เทียบตัวต่อตัว
ช่องว่าง
คะแนนความปลอดภัยไม่ใช่ผลรวมของสิ่งดีๆ มันเริ่มต้นที่ 100 แล้วแปดช่องต่างก็หักเอาส่วนหนึ่งของสิ่งที่เหลืออยู่ไป ช่องเดียวจึงตัดสินบันทึกได้ด้วยตัวเอง บันทึกทั้งสองถูกวาดไว้ที่นี่บนสเกลเดียวกัน — เพดาน 0.9 ของโมเดลเอง — แทนที่จะเป็นสเกลที่ปรับให้พอดีกับคู่นี้โดยเฉพาะ ซึ่งจะทำให้ทุกการเปรียบเทียบดูน่าตื่นเต้นเท่ากันไปหมด
ทีละแถว
ทุกฟิลด์ที่สัญญาข้อมูลเผยแพร่เกี่ยวกับผู้ให้บริการ จัดกลุ่มตามที่สัญญาข้อมูลเองจัดไว้ รวมถึงแถวที่ทั้งคู่ตรงกันด้วย — ตารางที่พิมพ์เฉพาะความแตกต่างจะสร้างความขัดแย้งขึ้นมาเอง และตารางที่พิมพ์เฉพาะแถวที่น่าสนใจก็จะกลายเป็นเราเลือกเองว่าอะไรน่าสนใจ เปิดกลุ่มหนึ่งเพื่ออ่านแถวของมัน แต่ละกลุ่มบอกว่ามีกี่แถว และกี่แถวที่บันทึกทั้งสองตอบต่างกัน
ช่องสีเขียวหมายความว่าระเบียบวิธีเองคิดคะแนนค่านั้นต่ำกว่าอีกค่าหนึ่ง ไม่ใช่ว่าเราชอบมันมากกว่า แถวที่โมเดลไม่คิดคะแนนจะไม่มีเครื่องหมายใดๆ เลย: ราคาไม่เคยถูกทำเครื่องหมาย เพราะไม่มีอะไรในโมเดลที่บอกว่าถูกกว่าคือปลอดภัยกว่า และความครอบคลุม จำนวนแพลตฟอร์ม หรือจำนวนอุปกรณ์ก็เช่นกัน เมื่อค่าหนึ่งไม่เคยได้รับการยืนยัน ช่องนั้นจะบอกไว้เช่นนั้นแทนที่จะแสดงเป็นศูนย์
สิ่งที่เกิดขึ้นจริง
คู่เปรียบเทียบอื่น
คู่ภายในอันดับต้น 10 จะได้หน้าเปรียบเทียบของตัวเอง — รวมทั้งหมด 80 คู่ บันทึกที่อยู่ต่ำกว่านั้นจะไม่ถูกจับคู่ที่นี่: การเปรียบเทียบจะได้หน้าของตัวเองก็ต่อเมื่อการเลือกระหว่างสองรายนั้นเป็นทางเลือกจริงๆ และการเลือกแบบนั้นเกิดขึ้นใกล้กับอันดับต้นของทำเนียบ
ไม่มีคำร้องปรากฏในบันทึกสาธารณะ
ความปลอดภัย
การใช้งาน
อันดับ 3 จาก 68 ในทำเนียบ
ยิบรอลตาร์ · VPN เชิงพาณิชย์
มีทางออกใน 41 ประเทศ
หมายเหตุ
เกี่ยวกับบันทึกทั้งหมด
Express Technologies Ltd. จดทะเบียนในหมู่เกาะบริติชเวอร์จินตั้งแต่ปี 2009 และเป็นของ Kape Technologies plc ตั้งแต่การเข้าซื้อกิจการในเดือนกันยายน 2021 ($936M ตามหน้า about-us ของ Kape เอง) สถาปัตยกรรม TrustedServer แบบ RAM เท่านั้นได้รับการตรวจสอบโดย KPMG เป็นประจำทุกปี (ISAE (UK) 3000 Type I ล่าสุดเมื่อ 28 ก.พ. 2025) ตั้งแต่ปี 2022 ในด้านการปฏิบัติตามนโยบายความเป็นส่วนตัว รวมทั้งโดย PwC Switzerland (2019, TrustedServer) และ Cure53 (ส่วนขยายเบราว์เซอร์ปี 2019; โปรโตคอล Lightway ปี 2021 ซึ่งเปิดซอร์สแล้ว)
อ่านรายงาน KPMG ปี 2025 โดยตรง (ความเชื่อมั่นระดับ A): เซิร์ฟเวอร์เขียนเหตุการณ์ใช้นามแฝงหนึ่งรายการต่อการเชื่อมต่อ (วันที่โดยไม่มีเวลา ชื่อผู้ใช้ที่ผ่านการทำ salt/hash, GeoIP ของประเทศ+ISP, ปริมาณข้อมูล, กลุ่มตำแหน่ง, โปรโตคอล) แต่ไม่เคยบันทึกที่อยู่ IP หรือเวลาที่แน่นอน และมีการอธิบายว่า build สามารถทำซ้ำได้ในระบบ build สองระบบที่ดำเนินการแยกกันอย่างอิสระ
ในปี 2017 ทางการตุรกียึดเซิร์ฟเวอร์ ExpressVPN ระหว่างการสอบสวนการลอบสังหาร Andrei Karlov เอกอัครราชทูตรัสเซีย และไม่พบบันทึกที่ใช้งานได้ (TorrentFreak ซึ่งมีประกาศการสนับสนุนจาก ExpressVPN — ระบุไว้แต่ไม่ตัดออก เนื่องจากข้อเท็จจริงสามารถตรวจสอบจากภายนอกได้ และหน้าคำชี้แจงของ ExpressVPN เองได้ตอบกลับ HTTP 410 ในภายหลังโดยไม่มี snapshot ใน Wayback Machine)
