ExpressVPN: тим сајта HushFleet извршио је процену и сврстао запис у опсег Не препоручује се, са безбедносним резултатом 14/100 и резултатом употребљивости 70/100. У укупној ранг-листи VPN провајдера по безбедности заузима 16. место од 68. Комерцијални VPN, јурисдикција компаније Британска Девичанска Острва. Има независну безбедносну ревизију: цео извештај је објављен, ниво доказа A.

Методологија: 3.7.0
Шема: 3.7.0
Објављено: 8. септембар 2026.
Ажурирано: 14. септембар 2026.

Спецификација

Приказано, никад не улази у резултат

7 поља се налази на овом запису а да не улазе у резултат, и контракт то наводи у самом пољу: scored: false. Она су овде јер читалац који пита ко је власник ове компаније, или ко је потписао ревизију, поставља питање на које запис одговара — и јер вредност која никад не улази у рачун треба да буде видљиво изван њега, а не тихо помешана с њим.

Земље с излазном тачком

Свака земља у којој провајдер нуди излазну тачку, пребројана са његове сопствене странице сервера: 106. Овде нема броја сервера по земљи, нити укупног броја флоте било где на сајту — контракт не садржи ниједно од то двоје, а број који нико не може да провери гори је од оног којег нема. Земље означене ознаком мандат, њих 7, намећу задржавање података; та ознака потиче из сопствене табеле земаља методологије, а не од провајдера.

Класа: Комерцијални VPN Опсег: Не препоручује се Јурисдикција: Британска Девичанска Острва Задржавање: Метаподаци сесије Протокол: Протокол добављача са објављеним изворним кодом Власничка група: Kape Technologies

Аутор: тим сајта HushFleet44 измене забележене на овом запису

Шта се променило

Алтернативе

Ако ово није право решење за вас

ExpressVPN — безбедносна процена сајта HushFleet

Понуђене земље које потпадају под мандат за задржавање податакаC09_mandate_countries	Уједињени Арапски Емирати Белорусија Кина Индија Казахстан Турска Вијетнам
Земља крајњег стварног власникаM11_owner_jurisdiction	IM
Кључ кластера власничке групеM15_owner_group	Kape Technologies
Датум када је садашњи власник преузео контролуM16_control_since	2021-09
Улога овог бренда унутар групеM17_brand_role	acquired_brand
Инфраструктура дељена са сродним члановима кластераM18_shared_infrastructure	непознато
Укупно објављених ревизијаV10_audit_count	5

Одакле долази безбедносни резултат

Осам канала, свако поставља по једно питање објављеном запису и чита именовани скуп поља да би на њега одговорило. Они се множе, а не сабирају — фактор поред канала показује шта је остало после притиска који је пронашао, а отварањем канала виде се сва поља која је прочитао, онако како су сачувана. Како модел ради

Безбедносна поља

67 55 од њих улази у неки канал

Утврђено

57 9 остало непознато, 1 није применљиво

Потпуност

84% удео који је модел могао да узме у обзир

Извори

91 у 32 докумената

Свака вредност носи оно на чему почива, а модел различито мери четири нивоа. Тежина, а затим колико извора овог записа стоји на том нивоу:

A тежина 1,00 · 15 овдеB тежина 0,85 · 64 овдеC тежина 0,70 · 11 овдеD тежина 0,35 · 1 овде

Тежине су онакве какве их прописује methodology.json; тврдња уочена у самом артефакту вреди више него иста тврдња пренесена из друге руке. Датум на крају реда је дан када је вредност последњи пут прочитана.

Канал не вреднује свако поље које прочита. Она која јесте обележена су дуж ивице и носе оно што су додала; све остало је прочитано, али без утицаја на резултат. Само канал који се састоји поље по поље уопште може да обележи поље — остали се вреднују на основу параметара исписаних изнад својих редова.

И даље отворено на овом запису.

