा |
|---|---|---|
| अखंडताक्या वह एक बात कहते और दूसरी करते पकड़ा गया है? | 0.633 | 0.000 |
| प्रतिधारणक्या ऐसा रिकॉर्ड मौजूद है जो ट्रैफ़िक को किसी व्यक्ति से जोड़ता है, और इसकी जाँच किसने की? | 0.458 | 0.527 |
| स्वच्छताबीच में कौन-सी पहचान-संबंधी सामग्री एकत्र की जाती है, और क्या क्लाइंट की जाँच बिल्कुल की जा सकती है? | 0.134 | 0.063 |
| अज्ञानताइसमें से कितना किसी ने स्थापित नहीं किया? | 0.127 | 0.061 |
| आर्किटेक्चरएग्ज़िट कौन संचालित करता है, और वह ट्रैफ़िक के साथ क्या करता है? | 0.050 | 0.050 |
| क्षेत्राधिकारक्या प्रदाता की बात सुने बिना कोई व्यक्ति मौजूद चीज़ को सौंपने के लिए बाध्य कर सकता है? | 0.000 | 0.030 |
| प्रकटीकरणक्या उसने पहले ही कुछ सौंप दिया है? | 0.000 | 0.000 |
| मौनदस वर्ष, लाखों उपयोगकर्ता और रिकॉर्ड में कुछ भी नहीं? | 0.000 | 0.000 |
| 100 में से जो बचाचैनल गुणा होते हैं: हर एक उतना हिस्सा लेता है जो उससे पहले वाले ने बचा छोड़ा | 14 | 38 |
परिस्थिति के अनुसार
स्थिति दर स्थिति
| ExpressVPN | IVPN | |
|---|---|---|
| टॉरेंटिंग | — स्थापित नहीं | कुछ सर्वरों पर अनुमति है partial |
| स्ट्रीमिंग | पहुँच योग्य yes | कुछ सेवाओं तक पहुँच योग्य partial |
| एक साथ डिवाइस | 10 | 5 |
| सेंसरशिप के तहत | काम करने का दावा किया गया claimed | काम करने का दावा किया गया claimed |
| अधिदेश वाले देशों में एग्ज़िट | 7 संयुक्त अरब अमीरात, बेलारूस, चीन, भारत, कज़ाखस्तान, तुर्किये, वियतनाम | कोई नहीं |
| उन देशों में होस्टिंग | केवल वर्चुअल स्थान, हार्डवेयर कहीं और virtual_only | — सवाल ही नहीं उठता |
| अधिदेश के तहत कंपनी | ऐसा कोई अधिदेश नहीं no | ऐसा कोई अधिदेश नहीं no |
| गुप्त आदेश | रिकॉर्ड में कोई गुप्त-आदेश व्यवस्था नहीं none_known | रिकॉर्ड में कोई गुप्त-आदेश व्यवस्था नहीं none_known |
पंक्ति दर पंक्ति
वे पंक्तियाँ जिनसे स्कोर बनता है
अनुबंध किसी प्रदाता के बारे में जो भी फ़ील्ड प्रकाशित करता है वह हर एक, अनुबंध के अपने ही समूहों में, उन पंक्तियों सहित जहाँ दोनों सहमत हैं — केवल अंतर छापने वाली तालिका एक असहमति गढ़ लेती, और केवल दिलचस्प पंक्तियाँ छापने वाली तालिका हमें यह चुनते हुए दिखाती कि दिलचस्प क्या है। किसी समूह को खोलकर उसकी पंक्तियाँ पढ़ें; हर एक बताती है कि उसमें कितनी हैं और दोनों रिकॉर्ड उनमें से कितनी का अलग-अलग उत्तर देते हैं।
एक हरी सेल का अर्थ है कि पद्धति स्वयं उस मान की कीमत दूसरे से कम लगाती है, यह नहीं कि हम उसे पसंद करते हैं। जिन पंक्तियों की मॉडल कीमत नहीं लगाता उन पर कोई चिह्न नहीं होता: मूल्य को कभी चिह्नित नहीं किया जाता, क्योंकि मॉडल में कुछ भी यह नहीं कहता कि सस्ता ज़्यादा सुरक्षित है, और न ही कवरेज, प्लेटफ़ॉर्म गिनती या डिवाइस के बारे में। जहाँ कोई मान कभी स्थापित नहीं हुआ, वहाँ सेल शून्य दिखाने के बजाय यही बताती है।
