Sconsigliata

ExpressVPN

VPN commercialeIsole Vergini BritannichePosizione 16 di 68

Pagamento mensile

$14.99 al mese

Pagamento annuale

$59.85 fatturato una volta all'anno

Copertura

106 paesi con un'uscita

Piano gratuito

No solo piani a pagamento

14 su 100

Sicurezza

70 su 100

Usabilità

Visita il sito

Classe di servizio

VPN commerciale — la sicurezza guida

Punteggio di sicurezza

14 su 100 · Sconsigliata

Punteggio di usabilità

70 su 100 · stato noto · 92% accertato · 94,1% del peso letto

Entità legale

Express Technologies Ltd.

Giurisdizione

Isole Vergini Britanniche

Proprietario finale

Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.

Esposizione

Medio · canale dominante: integrità

Conservazione

Metadati della sessione

Ultimo audit

KPMG LLP · 28 feb 2025 · Una serie annuale · Sì, e il rapporto è stato letto

Paesi con uscite

106

Protocolli

Un protocollo del fornitore con sorgente pubblicata WireGuard OpenVPN IKEv2

Funziona sotto censura attiva

Dichiarato come funzionante

Protocollo più debole ancora offerto

non applicabile

DNS proprio all'interno del tunnel

Sì, sulla parola del fornitore

Piattaforme

Windows Android iOS macOS Linux Router Android TV Estensione del browser Apple TV Fire TV

Dispositivi simultanei

Kill switch

Su ogni piattaforma

Split tunnelling

Disponibile

Iscrizione

Solo un indirizzo email

Piano gratuito

Nessun piano gratuito

P2P consentito

sconosciuto

Principali servizi di streaming raggiungibili

Raggiungibili

Prezzo, mensile

$14.99 al mese

Prezzo, annuale

$59.85 l'anno al rinnovo, fatturato una volta

Paesi offerti soggetti a un obbligo di conservazioneC09_mandate_countries

Emirati Arabi Uniti Bielorussia Cina India Kazakistan Turchia Vietnam

Paese del proprietario effettivo ultimoM11_owner_jurisdiction

Chiave del cluster del gruppo proprietarioM15_owner_group

Kape Technologies

Data in cui l'attuale proprietario ha assunto il controlloM16_control_since

2021-09

Ruolo di questo marchio all'interno del gruppoM17_brand_role

acquired_brand

Infrastruttura condivisa con i membri del clusterM18_shared_infrastructure

sconosciuto

Totale degli audit pubblicatiV10_audit_count

Da dove viene il punteggio di sicurezza

Otto canali, ciascuno pone una domanda alla scheda pubblicata e legge un insieme di campi specifico per rispondervi. Si moltiplicano anziché sommarsi — il fattore accanto a un canale è ciò che resta dopo la pressione che ha rilevato, e apri un canale per vedere ogni campo che ha letto, così come è memorizzato. Come funziona il modello

Campi di sicurezza

67 55 di questi alimentano un canale

Accertati

57 9 lasciati sconosciuto, 1 non applicabili

Completezza

84% la quota che il modello ha potuto ponderare

Citazioni

91 in 32 documenti

Ogni valore riporta ciò su cui si basa, e il modello pondera diversamente i quattro livelli. Il peso, poi quante citazioni di questa scheda si collocano a quel livello:

A pesa 1,00 · 15 quiB pesa 0,85 · 64 quiC pesa 0,70 · 11 quiD pesa 0,35 · 1 qui

I pesi sono quelli propri di methodology.json; un'affermazione vista nell'artefatto stesso conta più della stessa affermazione riportata di seconda mano. La data alla fine di una riga è il giorno in cui quel valore è stato letto l'ultima volta.

Un canale non prezza ogni campo che legge. Quelli che lo sono vengono segnati lungo il bordo e riportano quanto hanno aggiunto; tutto il resto è stato letto e non è costato nulla. Solo un canale che si compone campo per campo può segnare un campo — gli altri si prezzano tramite i parametri stampati sopra le loro righe.

Ancora aperto su questa scheda.

Il pentest e quello non eseguito. Il campo relativo al pentest è supportato dall'esame di Cure53 dell'ottobre-novembre 2024 sul protocollo Lightway, che ha rilevato una negazione del servizio tramite frammento di dati non autenticato classificata High, oltre a quattro elementi di entità minore. Il centro di attendibilità di ExpressVPN elenca una lunga serie di incarichi di questo tipo, quindi la cadenza è reale; ciò che non contiene è un pentest dell'infrastruttura della flotta di server separato dall'incarico di KPMG sulla conservazione zero dei log.

