Testa a testa
Il divario
Il punteggio di sicurezza non è un totale di cose positive. Parte da 100 e otto canali prendono ciascuno una quota di ciò che resta, quindi un solo canale può decidere una scheda da solo. Entrambe le schede sono disegnate qui sulla stessa scala — il tetto proprio del modello di 0.9 — anziché su una scala adattata a questa coppia, il che farebbe sembrare ogni confronto ugualmente drammatico.
Riga per riga
Ogni campo che il contratto pubblica su un fornitore, nei gruppi propri del contratto, incluse le righe in cui i due concordano — una tabella che stampasse solo le differenze inventerebbe un disaccordo, e una che stampasse solo le righe interessanti saremmo noi a scegliere cosa è interessante. Apri un gruppo per leggere le sue righe; ciascuna dice quante ne contiene e quante di esse le due schede rispondono in modo diverso.
Una cella verde significa che è la metodologia stessa a prezzare quel valore sotto l'altro, non che lo preferiamo noi. Le righe che il modello non prezza non portano alcun segno: il prezzo non viene mai segnato, perché nulla nel modello dice che più economico è più sicuro, e lo stesso vale per copertura, numero di piattaforme o dispositivi. Dove un valore non è mai stato accertato, la cella lo dice anziché mostrare uno zero.
Cosa è successo realmente
Altre coppie
Le coppie all'interno dei primi 10 ottengono una pagina — 80 confronti in totale. Le schede sotto quella soglia non vengono qui abbinate: un confronto merita una pagina dove la scelta tra i due è reale, e quella scelta si fa vicino alla cima del registro.
Sicurezza
Usabilità
Posizione 16 di 68 nel registro
Isole Vergini Britanniche · VPN commerciale
Uscite in 106 paesi
1 richiesta da fonte documentale, nessuna delle quali ha prodotto dati
Sicurezza
Usabilità
Posizione 12 di 68 nel registro
Panama · VPN commerciale
Uscite in 149 paesi
2 richieste da fonte documentale, 1 delle quali hanno prodotto dati
Note
Sulla scheda nel suo complesso.
Express Technologies Ltd., costituita nelle Isole Vergini Britanniche dal 2009, è di proprietà di Kape Technologies plc dall'acquisizione del settembre 2021 (936 milioni di dollari, secondo la pagina proprietaria di Kape sulle informazioni aziendali). L'architettura TrustedServer solo RAM è sottoposta annualmente ad audit da parte di KPMG (ISAE (UK) 3000 Type I, più recentemente il 28 febbraio 2025) dal 2022 per la conformità all'informativa sulla privacy, oltre che da PwC Switzerland (2019, TrustedServer) e Cure53 (2019, estensioni del browser; 2021, protocollo Lightway, reso open source).
Il rapporto KPMG del 2025 è stato letto direttamente (attendibilità A): il server scrive un evento pseudonimo per ogni connessione (data senza orario, nome utente sottoposto a hash con salt, Paese+ISP GeoIP, volume di dati, gruppo di località, protocollo), ma non registra mai l'indirizzo IP né il timestamp esatto; le build sono descritte come riproducibili tra due sistemi di build gestiti in modo indipendente.
Nel 2017, le autorità turche sequestrarono un server di ExpressVPN mentre indagavano sull'assassinio dell'ambasciatore russo Andrei Karlov e non trovarono log utilizzabili (TorrentFreak, che riporta un avviso di sponsorizzazione per ExpressVPN — annotato, non escluso, poiché i fatti sono verificabili esternamente e la pagina della dichiarazione proprietaria di ExpressVPN da allora restituisce HTTP 410 senza alcuna istantanea della Wayback Machine).
Nel settembre 2021 divenne pubblico il Deferred Prosecution Agreement del DOJ con Daniel Gericke, Chief Information Officer di ExpressVPN, relativo al suo precedente ruolo dal 2016 al 2018 nell'operazione di hacking degli Emirati Arabi Uniti denominata 'Project Raven'; il documento principale del DPA non nomina mai ExpressVPN (riguarda solo il suo precedente impiego negli Emirati Arabi Uniti) — il collegamento con ExpressVPN deriva dalle dichiarazioni di ExpressVPN e dalla stampa. ExpressVPN mantenne Gericke alle proprie dipendenze e pubblicò una difesa pubblica di tale decisione.