वास्तव में क्या हुआ
पूछा गया, और उसका क्या नतीजा निकला
ExpressVPN
1 दर्ज माँग, जिनमें से किसी ने भी डेटा नहीं दिया
- जनवरी 2017ज़ब्तीकुछ नहीं दिया गया
IVPN
सार्वजनिक रिकॉर्ड पर कोई माँग नहीं
हाल के बदलाव
हर रिकॉर्ड पर क्या बदला
ExpressVPN
45 बदलाव दर्ज किए गए, नवीनतम 21 अक्टू॰ 2026 को
21 अक्टू॰ 20261 बदलाव
वार्षिक योजना का मूल्य USD, पहला कार्यकाल, जैसा शुल्क लिया गयाU04b_price_yearly
59.85 बदलकर 74.85
13 सित॰ 20261 बदलाव
यह प्रदाता सूची में क्यों हैM14_inclusion_basis
hand_picked, adverse_record बदलकर adverse_record
12 सित॰ 20263 बदलाव
सुरक्षा स्कोरsecurity.score
15 बदलकर 14
सुरक्षा निर्णयsecurity.verdict
insufficient बदलकर not_recommended
वार्षिक योजना का मूल्य USD, पहला कार्यकाल, जैसा शुल्क लिया गयाU04b_price_yearly
99.95 बदलकर 59.85
IVPN
32 बदलाव दर्ज किए गए, नवीनतम 12 सित॰ 2026 को
12 सित॰ 20265 बदलाव
सुरक्षा स्कोरsecurity.score
42 बदलकर 40
IP आवंटन मॉडलC03_ip_sharing
रिकॉर्ड पर नहीं बदलकर shared
P2P की अनुमति हैU12a_p2p_allowed
रिकॉर्ड पर नहीं बदलकर partial
प्रमुख स्ट्रीमिंग सेवाओं तक पहुँच योग्यU12b_streaming_works
रिकॉर्ड पर नहीं बदलकर partial
नवीनतम ऑडिट का विषयV03_audit_subject
app_security, infrastructure बदलकर रिकॉर्ड पर नहीं
खुले सवाल
हर रिकॉर्ड क्या खुला छोड़ता है
ExpressVPN
इस रिकॉर्ड पर अभी भी खुला है।
पेनटेस्ट, और जो नहीं किया गया। पेनटेस्ट फ़ील्ड Cure53 की Lightway प्रोटोकॉल की अक्टूबर–नवंबर 2024 की समीक्षा पर आधारित है, जिसमें चार कम गंभीर मदों के साथ एक अनधिकृत-डेटा-खंड सेवा-अस्वीकार को High रेटिंग दी गई थी। ExpressVPN का ट्रस्ट सेंटर ऐसे परीक्षणों की लंबी श्रृंखला सूचीबद्ध करता है, इसलिए यह क्रम वास्तविक है; इसमें जो नहीं है, वह KPMG के no-logs परीक्षण से अलग सर्वर फ़्लीट का कोई इंफ़्रास्ट्रक्चर पेनटेस्ट है।
The two prices, corrected. The pricing page now sells three separate plan lengths — 1-month, 12-month and 2-year — rather than the 24-28-month-only structure read on 2026-08-29. U04_price_monthly=14.99 is the Basic 1-month plan, autorenewing at the same $14.99. U04b_price_yearly=74.85 is the USD amount the Basic 12-month plan (billed as 12 months plus a 3-month bonus) charges for its first term; an earlier 59.85 was the GBP figure from the same page data; it autorenews at $99.95/year afterward, the figure the previous record had mistakenly stored as the yearly field itself.
