ExpressVPN — ulasan keamanan oleh HushFleet

ExpressVPN dinilai oleh tim HushFleet dan ditempatkan dalam kisaran Tidak direkomendasikan, dengan skor keamanan 14/100 dan skor kegunaan 70/100. Dalam peringkat keamanan keseluruhan penyedia VPN, posisinya adalah 16 dari 68. VPN komersial, yurisdiksi perusahaan Kepulauan Virgin Britania Raya. Memiliki audit keamanan independen: laporan lengkap dipublikasikan, tingkat bukti A.

Metodologi: 3.7.0
Skema: 3.7.0
Dipublikasikan: 8 September 2026
Diperbarui: 14 September 2026

Spesifikasi

Dibawa, tidak pernah dinilai

7 bidang tercantum pada berkas ini tanpa masuk ke dalam skor, dan kontrak menyatakannya langsung pada bidang itu sendiri: scored: false. Bidang-bidang ini ada di sini karena pembaca yang bertanya siapa pemilik perusahaan ini, atau siapa yang menandatangani auditnya, sedang menanyakan sesuatu yang dijawab oleh berkas ini — dan karena nilai yang tidak pernah menyentuh perhitungan seharusnya tampak jelas berada di luarnya, bukan tercampur diam-diam.

Negara dengan titik keluar

Setiap negara tempat penyedia menawarkan lokasi titik keluar, dihitung dari halaman servernya sendiri: 106. Tidak ada jumlah server per negara di sini dan tidak ada total armada mana pun di situs ini — kontrak tidak memuat keduanya, dan angka yang tidak dapat disumberkan oleh siapa pun lebih buruk daripada tidak adanya angka sama sekali. Negara-negara 7 yang ditandai mandat mewajibkan retensi data; tanda itu berasal dari tabel negara milik metodologi sendiri, bukan dari penyedia.

Kelas: VPN komersial Kisaran: Tidak direkomendasikan Yurisdiksi: Kepulauan Virgin Britania Raya Retensi: Metadata sesi Protokol: Protokol vendor dengan sumber yang dipublikasikan Grup pemilik: Kape Technologies

Oleh tim HushFleet44 perubahan tercatat pada berkas ini

Apa yang berubah

Alternatif

Jika yang ini tidak cocok

Kelas layanan	VPN komersial — keamanan menjadi yang utama
Skor keamanan	14 dari 100 · Tidak direkomendasikan
Skor kegunaan	70 dari 100 · status diketahui · 92% dipastikan · 94,1% dari bobot terbaca
Badan hukum	Express Technologies Ltd.
Yurisdiksi	Kepulauan Virgin Britania Raya
Pemilik akhir	Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.
Eksposur	Sedang · saluran dominan: integritas
Retensi	Metadata sesi
Audit terbaru	KPMG LLP · 28 Feb 2025 · Seri tahunan · Ya, dan laporan dibaca
Negara dengan titik keluar	106
Protokol	Protokol vendor dengan sumber yang dipublikasikan WireGuard OpenVPN IKEv2
Berfungsi di bawah sensor aktif	Diklaim berfungsi
Protokol terlemah yang masih ditawarkan	tidak berlaku
DNS sendiri di dalam tunnel	Ya, berdasarkan pernyataan penyedia
Platform	Windows Android iOS macOS Linux Router Android TV Ekstensi peramban Apple TV Fire TV
Perangkat simultan	10
Kill switch	Di setiap platform
Split tunneling	Tersedia
Pendaftaran	Hanya alamat email
Paket gratis	Tidak ada tingkat gratis
P2P diizinkan	tidak diketahui
Layanan streaming utama dapat diakses	Dapat diakses
Harga, bulanan	$14.99 per bulan
Harga, tahunan	$59.85 per tahun saat perpanjangan, ditagih sekali