C12 è resettable_ad_id sulla base dei testi del fornitore stesso, non di una categoria dello store. Il paragrafo sul marketing della politica sulla privacy afferma che un Installation ID e un XV User ID vengono sempre raccolti e che gli identificatori pubblicitari — IDFA o Android Advertising ID — seguono previo consenso esplicito, con tutto che arriva a AppsFlyer; il modulo Play sulla sicurezza dei dati dichiara autonomamente Device or other IDs per la pubblicità o il marketing.
Il meccanismo di consenso e una mitigazione che nessun altro qui offre — il traffico destinato ad AppsFlyer instradato attraverso un pool IP dedicato di ExpressVPN, così che l'attribuzione non possa correlare tramite l'IP — sono reali e vengono registrati qui, perché la soglia valuta ciò che può essere sostenuto, non quanto bene viene spiegato.
U07_protocols contiene l'intero selettore: Lightway UDP e TCP come vendor_open, insieme a WireGuard, OpenVPN UDP/TCP e IKEv2. Lightway è il protocollo proprietario di ExpressVPN e il suo codice sorgente è pubblicato con una revisione indipendente a supporto (Cure53, 2021 e 2024), che è la distinzione per cui esiste vendor_open — proprietary valuta l'impossibilità di stabilire se un trasporto sia debole, mentre qui è possibile stabilirlo.
PPTP è ritirato dalle app ExpressVPN secondo la pagina del fornitore dedicata ai protocolli, mentre L2TP e SSTP sono spiegati lì senza essere offerti.
Sulla scheda nel suo complesso.
nordvpn.com restituisce direttamente una bot-challenge di Cloudflare (403) a ogni fetch non effettuato da un browser usato in questo audit, compreso uno strumento headless-fetch; ogni citazione a una pagina di nordvpn.com in questa scheda è stata recuperata tramite un proxy di lettura di terze parti (r.jina.ai) che esegue il rendering della pagina lato server, non tramite una richiesta diretta al dominio.
I documenti legali (informativa sulla privacy, termini) si trovano su un dominio separato, my.nordaccount.com, non individuabile dalla sitemap di nordvpn.com — raggiunto solo seguendo il link nel piè di pagina di una pagina sottoposta a rendering. Il sesto rapporto di assurance sull’assenza di log di Deloitte (emesso il 12/12/2025) è esplicitamente soggetto ad accesso con login secondo il post del blog di NordVPN («non pubblichiamo estratti pubblicamente... accedi al tuo Nord Account»), quindi V11_audit_findings è registrato come not_stated invece di dedurre un riscontro sulla conservazione dal riepilogo dell’annuncio, secondo R23.
La violazione del datacenter in Finlandia del 2018 è stata un’intrusione di terze parti, non un sequestro da parte delle forze dell’ordine — registrata in P12_case_history come kind=breach, non P01_seizure_event. Il resoconto di NordVPN (nordvpn.com/blog/official-response-datacenter-breach/) e la copertura contemporanea di Bloomberg concordano sul fatto che la divulgazione sia seguita alle accuse su Twitter di ricercatori esterni, non a un’iniziativa di NordVPN — da qui third_party_disclosed invece di self_disclosed_late.
NordVPN e Surfshark condividono un proprietario (Nord Security), ma l’annuncio della fusione delle due società afferma che le infrastrutture e le roadmap dei prodotti restano separate; M18 è impostato su questa base.
Modifiche recenti
Domande aperte
Ancora aperto su questa scheda.
Il pentest e quello non eseguito. Il campo relativo al pentest è supportato dall'esame di Cure53 dell'ottobre-novembre 2024 sul protocollo Lightway, che ha rilevato una negazione del servizio tramite frammento di dati non autenticato classificata High, oltre a quattro elementi di entità minore. Il centro di attendibilità di ExpressVPN elenca una lunga serie di incarichi di questo tipo, quindi la cadenza è reale; ciò che non contiene è un pentest dell'infrastruttura della flotta di server separato dall'incarico di KPMG sulla conservazione zero dei log.