जो खुला है उसका बाकी हिस्सा — 437 और शब्द
पारदर्शिता रिपोर्ट। P05/P06/P08/P09 अब Trust Center के माध्यम से उपलब्ध ExpressVPN की द्विवार्षिक पारदर्शिता रिपोर्ट (जुलाई–दिसंबर 2025: सरकार/कानून-प्रवर्तन के 155 अनुरोध, 0 प्रकटीकरण, और अलग से सूचीबद्ध 3 वारंट) पर आधारित हैं — पिछली समीक्षा में दोनों छूट गए थे।
कैनरी, और ब्लॉक का शेष भाग। ExpressVPN का कोई वारंट कैनरी नहीं मिला और कोई प्राथमिक वक्तव्य भी उसके होने से इनकार नहीं करता, इसलिए P07 अज्ञात बना रहता है। P02/P03=none_known पारदर्शिता श्रृंखला और गोपनीयता नीति के मुकदमेबाज़ी रुख पर आधारित हैं; P11=none_known इस नीति के उस वक्तव्य पर आधारित है कि सभी माँगें BVI न्यायालयों के माध्यम से चलती हैं। P04=withdrew_physical जून 2022 का भारत एग्ज़िट है।
जो कभी प्रकाशित नहीं किया जाता। सब्सक्राइबर संख्या (M08) और सर्वरों की कुल संख्या (U03) प्रकाशित नहीं की जाती। सर्वर हार्डवेयर का स्वामित्व (C08: owned बनाम leased) और ऐप-स्तरीय डिवाइस पहचानकर्ता (C12) जाँचे गए किसी भी पृष्ठ से स्थापित नहीं किए जा सके।
113 के दावे के विरुद्ध 106 देश। U02_server_countries में ExpressVPN की अपनी sitemap में मौजूद 105 country-landing pages के साथ China भी शामिल है (लाइव /vpn-server पेज पर 'Available - Virtual Locations' की पुष्टि हुई, लेकिन उसका कोई समर्पित landing page नहीं है) — कुल 106 कोड, साइट के अपने '113 Countries' मार्केटिंग दावे के विरुद्ध; लाइव server-location पेज प्रति-प्रोटोकॉल की बहुत बड़ी तालिका है जिसे संपूर्ण रूप से पार्स नहीं किया गया, इसलिए 106 और 113 के बीच का अंतर रिपोर्ट किया गया है, सुलझाया नहीं गया।
दो श्रेणियों के बीच एक ऑडिट निष्कर्ष। V11_audit_findings को none_linkable या aggregates_only के बजाय session_metadata के रूप में दर्ज किया गया है: 2025 की KPMG रिपोर्ट एक संरचित प्रति-कनेक्शन रिकॉर्ड का वर्णन करती है (देश, ISP, तारीख, प्रोटोकॉल, डेटा मात्रा, एक स्थिर salted-hash छद्मनाम), जो शुद्ध aggregate से अधिक है, लेकिन IP और सटीक समय का अभाव है — इस फ़ील्ड की चार मध्य श्रेणियों के लिए वास्तव में अस्पष्ट मामला।
इस दौर में जाँच नहीं की गई। ExpressVPN का कवरेज affiliate sites के बाहर मौजूद है या नहीं (X08), उसका affiliate payout tier (X10), और owner-run review media ownership tie को चिह्नित करता है या नहीं (X11), इस दौर में जाँचे नहीं गए।