ในเดือนกันยายน 2021 ข้อตกลง Deferred Prosecution Agreement ของ DOJ กับ Daniel Gericke ประธานเจ้าหน้าที่สารสนเทศของ ExpressVPN เกี่ยวกับบทบาทก่อนหน้านี้ของเขาระหว่างปี 2016-2018 ในปฏิบัติการแฮ็ก 'Project Raven' ของสหรัฐอาหรับเอมิเรตส์ได้กลายเป็นข้อมูลสาธารณะ เอกสาร DPA หลักเองไม่เคยระบุชื่อ ExpressVPN (เอกสารครอบคลุมเฉพาะการจ้างงานก่อนหน้านี้ของเขาในสหรัฐอาหรับเอมิเรตส์) — ความเชื่อมโยงกับ ExpressVPN มาจากคำแถลงของ ExpressVPN เองและคำแถลงในสื่อ ExpressVPN ยังคงจ้าง Gericke ไว้และเผยแพร่คำชี้แจงปกป้องการตัดสินใจดังกล่าวต่อสาธารณะ
C12 เป็น resettable_ad_id ตามข้อความของผู้ให้บริการเอง ไม่ใช่ตามหมวดหมู่ในสโตร์ นโยบายความเป็นส่วนตัวระบุในย่อหน้าด้านการตลาดว่า มีการเก็บ Installation ID และ XV User ID เสมอ และตัวระบุโฆษณา — IDFA หรือ Android Advertising ID — จะถูกเก็บต่อเมื่อได้รับความยินยอมอย่างชัดแจ้ง โดยข้อมูลทั้งหมดไปถึง AppsFlyer; แบบฟอร์มความปลอดภัยของข้อมูลใน Play ก็ระบุอย่างเป็นอิสระว่ามีการใช้รหัสอุปกรณ์หรือรหัสอื่นๆ เพื่อการโฆษณาหรือการตลาด
ด่านความยินยอมและมาตรการบรรเทาที่ไม่มีผู้ให้บริการรายอื่นในที่นี้เสนอ — การส่งทราฟฟิกที่เชื่อมกับ AppsFlyer ผ่านกลุ่ม IP เฉพาะของ ExpressVPN เพื่อไม่ให้การระบุแหล่งที่มาสามารถเชื่อมโยงกันด้วย IP ได้ — มีอยู่จริงและบันทึกไว้ที่นี่ เพราะเกณฑ์ขั้นต่ำให้คะแนนตามสิ่งที่สามารถยึดถือได้ ไม่ใช่ตามว่าอธิบายได้ดีเพียงใด
U07_protocols ครอบคลุมตัวเลือกทั้งหมด: Lightway UDP และ TCP ในรูปแบบ vendor_open พร้อมด้วย WireGuard, OpenVPN UDP/TCP และ IKEv2 Lightway เป็นโปรโตคอลของ ExpressVPN เอง และมีการเผยแพร่ซอร์สพร้อมการตรวจสอบอิสระรองรับ (Cure53, 2021 และ 2024) ซึ่งเป็นความแตกต่างที่ vendor_open มีไว้แยกแยะ — proprietary ให้คะแนนตามความเป็นไปไม่ได้ที่จะบอกได้ว่าการส่งข้อมูลอ่อนแอหรือไม่ และในกรณีนี้สามารถบอกได้
PPTP ถูกยกเลิกใช้งานในแอปของ ExpressVPN ตามหน้าข้อมูลโปรโตคอลของผู้ให้บริการเอง และมีการอธิบาย L2TP กับ SSTP ไว้ที่นั่นโดยไม่ได้เปิดให้ใช้งาน
เกี่ยวกับบันทึกทั้งหมด
กรอกครั้งแรกเมื่อ 26 สิงหาคม 2026 แหล่งข้อมูลทั้งหมดมาจากหน้าเว็บของ ivpn.net เอง ไฟล์ PDF รายงานการตรวจสอบของ Cure53 และบล็อกของ IVPN — ไม่มีการอ้างอิงเว็บไซต์พันธมิตรหรือเว็บไซต์รวบรวมบทวิจารณ์
คำร้องที่มีบันทึกไว้ 1 ครั้ง ไม่มีครั้งใดที่ทำให้มีการส่งมอบข้อมูล
คำถามที่ยังเปิดอยู่
ยังเปิดค้างอยู่ในบันทึกนี้
การทดสอบเจาะระบบ และรายการที่ไม่ได้ทำ ฟิลด์การทดสอบเจาะระบบมีหลักฐานรองรับจากการตรวจสอบ Lightway protocol ของ Cure53 ในเดือนตุลาคม–พฤศจิกายน 2024 ซึ่งพบการปฏิเสธการให้บริการจากส่วนข้อมูลที่ไม่ได้ยืนยันตัวตน โดยจัดอยู่ในระดับสูง พร้อมรายการที่มีความรุนแรงน้อยกว่าอีกสี่รายการ ศูนย์ความน่าเชื่อถือของ ExpressVPN แสดงรายการการดำเนินงานลักษณะนี้เป็นจำนวนมาก ดังนั้นความถี่จึงยืนยันได้ แต่ไม่มีการทดสอบเจาะระบบโครงสร้างพื้นฐานของกลุ่มเซิร์ฟเวอร์แยกต่างหากจากการดำเนินงานด้านการไม่เก็บบันทึกข้อมูลของ KPMG
ราคาสองรายการที่แก้ไขแล้ว หน้าราคาปัจจุบันจำหน่ายแผนสามระยะเวลาแยกกัน ได้แก่ 1 เดือน 12 เดือน และ 2 ปี แทนโครงสร้างที่มีเฉพาะ 24–28 เดือนซึ่งอ่านไว้เมื่อ 2026-08-29 U04_price_monthly=14.99 คือแผน Basic ระยะ 1 เดือน ซึ่งต่ออายุอัตโนมัติในราคา $14.99 เท่าเดิม U04b_price_yearly=59.85 คือจำนวนเงินที่แผน Basic ระยะ 12 เดือน (เรียกเก็บเป็น 12 เดือนบวกโบนัส 3 เดือน) เรียกเก็บจริงสำหรับระยะแรก หลังจากนั้นต่ออายุอัตโนมัติที่ $99.95/ปี ซึ่งเป็นตัวเลขที่บันทึกก่อนหน้านี้จัดเก็บไว้ผิดเป็นฟิลด์รายปีเอง