I due prezzi, corretti. La pagina dei prezzi ora vende tre durate separate dei piani — 1 mese, 12 mesi e 2 anni — anziché la struttura limitata a 24-28 mesi letta il 29/08/2026. U04_price_monthly=14.99 è il piano Basic di 1 mese, con rinnovo automatico allo stesso prezzo di $14,99. U04b_price_yearly=59.85 è quanto addebita effettivamente per il primo periodo il piano Basic di 12 mesi (fatturato come 12 mesi più un bonus di 3 mesi); in seguito si rinnova automaticamente a $99,95/anno, la cifra che la scheda precedente aveva erroneamente memorizzato come campo annuale.
Il rapporto sulla trasparenza. P05/P06/P08/P09 ora si basano sul rapporto semestrale sulla trasparenza di ExpressVPN (luglio-dicembre 2025: 155 richieste governative/delle forze dell'ordine, 0 divulgazioni, 3 mandati elencati separatamente), raggiunto tramite il Trust Center — l'esecuzione precedente non aveva trovato nessuno dei due.
Il canary e il resto del blocco. Non è stato possibile trovare alcun canary di warrant di ExpressVPN e nessuna dichiarazione primaria nega che ne esista uno, quindi P07 resta sconosciuto. P02/P03=none_known si basano sulla serie di rapporti sulla trasparenza e sulla posizione della policy sulla privacy in materia di contenzioso; P11=none_known sulla dichiarazione della policy secondo cui tutte le richieste passano dai tribunali delle BVI. P04=withdrew_physical è l'uscita dall'India del giugno 2022.
Ciò che non viene mai pubblicato. Il numero di abbonati (M08) e il numero totale di server (U03) non sono pubblicati. La proprietà dell'hardware dei server (C08: di proprietà o in leasing) e gli identificatori dei dispositivi a livello di app (C12) non hanno potuto essere accertati da alcuna pagina verificata.
106 Paesi rispetto a una dichiarazione di 113. U02_server_countries riflette le 105 pagine dedicate ai Paesi nella sitemap proprietaria di ExpressVPN più la Cina (confermata come 'Available - Virtual Locations' nella pagina live /vpn-server, ma priva di una pagina dedicata) — 106 codici in totale, rispetto alla dichiarazione di marketing del sito di '113 Countries'; la pagina live delle posizioni dei server è una tabella molto ampia per protocollo che non è stata analizzata esaustivamente, quindi la lacuna tra 106 e 113 è riportata, non risolta.
Un risultato dell'audit tra due categorie. V11_audit_findings è registrato come session_metadata anziché none_linkable o aggregates_only: il rapporto KPMG del 2025 descrive un record strutturato per connessione (Paese, ISP, data, protocollo, volume di dati, pseudonimo stabile ottenuto tramite hash con salt) che è più di un puro aggregato, ma non contiene l'IP né l'orario preciso — un caso realmente ambiguo per le quattro categorie intermedie di questo campo.
Non verificato in questa tornata. Non sono stati verificati in questa tornata l'esistenza della copertura di ExpressVPN al di fuori dei siti affiliati (X08), il suo livello di remunerazione per gli affiliati (X10) e se i media di recensione gestiti dal proprietario segnalano il legame proprietario (X11).
P2P, cercato e assente. U12a_p2p_allowed resta sconosciuto per una ragione diversa dal resto: è stato cercato e non è pubblicato. Né la sitemap (578 pagine e URL di supporto) né i termini di servizio menzionano P2P, BitTorrent o la condivisione di file in alcun punto, mentre ogni altro fornitore catalogato dichiara la propria posizione nei propri documenti. Un articolo di supporto o una clausola nei termini lo renderebbero accertato; un sito di recensioni che affermasse che funziona non lo farebbe.
Ancora aperto su questa scheda.
I due prezzi. U04b_price_yearly=139,08 e U04_price_monthly=14,99 sono gli importi di rinnovo del livello Basic in USD, rilevati su nordvpn.com/pricing con un IP statunitense (la pagina blocca geograficamente la valuta; il piano annuale pubblicizza $5,49/mese per i primi 12 mesi, poi $139,08/anno).
La pagina sulla trasparenza, riletta. Il blocco P è stato riletto rispetto alla pagina sulla trasparenza di NordVPN (nordvpn.com/blog/nordvpn-introduces-transparency-reports/, aggiornata quotidianamente): nell’ottobre 2024 un mandato vincolante della procura panamense ha obbligato NordVPN a consegnare i dati di pagamento e la conferma che esisteva un account per una determinata e-mail — l’unica divulgazione relativa all’intera durata registrata (P02/P03/P12).
