ExpressVPN
Ing cathetan sakabehe.
Express Technologies Ltd. wis didegake minangka perusahaan ing British Virgin Islands wiwit 2009, lan diduweni Kape Technologies plc wiwit akuisisi September 2021 ($936M, kaca about-us duweke Kape dhewe). Arsitektur TrustedServer sing mung nggunakake RAM wis diaudit saben taun dening KPMG (ISAE (UK) 3000 Type I, sing paling anyar 28 Februari 2025) wiwit 2022 kanggo kepatuhan karo kabijakan privasi, ditambah PwC Switzerland (2019, TrustedServer) lan Cure53 (2019 ekstensi browser; protokol Lightway 2021, dadi open-source).
Laporan KPMG 2025 diwaca langsung (kapercayan A): server nulis siji prastawa pseudonim saben sambungan (tanggal tanpa wektu, jeneng pangguna salted/hashed, GeoIP negara+ISP, volume data, klompok lokasi, protokol) nanging ora tau nyathet alamat IP utawa cap wektu sing persis; build diterangake bisa direproduksi ing rong sistem build sing dioperasikake kanthi mandiri.
liyane sing isih kabukak — 313 tembung maneh
Ing 2017, panguwasa Turki nyita server ExpressVPN nalika nyelidiki pembunuhan Duta Besar Rusia Andrei Karlov lan ora nemokake log sing bisa digunakake (TorrentFreak, sing ngemot kabar sponsor kanggo ExpressVPN — dicathet, ora disisihake, amarga faktane bisa dipriksa saka njaba lan kaca pernyataan duweke ExpressVPN dhewe wiwit bali HTTP 410 tanpa snapshot Wayback Machine).
Ing September 2021, Deferred Prosecution Agreement DOJ karo Daniel Gericke, Chief Information Officer ExpressVPN, ngenani perane sadurunge ing 2016-2018 ing operasi peretasan UAE 'Project Raven' dadi umum; dokumen DPA utama dhewe ora tau nyebut ExpressVPN (mung nyakup pagaweane sadurunge ing UAE) — sesambungan karo ExpressVPN asalé saka pernyataan duweke ExpressVPN lan pernyataan pers. ExpressVPN tetep nyambutgaweake Gericke lan ngumumake pembelaan umum marang keputusan kasebut.
C12 yaiku resettable_ad_id ing prosa panyedhiya dhewe, dudu ing kategori toko. Paragraf pemasaran ing kabijakan privasi nyatakake yen Installation ID lan XV User ID mesthi diklumpukake lan pengenal pariwara — IDFA utawa Android Advertising ID — banjur diklumpukake sawise persetujuan eksplisit, kabeh dikirim menyang AppsFlyer; formulir keamanan data Play kanthi mandiri uga nyatakake Device utawa other IDs kanggo pariwara utawa pemasaran.
Gerbang persetujuan lan mitigasi sing ora ditawakake panyedhiya liyane ing kene — lalu lintas sing disambungake menyang AppsFlyer dialihake liwat kumpulan IP ExpressVPN khusus supaya atribusi ora bisa nggandhengake adhedhasar IP — iku nyata lan dicathet ing kene, amarga ambang ngisor menehi biji adhedhasar apa sing bisa dicekel, dudu sepira apike bab kuwi diterangake.
U07_protocols ngemot kabeh pilihan: Lightway UDP lan TCP minangka vendor_open, bebarengan karo WireGuard, OpenVPN UDP/TCP lan IKEv2. Lightway yaiku protokol gaweyane ExpressVPN dhewe lan sumbere diumumake kanthi review independen sing ndhukung (Cure53, 2021 lan 2024), yaiku bedane sing dadi alesan vendor_open ana — proprietary menehi biji marang mokal kanggo ngerti apa transport kuwi ringkih, dene ing kene bab kuwi bisa dingerteni.
PPTP wis dipensiunake ing aplikasi ExpressVPN miturut kaca protokol panyedhiya dhewe, lan L2TP lan SSTP diterangake ing kono tanpa ditawakake.
Mullvad VPN
Ing cathetan sakabehe.
Surat perintah penggeledahan April 2023 minangka siji bukti paling kuat ing cathetan iki: polisi teka ing kantor lan lunga tanpa nggawa apa-apa, sing dadi bukti praktik, dudu dokumen, lan luwih alon ketinggalan jaman tinimbang audit. Rega tetep 5 EUR/wulan ing saben wektu kontrak; U04_price_monthly ngemot 5.80 (padanan USD sing kasebut Mullvad ing kacane dhewe); U04b_price_yearly yaiku 69.60, setaun kebak miturut tarif kuwi.