รายงานความโปร่งใส P05/P06/P08/P09 อ้างอิงรายงานความโปร่งใสรายครึ่งปีของ ExpressVPN ในปัจจุบัน (ก.ค.–ธ.ค. 2025: คำขอจากรัฐบาล/หน่วยงานบังคับใช้กฎหมาย 155 รายการ การเปิดเผยข้อมูล 0 รายการ และหมายศาล 3 ฉบับที่แสดงแยกต่างหาก) ซึ่งเข้าถึงผ่าน Trust Center — การตรวจสอบครั้งก่อนพลาดทั้งสองส่วน
แคนารีหมายศาล และส่วนที่เหลือของบล็อก ไม่พบแคนารีหมายศาลของ ExpressVPN และไม่มีคำแถลงหลักที่ปฏิเสธว่ามีแคนารีดังกล่าว ดังนั้น P07 จึงยังเป็นไม่ทราบ P02/P03=none_known อ้างอิงชุดรายงานความโปร่งใสและจุดยืนด้านการดำเนินคดีในนโยบายความเป็นส่วนตัว ส่วน P11=none_known อ้างอิงคำแถลงในนโยบายว่าคำขอทั้งหมดดำเนินการผ่านศาล BVI P04=withdrew_physical คือการถอนตัวออกจากอินเดียในเดือนมิถุนายน 2022
สิ่งที่ไม่เคยเผยแพร่ จำนวนผู้สมัครสมาชิก (M08) และจำนวนเซิร์ฟเวอร์ทั้งหมด (U03) ไม่ได้เผยแพร่ ไม่สามารถยืนยันความเป็นเจ้าของฮาร์ดแวร์เซิร์ฟเวอร์ (C08: เป็นเจ้าของหรือเช่า) และตัวระบุอุปกรณ์ระดับแอป (C12) จากหน้าใด ๆ ที่ตรวจสอบแล้ว
106 ประเทศ เทียบกับคำกล่าวอ้าง 113 ประเทศ U02_server_countries สะท้อนหน้า landing ของประเทศจำนวน 105 หน้าใน sitemap ของ ExpressVPN เอง บวกจีน (ยืนยันว่าเป็น 'Available - Virtual Locations' ในหน้า /vpn-server ที่ใช้งานจริง แต่ไม่มีหน้า landing เฉพาะ) รวมรหัสทั้งหมด 106 รหัส เทียบกับคำกล่าวอ้างทางการตลาดของเว็บไซต์เองว่า '113 Countries'; หน้าตำแหน่งเซิร์ฟเวอร์ที่ใช้งานจริงเป็นตารางขนาดใหญ่มากแยกตามโปรโตคอลซึ่งไม่ได้แยกวิเคราะห์อย่างครบถ้วน ดังนั้นจึงรายงานช่องว่างระหว่าง 106 กับ 113 ไว้โดยยังไม่ได้หาข้อยุติ
ข้อค้นพบจากการตรวจสอบระหว่างสองหมวดหมู่ V11_audit_findings ถูกบันทึกเป็น session_metadata แทนที่จะเป็น none_linkable หรือ aggregates_only: รายงาน KPMG ปี 2025 อธิบายบันทึกที่มีโครงสร้างต่อการเชื่อมต่อ (ประเทศ, ISP, วันที่, โปรโตคอล, ปริมาณข้อมูล, นามแฝง pseudonym ที่สร้างจาก salted-hash ซึ่งคงที่) ซึ่งมากกว่าข้อมูลรวมล้วน ๆ แต่ไม่มี IP และเวลาที่แม่นยำ — เป็นกรณีที่กำกวมอย่างแท้จริงสำหรับหมวดหมู่กลางทั้งสี่ของฟิลด์นี้
ไม่ได้ตรวจสอบในรอบนี้ ยังไม่ได้ตรวจสอบว่าความครอบคลุมของ ExpressVPN มีอยู่นอกเว็บไซต์พันธมิตรหรือไม่ (X08), ระดับค่าตอบแทนพันธมิตร (X10), และสื่อรีวิวที่ดำเนินการโดยเจ้าของมีการระบุความเกี่ยวข้องด้านเจ้าของหรือไม่ (X11) ในรอบนี้
P2P ค้นหาแล้วแต่ไม่พบ U12a_p2p_allowed ยังคงเป็นไม่ทราบด้วยเหตุผลที่แตกต่างจากรายการอื่น: มีการค้นหาแล้วแต่ไม่มีการเผยแพร่ข้อมูลนี้ ทั้ง sitemap (578 หน้าและ URL สนับสนุน) และข้อกำหนดการให้บริการไม่กล่าวถึง P2P, BitTorrent หรือการแชร์ไฟล์เลย ขณะที่ผู้ให้บริการรายอื่นทุกเจ้าที่อยู่ในรายการระบุจุดยืนของตนไว้ในเอกสารของตนเอง บทความสนับสนุนหรือข้อกำหนดข้อหนึ่งจะทำให้ฟิลด์นี้ยืนยันได้ แต่เว็บไซต์รีวิวที่ระบุว่าใช้งานได้จะไม่ทำให้ยืนยันได้
ยังเปิดค้างอยู่ในบันทึกนี้
การตรวจสอบไม่เก็บบันทึกหนึ่งครั้งในปี 2019 IVPN ระบุอย่างชัดเจนผิดปกติในสิ่งที่ตนไม่ได้ทำ: โพสต์ของบริษัทเองระบุว่าการตรวจสอบไม่เก็บบันทึกครั้งล่าสุดและครั้งเดียวของบริษัทดำเนินการโดย Cure53 ในเดือนมีนาคม 2019 และบริษัทจงใจไม่ทำรูปแบบนี้ซ้ำ เพราะตราประทับดังกล่าวอธิบายเพียงวันหนึ่ง ไม่ใช่วันหลังจากนั้น