Пентест и онај који није обављен. Поље за пентест поткрепљено је ревизијом протокола Lightway коју је Cure53 обавио у октобру и новембру 2024. године; ревизија је утврдила ускраћивање услуге због фрагмента података без аутентификације, оцењено као високо, уз још четири мања налаза. Центар за поверење компаније ExpressVPN наводи дуг низ таквих ангажмана, па је учесталост стварна; оно што не садржи јесте пентест инфраструктуре серверске мреже одвојен од ангажмана KPMG у вези са непостојањем евиденција.

Две цене, исправљене. Страница са ценама сада продаје три одвојена трајања плана — 1-месечни, 12-месечни и двогодишњи — уместо структуре доступне само на 24–28 месеци, како је прочитано 29. 8. 2026. U04_price_monthly=14.99 је Basic план на 1 месец, са аутоматским обнављањем по истој цени од 14,99 $. U04b_price_yearly=59.85 је износ који Basic план на 12 месеци (наплаћен као 12 месеци плус бонус од 3 месеца) заиста наплаћује за први период; након тога се аутоматски обнавља по цени од 99,95 $ годишње, што је износ који је претходни запис погрешно сачувао као саму годишњу вредност.

остатак онога што је отворено — још 388 речи

Извештај о транспарентности. P05/P06/P08/P09 сада се ослањају на ExpressVPN-ов полугодишњи извештај о транспарентности (јул–децембар 2025: 155 захтева владиних органа и органа за спровођење закона, 0 откривања података, 3 налога наведена одвојено), до којег се дошло преко Trust Center-а — претходни пролаз је промашио оба.

Канаринац и остатак блока. Није могао да се пронађе канаринац за налоге компаније ExpressVPN, а ниједна примарна изјава не пориче његово постојање, па P07 остаје непознато. P02/P03=none_known ослањају се на серију извештаја о транспарентности и став политике приватности о парницама; P11=none_known на изјаву политике да сви захтеви пролазе кроз судове BVI. P04=withdrew_physical је излазак из Индије у јуну 2022.

Оно што се никада не објављује. Број претплатника (M08) и укупан број сервера (U03) нису објављени. Власништво над серверским хардвером (C08: у власништву или изнајмљен) и идентификатори уређаја на нивоу апликације (C12) нису могли да се утврде ни на једној провереној страници.

106 земаља наспрам тврдње о 113. U02_server_countries одражава 105 страница за земље у ExpressVPN-овој сопственој мапи сајта, плус Кину (потврђено као „Available - Virtual Locations“ на актуелној страници /vpn-server, али без посебне странице за ту земљу) — укупно 106 кодова, наспрам сопствене маркетиншке тврдње сајта о „113 Countries“; актуелна страница са локацијама сервера је веома велика табела по протоколима која није исцрпно рашчлањена, па се празнина између 106 и 113 наводи, а не разрешава.

Налаз ревизије између две категорије. V11_audit_findings је забележен као session_metadata, а не као none_linkable или aggregates_only: извештај KPMG-а из 2025. описује структуриран запис по вези (земља, ISP, датум, протокол, количина података, стабилан псеудоним заснован на хешу са додатом соли) који је више од чистог агрегата, али му недостају IP и прецизно време — заиста двосмислен случај за четири средње категорије овог поља.

Није проверено у овом пролазу. Да ли ExpressVPN-ова покривеност постоји изван партнерских сајтова (X08), његов ниво исплате партнерима (X10) и да ли медији за прегледе којима управљају власници указују на власничку повезаност (X11) нису проверени у овом пролазу.

P2P, тражено и одсутно. U12a_p2p_allowed остаје непознат из другог разлога у односу на остале: тражено је, али није објављено. Ни мапа сајта (578 URL адреса страница и подршке) ни услови коришћења не помињу P2P, BitTorrent или дељење датотека било где, док сваки други каталогизовани провајдер наводи свој став у сопственим документима. Чланак подршке или одредба у условима коришћења разрешили би ово; тврдња сајта за прегледе да функционише не би.

О запису у целини.