P2P, खोजा गया और अनुपस्थित मिला। U12a_p2p_allowed बाकी से अलग कारण से अज्ञात रहता है: इसे खोजा गया था और यह प्रकाशित नहीं है। sitemap (578 page और support URLs) और terms of service, दोनों में कहीं भी P2P, BitTorrent या file sharing का उल्लेख नहीं है, जबकि सूचीबद्ध हर अन्य प्रदाता अपने दस्तावेज़ों में अपना रुख बताता है। कोई support article या terms clause इसे स्पष्ट कर सकता है; किसी review site का यह कहना कि यह काम करता है, ऐसा नहीं करेगा।
IVPN
इस रिकॉर्ड पर अभी भी खुला है।
2019 में एक नो-लॉग्स ऑडिट। IVPN इस बारे में असामान्य रूप से स्पष्ट है कि वह क्या नहीं करता: उसकी अपनी पोस्ट बताती है कि उसका आख़िरी और एकमात्र नो-लॉग्स ऑडिट मार्च 2019 में Cure53 ने किया था, और उसने जानबूझकर उस प्रारूप को दोहराया नहीं है क्योंकि ऐसी मुहर एक दिन का वर्णन करती है, उसके बाद के दिनों का नहीं।
अब दावा किस पर टिका है। उसके बाद का हर ऑडिट ऐप्स और सेवाओं को लक्षित करता है, इसलिए इन्फ्रास्ट्रक्चर पर नो-लॉग्स दावा मार्च 2019 के एंगेजमेंट और फ़रवरी 2023 की गेटवे समीक्षा पर टिका है, किसी हालिया चीज़ पर नहीं।
वह ऑडिट जो अभी प्रकाशित नहीं हुआ। आठवाँ वार्षिक Cure53 ऑडिट जुलाई 2026 के लिए निर्धारित था और 2025 या 2026 की कोई रिपोर्ट अभी प्रकाशित नहीं हुई है, इसलिए नवीनतम रिपोर्ट की तारीख अप्रैल 2024 वाली है।
जो खुला है उसका बाकी हिस्सा — 437 और शब्द
अगस्त 2026 की घटना। अगस्त 2026 में एक हमलावर ने self-hosted BTCPay Server में मौजूद भेद्यता का उसके सार्वजनिक होने से पहले शोषण किया और IVPN की अपनी Lightning संचालन निधि ले ली। IVPN ने चार दिन बाद, बिना पूछे, इसका विवरण प्रकाशित किया और इसे उसी मशीन तक सीमित बताया: VPN गेटवे इसमें शामिल नहीं थे, किसी ग्राहक रिकॉर्ड तक पहुंच नहीं हुई, किसी ग्राहक का पैसा नहीं खोया।
इसकी कोई कीमत क्यों नहीं है। मॉडल इसके लिए कोई शुल्क नहीं लेता, यही इसका उद्देश्य है — जो ऑपरेटर तुरंत ऐसा बताता है, वह उस तरह व्यवहार कर रहा है जिसे फ़ील्ड पुरस्कृत करने के लिए बनी है, और यह प्रविष्टि इसलिए यहाँ है ताकि पाठक को पता हो कि यह हुआ था, न कि कोई संख्या बदलने के लिए।
एंगेजमेंट में क्या शामिल था। ऐप पेनटेस्ट (iOS, Android, Electron, डेमन) मार्च 2022 का है और गेटवे/सर्वर-OS समीक्षा फ़रवरी 2023 की; किसी ने भी स्वयं नो-लॉग्स दावे का परीक्षण नहीं किया, 2023 की रिपोर्ट यह बात स्पष्ट रूप से कहती है, इसलिए प्रतिधारण केवल गोपनीयता नीति की घोषणा पर टिका है।
सबसे नवीन रिपोर्ट प्रासंगिक रिपोर्ट नहीं है। अप्रैल 2024 का ऑडिट, IVPN के साथ Cure53 का छठा, ग्राहक खाता वेबसाइट, API और होस्टिंग का परीक्षण करता था; इसके अपने दायरा-पृष्ठ में क्लाइंट ऐप्स और VPN सर्वर दायरे से बाहर बताए गए हैं, इसलिए यह न तो ऐप साक्ष्य बढ़ाता है न गेटवे साक्ष्य, और V03_audit_subject इसके लिए क्रेडिट आगे बढ़ाने के बजाय unknown पढ़ता है। नए ईमेल और DNS सेवाओं पर सातवाँ ऑडिट केवल मई 2025 के लिए घोषित किया गया था; इसकी कोई रिपोर्ट प्रकाशित नहीं है।