Il canarino, e il trimestre che lo ha sostituito. La stessa pagina ha ritirato il canarino dei mandati (P07=removed) a favore di report trimestrali sulla trasparenza; l’ultimo trimestre completo (apr–giu 2026) mostra 85 richieste governative e 0 divulgazioni, quindi P08/P09 si riferiscono a quel periodo, non al dato relativo all’intera durata.
L’India e il regime degli ordini segreti. P04=withdrew_physical è l’uscita dall’India del giugno 2022. P11=none_known si basa sulla dichiarazione della pagina secondo cui NordVPN non ha ricevuto lettere vincolanti di National Security né ordini di bavaglio e sull’assenza di un regime simile a Panama.
Un livello di assurance che nessuno può verificare. NordVPN descrive l’incarico di Deloitte Lithuania come un incarico di assurance ragionevole ai sensi di ISAE 3000 (Revised), che sarebbe la forma più solida; il report di PIA, che è leggibile, dichiara una conclusione di assurance limitata.
Perché la forma più forte non è accreditata. Il modello ora valorizza quella differenza, e questa scheda non ne beneficia: V15_assurance_strength è sconosciuto perché l'unica dichiarazione del livello è quella di NordVPN, relativa a un rapporto che nessuno al di fuori di un Nord Account può aprire. Un documento dietro un accesso non è una prova qui a nessun livello, quindi l'incarico è accreditato secondo la norma di mercato anziché al livello che dichiara di aver raggiunto.
Un rapporto dietro un accesso. Il rapporto stesso è leggibile solo dopo aver effettuato l'accesso a un Nord Account, quindi nessuno al di fuori di quella relazione ne ha verificato l'ambito, e ogni campo di audit qui si basa sul riepilogo che NordVPN ne fa, anziché sul documento. Questo, e non un accertamento a carico del servizio, è il motivo per cui questa scheda è la più scarna del catalogo.
I campi del proprietario. M11_owner_jurisdiction e X04_owner_group_history sono sconosciuti: nordvpn.com e nordsecurity.com indicano Nord Security come proprietario, ma nessuno dei due dichiara la giurisdizione di costituzione di Nord Security o alcun precedente del gruppo; la stampa secondaria collega un'entità holding «Cyberspace» ai Paesi Bassi in seguito alla fusione del 2022, ma ciò non è stato confermato rispetto a una pagina primaria di Nord Security o NordVPN nel tempo disponibile.
Ciò che non è stato possibile leggere affatto. Il testo completo del rapporto Deloitte del 2025 non è leggibile affatto (l'accesso è soggetto a login), quindi non viene registrato alcun accertamento sulla conservazione oltre alla dichiarazione della policy stessa in C01_linkable_retention.
La tabella dei server che non si apriva. C09b_mandate_hosting è sconosciuto: la tabella attiva dei server per paese mostra lo stato fisico/virtuale solo per la regione delle Americhe nello stato dell'accordion che questo audit ha potuto visualizzare; le sezioni Europa, Asia-Pacifico e Africa/Medio Oriente (che includono diversi paesi soggetti a obbligo serviti dalla flotta, ad esempio AE, IN, TR, VN, IQ, KZ secondo l'API dei server) vengono caricate lato client al clic e non sono state espanse.
Lasciati sconosciuti anziché dichiarati. C04-C07, U06 (prova di censura), U11, V12-V14, X06, X07, X10 e X11 non sono stati confermati indipendentemente rispetto a un documento primario e sono lasciati sconosciuti anziché essere dichiarati sulla base della copertura secondaria.
Un dubbio lasciato aperto, senza penalizzazione. Rimane aperto un dubbio su X12 senza penalizzazione: il modulo Play sulla sicurezza dei dati per com.nordvpn.android dichiara Installed apps tra le attività di analisi su Android, mentre l'informativa sulla privacy di NordVPN menziona le applicazioni installate in un solo punto — la scansione delle vulnerabilità anti-malware — e limita il trattamento dei nomi e delle versioni delle applicazioni a Windows.