Negara yang ditawarkan dan berada di bawah mandat pencatatanC09_mandate_countries	Uni Emirat Arab Belarus Tiongkok India Kazakhstan Turki Vietnam
Negara pemilik manfaat akhirM11_owner_jurisdiction	IM
Kunci klaster grup pemilikM15_owner_group	Kape Technologies
Tanggal pemilik saat ini mengambil alih kendaliM16_control_since	2021-09
Peran merek ini di dalam grupM17_brand_role	acquired_brand
Infrastruktur yang digunakan bersama oleh anggota klasterM18_shared_infrastructure	tidak diketahui
Total audit yang dipublikasikanV10_audit_count	5

Dari mana skor keamanan berasal

Delapan saluran, masing-masing mengajukan satu pertanyaan pada berkas yang dipublikasikan dan membaca sekumpulan bidang bernama untuk menjawabnya. Saluran-saluran ini mengalikan, bukan menjumlahkan — faktor di samping sebuah saluran adalah apa yang tersisa setelah tekanan yang ditemukannya, dan buka sebuah saluran untuk melihat setiap bidang yang dibacanya, persis seperti tersimpan. Cara kerja model ini

Bidang keamanan

67 55 di antaranya menjadi input bagi sebuah saluran

Dipastikan

57 9 tersisa sebagai unknown, 1 tidak berlaku

Kelengkapan

84% bagian yang dapat ditimbang oleh model

Sitasi

91 di 32 dokumen

Setiap nilai membawa dasar yang menjadi sandarannya, dan model ini menimbang keempat tingkat itu secara berbeda. Bobot, lalu berapa banyak sitasi pada berkas ini berada di tingkat tersebut:

A bobot 1,00 · 15 di siniB bobot 0,85 · 64 di siniC bobot 0,70 · 11 di siniD bobot 0,35 · 1 di sini

Bobotnya berasal dari methodology.json itu sendiri; klaim yang terlihat langsung pada artefaknya bernilai lebih daripada klaim yang sama yang dilaporkan secara tidak langsung. Tanggal di akhir baris adalah hari terakhir nilai itu dibaca.

Sebuah saluran tidak memberi harga pada setiap bidang yang dibacanya. Bidang yang diberi harga ditandai di tepinya dan membawa nilai yang ditambahkannya; selebihnya dibaca tanpa memengaruhi harga. Hanya saluran yang tersusun bidang demi bidang yang dapat menandai sebuah bidang sama sekali — sisanya menentukan harganya sendiri lewat parameter yang tercetak di atas barisnya.

Masih terbuka pada berkas ini.

Pentest, dan yang tidak dilakukan. Bidang pentest didukung oleh tinjauan Cure53 pada Oktober–November 2024 terhadap protokol Lightway, yang menemukan penolakan layanan akibat fragmen data tanpa autentikasi berperingkat High bersama empat temuan yang lebih ringan. Pusat kepercayaan ExpressVPN mencantumkan rangkaian panjang penugasan semacam itu, jadi periodisitasnya nyata; yang tidak tercantum adalah pentest infrastruktur armada server yang terpisah dari penugasan tanpa log KPMG.

Dua harga, dikoreksi. Halaman harga sekarang menjual tiga durasi paket terpisah — 1 bulan, 12 bulan, dan 2 tahun — bukan struktur yang hanya 24–28 bulan sebagaimana dibaca pada 29-08-2026. U04_price_monthly=14,99 adalah paket Basic 1 bulan, yang diperpanjang otomatis dengan harga $14,99 yang sama. U04b_price_yearly=59,85 adalah jumlah yang benar-benar dibebankan untuk periode pertama paket Basic 12 bulan (ditagihkan sebagai 12 bulan ditambah bonus 3 bulan); setelah itu paket tersebut diperpanjang otomatis dengan harga $99,95/tahun, angka yang keliru disimpan oleh berkas sebelumnya sebagai bidang tahunan itu sendiri.

sisanya yang masih terbuka — 370 kata lagi

Laporan transparansi. P05/P06/P08/P09 sekarang bersandar pada laporan transparansi dua kali setahun ExpressVPN (Jul–Des 2025: 155 permintaan pemerintah/penegak hukum, 0 pengungkapan, 3 surat perintah yang dicantumkan secara terpisah) yang diakses melalui Trust Center — peninjauan sebelumnya melewatkan keduanya.