I due prezzi, corretti. La pagina dei prezzi ora vende tre durate separate dei piani — 1 mese, 12 mesi e 2 anni — anziché la struttura limitata a 24-28 mesi letta il 29/08/2026. U04_price_monthly=14.99 è il piano Basic di 1 mese, con rinnovo automatico allo stesso prezzo di $14,99. U04b_price_yearly=59.85 è quanto addebita effettivamente per il primo periodo il piano Basic di 12 mesi (fatturato come 12 mesi più un bonus di 3 mesi); in seguito si rinnova automaticamente a $99,95/anno, la cifra che la scheda precedente aveva erroneamente memorizzato come campo annuale.

il resto di ciò che è aperto — altre 446 parole

Il rapporto sulla trasparenza. P05/P06/P08/P09 ora si basano sul rapporto semestrale sulla trasparenza di ExpressVPN (luglio-dicembre 2025: 155 richieste governative/delle forze dell'ordine, 0 divulgazioni, 3 mandati elencati separatamente), raggiunto tramite il Trust Center — l'esecuzione precedente non aveva trovato nessuno dei due.

Il canary e il resto del blocco. Non è stato possibile trovare alcun canary di warrant di ExpressVPN e nessuna dichiarazione primaria nega che ne esista uno, quindi P07 resta sconosciuto. P02/P03=none_known si basano sulla serie di rapporti sulla trasparenza e sulla posizione della policy sulla privacy in materia di contenzioso; P11=none_known sulla dichiarazione della policy secondo cui tutte le richieste passano dai tribunali delle BVI. P04=withdrew_physical è l'uscita dall'India del giugno 2022.

Ciò che non viene mai pubblicato. Il numero di abbonati (M08) e il numero totale di server (U03) non sono pubblicati. La proprietà dell'hardware dei server (C08: di proprietà o in leasing) e gli identificatori dei dispositivi a livello di app (C12) non hanno potuto essere accertati da alcuna pagina verificata.

106 Paesi rispetto a una dichiarazione di 113. U02_server_countries riflette le 105 pagine dedicate ai Paesi nella sitemap proprietaria di ExpressVPN più la Cina (confermata come 'Available - Virtual Locations' nella pagina live /vpn-server, ma priva di una pagina dedicata) — 106 codici in totale, rispetto alla dichiarazione di marketing del sito di '113 Countries'; la pagina live delle posizioni dei server è una tabella molto ampia per protocollo che non è stata analizzata esaustivamente, quindi la lacuna tra 106 e 113 è riportata, non risolta.

Un risultato dell'audit tra due categorie. V11_audit_findings è registrato come session_metadata anziché none_linkable o aggregates_only: il rapporto KPMG del 2025 descrive un record strutturato per connessione (Paese, ISP, data, protocollo, volume di dati, pseudonimo stabile ottenuto tramite hash con salt) che è più di un puro aggregato, ma non contiene l'IP né l'orario preciso — un caso realmente ambiguo per le quattro categorie intermedie di questo campo.

Non verificato in questa tornata. Non sono stati verificati in questa tornata l'esistenza della copertura di ExpressVPN al di fuori dei siti affiliati (X08), il suo livello di remunerazione per gli affiliati (X10) e se i media di recensione gestiti dal proprietario segnalano il legame proprietario (X11).

P2P, cercato e assente. U12a_p2p_allowed resta sconosciuto per una ragione diversa dal resto: è stato cercato e non è pubblicato. Né la sitemap (578 pagine e URL di supporto) né i termini di servizio menzionano P2P, BitTorrent o la condivisione di file in alcun punto, mentre ogni altro fornitore catalogato dichiara la propria posizione nei propri documenti. Un articolo di supporto o una clausola nei termini lo renderebbero accertato; un sito di recensioni che affermasse che funziona non lo farebbe.

Sulla scheda nel suo complesso.

Express Technologies Ltd., costituita nelle Isole Vergini Britanniche dal 2009, è di proprietà di Kape Technologies plc dall'acquisizione del settembre 2021 (936 milioni di dollari, secondo la pagina proprietaria di Kape sulle informazioni aziendali). L'architettura TrustedServer solo RAM è sottoposta annualmente ad audit da parte di KPMG (ISAE (UK) 3000 Type I, più recentemente il 28 febbraio 2025) dal 2022 per la conformità all'informativa sulla privacy, oltre che da PwC Switzerland (2019, TrustedServer) e Cure53 (2019, estensioni del browser; 2021, protocollo Lightway, reso open source).