Perché risulta comunque una corrispondenza. La categoria è dichiarata anziché assente, e R28 non trae un accertamento da una differenza nell'ambito della piattaforma, quindi il valore risulta matches_policy; tuttavia, lo scopo su Android non è quello descritto nell'informativa, e solo NordVPN può dire quale delle due formulazioni sia errata.
| CanalePressione presa da ciò che restava | ExpressVPNCanale dominante: IntegritàDa 0 a 0.9, più lungo è peggio | NordVPNCanale dominante: ConservazioneDa 0 a 0.9, più lungo è peggio |
|---|---|---|
| IntegritàÈ stato colto a dire una cosa e farne un'altra? | 0.633 | 0.248 |
| ConservazioneEsiste una scheda che collega il traffico a una persona, e chi l'ha verificato? | 0.455 | 0.450 |
| DivulgazioneHa già consegnato qualcosa? | 0.000 | 0.220 |
| IgnoranzaQuanto di tutto questo nessuno ha accertato? | 0.127 | 0.201 |
| ArchitetturaChi gestisce l'uscita e cosa fa al traffico? | 0.050 | 0.150 |
| IgieneQuale materiale identificativo viene raccolto incidentalmente e il client può essere verificato in qualche modo? | 0.134 | 0.147 |
| GiurisdizioneQualcuno può obbligare a consegnare ciò che esiste, senza che il fornitore possa dire la sua? | 0.000 | 0.079 |
| SilenzioDieci anni, milioni di utenti e nulla agli atti? | 0.000 | 0.000 |
| Cosa resta di 100I canali si moltiplicano: ciascuno prende una quota di ciò che quello precedente ha lasciato in piedi | 14 | 17 |
Per circostanza
| ExpressVPN | NordVPN | |
|---|---|---|
| Torrent | — non accertato | Consentito yes |
| Streaming | Raggiungibili yes | — non accertato |
| Dispositivi contemporanei | 10 | 10 |
| Sotto censura | Dichiarato come funzionante claimed | Dichiarato come funzionante claimed |
| Uscite in paesi con obbligo | 7 Emirati Arabi Uniti, Bielorussia, Cina, India, Kazakistan, Turchia, Vietnam | 6 Emirati Arabi Uniti, India, Iraq, Kazakistan, Turchia, Vietnam |
| Hosting in quei paesi | Solo posizioni virtuali, hardware altrove virtual_only | — non accertato |
| Società soggetta a un obbligo | Nessun obbligo di questo tipo no | Nessun obbligo di questo tipo no |
| Ordini di bavaglio | Nessun regime degli ordini di bavaglio agli atti none_known | Nessun regime degli ordini di bavaglio agli atti none_known |
Il team HushFleet ha valutato ExpressVPN e NordVPN: ExpressVPN ottiene 14/100 in sicurezza, fascia Sconsigliata, e NordVPN 17/100, fascia Insufficiente. Il divario di 3 punti si allarga di più su Integrità — “È stato colto a dire una cosa e farne un'altra?” — prendendo 63% da ExpressVPN e 25% da NordVPN.
| ExpressVPN | NordVPN | |
|---|---|---|
| Sicurezza | 14 sconsigliata · posizione 16 di 68 | 17 insufficiente · posizione 12 di 68 |
| Usabilità | 70 su 100 | 70 su 100 |
| Completezza della scheda | 84% usabilità 92% | 69% usabilità 83% |
| ExpressVPN | NordVPN | |
|---|---|---|
| Chi gestisce l’uscita | Gestita direttamente dal fornitore provider_operatedAexpressvpn.com · | Gestita da un operatore a contratto contractor_operatedBnordvpn.com · |
| Conservazione come dichiarata | Metadati della sessione session_metadataBexpressvpn.com · | Solo conteggi aggregati aggregates_onlyBmy.nordaccount.com · |
| Server senza disco con sola RAM | Sì, verificata da un soggetto indipendente yes_verifiedAexpressvpn.com · | Sì, sulla parola del fornitore yes_declaredBnordvpn.com · |
| Modello di assegnazione degli IP | Indirizzo dedicato offerto come opzione dedicated_option | Indirizzo dedicato offerto come opzione dedicated_option |
| Registrazione senza email | No, è richiesto un indirizzo email noBexpressvpn.com · | — non accertatonessuna fonte pubblicata |
| Opzioni di pagamento anonime | Criptovaluta tramite un elaboratoreBexpressvpn.com · | — non accertatonessuna fonte pubblicata |
