Прежде чем мы что-то сохраним на вашем устройстве

Мы сами считаем посещения, только на этом домене. «Принять» учитывает ваш визит, запоминает вашу тему и устанавливает два аналитических идентификатора; «Только необходимое» не учитывает ничего сверх собственного лога сервера и не хранит на вашем устройстве ничего, кроме этого ответа. Клики по ссылкам провайдеров фиксируются в любом случае. Никаких сторонних трекеров — никогда.

Что именно фиксируется

ExpressVPN был оценён командой HushFleet и получил уровень безопасности Не рекомендуется, с баллом безопасности 14/100 и баллом удобства 70/100. В общем рейтинге VPN-провайдеров по безопасности он занимает 16 место из 68. Коммерческий VPN, юрисдикция компании — Виргинские о-ва (Великобритания). У него есть независимый аудит безопасности: полный отчёт опубликован, уровень доказательства A.

Методология: 3.7.0
Схема: 3.7.0
Опубликовано: 8 сентября 2026 г.
Обновлено: 14 сентября 2026 г.

Спецификация

Учтено, но не оценено

7 полей присутствуют в этой записи, не входя в балл, и контракт говорит об этом прямо в самом поле: scored: false. Они здесь потому, что читатель, спрашивающий, кому принадлежит эта компания или кто подписал аудит, задаёт вопрос, на который запись отвечает — и потому что значение, которое никогда не участвует в арифметике, должно быть заметно вынесено за её пределы, а не незаметно подмешано внутрь.

Страны с точкой выхода

Каждая страна, где провайдер предлагает точку выхода, посчитана по его собственной странице серверов: 106. Здесь нет количества серверов по странам, и нигде на сайте нет общего числа флота — контракт не содержит ни того, ни другого, а число, для которого нет источника, хуже, чем его отсутствие. 7 стран, отмеченных как предписание, вводят обязательное хранение данных; эта отметка взята из собственной таблицы стран методологии, а не от провайдера.

Класс: Коммерческий VPN Безопасность: Не рекомендуется Юрисдикция: Виргинские о-ва (Великобритания)Хранение: Метаданные сеанса Протокол: Протокол поставщика с опубликованным исходным кодом Группа владельца: Kape Technologies

От команды HushFleet44 изменения зафиксировано в этой записи

Что изменилось

Альтернативы

Если этот вариант не подходит

ExpressVPN — обзор безопасности от HushFleet

Класс сервиса	Коммерческий VPN — безопасность на первом месте
Балл безопасности	14 из 100 · Не рекомендуется
Балл удобства	70 из 100 · состояние Известно · установлено 92% · прочитано 94,1% веса
Юридическое лицо	Express Technologies Ltd.
Юрисдикция	Виргинские о-ва (Великобритания)
Конечный владелец	Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.
Экспозиция	Средний · доминирующий канал: добросовестность
Хранение	Метаданные сеанса
Последний аудит	KPMG LLP · 28 февр. 2025 г. · Ежегодная серия · Да, и отчёт был прочитан
Страны с точками выхода	106
Протоколы	Протокол поставщика с опубликованным исходным кодом WireGuard OpenVPN IKEv2
Работает в условиях активной цензуры	Заявлено, что работает
Самый слабый из предлагаемых протоколов	не применимо
Собственный DNS внутри туннеля	Да, со слов провайдера
Платформы	Windows Android iOS macOS Linux Маршрутизаторы Android TV Расширение для браузера Apple TV Fire TV
Одновременные устройства	10
Kill switch	На всех платформах
Split tunneling	Доступно
Регистрация	Только адрес электронной почты
Бесплатный тариф	Нет бесплатного тарифа
P2P разрешён	неизвестно
Доступны крупные стриминговые сервисы	Доступны
Цена, в месяц	$14.99 в месяц
Цена, за год	$59.85 в год при продлении, списание единовременно

