ExpressVPN vs Private Internet Access

Laporan transparansi. P05/P06/P08/P09 saiki adhedhasar laporan transparansi ExpressVPN saben nem sasi (Jul–Dec 2025: 155 panyuwunan saka pemerintah/penegak hukum, 0 pambocoran, 3 surat perintah sing didaftar kanthi kapisah) sing diakses liwat Trust Center — proses sadurunge ora nemokake loro-lorone.

Canary, lan sisa blok iki. Ora ana canary surat perintah ExpressVPN sing bisa ditemokake lan ora ana pratelan utama sing nolak anane, mula P07 tetep ora dingerteni. P02/P03=none_known adhedhasar seri laporan transparansi lan sikap kabijakan privasi marang litigasi; P11=none_known adhedhasar pratelan kabijakan yen kabeh tuntutan kudu liwat pengadilan BVI. P04=withdrew_physical yaiku metu saka India ing Juni 2022.

Sing ora tau diumumake. Cacah pelanggan (M08) lan cacah total server (U03) ora diumumake. Kepemilikan piranti keras server (C08: duweke dhewe mungsuh disewa) lan pengenal piranti ing tingkat aplikasi (C12) ora bisa dibuktekake saka kaca apa wae sing wis dipriksa.

106 negara nglawan klaim 113. U02_server_countries nggambarake 105 kaca landhesan negara ing sitemap duweke ExpressVPN dhewe ditambah China (dikonfirmasi 'Available - Virtual Locations' ing kaca /vpn-server sing isih aktif nanging ora duwe kaca landhesan khusus) — total 106 kode, nglawan klaim pemasaran situs dhewe yaiku '113 Countries'; kaca lokasi server sing isih aktif arupa tabel saben protokol sing gedhe banget lan ora diurai kanthi lengkap, mula sela antarane 106 lan 113 dilaporake, dudu dirampungake.

Temuan audit ing antarane rong kategori. V11_audit_findings dicathet minangka session_metadata, dudu none_linkable utawa aggregates_only: laporan KPMG 2025 nggambarake cathetan terstruktur saben sambungan (negara, ISP, tanggal, protokol, volume data, pseudonim stable salted-hash) sing luwih saka agregat murni nanging ora ngemot IP lan wektu sing presisi — kasus sing pancen ambigu kanggo patang kategori tengah ing kolom iki.

Ora dipriksa ing pass iki. Apa cakupan ExpressVPN ana ing njaba situs afiliasi (X08), tingkat pambayaran afiliasine (X10), lan apa media ulasan sing dikelola pamilik menehi tandha babagan sesambungan pamilik kasebut (X11) ora dipriksa ing pass iki.

P2P, digoleki lan ora ana. U12a_p2p_allowed tetep ora dingerteni amarga alesan sing beda karo liyane: wis digoleki lan ora diumumake. Sitemap (578 kaca lan URL dhukungan) utawa syarat layanan ora ana sing nyebut P2P, BitTorrent utawa file sharing ing endi wae, dene saben panyedhiya sing kacathet nyatakake pendiriane ing dokumen dhewe. Artikel dhukungan utawa klausa ing syarat layanan bakal ngrampungake iki; situs ulasan sing nyebutake yen layanan kasebut bisa digunakake ora bakal cukup.

Apa sing ora ditliti. Laporan kasebut mung nyakup infrastruktur. C07a_app_sdk lan C12_device_identifier minangka fakta sisih app sing ora tau ditliti; saiki loro-lorone nyebut kabijakan privasi, sing njlentrehake analytics kanggo pengunjung situs web lan laporan diagnostik kanthi persetujuan sing ngemot platform lan versi app. Nginterpretasikake salah siji minangka pratelan babagan SDK sing dikompilasi menyang app minangka pranala paling ringkih ing cathetan iki, lan klien sumber terbuka dadi papan kanggo netepake perkara kasebut.

Subpoena taun 2016 kuwi mung adhedhasar tembunge PIA dhewe, dudu berkas pengadilan. Cathetan rinci siji-sijine babagan perkara McWaters (S.D. Fla., 9:16-cr-80043) ana ing situs afiliasi sing ora bisa dicathet daftar iki; docket CourtListener kanggo perkara kuwi ora nyebut subpoena, panyedhiya utawa asil apa wae. P03_court_record lan P12_case_history saiki adhedhasar pratelan ing laporan transparansi PIA dhewe yen PIA nampa subpoena ing 2016-2017 lan ora menehi apa-apa — pratelan dhewe tingkat B, dudu cathetan pengadilan sing wis diverifikasi.

Ing 2017, panguwasa Turki nyita server ExpressVPN nalika nyelidiki pembunuhan Duta Besar Rusia Andrei Karlov lan ora nemokake log sing bisa digunakake (TorrentFreak, sing ngemot kabar sponsor kanggo ExpressVPN — dicathet, ora disisihake, amarga faktane bisa dipriksa saka njaba lan kaca pernyataan duweke ExpressVPN dhewe wiwit bali HTTP 410 tanpa snapshot Wayback Machine).