สิ่งที่คำกล่าวอ้างอาศัยอยู่ในขณะนี้ การตรวจสอบทุกครั้งนับจากนั้นมุ่งเป้าไปที่แอปและบริการ ดังนั้นคำกล่าวอ้างเรื่องไม่เก็บบันทึกบนโครงสร้างพื้นฐานจึงอาศัยงานในเดือนมีนาคม 2019 และการตรวจสอบเกตเวย์ในเดือนกุมภาพันธ์ 2023 ไม่ใช่สิ่งใดที่เพิ่งเกิดขึ้น
การตรวจสอบที่ยังไม่ได้เผยแพร่ การตรวจสอบประจำปีครั้งที่แปดโดย Cure53 มีกำหนดในเดือนกรกฎาคม 2026 และยังไม่มีการเผยแพร่รายงานสำหรับปี 2025 หรือ 2026 ซึ่งเป็นเหตุผลที่วันที่ของรายงานล่าสุดคือฉบับเดือนเมษายน 2024
เหตุการณ์ในเดือนสิงหาคม 2026 ในเดือนสิงหาคม 2026 ผู้โจมตีใช้ประโยชน์จากช่องโหว่ใน BTCPay Server ที่โฮสต์เองก่อนที่ช่องโหว่นั้นจะถูกเปิดเผยต่อสาธารณะ และนำเงินดำเนินงาน Lightning ของ IVPN เองไป IVPN เผยแพร่รายละเอียดสี่วันต่อมาโดยไม่มีผู้ร้องขอ และจำกัดขอบเขตไว้ที่เครื่องนั้น: เกตเวย์ VPN ไม่เกี่ยวข้อง ไม่มีการเข้าถึงบันทึกลูกค้า และไม่มีการสูญเสียเงินของลูกค้า
เหตุใดจึงไม่มีค่าใช้จ่าย โมเดลนี้ไม่เรียกเก็บค่าใช้จ่ายใด ๆ สำหรับเรื่องนี้ และนั่นคือประเด็น — ผู้ดำเนินการที่กล่าวเช่นนั้นอย่างรวดเร็วกำลังปฏิบัติตนในแบบที่วงการนี้ควรให้รางวัล และรายการนี้อยู่ที่นี่เพื่อให้ผู้อ่านทราบว่าเหตุการณ์นั้นเกิดขึ้น ไม่ใช่เพื่อเปลี่ยนตัวเลข
สิ่งที่งานตรวจสอบครอบคลุม การทดสอบเจาะระบบแอป (iOS, Android, Electron, daemon) ดำเนินการในเดือนมีนาคม 2022 และการตรวจสอบเกตเวย์/ระบบปฏิบัติการเซิร์ฟเวอร์ดำเนินการในเดือนกุมภาพันธ์ 2023 ไม่มีงานใดทดสอบคำกล่าวอ้างเรื่องไม่เก็บบันทึกโดยตรง รายงานปี 2023 ระบุเรื่องนี้ไว้อย่างชัดเจน ดังนั้นการเก็บข้อมูลจึงอาศัยเพียงคำประกาศในนโยบายความเป็นส่วนตัว
รายงานฉบับล่าสุดไม่ใช่ฉบับที่เกี่ยวข้อง การตรวจสอบในเดือนเมษายน 2024 ซึ่งเป็นครั้งที่หกของ Cure53 กับ IVPN ได้ทดสอบเว็บไซต์บัญชีลูกค้า API และโฮสติ้ง ขอบเขตที่ระบุไว้ในหน้าขอบเขตของการตรวจสอบเองระบุว่าแอปไคลเอนต์และเซิร์ฟเวอร์ VPN อยู่นอกขอบเขต ดังนั้นจึงไม่เพิ่มหลักฐานให้แก่แอปหรือเกตเวย์ และ V03_audit_subject จึงอ่านค่าเป็น unknown สำหรับการตรวจสอบครั้งนี้ แทนที่จะนำเครดิตนั้นมาใช้ต่อ การตรวจสอบครั้งที่เจ็ด ซึ่งครอบคลุมบริการอีเมลและ DNS ใหม่ เพิ่งประกาศว่าจะดำเนินการในเดือนพฤษภาคม 2025 และยังไม่มีการเผยแพร่รายงาน
สิ่งที่เว็บไซต์หลักไม่เคยยืนยัน มีการบันทึก RAM-only เป็นบางส่วน เนื่องจาก IVPN อธิบายว่าเป็นการเปลี่ยนผ่าน โดยยังอยู่ระหว่างการทดสอบการใช้งาน และยังไม่ได้ประกาศว่าดำเนินการเสร็จสิ้นแล้ว ความเป็นเจ้าของฮาร์ดแวร์เซิร์ฟเวอร์ (เช่าหรือเป็นเจ้าของเอง) การดัดแปลงทราฟฟิกที่ทางออก และเขตอำนาจศาลส่วนบุคคลของเจ้าของผลประโยชน์ยังไม่ยืนยัน: ไม่มีหน้าใดของ IVPN ที่ระบุเรื่องใดเรื่องหนึ่งจากสามเรื่องนี้ และไม่มีการระบุขนาดฐานผู้ใช้ด้วย
สามฟิลด์ที่ฐานความรู้เป็นผู้ตอบ ไม่ใช่หน้าที่อ่านในตอนกรอกครั้งแรก การจัดสรร IP เป็นแบบใช้ร่วมกันโดยการออกแบบ — "crowding" รวมผู้ใช้ไว้บนที่อยู่เดียวเพื่อทำให้การระบุแหล่งที่มาทำได้ยากขึ้น อนุญาตให้ใช้ P2P ได้ทุกแห่ง แต่ IVPN ขอให้ลูกค้าหลีกเลี่ยงทางออกในสหรัฐฯ โดยอ้างถึงแรงกดดันจาก DMCA ของผู้ให้บริการต้นทาง การสตรีมไม่มีการรับประกัน แม้บริษัทจะกล่าวว่าลูกค้าจำนวนมากเข้าถึงบริการดังกล่าวได้
การเปลี่ยนแปลงล่าสุด
44 รายการเปลี่ยนแปลงถูกบันทึกไว้ ล่าสุดเมื่อ 13 ก.ย. 2569
32 รายการเปลี่ยนแปลงถูกบันทึกไว้ ล่าสุดเมื่อ 12 ก.ย. 2569