| DNS propri all’interno del tunnel | Sì, sulla parola del fornitore yes_declaredBexpressvpn.com · | — non accertatonessuna fonte pubblicata |
| Peggiore categoria di SDK di terze parti nell’app | Attribuzione delle installazioni attributionBexpressvpn.com · | — non accertatonessuna fonte pubblicata |
| Peggiore categoria di tracker di terze parti sul sito | Pubblicità adsBexpressvpn.com · | — non accertatonessuna fonte pubblicata |
| Chi è proprietario dell’hardware | — non accertatonessuna fonte pubblicata | Noleggiato da terze parti rentedBnordvpn.com · |
| Paesi offerti soggetti a un obbligo di conservazione | 7 Emirati Arabi Uniti, Bielorussia, Cina, India, Kazakistan, Turchia, VietnamBexpressvpn.com · | 6 Emirati Arabi Uniti, India, Iraq, Kazakistan, Turchia, VietnamBapi.nordvpn.com · |
| Hosting nei Paesi soggetti all’obbligo che offre | Solo posizioni virtuali, hardware altrove virtual_onlyBexpressvpn.com · | — non accertatonessuna fonte pubblicata |
| Il Paese di costituzione impone la conservazione | Nessun obbligo di questo tipo no | Nessun obbligo di questo tipo no |
| Il titolare effettivo è soggetto a un regime di conservazione | Nessun regime di questo tipo nonessuna fonte pubblicata · | — non accertatonessuna fonte pubblicata |
| Identificativo persistente del dispositivo | Un identificatore pubblicitario reimpostabile resettable_ad_id | Un identificatore pubblicitario reimpostabile resettable_ad_id |
| Il protocollo più debole ancora offerto | — la domanda non si applica | — la domanda non si applica |
| Cosa fa l'uscita al traffico in transito | — non accertato | — non accertato |
| ExpressVPN | NordVPN | |
|---|---|---|
| Almeno un audit indipendente | Sì, e il rapporto è stato letto yes_verifiedAexpressvpn.com · | Sì, sulla parola del fornitore yes_declaredBnordvpn.com · |
| Come viene pubblicato il rapporto | Il rapporto completo è pubblicato full_pdfAexpressvpn.com · | Vincolato da un accordo di non divulgazione nda_gatedBnordvpn.com · |
| Oggetto dell'audit | La dichiarazione stessa di assenza di log · L'infrastruttura | La dichiarazione stessa di assenza di log · L'infrastruttura |
| Copertura della flotta di server |
| ExpressVPN | NordVPN | |
|---|---|---|
| Sequestro dei server da parte delle forze dell'ordine | Sequestrato, e non vi era nulla di utilizzabile seizure_no_dataCtorrentfreak.com · | Nessun sequestro documentato none_knownnessuna fonte pubblicata · |
| Storico effettivo delle divulgazioni | Nessuna divulgazione agli atti none_knownBexpressvpn.com · 2 fonti · | I dati dell'account sono stati consegnati account_data_disclosedBnordvpn.com · |
| Atti giudiziari relativi a una consegna forzata | Nessun atto giudiziario none_knownBexpressvpn.com |
| ExpressVPN | NordVPN | |
|---|---|---|
| Lacuna documentata tra dichiarazioni e comportamento | — non accertatonessuna fonte pubblicata | Nessuna menzogna documentata nonenessuna fonte pubblicata · |
| Marketing contro i risultati dell'audit | Nessuna lacuna nella scheda none | Nessuna lacuna nella scheda none |
| Trasparenza della struttura proprietaria | La proprietà è dichiarata e verificabile clearBexpressvpn.com · 2 fonti · | La proprietà è dichiarata in parte partialBnordvpn.com · |
| Eventi avversi nella scheda del gruppo proprietario | Una storia di adware o malware adware_malware_historyCen.wikipedia.org · 2 fonti · |
| ExpressVPN | NordVPN | |
|---|---|---|
| Entità giuridica | Express Technologies Ltd.Bexpressvpn.com · 2 fonti · | nordvpn S.A.Bmy.nordaccount.com · |
| Dove ha sede la società | Isole Vergini Britanniche VGBexpressvpn.com · 2 fonti · | Panama PABmy.nordaccount.com · |
| Anno di avvio del servizio | 2009Bexpressvpn.com · | 2012Bnordvpn.com |
| ExpressVPN | NordVPN | |
|---|---|---|