Ing September 2021, Deferred Prosecution Agreement DOJ karo Daniel Gericke, Chief Information Officer ExpressVPN, ngenani perane sadurunge ing 2016-2018 ing operasi peretasan UAE 'Project Raven' dadi umum; dokumen DPA utama dhewe ora tau nyebut ExpressVPN (mung nyakup pagaweane sadurunge ing UAE) — sesambungan karo ExpressVPN asalé saka pernyataan duweke ExpressVPN lan pernyataan pers. ExpressVPN tetep nyambutgaweake Gericke lan ngumumake pembelaan umum marang keputusan kasebut.

C12 yaiku resettable_ad_id ing prosa panyedhiya dhewe, dudu ing kategori toko. Paragraf pemasaran ing kabijakan privasi nyatakake yen Installation ID lan XV User ID mesthi diklumpukake lan pengenal pariwara — IDFA utawa Android Advertising ID — banjur diklumpukake sawise persetujuan eksplisit, kabeh dikirim menyang AppsFlyer; formulir keamanan data Play kanthi mandiri uga nyatakake Device utawa other IDs kanggo pariwara utawa pemasaran.

Gerbang persetujuan lan mitigasi sing ora ditawakake panyedhiya liyane ing kene — lalu lintas sing disambungake menyang AppsFlyer dialihake liwat kumpulan IP ExpressVPN khusus supaya atribusi ora bisa nggandhengake adhedhasar IP — iku nyata lan dicathet ing kene, amarga ambang ngisor menehi biji adhedhasar apa sing bisa dicekel, dudu sepira apike bab kuwi diterangake.

U07_protocols ngemot kabeh pilihan: Lightway UDP lan TCP minangka vendor_open, bebarengan karo WireGuard, OpenVPN UDP/TCP lan IKEv2. Lightway yaiku protokol gaweyane ExpressVPN dhewe lan sumbere diumumake kanthi review independen sing ndhukung (Cure53, 2021 lan 2024), yaiku bedane sing dadi alesan vendor_open ana — proprietary menehi biji marang mokal kanggo ngerti apa transport kuwi ringkih, dene ing kene bab kuwi bisa dingerteni.

PPTP wis dipensiunake ing aplikasi ExpressVPN miturut kaca protokol panyedhiya dhewe, lan L2TP lan SSTP diterangake ing kono tanpa ditawakake.

M08_user_scale, P02_disclosure_history, P03_court_record lan P12_case_history diwaca maneh adhedhasar sumber sing padha lan tetep ora owah; kaca utama laporan transparansi isih ora nyebut perkara apa wae kajaba subpoena 2016-2017 sing wis ana ing cathetan. Pemeriksaan maneh rega adhedhasar kaca buy-vpn-online sing padha nemokake angka loro-lorone tetep: saben wulan $11.95, rencana setaun $47.88 sing ditagih kanggo taun pisanan lan dianyari otomatis kanthi $47.88 sing padha tanpa sela pambuka/nganyari, selaras karo rega tarif tetep PIA sing dicathet ing papan liya ing katalog.

Sumberé saka kaca lan blog duweke privateinternetaccess.com dhewe, rong PDF Deloitte ISAE 3000 (Revised) 'Independent Limited Assurance Report' (April 2024 lan Desember 2025, loro-lorone dibukak lan diwaca langsung), situs duweke Kape Technologies dhewe, laporan sing sumberé Isle of Man/Companies House babagan Unikmind Holdings njupuk Kape dadi perusahaan tertutup ing 2023 (Teddy Sagi), lan organisasi GitHub pia-foss resmi kanggo klien open-source.

Docket CourtListener umum kanggo United States v. McWaters (9:16-cr-80043, S.D. Fla.) wis dibukak nanging ora nyebut subpoena, panyedhiya VPN utawa asil apa wae; tulisan afiliasi (vpncompare.co.uk) sing njlentrehake subpoena kuwi kanthi rinci dibuwang amarga dadi sumber sing dilarang, lan liputan duweke TorrentFreak dhewe ngasilake HTTP 403 ing saben upaya njupuk ing proses iki, kalebu curl. P03/P12 saiki adhedhasar pratelan dhewe ing laporan transparansi PIA.

Wikipedia dibuwang saka V12 lan diganti organisasi GitHub kuwi dhewe. Ora ana situs afiliasi utawa agregator 'best VPN' sing digunakake minangka sumber faktual ing daftar iki, sanajan sawetara kerep muncul ing asil panelusuran kanthi angka sing katon masuk akal (cacah server, cacah pangguna, tanggal audit) sing ora bisa dicocogake karo kaca utama lan dibuwang tinimbang digunakake.