प्राथमिक साइट कभी क्या स्थापित नहीं करती। RAM-only को आंशिक रूप में दर्ज किया गया है क्योंकि IVPN इसे परीक्षण परिनियोजनों के जारी रहने वाला संक्रमण बताता है और इसके पूरा होने की घोषणा नहीं की है। सर्वर हार्डवेयर का स्वामित्व (लीज़ पर लिया हुआ बनाम स्वामित्व वाला), एग्ज़िट पर ट्रैफ़िक में बदलाव और लाभकारी स्वामी का व्यक्तिगत क्षेत्राधिकार स्थापित नहीं हैं: किसी भी प्राथमिक IVPN पृष्ठ में इन तीनों में से किसी का उल्लेख नहीं है, न ही उपयोगकर्ता आधार के आकार का।
पहली बार पढ़े गए पृष्ठों के बजाय ज्ञान-आधार जिन तीन फ़ील्ड के उत्तर देता है। IP आवंटन डिज़ाइन के अनुसार साझा है — "crowding" उपयोगकर्ताओं को एक पते पर एकत्र करता है ताकि आरोपण को कठिन बनाया जा सके। P2P हर जगह अनुमत है, लेकिन IVPN ग्राहकों से US एग्ज़िट से बचने को कहता है और इसके लिए अपस्ट्रीम DMCA दबाव का हवाला देता है। स्ट्रीमिंग के लिए कोई गारंटी नहीं है, हालांकि कंपनी कहती है कि कई ग्राहक उस तक पहुँचते हैं।
टिप्पणियाँ
हर रिकॉर्ड पर समग्र रूप से
ExpressVPN
पूरे रिकॉर्ड पर।
Express Technologies Ltd., 2009 से British Virgin Islands में निगमित, सितंबर 2021 के अधिग्रहण ($936M, Kape के अपने about-us पेज के अनुसार) से Kape Technologies plc के स्वामित्व में है। TrustedServer RAM-only architecture का privacy-policy compliance के लिए 2022 से KPMG द्वारा वार्षिक ऑडिट किया गया है (ISAE (UK) 3000 Type I, सबसे हाल में 28 फ़रवरी 2025), साथ ही PwC Switzerland (2019, TrustedServer) और Cure53 (2019 browser extensions; 2021 Lightway protocol, open-sourced)।
2025 की KPMG रिपोर्ट सीधे पढ़ी गई (विश्वास स्तर A): सर्वर प्रति कनेक्शन एक छद्मनामित event लिखता है (बिना समय की तारीख, salted/hashed username, country+ISP GeoIP, डेटा मात्रा, location group, प्रोटोकॉल), लेकिन कभी IP address या सटीक timestamp लॉग नहीं करता; builds को दो स्वतंत्र रूप से संचालित build systems में पुनरुत्पाद्य बताया गया है।
जो खुला है उसका बाकी हिस्सा — 414 और शब्द
2017 में, Turkish authorities ने Russian Ambassador Andrei Karlov की हत्या की जाँच के दौरान ExpressVPN का एक सर्वर जब्त किया और कोई उपयोगी logs नहीं पाए (TorrentFreak, जिसके पास ExpressVPN के लिए sponsorship notice है — इसे दर्ज किया गया, बाहर नहीं किया गया, क्योंकि तथ्य बाहरी रूप से जाँचे जा सकते हैं और ExpressVPN का अपना statement page तब से HTTP 410 लौटाता है तथा कोई Wayback Machine snapshot नहीं है)।