| Piattaforme con un client | 10 Windows, Android, iOS, macOS, Linux, Router, Android TV, Estensione del browser, Apple TV, Fire TVBexpressvpn.com · | 8 Windows, macOS, Linux, Android, iOS, Estensione del browser, Android TV, Apple TVBnordvpn.com · |
| Paesi con un'uscita | 106 paesiBexpressvpn.com · | 149 paesiBapi.nordvpn.com · |
| Pagamento mensile | $14.99 al mese | $14.99 al mese |
| Pagamento annuale | $59.85 l'anno al rinnovo, fatturato una voltaBexpressvpn.com |
L'intera flotta all_fleetAexpressvpn.com · |
Un campione di server sampleBnordvpn.com · |
| Nome dell'auditor | KPMG LLPAexpressvpn.com · | Deloitte Audit LithuaniaBnordvpn.com · |
|---|
| Categoria dell'auditor | Una delle Big Four big4 | Una delle Big Four big4 |
|---|
| Standard di assurance | ISAE 3000 isae3000 | ISAE 3000 isae3000 |
|---|
| Data dell'ultimo rapporto | 2025-02-28Aexpressvpn.com · | 2025-12-12Bnordvpn.com · |
|---|
| Periodicità degli audit | Una serie annuale annual_series | Una serie annuale annual_series |
|---|
| Totale degli audit pubblicati | 5Bexpressvpn.com · 4 fonti · | 6Bnordvpn.com · |
|---|
| Conservazione come dichiarata dal rapporto | Metadati della sessione session_metadataAexpressvpn.com · | Il rapporto non tratta la conservazione not_statedBnordvpn.com · |
|---|
| Codice sorgente del client pubblicato | Alcuni client partialBexpressvpn.com · | — non accertatonessuna fonte pubblicata |
|---|
| Build riproducibili | Sì, ed è stata riprodotta una build yes_verifiedAexpressvpn.com · | — non accertatonessuna fonte pubblicata |
|---|
| Pentest separato | Sì, e il rapporto è stato letto yes_verifiedAcure53.de · 2 fonti · | — non accertatonessuna fonte pubblicata |
|---|
| Solidità del parere di assurance | Un parere di assurance ragionevole reasonableAexpressvpn.com · | — non accertatonessuna fonte pubblicata |
|---|
Dati dell'account consegnati produced_account_dataBnordvpn.com · |
| Risposta a un obbligo nazionale di conservazione | Ha ritirato i propri server invece di conformarsi withdrew_physical | Ha ritirato i propri server invece di conformarsi withdrew_physical |
|---|
| Rapporto sulla trasparenza | Attuale, con numeri sulle richieste fresh_with_numbers | Attuale, con numeri sulle richieste fresh_with_numbers |
|---|
| Numeri riportati plausibili per questa scala | I numeri sono plausibili per questa scala plausible | I numeri sono plausibili per questa scala plausible |
|---|
| Disciplina del warrant canary | — non accertatonessuna fonte pubblicata | Rimosso removedBnordvpn.com · |
|---|
| Richieste ricevute | 155Bexpressvpn.com · | 85Bnordvpn.com · |
|---|
| Richieste che hanno prodotto dati | 0 | 0 |
|---|
| Regime degli ordini di bavaglio | Nessun regime degli ordini di bavaglio agli atti none_known | Nessun regime degli ordini di bavaglio agli atti none_known |
|---|
| Cronologia degli eventi di applicazione documentati | 1 richiesta da fonte documentaleCtorrentfreak.com · | 2 richieste da fonte documentaleBnordvpn.com · 4 fonti · |
|---|
| — non accertatonessuna fonte pubblicata |
| Come viene pagato il servizio | Solo abbonamenti a pagamento paid_only | Solo abbonamenti a pagamento paid_only |
|---|
| Dichiarazioni di anonimato al 100% o di crittografia di livello militare | Non fa alcuna di queste dichiarazioni noBexpressvpn.com · | — non accertatonessuna fonte pubblicata |
|---|
| Abbonamenti a vita promossi in modo aggressivo | Non lo fa noBexpressvpn.com · | — non accertatonessuna fonte pubblicata |
|---|
| La copertura esiste solo sui siti affiliati | — non accertatonessuna fonte pubblicata | Coperto anche al di fuori dei siti affiliati noCtechcrunch.com · 2 fonti · |
|---|
| Incidente di sicurezza e modalità di divulgazione | Dichiarato da qualcun altro third_party_disclosed | Dichiarato da qualcun altro third_party_disclosed |