Canary, dan bagian blok lainnya. Canary surat perintah ExpressVPN tidak dapat ditemukan dan tidak ada pernyataan utama yang menyangkal keberadaannya, jadi P07 tetap tidak diketahui. P02/P03=none_known bersandar pada rangkaian laporan transparansi dan sikap kebijakan privasi terhadap litigasi; P11=none_known bersandar pada pernyataan kebijakan bahwa semua tuntutan diproses melalui pengadilan BVI. P04=withdrew_physical adalah keluarnya penyedia dari India pada Juni 2022.

Yang tidak pernah dipublikasikan. Jumlah pelanggan (M08) dan jumlah total server (U03) tidak dipublikasikan. Kepemilikan perangkat keras server (C08: dimiliki vs disewa) dan pengenal perangkat tingkat aplikasi (C12) tidak dapat dipastikan dari halaman mana pun yang diperiksa.

106 negara dibandingkan dengan klaim 113. U02_server_countries mencerminkan 105 halaman landing negara dalam sitemap milik ExpressVPN sendiri ditambah China (dikonfirmasi sebagai 'Available - Virtual Locations' pada halaman /vpn-server aktif, tetapi tidak memiliki halaman landing khusus) — total 106 kode, dibandingkan dengan klaim pemasaran situs itu sendiri, '113 Countries'; halaman lokasi server aktif adalah tabel per protokol yang sangat besar dan tidak diuraikan secara menyeluruh, sehingga celah antara 106 dan 113 dilaporkan, bukan diselesaikan.

Temuan audit di antara dua kategori. V11_audit_findings dicatat sebagai session_metadata, bukan none_linkable atau aggregates_only: laporan KPMG 2025 menjelaskan catatan terstruktur per koneksi (negara, ISP, tanggal, protokol, volume data, pseudonim salted-hash yang stabil) yang lebih dari sekadar agregat murni tetapi tidak memiliki IP dan waktu yang tepat — kasus yang benar-benar ambigu untuk empat kategori tengah bidang ini.

Belum diperiksa pada putaran ini. Apakah cakupan ExpressVPN ada di luar situs afiliasi (X08), tingkatan pembayaran afiliasinya (X10), dan apakah media ulasan yang dijalankan pemilik menandai hubungan kepemilikan tersebut (X11) belum diperiksa pada putaran ini.

P2P, dicari dan tidak ada. U12a_p2p_allowed tetap tidak diketahui karena alasan yang berbeda dari yang lain: hal itu dicari dan tidak dipublikasikan. Baik sitemap (578 URL halaman dan dukungan) maupun ketentuan layanan tidak menyebut P2P, BitTorrent, atau berbagi berkas di mana pun, sementara setiap penyedia lain yang dikatalogkan menyatakan posisinya dalam dokumen mereka sendiri. Artikel dukungan atau klausul dalam ketentuan akan menutupnya; situs ulasan yang menyatakan bahwa layanan tersebut berfungsi tidak akan menutupnya.

Pada berkas ini secara keseluruhan.

Express Technologies Ltd., didirikan di British Virgin Islands sejak 2009, dimiliki oleh Kape Technologies plc sejak akuisisi pada September 2021 ($936M, halaman about-us milik Kape sendiri). Arsitektur TrustedServer yang hanya menggunakan RAM telah diaudit setiap tahun oleh KPMG (ISAE (UK) 3000 Type I, terakhir pada 28 Feb 2025) sejak 2022 untuk kepatuhan terhadap kebijakan privasi, ditambah PwC Switzerland (2019, TrustedServer) dan Cure53 (2019 ekstensi browser; 2021 protokol Lightway, bersifat open-source).