ExpressVPN และ IVPN ได้รับการประเมินโดยทีม HushFleet: ExpressVPN มีคะแนนความปลอดภัย 14/100 อยู่ในแถบ ไม่แนะนำ และ IVPN มีคะแนน 38/100 อยู่ในแถบ อ่อน ทั้งคู่มี การตรวจสอบโดยอิสระ ร่วมกัน ช่องว่าง 24 แต้มเปิดกว้างที่สุดในช่อง ความซื่อตรง — “เคยถูกจับได้หรือไม่ว่าพูดอย่างหนึ่งแต่ทำอีกอย่าง?” — หักไป 63% จาก ExpressVPN และ 0% จาก IVPN
| ช่องแรงกดดันที่หักไปจากส่วนที่เหลืออยู่ | ExpressVPNช่องหลัก: ความซื่อตรง0 ถึง 0.9 ยาวกว่าคือแย่กว่า | IVPNช่องหลัก: การเก็บข้อมูล0 ถึง 0.9 ยาวกว่าคือแย่กว่า |
|---|---|---|
| ความซื่อตรงเคยถูกจับได้หรือไม่ว่าพูดอย่างหนึ่งแต่ทำอีกอย่าง? | 0.633 | 0.000 |
| การเก็บข้อมูลมีบันทึกที่เชื่อมโยงทราฟฟิกกับบุคคลหรือไม่ และใครเป็นผู้ตรวจสอบ? | 0.455 | 0.526 |
| สุขอนามัยวัสดุที่ใช้ระบุตัวตนอะไรถูกรวบรวมระหว่างทาง และสามารถตรวจสอบไคลเอนต์ได้หรือไม่? | 0.134 | 0.063 |
| ความไม่รู้ไม่มีใครยืนยันเรื่องนี้มากน้อยเพียงใด? | 0.127 | 0.061 |
| สถาปัตยกรรมใครดำเนินการทางออก และทางออกนั้นทำอะไรกับทราฟฟิก? | 0.050 | 0.050 |
| เขตอำนาจศาลมีใครสามารถบังคับให้เปิดเผยสิ่งที่มีอยู่ได้ โดยผู้ให้บริการไม่มีสิทธิ์ออกความเห็นหรือไม่? | 0.000 | 0.030 |
| การเปิดเผยข้อมูลผู้ให้บริการได้ส่งมอบบางสิ่งไปแล้วหรือไม่? | 0.000 | 0.000 |
| ความเงียบสิบปี ผู้ใช้หลายล้านคน และไม่มีอะไรอยู่ในบันทึก? | 0.000 | 0.000 |
| สิ่งที่เหลือจาก 100ช่องต่างๆ คูณกัน: แต่ละช่องหักเอาส่วนหนึ่งของสิ่งที่ช่องก่อนหน้าเหลือทิ้งไว้ | 14 | 38 |
ตามสถานการณ์
| ExpressVPN | IVPN | |
|---|---|---|
| การดาวน์โหลดบิตทอร์เรนต์ | — ยังไม่ได้รับการยืนยัน | อนุญาตบนเซิร์ฟเวอร์บางแห่ง partial |
| การสตรีมมิง | เข้าถึงได้ yes | เข้าถึงบริการบางแห่งได้ partial |
| อุปกรณ์พร้อมกัน | 10 | 5 |
| ภายใต้การเซ็นเซอร์ | กล่าวอ้างว่าใช้งานได้ claimed | กล่าวอ้างว่าใช้งานได้ claimed |
| ทางออกในประเทศที่มีข้อบังคับ | 7 สหรัฐอาหรับเอมิเรตส์, เบลารุส, จีน, อินเดีย, คาซัคสถาน, ตุรกี, เวียดนาม | ไม่มี |
| โฮสต์อยู่ในประเทศเหล่านั้น | ตำแหน่งเสมือนเท่านั้น ฮาร์ดแวร์อยู่ที่อื่น virtual_only | — คำถามนี้ไม่เกี่ยวข้อง |
| บริษัทอยู่ภายใต้ข้อบังคับ | ไม่มีข้อบังคับดังกล่าว no | ไม่มีข้อบังคับดังกล่าว no |
| คำสั่งลับ | ไม่มีระบอบคำสั่งลับตามบันทึก none_known | ไม่มีระบอบคำสั่งลับตามบันทึก none_known |
| ExpressVPN | IVPN | |
|---|---|---|
| ความปลอดภัย | 14 ไม่แนะนำ · อันดับ 16 จาก 68 | 38 อ่อน · อันดับ 3 จาก 68 |
| การใช้งาน | 70 จาก 100 | 66 จาก 100 |
| ความครบถ้วนของบันทึก | 84% การใช้งาน 92% | 89% การใช้งาน 100% |
| ExpressVPN | IVPN | |
|---|---|---|
| ใครดำเนินการทางออก | ผู้ให้บริการดำเนินการเอง provider_operated | ผู้ให้บริการดำเนินการเอง provider_operated |
| การเก็บข้อมูลตามที่ประกาศไว้ | เมทาดาทาเซสชัน session_metadataBexpressvpn.com · | ไม่มีสิ่งใดที่เชื่อมโยงทราฟฟิกกับบุคคล none_linkableBivpn.net · |
| เซิร์ฟเวอร์ใช้ RAM เท่านั้นและไม่มีดิสก์ | ใช่ ตรวจสอบโดยบุคคลอิสระ yes_verifiedAexpressvpn.com · | ส่วนหนึ่งของกลุ่มเซิร์ฟเวอร์ partialBivpn.net · |
| รูปแบบการจัดสรร IP | มีที่อยู่เฉพาะเป็นตัวเลือก dedicated_optionBexpressvpn.com · 2 แหล่งที่มา · | ที่อยู่ทางออกร่วมกันระหว่างผู้ใช้ sharedBivpn.net · |