Express Technologies Ltd., регистрован на Британским Девичанским Острвима од 2009, у власништву Kape Technologies plc од аквизиције у септембру 2021. ($936M, према сопственој страници Kape-а о компанији). TrustedServer архитектуру која користи само RAM сваке године је ревидирао KPMG (ISAE (UK) 3000 Type I, последњи пут 28. фебруара 2025) од 2022. у погледу усклађености са политиком приватности, уз PwC Switzerland (2019, TrustedServer) и Cure53 (2019, проширења прегледача; 2021, протокол Lightway, чији је изворни код објављен).

Извештај KPMG-а из 2025. прочитан је непосредно (поузданост A): сервер уписује један псеудонимни догађај по вези (датум без времена, корисничко име са додатом соли и хешовано, country+ISP GeoIP, количина података, група локације, протокол), али никада не бележи IP адресу или тачну временску ознаку; описано је да су верзије поновљиво изграђиве у два независно управљана система за изградњу.

остатак онога што је отворено — још 341 речи

2017. године турске власти су заплениле ExpressVPN сервер током истраге убиства руског амбасадора Andrei Karlov и нису пронашле употребљиве записе (TorrentFreak, који има обавештење о спонзорству ExpressVPN-а — наведено, није искључено, пошто се чињенице могу проверити из спољних извора, а страница са сопственом изјавом ExpressVPN-а је у међувремену вратила HTTP 410 без снимка у Wayback Machine-у).

У септембру 2021. постао је јаван Deferred Prosecution Agreement Министарства правде САД са Daniel Gericke-ом, директором за информације ExpressVPN-а, у вези са његовом претходном улогом од 2016. до 2018. у хакерској операцији „Project Raven“ у UAE; сам примарни DPA документ никада не именује ExpressVPN (односи се само на његово раније запослење у UAE) — веза са ExpressVPN-ом потиче из сопствених изјава ExpressVPN-а и изјава за медије. ExpressVPN је задржао Gericke-а у радном односу и објавио јавну одбрану те одлуке.

C12 је resettable_ad_id у сопственом тексту провајдера, а не у категорији продавнице. Став о маркетингу у политици приватности наводи да се Installation ID и XV User ID увек прикупљају, а да рекламни идентификатори — IDFA или Android Advertising ID — следе након изричите сагласности, при чему се све то прослеђује компанији AppsFlyer; образац безбедности података на Play-у независно наводи Device или друге ID-ове за оглашавање или маркетинг.

Праг сагласности и мера ублажавања коју овде нико други не нуди — саобраћај намењен компанији AppsFlyer усмерава се кроз посебан ExpressVPN IP опсег, тако да се приписивање не може повезивати по IP адреси — стварни су и овде су забележени, јер доња граница вреднује шта може да се поткрепи, а не колико је добро објашњено.

U07_protocols обухвата целокупни изборник: Lightway UDP и TCP као vendor_open, поред WireGuard, OpenVPN UDP/TCP и IKEv2. Lightway је сопствени протокол компаније ExpressVPN, а његов изворни код је објављен уз независну ревизију (Cure53, 2021. и 2024), што је разлика за коју постоји

ИнтегритетДа ли је ухваћен како говори једно, а ради друго?16 прочитаних поља · 5 остало непознато · 63,3 поена притиска×0,367

Шта је овај канал вредновао на овом запису:Монетизација 0.2Купљено покриће 0.1Поступање у инцидентима 0.2Невероватан извештај 0.15Историја власничке групе 0.25

Обим корисничке базе (масовна ≥10M, средња ≥1M, нишна <1M)такође чита: ћутањеM08_user_scale

непознато

ништа објављено · забележено као asserted

Пријави проблем везан за M08_user_scale

Друга предузећа власничке групеM10_owner_other_business

antivirusreview_directoryadtech_adware

Cen.wikipedia.org27. авг 2026.