Il rapporto KPMG del 2025 è stato letto direttamente (attendibilità A): il server scrive un evento pseudonimo per ogni connessione (data senza orario, nome utente sottoposto a hash con salt, Paese+ISP GeoIP, volume di dati, gruppo di località, protocollo), ma non registra mai l'indirizzo IP né il timestamp esatto; le build sono descritte come riproducibili tra due sistemi di build gestiti in modo indipendente.

il resto di ciò che è aperto — altre 366 parole

Nel 2017, le autorità turche sequestrarono un server di ExpressVPN mentre indagavano sull'assassinio dell'ambasciatore russo Andrei Karlov e non trovarono log utilizzabili (TorrentFreak, che riporta un avviso di sponsorizzazione per ExpressVPN — annotato, non escluso, poiché i fatti sono verificabili esternamente e la pagina della dichiarazione proprietaria di ExpressVPN da allora restituisce HTTP 410 senza alcuna istantanea della Wayback Machine).

Nel settembre 2021 divenne pubblico il Deferred Prosecution Agreement del DOJ con Daniel Gericke, Chief Information Officer di ExpressVPN, relativo al suo precedente ruolo dal 2016 al 2018 nell'operazione di hacking degli Emirati Arabi Uniti denominata 'Project Raven'; il documento principale del DPA non nomina mai ExpressVPN (riguarda solo il suo precedente impiego negli Emirati Arabi Uniti) — il collegamento con ExpressVPN deriva dalle dichiarazioni di ExpressVPN e dalla stampa. ExpressVPN mantenne Gericke alle proprie dipendenze e pubblicò una difesa pubblica di tale decisione.

C12 è resettable_ad_id sulla base dei testi del fornitore stesso, non di una categoria dello store. Il paragrafo sul marketing della politica sulla privacy afferma che un Installation ID e un XV User ID vengono sempre raccolti e che gli identificatori pubblicitari — IDFA o Android Advertising ID — seguono previo consenso esplicito, con tutto che arriva a AppsFlyer; il modulo Play sulla sicurezza dei dati dichiara autonomamente Device or other IDs per la pubblicità o il marketing.

Il meccanismo di consenso e una mitigazione che nessun altro qui offre — il traffico destinato ad AppsFlyer instradato attraverso un pool IP dedicato di ExpressVPN, così che l'attribuzione non possa correlare tramite l'IP — sono reali e vengono registrati qui, perché la soglia valuta ciò che può essere sostenuto, non quanto bene viene spiegato.

IntegritàÈ stato colto a dire una cosa e farne un'altra?16 campi letti · 5 lasciati sconosciuti · 63,3 punti di pressione×0,367

Cosa ha prezzato questo canale su questa scheda:Monetizzazione 0.2Copertura acquistata 0.1Gestione degli incidenti 0.2Rapporto implausibile 0.15Storico del gruppo proprietario 0.25

Dimensione della base utenti (mass >=10M, mid >=1M, niche <1M)letto anche da silenzioM08_user_scale

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con M08_user_scale

Altre attività del gruppo proprietarioM10_owner_other_business

antivirusreview_directoryadtech_adware

Cen.wikipedia.org27 ago 2026

Segnala un problema con M10_owner_other_business

Rapporto sulla trasparenzaletto anche da ignoranza, silenzioP05_transparency_report

fresh_with_numbers

Bexpressvpn.com

Calcolato

×0,144 di una scheda pulita completezza 84%

Da dove viene il calo: Integrità. È il canale in cui si concentra il rischio di questa scheda — da solo porta una scheda pulita a ×0,367, e la barra sopra è riempita fino a quel punto.

L'esposizione è registrata come medium e lo stato di integrità come clean.

Rispetto al resto del registro, questa scheda si colloca più in alto su Giurisdizione — ×1,000 contro una media del registro di ×0,680 — e più in basso su Integrità, ×0,367 contro ×0,658.

Punteggio pubblicato

Ogni riga qui sopra è un campo della scheda pubblicata, e ognuna di esse può essere contestata: ogni riga porta Segnala, oppure solleva qualcosa sulla scheda nel suo complesso. Una correzione sostenuta da una fonte viene effettuata lo stesso giorno, e se sposta il punteggio sposta anche la posizione in classifica.

Specifiche

Riportato, mai valutato

Paesi con un'uscita

Confrontato con

Cosa è cambiato

Se questo non fa al caso tuo

ExpressVPN

Da dove viene il punteggio di sicurezza

Mullvad VPN

Proton VPN

IVPN