| สมัครโดยไม่ใช้อีเมล | ไม่ ต้องใช้อีเมล noBexpressvpn.com · | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredBivpn.net · 2 แหล่งที่มา · |
| ตัวเลือกการชำระเงินแบบไม่ระบุตัวตน | สกุลเงินดิจิทัลผ่านผู้ประมวลผลBexpressvpn.com · | เงินสด · สกุลเงินดิจิทัลที่ชำระโดยตรงBivpn.net · 2 แหล่งที่มา · |
| DNS ของตนเองภายในอุโมงค์ | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declared | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declared |
| หมวดหมู่ SDK ของบุคคลที่สามที่แย่ที่สุดในแอป | การระบุแหล่งที่มาของการติดตั้ง attributionBexpressvpn.com · | ไม่มี SDK ของบุคคลที่สาม noneBivpn.net · |
| หมวดหมู่ตัวติดตามบุคคลที่สามที่แย่ที่สุดบนเว็บไซต์ | โฆษณา adsBexpressvpn.com · | การวิเคราะห์ analyticsBivpn.net · |
| ใครเป็นเจ้าของฮาร์ดแวร์ | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| ประเทศที่เสนอให้บริการซึ่งอยู่ภายใต้ข้อบังคับการเก็บข้อมูล | 7 สหรัฐอาหรับเอมิเรตส์, เบลารุส, จีน, อินเดีย, คาซัคสถาน, ตุรกี, เวียดนามBexpressvpn.com · | ไม่มีBivpn.net · |
| การโฮสต์ในประเทศภายใต้ข้อบังคับที่เสนอ | ตำแหน่งเสมือนเท่านั้น ฮาร์ดแวร์อยู่ที่อื่น virtual_onlyBexpressvpn.com · | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ |
| ประเทศที่จดทะเบียนจัดตั้งมีข้อบังคับให้เก็บข้อมูล | ไม่มีข้อบังคับดังกล่าว no | ไม่มีข้อบังคับดังกล่าว no |
| เจ้าของผลประโยชน์อยู่ภายใต้ระบบการเก็บข้อมูล | ไม่มีระบบดังกล่าว noไม่มีแหล่งที่มาเผยแพร่ · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ตัวระบุอุปกรณ์แบบถาวร | ตัวระบุโฆษณาที่รีเซ็ตได้ resettable_ad_idBexpressvpn.com · 2 แหล่งที่มา · | ตัวระบุที่จำกัดขอบเขตอยู่ที่แอป app_scoped_idBivpn.net · |
| โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้ | — คำถามนี้ไม่เกี่ยวข้อง | — คำถามนี้ไม่เกี่ยวข้อง |
| สิ่งที่ทางออกทำกับข้อมูลที่ส่งผ่าน | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| ExpressVPN | IVPN | |
|---|---|---|
| มีการตรวจสอบความปลอดภัยโดยอิสระอย่างน้อยหนึ่งครั้ง | มี และอ่านรายงานแล้ว yes_verified | มี และอ่านรายงานแล้ว yes_verified |
| วิธีเผยแพร่รายงาน | เผยแพร่รายงานฉบับเต็ม full_pdf | เผยแพร่รายงานฉบับเต็ม full_pdf |
| ขอบเขตของการตรวจสอบ | ตัวคำกล่าวอ้างว่าไม่มีการเก็บบันทึกข้อมูล · โครงสร้างพื้นฐานAexpressvpn.com · | — ยังไม่ได้รับการยืนยันAcure53.de · |
| ความครอบคลุมของกลุ่มเซิร์ฟเวอร์ | กลุ่มเซิร์ฟเวอร์ทั้งหมด all_fleetAexpressvpn.com · | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ |
| ชื่อผู้ตรวจสอบ | KPMG LLP |
| ExpressVPN | IVPN | |
|---|---|---|
| การยึดเซิร์ฟเวอร์โดยหน่วยงานบังคับใช้กฎหมาย | ถูกยึด และไม่มีข้อมูลที่ใช้การได้อยู่ในนั้น seizure_no_dataCtorrentfreak.com · | ไม่มีบันทึกการยึด none_knownBivpn.net · |
| ประวัติการเปิดเผยข้อมูลจริง | ไม่มีการเปิดเผยตามบันทึก none_known | ไม่มีการเปิดเผยตามบันทึก none_known |
| บันทึกศาลเกี่ยวกับการส่งมอบข้อมูลตามคำสั่ง | ไม่มีบันทึกศาล none_knownBexpressvpn.com · 2 แหล่งที่มา · | แจ้งศาลว่าไม่มีข้อมูลให้ส่งมอบ unable_to_produceBivpn.net · 2 แหล่งที่มา · |
| การตอบสนองต่อข้อบังคับการเก็บข้อมูลระดับชาติ |
| ExpressVPN | IVPN | |
|---|---|---|