Laporan KPMG 2025 dibaca secara langsung (tingkat keyakinan A): server menulis satu peristiwa pseudonim per koneksi (tanggal tanpa waktu, nama pengguna salted/hashed, GeoIP negara+ISP, volume data, grup lokasi, protokol) tetapi tidak pernah mencatat alamat IP atau cap waktu yang tepat; build dijelaskan dapat direproduksi di dua sistem build yang dioperasikan secara independen.

sisanya yang masih terbuka — 315 kata lagi

Pada 2017, otoritas Turki menyita server ExpressVPN saat menyelidiki pembunuhan Duta Besar Rusia Andrei Karlov dan tidak menemukan log yang dapat digunakan (TorrentFreak, yang memuat pemberitahuan sponsorship untuk ExpressVPN — dicatat, bukan dikecualikan, karena faktanya dapat diperiksa dari luar dan halaman pernyataan milik ExpressVPN sendiri sejak itu mengembalikan HTTP 410 tanpa snapshot Wayback Machine).

Pada September 2021, Deferred Prosecution Agreement DOJ dengan Daniel Gericke, Chief Information Officer ExpressVPN, mengenai perannya sebelumnya pada 2016-2018 dalam operasi peretasan 'Project Raven' di UAE menjadi publik; dokumen DPA utama itu sendiri tidak pernah menyebut ExpressVPN (dokumen tersebut hanya mencakup pekerjaannya sebelumnya di UAE) — hubungan dengan ExpressVPN berasal dari pernyataan ExpressVPN sendiri dan pernyataan pers. ExpressVPN mempertahankan Gericke sebagai karyawan dan menerbitkan pembelaan publik atas keputusan tersebut.

C12 adalah resettable_ad_id dalam uraian penyedia sendiri, bukan dalam kategori toko. Paragraf pemasaran dalam kebijakan privasi menyatakan bahwa Installation ID dan XV User ID selalu dikumpulkan dan bahwa pengenal iklan — IDFA atau Android Advertising ID — dikumpulkan setelah persetujuan eksplisit, yang semuanya sampai ke AppsFlyer; formulir keamanan data Play secara independen menyatakan Device atau other IDs untuk periklanan atau pemasaran.

Gerbang persetujuan dan mitigasi yang tidak ditawarkan penyedia lain di sini — lalu lintas yang terikat ke AppsFlyer dirutekan melalui kumpulan IP ExpressVPN khusus sehingga atribusi tidak dapat mengorelasikannya berdasarkan IP — benar-benar ada dan dicatat di sini, karena batas bawah menilai apa yang dapat ditahan, bukan seberapa baik hal itu dijelaskan.

U07_protocols memuat seluruh pemilih: Lightway UDP dan TCP sebagai vendor_open, di samping WireGuard, OpenVPN UDP/TCP, dan IKEv2. Lightway adalah protokol milik ExpressVPN dan sumbernya dipublikasikan dengan peninjauan independen yang mendukungnya (Cure53, 2021 dan 2024), yang merupakan perbedaan yang menjadi alasan adanya

IntegritasApakah penyedia pernah ketahuan mengatakan satu hal dan melakukan hal lain?16 bidang dibaca · 5 tersisa tidak diketahui · 63,3 poin tekanan×0,367

Apa yang diberi harga oleh saluran ini pada berkas ini:Monetisasi 0.2Liputan berbayar 0.1Penanganan insiden 0.2Laporan tidak masuk akal 0.15Riwayat grup pemilik 0.25

Skala basis pengguna (massal >=10 juta, menengah >=1 juta, niche <1 juta)juga dibaca oleh keheninganM08_user_scale

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada M08_user_scale

Bisnis lain milik grup pemilikM10_owner_other_business

antivirusreview_directoryadtech_adware

Cen.wikipedia.org27 Agu 2026

Laporkan masalah pada M10_owner_other_business

Laporan transparansijuga dibaca oleh ketidaktahuan, keheninganP05_transparency_report

fresh_with_numbers

Bexpressvpn.com

Dihitung

×0,144 dari berkas yang bersih kelengkapan 84%

Dari mana penurunan ini berasal: Integritas. Inilah saluran tempat risiko berkas ini terpusat — sendirian, saluran ini membawa berkas yang bersih ke ×0,367, dan bilah di atasnya terisi sampai titik itu.