Из чего складывается балл безопасности

Восемь каналов, каждый задаёт записи один вопрос и читает для ответа на него определённый набор полей. Они не складываются, а перемножаются — коэффициент рядом с каналом показывает, что осталось после найденного им давления; откройте канал, чтобы увидеть каждое прочитанное им поле в том виде, в каком оно хранится. Как работает модель

Поля безопасности

67 55 из них передаются в канал

Установлено

57 9 остались неизвестно, 1 не применимо

Полнота

84% доля, которую смогла учесть модель

Источники

91 по 32 документам

У каждого значения есть основание, и модель взвешивает четыре уровня по-разному. Вес, а затем — сколько источников этой записи относятся к этому уровню:

A весит 1,00 · 15 здесьB весит 0,85 · 64 здесьC весит 0,70 · 11 здесьD весит 0,35 · 1 здесь

Веса заданы самим methodology.json; заявление, увиденное в самом документе, считается весомее, чем то же заявление, переданное из вторых рук. Дата в конце строки — это день, когда значение было прочитано в последний раз.

Канал не оценивает в баллах каждое прочитанное им поле. Те, что он оценил, помечены по краю и показывают, что они добавили; всё остальное было прочитано, но ничего не стоило. Пометить поле может только канал, который складывается из полей по одному — остальные оцениваются по параметрам, указанным над их строками.

Всё ещё открыто в этой записи.

Пентест и тот, которого не было. Поле пентеста подтверждается обзором протокола Lightway, проведённым Cure53 в октябре—ноябре 2024 года: в нём была выявлена отказ в обслуживании из-за неаутентифицированного фрагмента данных с рейтингом High, а также четыре менее серьёзных пункта. В центре доверия ExpressVPN перечислена длинная серия таких проверок, поэтому регулярность подтверждается; однако в нём нет пентеста инфраструктуры серверов, отдельного от проверки KPMG на отсутствие журналов.

Две цены, исправленные. Теперь на странице цен продаются три отдельные длительности планов — 1 месяц, 12 месяцев и 2 года, — а не структура только на 24–28 месяцев, зафиксированная 29.08.2026. U04_price_monthly=14.99 — это план Basic на 1 месяц с автопродлением по той же цене $14,99. U04b_price_yearly=59.85 — фактическая цена первого периода плана Basic на 12 месяцев (оплата за 12 месяцев плюс бонус в виде 3 месяцев); впоследствии он продлевается автоматически по цене $99,95/год — именно это значение в предыдущей записи ошибочно было сохранено как само годовое поле.

остальное открытое — ещё 385 слов

Отчёт о прозрачности. Теперь P05/P06/P08/P09 основаны на полугодовом отчёте ExpressVPN о прозрачности (июль—декабрь 2025 года: 155 запросов от государственных органов и правоохранительных органов, 0 раскрытий, 3 ордера, перечисленных отдельно), который был найден через Trust Center; при предыдущей проверке не удалось найти ни то ни другое.

Канарейка и остальная часть блока. Канарейку ExpressVPN в отношении ордеров найти не удалось, и первичного заявления, отрицающего её наличие, нет, поэтому P07 остаётся неизвестно. P02/P03=none_known основаны на серии отчётов о прозрачности и позиции политики конфиденциальности по судебным разбирательствам; P11=none_known — на заявлении политики о том, что все требования проходят через суды BVI. P04=withdrew_physical — это уход из Индии в июне 2022 года.

Что никогда не публикуется. Число подписчиков (M08) и общее число серверов (U03) не публикуются. Владение аппаратным обеспечением серверов (C08: собственное или арендованное) и идентификаторы устройств на уровне приложения (C12) не удалось установить ни на одной проверенной странице.

106 стран против заявления о 113. U02_server_countries отражает 105 страниц стран в собственной карте сайта ExpressVPN плюс Китай (на действующей странице /vpn-server подтвержден статус 'Available - Virtual Locations', но отдельной страницы страны нет) — всего 106 кодов, тогда как собственный маркетинговый материал сайта заявляет «113 Countries»; действующая страница с расположением серверов представляет собой очень большую таблицу по протоколам, которая не была разобрана исчерпывающе, поэтому расхождение между 106 и 113 приводится как установленный пробел, а не устраняется.