| ช่องว่างระหว่างคำกล่าวอ้างกับพฤติกรรมที่มีเอกสารบันทึก | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | ไม่มีการโกหกที่มีเอกสารบันทึก noneCcure53.de · 3 แหล่งที่มา · |
| การตลาดเทียบกับผลการตรวจสอบ | ไม่มีช่องว่างในบันทึก none | ไม่มีช่องว่างในบันทึก none |
| ความโปร่งใสของโครงสร้างเจ้าของ | ระบุเจ้าของและตรวจสอบได้ clear | ระบุเจ้าของและตรวจสอบได้ clear |
| เหตุการณ์ด้านลบในบันทึกของกลุ่มเจ้าของ | ประวัติแอดแวร์หรือมัลแวร์ adware_malware_historyCen.wikipedia.org · 2 แหล่งที่มา · | ไม่มีสิ่งด้านลบในบันทึก cleanCivpn.net · |
| วิธีชำระค่าบริการ | เฉพาะการสมัครสมาชิกแบบชำระเงิน |
| ExpressVPN | IVPN | |
|---|---|---|
| นิติบุคคล | Express Technologies Ltd.Bexpressvpn.com · 2 แหล่งที่มา · | IVPN Limited, 5 Secretary's lane, GX11 1AA, GibraltarBivpn.net · |
| ที่ตั้งของบริษัท | หมู่เกาะบริติชเวอร์จิน VGBexpressvpn.com · 2 แหล่งที่มา · | ยิบรอลตาร์ GIBivpn.net · 2 แหล่งที่มา · |
| ปีที่เปิดให้บริการ | 2009 | 2009 |
| ขนาดฐานผู้ใช้ (จำนวนมาก >=10M, ระดับกลาง >=1M, เฉพาะกลุ่ม <1M) | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| เจ้าของผลประโยชน์สูงสุดตามที่เขียนไว้ |
| ExpressVPN | IVPN | |
|---|---|---|
| แพลตฟอร์มที่มีแอป | 10 Windows, Android, iOS, macOS, Linux, เราเตอร์, Android TV, ส่วนขยายเบราว์เซอร์, Apple TV, Fire TVBexpressvpn.com · | 6 Windows, macOS, Linux, iOS, Android, เราเตอร์Bivpn.net · |
| ประเทศที่มีทางออก | 106 ประเทศBexpressvpn.com · | 41 ประเทศBivpn.net · |
| จ่ายรายเดือน | $14.99 ต่อเดือนBexpressvpn.com · | $6.00 ต่อเดือนBivpn.net · |
ความปลอดภัย
การใช้งาน
อันดับ 16 จาก 68 ในทำเนียบ
หมู่เกาะบริติชเวอร์จิน · VPN เชิงพาณิชย์
มีทางออกใน 106 ประเทศ
12 ก.ย. 25695 การเปลี่ยนแปลง
คะแนนความปลอดภัยsecurity.score
42 เปลี่ยนเป็น 40
รูปแบบการจัดสรร IPC03_ip_sharing
ไม่มีในบันทึก เปลี่ยนเป็น shared
อนุญาต P2PU12a_p2p_allowed
ไม่มีในบันทึก เปลี่ยนเป็น partial
เข้าถึงบริการสตรีมมิงรายใหญ่ได้U12b_streaming_works
ไม่มีในบันทึก เปลี่ยนเป็น partial
หัวข้อของการตรวจสอบล่าสุดV03_audit_subject
app_security, infrastructure เปลี่ยนเป็น ไม่มีในบันทึก
| Cure53Acure53.de · 3 แหล่งที่มา · |
| ประเภทผู้ตรวจสอบ | หนึ่งใน Big Four big4Aexpressvpn.com · | ผู้เชี่ยวชาญด้านความปลอดภัย security_specialistไม่มีแหล่งที่มาเผยแพร่ · |
|---|
| มาตรฐานการรับรอง | ISAE 3000 isae3000Aexpressvpn.com · | มาตรฐานอื่น otherไม่มีแหล่งที่มาเผยแพร่ · |
|---|
| วันที่ของรายงานล่าสุด | 2025-02-28Aexpressvpn.com · | 2024-04-08Acure53.de · |
|---|
| รอบการตรวจสอบ | ชุดรายงานประจำปี annual_series | ชุดรายงานประจำปี annual_series |
|---|
| การตรวจสอบที่เผยแพร่ทั้งหมด | 5Bexpressvpn.com · 4 แหล่งที่มา · | 7Bivpn.net · |
|---|
| การเก็บข้อมูลตามที่รายงานระบุ | เมทาดาทาเซสชัน session_metadataAexpressvpn.com · | รายงานไม่ได้กล่าวถึงการเก็บข้อมูล not_statedBivpn.net · |
|---|
| ซอร์สโค้ดไคลเอนต์เผยแพร่แล้ว | ไคลเอนต์บางราย partialBexpressvpn.com · | ไคลเอนต์ทุกราย allBivpn.net · 2 แหล่งที่มา · |
|---|