Пријави проблем везан за M10_owner_other_business

Извештај о транспарентноститакође чита: незнање, ћутањеP05_transparency_report

fresh_with_numbers

Bexpressvpn.com

Израчунато

×0,144 чистог записа потпуност 84%

Одакле долази пад: Интегритет. То је канал у којем је концентрисан ризик овог записа — сам по себи чист запис своди на ×0,367, а трака изнад је попуњена до те тачке.

Изложеност је забележена као medium, а статус интегритета као clean.

У поређењу с остатком регистра, овај запис највише одступа навише на Јурисдикција — ×1,000 где регистар у просеку износи ×0,680 — а највише одступа наниже на Интегритет, ×0,367 наспрам ×0,658.

Објављени резултат

Сваки ред изнад је једно поље објављеног записа, и свако од њих се може оспорити: сваки ред носи дугме Пријави, или поднесите примедбу на запис у целини. Исправка поткрепљена извором прихвата се истог дана, а ако мења резултат, мења и ранг.

13. сеп 2026.1 измена

Зашто је овај провајдер у каталогуM14_inclusion_basis

hand_picked, adverse_record промењено у adverse_record

12. сеп 2026.3 измене

Безбедносни резултатsecurity.score

15 промењено у 14

Безбедносни закључакsecurity.verdict

insufficient промењено у not_recommended

Цена годишњег плана у USD, први период, како се наплаћујеU04b_price_yearly

99.95 промењено у 59.85

30. авг 2026.1 измена

Најслабији и даље понуђени протоколC13_weakest_protocol

wireguard промењено у није у запису

29. авг 2026.5 измена

Трајни идентификатор уређаја који провајдер чуваC12_device_identifier

није у запису промењено у resettable_ad_id

Најслабији и даље понуђени протоколC13_weakest_protocol

није у запису промењено у wireguard

Најбржи понуђени протоколU07_modern_protocol

wireguard промењено у није у запису

Протоколи у понудиU07_protocols

није у запису промењено у wireguard

Стварна историја откривања податакаP02_disclosure_history

није у запису промењено у none_known

34 раније измене

29. авг 2026.18 измена

Судски запис о принудној предајиP03_court_record

није у запису промењено у none_known

Одговор на национални мандат за евидентирањеP04_mandate_response

није у запису промењено у withdrew_physical

Извештај о транспарентностиP05_transparency_report

није у запису промењено у fresh_with_numbers

Пријављени бројеви су веродостојни за овај обимP06_report_plausibility

није у запису промењено у plausible

Захтеви примљени у периодуP08_requests_received

није у запису промењено у 155

Захтеви у којима су подаци предатиP09_data_provided

није у запису промењено у 0

Режим тајних налога у земљи оснивањаP11_gag_order_regime

није у запису промењено у none_known

Класа услуге	Комерцијални VPN — безбедност је водећа
Безбедносни резултат	14 од 100 · Не препоручује се
Резултат употребљивости	70 од 100 · стање познато · 92% утврђено · 94,1% прочитане тежине
Правно лице	Express Technologies Ltd.
Јурисдикција	Британска Девичанска Острва
Крајњи власник	Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.
Изложеност	Средње · доминантни канал: интегритет
Задржавање	Метаподаци сесије
Последња ревизија	KPMG LLP · 28. феб 2025. · Годишња серија · Да, и извештај је прочитан
Земље с излазним тачкама	106
Протоколи	Протокол добављача са објављеним изворним кодом WireGuard OpenVPN IKEv2
Ради под активном цензуром	Тврђено да ради
Најслабији протокол који се још нуди	није применљиво
Сопствени DNS унутар тунела	Да, на реч провајдера
Платформе	Windows Android iOS macOS Linux Рутери Android TV Екстензија за прегледач Apple TV Fire TV

vendor_open

proprietary

Спецификација

Приказано, никад не улази у резултат

Земље с излазном тачком

Шта се променило

Ако ово није право решење за вас

У поређењу с

Одакле долази безбедносни резултат

ExpressVPN

Mullvad VPN

IVPN

Proton VPN