Вывод аудита между двумя категориями. V11_audit_findings записано как session_metadata, а не как none_linkable или aggregates_only: в отчёте KPMG за 2025 год описана структурированная запись для каждого подключения (страна, ISP, дата, протокол, объём данных, стабильный псевдоним на основе хеша с солью), которая выходит за рамки чистого агрегирования, но не содержит IP-адрес и точное время — действительно неоднозначный случай для четырёх средних категорий этого поля.

В этой проверке не проверялось. Наличие покрытия ExpressVPN за пределами партнёрских сайтов (X08), уровень выплат партнёрам (X10) и то, отмечают ли обзорные СМИ, управляемые владельцем, связь с владельцем (X11), в этой проверке не проверялись.

P2P, искали и не обнаружили. U12a_p2p_allowed остаётся неизвестно по другой причине, чем остальные: это искали, но не опубликовано. Ни sitemap (578 страниц и URL поддержки), ни условия использования нигде не упоминают P2P, BitTorrent или обмен файлами, тогда как каждый другой учтённый провайдер излагает свою позицию в собственных документах. Статья поддержки или пункт условий использования устранили бы этот пробел; утверждение обзорного сайта о том, что это работает, — нет.

О записи в целом.

Express Technologies Ltd., зарегистрированная на Британских Виргинских островах с 2009 года, принадлежит Kape Technologies plc с момента приобретения в сентябре 2021 года ($936 млн, согласно собственной странице Kape «о нас»). Архитектура TrustedServer, использующая только RAM, ежегодно проходит аудит KPMG (ISAE (UK) 3000 Type I, последний — 28 февраля 2025 года) с 2022 года на соответствие политике конфиденциальности, а также проходила аудиты PwC Switzerland (2019, TrustedServer) и Cure53 (расширения браузеров в 2019 году; протокол Lightway в 2021 году, с опубликованным исходным кодом).

Отчёт KPMG за 2025 год был изучен непосредственно (достоверность A): сервер записывает одно псевдонимизированное событие для каждого подключения (дата без времени, имя пользователя с солью и хешированием, страна+ISP GeoIP, объём данных, группа местоположения, протокол), но никогда не записывает IP-адрес или точную временную метку; сборки описаны как воспроизводимые в двух независимо управляемых системах сборки.

остальное открытое — ещё 331 слов

В 2017 году турецкие власти изъяли сервер ExpressVPN в ходе расследования убийства посла России Андрея Карлова и не обнаружили пригодных для использования журналов (TorrentFreak, на котором размещено уведомление о спонсорстве ExpressVPN — отмечено, но не исключено, поскольку факты можно проверить извне, а собственная страница заявления ExpressVPN с тех пор стала возвращать HTTP 410 без снимка в Wayback Machine).

В сентябре 2021 года стало публичным заключённое DOJ соглашение об отсрочке уголовного преследования с Daniel Gericke, директором по информационным технологиям ExpressVPN, в связи с его прежней ролью в хакерской операции ОАЭ «Project Raven» в 2016–2018 годах; сам основной документ DPA нигде не называет ExpressVPN (он касается только его прежней работы в ОАЭ) — связь с ExpressVPN следует из собственных заявлений ExpressVPN и сообщений прессы. ExpressVPN сохранила Gericke в штате и опубликовала публичную защиту этого решения.

C12 — это resettable_ad_id, установленный на основе собственного текста провайдера, а не категории магазина. В маркетинговом абзаце политики конфиденциальности указано, что Installation ID и XV User ID всегда собираются, а рекламные идентификаторы — IDFA или Android Advertising ID — передаются только при явном согласии; всё это поступает в AppsFlyer. Форма Play по безопасности данных независимо заявляет «идентификаторы устройства или другие идентификаторы» для рекламы или маркетинга.