सितंबर 2021 में Daniel Gericke के साथ DOJ का Deferred Prosecution Agreement सार्वजनिक हुआ; Daniel Gericke ExpressVPN के Chief Information Officer हैं और यह समझौता UAE के 'Project Raven' hacking operation में उनकी पिछली 2016-2018 भूमिका से संबंधित था। प्राथमिक DPA document में स्वयं कभी ExpressVPN का नाम नहीं आता (यह केवल UAE में उनकी पिछली employment को कवर करता है) — ExpressVPN का संबंध ExpressVPN के अपने और press statements से आता है। ExpressVPN ने Gericke को अपने पद पर बनाए रखा और उस निर्णय का सार्वजनिक बचाव प्रकाशित किया।
C12 प्रदाता के अपने विवरण में resettable_ad_id है, न कि किसी स्टोर श्रेणी में। गोपनीयता नीति का मार्केटिंग अनुच्छेद बताता है कि एक Installation ID और एक XV User ID हमेशा एकत्र किए जाते हैं और विज्ञापन पहचानकर्ता — IDFA या Android Advertising ID — स्पष्ट सहमति के बाद आते हैं; यह सब AppsFlyer तक पहुँचता है। Play का data-safety फ़ॉर्म स्वतंत्र रूप से विज्ञापन या मार्केटिंग के लिए Device या अन्य IDs घोषित करता है।
सहमति-गेट और यहाँ कोई और प्रदाता जो उपाय नहीं देता — AppsFlyer तक जाने वाले ट्रैफ़िक को एक समर्पित ExpressVPN IP पूल से गुज़राना, ताकि एट्रिब्यूशन IP के आधार पर सहसंबंध न कर सके — वास्तविक हैं और यहाँ दर्ज किए गए हैं, क्योंकि न्यूनतम सीमा यह मूल्यांकित करती है कि क्या रखा जा सकता है, यह नहीं कि उसकी व्याख्या कितनी अच्छी है।
U07_protocols में पूरा चयनकर्ता है: vendor_open के रूप में Lightway UDP और TCP, साथ में WireGuard, OpenVPN UDP/TCP और IKEv2। Lightway ExpressVPN का अपना प्रोटोकॉल है और उसका स्रोत उसके पीछे स्वतंत्र समीक्षा के साथ प्रकाशित है (Cure53, 2021 और 2024), और यही वह भेद है जिसके लिए vendor_open मौजूद है — proprietary यह मूल्यांकित करता है कि किसी ट्रांसपोर्ट के कमज़ोर होने या न होने का पता लगाना असंभव है, जबकि यहाँ इसका पता लगाया जा सकता है।
प्रदाता के अपने प्रोटोकॉल पृष्ठ के अनुसार ExpressVPN ऐप्स में PPTP को सेवानिवृत्त कर दिया गया है, और वहाँ L2TP तथा SSTP की व्याख्या की गई है, बिना उन्हें उपलब्ध कराए।
IVPN
पूरे रिकॉर्ड पर।
पहली प्रविष्टि 26 अगस्त 2026। स्रोत पूरी तरह ivpn.net के अपने पृष्ठों, Cure53 की ऑडिट PDF और IVPN के ब्लॉग से लिए गए हैं — किसी affiliate या समीक्षा-संग्रह साइट का उद्धरण नहीं दिया गया।
अन्य जोड़े
जो तुलनाएँ रजिस्टर कर सकता है
शीर्ष 10 के भीतर की जोड़ियों को एक पेज मिलता है — कुल 80 तुलनाएँ। उससे नीचे के रिकॉर्ड यहाँ जोड़े नहीं जाते: कोई तुलना तभी पेज पाती है जब दोनों के बीच का चुनाव वास्तविक हो, और वह चुनाव रजिस्टर के ऊपरी हिस्से के पास किया जाता है।