Eksposur tercatat sebagai medium dan status integritas sebagai clean.

Dibandingkan dengan sisa daftar, berkas ini berada paling jauh di atas pada Yurisdiksi — ×1,000 sementara daftar rata-rata ×0,680 — dan paling jauh di bawah pada Integritas, ×0,367 berbanding ×0,658.

Skor yang dipublikasikan

Setiap baris di atas adalah satu bidang dari berkas yang dipublikasikan, dan setiap satunya dapat dipersoalkan: setiap baris membawa Laporkan, atau ajukan sesuatu tentang berkas ini secara keseluruhan. Koreksi yang didukung sumber akan diproses pada hari yang sama, dan jika itu mengubah skor, itu akan mengubah peringkat.

vendor_open

proprietary

34 perubahan sebelumnya

29 Agu 202618 perubahan

Berkas pengadilan tentang penyerahan yang diwajibkanP03_court_record

tidak ada pada berkas berubah menjadi none_known

Tanggapan terhadap mandat pencatatan nasionalP04_mandate_response

tidak ada pada berkas berubah menjadi withdrew_physical

Laporan transparansiP05_transparency_report

tidak ada pada berkas berubah menjadi fresh_with_numbers

Angka yang dilaporkan masuk akal untuk skala iniP06_report_plausibility

tidak ada pada berkas berubah menjadi plausible

Permintaan yang diterima dalam periode tersebutP08_requests_received

tidak ada pada berkas berubah menjadi 155

Permintaan yang datanya diberikanP09_data_provided

tidak ada pada berkas berubah menjadi 0

Rezim perintah rahasia di negara pendirianP11_gag_order_regime

tidak ada pada berkas berubah menjadi none_known

Harga bulanan USD, paket bulanan, sesuai yang ditagihkanU04_price_monthly

tidak ada pada berkas berubah menjadi 14.99

Harga paket tahunan USD, periode pertama sesuai yang ditagihkanU04b_price_yearly

tidak ada pada berkas berubah menjadi 8.33

Skor kegunaanusability.score

77 berubah menjadi 70

Harga paket tahunan USD, periode pertama sesuai yang ditagihkanU04b_price_yearly

8.33 berubah menjadi 99.95

Protokol terlemah yang masih ditawarkanC13_weakest_protocol

wireguard berubah menjadi tidak ada pada berkas

Protokol yang ditawarkanU07_protocols

wireguard berubah menjadi tidak ada pada berkas

Skor kegunaanusability.score

70 berubah menjadi 67

Protokol terlemah yang masih ditawarkanC13_weakest_protocol

tidak ada pada berkas berubah menjadi wireguard

Protokol yang ditawarkanU07_protocols

tidak ada pada berkas berubah menjadi wireguard, openvpn, ikev2

Skor kegunaanusability.score

67 berubah menjadi 70

Protokol yang ditawarkanU07_protocols

wireguard, openvpn, ikev2 berubah menjadi vendor_open, wireguard, openvpn, ikev2

28 Agu 202616 perubahan

Skor kegunaanusability.score

84 berubah menjadi 83

Alasan penyedia ini ada di dalam daftarM14_inclusion_basis

market_incumbent, adverse_record berubah menjadi hand_picked, adverse_record

Skor keamanansecurity.score

15 berubah menjadi 14

Putusan keamanansecurity.verdict

insufficient berubah menjadi not_recommended

Kekuatan opini assuranceV15_assurance_strength

tidak ada pada berkas berubah menjadi reasonable

Skor keamanansecurity.score

14 berubah menjadi 15

Putusan keamanansecurity.verdict

not_recommended berubah menjadi insufficient

Skor keamanansecurity.score

15

14

Spesifikasi

Dibawa, tidak pernah dinilai

Negara dengan titik keluar

Apa yang berubah

Jika yang ini tidak cocok

Dibandingkan dengan

Dari mana skor keamanan berasal

ExpressVPN

Proton VPN

Mullvad VPN

IVPN