Механизм согласия и единственная здесь мера снижения риска, которую не предлагает никто другой, — трафик, направленный в AppsFlyer и проходящий через выделенный пул IP-адресов ExpressVPN, чтобы атрибуция не могла сопоставлять данные по IP-адресу, — реальны и зафиксированы здесь, потому что нижний предел оценивает то, что можно подтвердить, а не то, насколько хорошо это объяснено.

U07_protocols содержит весь список выбора: Lightway UDP и TCP как

ДобросовестностьЛовили ли его на том, что он говорил одно, а делал другое?16 прочитанных полей · 5 остались неизвестными · 63,3 баллов давления×0,367

Что этот канал оценил в этой записи:Монетизация 0.2Купленное покрытие 0.1Обработка инцидентов 0.2Неправдоподобный отчёт 0.15История группы владельца 0.25

Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами молчаниеM08_user_scale

неизвестно

ничего не опубликовано · записано как asserted

Сообщить о проблеме с M08_user_scale

Другие компании группы владельцаM10_owner_other_business

antivirusreview_directoryadtech_adware

Cen.wikipedia.org27 авг. 2026 г.

Сообщить о проблеме с M10_owner_other_business

Отчёт о прозрачноститакже читается каналами незнание, молчаниеP05_transparency_report

fresh_with_numbers

Bexpressvpn.com

Вычислено

×0,144 от безупречной записи полнота 84%

Источник снижения: Добросовестность. Это канал, в котором сосредоточен риск этой записи — сам по себе он снижает безупречную запись до ×0,367, и полоса выше заполнена до этого уровня.

Экспозиция записана как medium, а статус целостности — как clean.

По сравнению с остальным реестром эта запись сильнее всего выделяется вверх по Юрисдикция — ×1,000 при среднем по реестру ×0,680 — и сильнее всего вниз по Добросовестность, ×0,367 против ×0,658.

Опубликованный балл

Каждая строка выше — это одно поле опубликованной записи, и любое из них можно оспорить: у каждой строки есть Сообщить, либо поднимите вопрос о записи в целом. Исправление, подкреплённое источником, вносится в тот же день, и если оно меняет балл, оно меняет и место в рейтинге.

Предлагаемые страны, подпадающие под предписание о хранении данныхC09_mandate_countries	ОАЭ Беларусь Китай Индия Казахстан Турция Вьетнам
Страна конечного бенефициарного владельцаM11_owner_jurisdiction	IM
Ключ кластера группы владельцаM15_owner_group	Kape Technologies
Дата перехода контроля к текущему владельцуM16_control_since	2021-09
Роль этого бренда внутри группыM17_brand_role	acquired_brand
Инфраструктура, общая с другими участниками кластераM18_shared_infrastructure	неизвестно
Всего опубликованных аудитовV10_audit_count	5

13 сент. 2026 г.1 изменение

Почему этот провайдер включён в каталогM14_inclusion_basis

hand_picked, adverse_record изменено на adverse_record

12 сент. 2026 г.3 изменения

Балл безопасностиsecurity.score

15 изменено на 14

Вердикт безопасностиsecurity.verdict

insufficient изменено на not_recommended

Цена годового плана в USD за первый срок, согласно списаниюU04b_price_yearly

99.95 изменено на 59.85

30 авг. 2026 г.1 изменение

Самый слабый предлагаемый протоколC13_weakest_protocol

wireguard изменено на отсутствует в записи

29 авг. 2026 г.5 изменений

Постоянный идентификатор устройства, которым располагает провайдерC12_device_identifier