|---|
| Programma di affiliazione e fascia di remunerazione | — non accertato | — non accertato |
|---|
| I media di recensione gestiti dal proprietario dichiarano il legame | — non accertato | — non accertato |
|---|
| Dichiarazione sullo store dell'app | Il modulo dello store corrisponde alla politica pubblicata matches_policy | Il modulo dello store corrisponde alla politica pubblicata matches_policy |
|---|
| Dimensione della base utenti (mass >=10M, mid >=1M, niche <1M) | — non accertato | — non accertato |
|---|
| Proprietario effettivo ultimo come indicato | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.Cen.wikipedia.org · 2 fonti · | Nord SecurityBnordvpn.com · |
|---|
| Altre attività del gruppo proprietario | Antivirus · Un elenco di recensioni · Adtech o adwareCen.wikipedia.org · | Un portafoglio di altre appBnordvpn.com · |
|---|
| Paese del proprietario effettivo ultimo | IMBperivan.com · | — non accertatonessuna fonte pubblicata |
|---|
| Gruppo proprietario | kapeBexpressvpn.com · | nord_securityBnordvpn.com · |
|---|
| Data in cui l'attuale proprietario ha assunto il controllo | 2021-09Cexpressvpn.com · 2 fonti · | 2012Bnordvpn.com · |
|---|
| Ruolo di questo marchio all'interno del gruppo | Un marchio acquisito dal gruppo acquired_brandCexpressvpn.com · | Il marchio principale del gruppo principalBnordvpn.com · |
|---|
| Infrastruttura condivisa con i membri del cluster | — non accertatonessuna fonte pubblicata | Infrastruttura separata separateBnordvpn.com · |
|---|
| $139.08 l'anno al rinnovo, fatturato una voltaBnordvpn.com · |
| Piano gratuito utilizzabile | Nessun piano gratuito none | Nessun piano gratuito none |
|---|
| Funziona sotto censura attiva | Dichiarato come funzionante claimed | Dichiarato come funzionante claimed |
|---|
| Protocolli offerti | 4 Un protocollo del fornitore con sorgente pubblicata, WireGuard, OpenVPN, IKEv2Bexpressvpn.com · 3 fonti · | 3 Un protocollo derivato da WireGuard, OpenVPN, Un protocollo offuscatoBsupport.nordvpn.com · 2 fonti · |
|---|
| Copertura del kill switch | Su ogni piattaforma all_platforms | Su ogni piattaforma all_platforms |
|---|
| Split tunneling disponibile | Disponibile yes | Disponibile yes |
|---|
| Connessioni simultanee | 10 | 10 |
|---|
| Difficoltà per iniziare a usarlo | Solo un indirizzo email email_onlyBexpressvpn.com · | — non accertatonessuna fonte pubblicata |
|---|
| P2P consentito | — non accertatonessuna fonte pubblicata | Consentito yesBnordvpn.com · |
|---|
| Principali servizi di streaming raggiungibili | Raggiungibili yesBexpressvpn.com · | — non accertatonessuna fonte pubblicata |
|---|
13 set 20261 modifica
Perché questo fornitore è nel catalogoM14_inclusion_basis
hand_picked, adverse_record modificato in adverse_record
12 set 20263 modifiche
Punteggio di sicurezzasecurity.score
15 modificato in 14
Verdetto di sicurezzasecurity.verdict
insufficient modificato in not_recommended
Prezzo del piano annuale in USD, primo periodo come addebitatoU04b_price_yearly
99.95 modificato in 59.85
30 ago 20261 modifica
Il protocollo più debole ancora offertoC13_weakest_protocol
wireguard modificato in non sulla scheda
13 set 20261 modifica
Perché questo fornitore è nel catalogoM14_inclusion_basis
hand_picked modificato in adverse_record
30 ago 20261 modifica
Il protocollo più debole ancora offertoC13_weakest_protocol
wireguard_derived modificato in non sulla scheda
29 ago 20263 modifiche
Il protocollo più debole ancora offertoC13_weakest_protocol
non sulla scheda modificato in wireguard_derived
Server nella flotta, come dichiaratoU03_network_size
8250 modificato in non sulla scheda
Protocollo più veloce offertoU07_modern_protocol
wireguard_derived modificato in non sulla scheda