отсутствует в записи изменено на resettable_ad_id

Самый слабый предлагаемый протоколC13_weakest_protocol

отсутствует в записи изменено на wireguard

Самый быстрый предлагаемый протоколU07_modern_protocol

wireguard изменено на отсутствует в записи

Предлагаемые протоколыU07_protocols

отсутствует в записи изменено на wireguard

Фактическая история раскрытия данныхP02_disclosure_history

отсутствует в записи изменено на none_known

34 более ранних изменения

29 авг. 2026 г.18 изменений

Судебная запись о принудительной выдачеP03_court_record

отсутствует в записи изменено на none_known

Ответ на национальное предписание о ведении журналовP04_mandate_response

отсутствует в записи изменено на withdrew_physical

Отчёт о прозрачностиP05_transparency_report

отсутствует в записи изменено на fresh_with_numbers

Указанные числа правдоподобны для такого масштабаP06_report_plausibility

отсутствует в записи изменено на plausible

Запросы, полученные за периодP08_requests_received

отсутствует в записи изменено на 155

Запросы, по которым данные были предоставленыP09_data_provided

отсутствует в записи изменено на 0

Режим тайных предписаний в стране регистрацииP11_gag_order_regime

отсутствует в записи изменено на none_known

vendor_open

proprietary

НезнаниеНасколько многое здесь никто не установил?5 прочитанных полей · 1 остались неизвестными · 12,7 баллов давления×0,873

Оценивается по тому, чего не хватает: установлено 0.84 взвешенной записи, при наклоне 0.9 и пределе 0.6, с позицией 0.3, смягчённой на 0.4.

Полнота записиS08_completeness

84%

выводится из самой записи

Ответ на национальное предписание о ведении журналовтакже читается каналами юрисдикцияP04_mandate_response

withdrew_physical

Bexpressvpn.com29 авг. 2026 г.

Сообщить о проблеме с P04_mandate_response

Отчёт о прозрачноститакже читается каналами добросовестность, молчаниеP05_transparency_report

fresh_with_numbers

Bexpressvpn.com Bexpressvpn.com29 авг. 2026 г.

Сообщить о проблеме с P05_transparency_report

Указанные числа правдоподобны для такого масштабатакже читается каналами добросовестностьP06_report_plausibility

plausible

Bexpressvpn.com29 авг. 2026 г.

Сообщить о проблеме с P06_report_plausibility

Соблюдение порядка обновления канарейки ордеровтакже читается каналами раскрытиеP07_warrant_canary

неизвестно

ничего не опубликовано · записано как asserted

Сообщить о проблеме с P07_warrant_canary

Инцидент безопасности и способ его раскрытиятакже читается каналами добросовестностьX09_incident_handling

third_party_disclosed

Bjustice.gov Bexpressvpn.com12 сент. 2026 г.

Сообщить о проблеме с X09_incident_handling

28 авг. 2026 г.16 изменений

Балл удобстваusability.score

84 изменено на 83

Почему этот провайдер включён в каталогM14_inclusion_basis

market_incumbent, adverse_record изменено на hand_picked, adverse_record

Балл безопасностиsecurity.score

15 изменено на 14

Вердикт безопасностиsecurity.verdict

insufficient изменено на not_recommended

Надёжность аудиторского заключенияV15_assurance_strength

отсутствует в записи изменено на reasonable

Балл безопасностиsecurity.score

14 изменено на 15

Вердикт безопасностиsecurity.verdict

not_recommended изменено на insufficient

Балл безопасностиsecurity.score

15 изменено на 14

Вердикт безопасностиsecurity.verdict

insufficient изменено на not_recommended

Декларация данных в магазине приложений в сравнении с собственной политикой провайдераX12_store_data_declaration

отсутствует в записи изменено на matches_policy

Балл безопасностиsecurity.score

14 изменено на 15

Вердикт безопасностиsecurity.verdict

not_recommended изменено на insufficient

Хранение данных, которое, согласно заявлению, можно связать с человекомC01_linkable_retention

none_linkable изменено на session_metadata

Состояние удобстваusability.state

отсутствует в записи изменено на known

Работает при действующей цензуреU06_censorship_circumvention

отсутствует в записи изменено на claimed

Балл удобстваusability.score

83 изменено на 77

Спецификация

Учтено, но не оценено

Страны с точкой выхода

Что изменилось

Если этот вариант не подходит

В сравнении с

ExpressVPN

Из чего складывается балл безопасности

Proton VPN

IVPN

Mullvad VPN