| บิลด์ที่ทำซ้ำได้ | ใช่ และมีการทำซ้ำบิลด์แล้ว yes_verifiedAexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| การทดสอบเจาะระบบแยกต่างหาก | มี และอ่านรายงานแล้ว yes_verified | มี และอ่านรายงานแล้ว yes_verified |
|---|
| ระดับความหนักแน่นของความเห็นรับรอง | ความเห็นการรับรองอย่างสมเหตุสมผล reasonableAexpressvpn.com · | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ |
|---|
ถอนเซิร์ฟเวอร์ออกแทนการปฏิบัติตาม withdrew_physicalBexpressvpn.com · |
ไม่เคยมีอยู่ในประเทศนั้น no_presenceBivpn.net · |
| รายงานความโปร่งใส | เป็นปัจจุบัน พร้อมจำนวนคำขอ fresh_with_numbers | เป็นปัจจุบัน พร้อมจำนวนคำขอ fresh_with_numbers |
|---|
| ตัวเลขที่รายงานสมเหตุสมผลสำหรับขนาดนี้ | ตัวเลขสมเหตุสมผลสำหรับขนาดนี้ plausible | ตัวเลขสมเหตุสมผลสำหรับขนาดนี้ plausible |
|---|
| วินัยของ warrant canary | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | ดูแลให้เป็นปัจจุบัน maintainedBivpn.net · |
|---|
| คำร้องที่ได้รับ | 155Bexpressvpn.com · | 34Bivpn.net · |
|---|
| คำร้องที่ทำให้มีการส่งมอบข้อมูล | 0 | 0 |
|---|
| ระบอบคำสั่งลับ | ไม่มีระบอบคำสั่งลับตามบันทึก none_known | ไม่มีระบอบคำสั่งลับตามบันทึก none_known |
|---|
| ลำดับเหตุการณ์ของเหตุการณ์การบังคับใช้ที่มีเอกสารยืนยัน | 1 คำร้องที่มีบันทึกไว้Ctorrentfreak.com · | 0 ไม่มีคำร้องปรากฏในบันทึกสาธารณะBivpn.net · 2 แหล่งที่มา · |
|---|
paid_onlyเฉพาะการสมัครสมาชิกแบบชำระเงิน paid_only |
| คำกล่าวอ้างเรื่องความไม่เปิดเผยตัวตน 100% หรือการเข้ารหัสระดับทหาร | ไม่ได้กล่าวอ้างเช่นนั้น no | ไม่ได้กล่าวอ้างเช่นนั้น no |
|---|
| การสมัครสมาชิกตลอดชีพที่ผลักดันอย่างหนัก | ไม่ทำ no | ไม่ทำ no |
|---|
| ความครอบคลุมมีอยู่เฉพาะบนเว็บไซต์พันธมิตร | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | มีความครอบคลุมนอกเว็บไซต์พันธมิตรด้วย noCivpn.net · |
|---|
| เหตุการณ์ด้านความปลอดภัยและวิธีเปิดเผย | เปิดเผยโดยบุคคลอื่น third_party_disclosedBjustice.gov · 2 แหล่งที่มา · | เปิดเผยโดยผู้ให้บริการ อย่างทันท่วงที self_disclosed_promptBivpn.net · |
|---|
| โปรแกรมพันธมิตรและระดับการจ่ายผลตอบแทน | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | ไม่มีโปรแกรมพันธมิตร noneBivpn.net · |
|---|
| สื่อรีวิวที่เจ้าของเป็นผู้ดำเนินการเปิดเผยความเกี่ยวข้อง | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ |
|---|
| การประกาศข้อมูลต่อสโตร์แอป | แบบฟอร์มของสโตร์ตรงกับนโยบายที่เผยแพร่ matches_policy | แบบฟอร์มของสโตร์ตรงกับนโยบายที่เผยแพร่ matches_policy |
|---|
| Nicholas Pestell, founder and CEO, 100% owner of IVPN LimitedBivpn.net · |
| ธุรกิจอื่นของกลุ่มเจ้าของ | แอนติไวรัส · ไดเรกทอรีรีวิว · เทคโนโลยีโฆษณาหรือแอดแวร์Cen.wikipedia.org · | ไม่มีการเปิดเผยCivpn.net · |
|---|
| ประเทศของเจ้าของผลประโยชน์สูงสุด | IMBperivan.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| กลุ่มเจ้าของ | kapeBexpressvpn.com · | independentBivpn.net · |
|---|
| วันที่เจ้าของปัจจุบันเข้าควบคุม | 2021-09Cexpressvpn.com · 2 แหล่งที่มา · | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ |
|---|
| บทบาทของแบรนด์นี้ภายในกลุ่ม | แบรนด์ที่กลุ่มเข้าซื้อกิจการ acquired_brandCexpressvpn.com · | แบรนด์หลักของกลุ่ม principalBivpn.net · |
|---|
| โครงสร้างพื้นฐานที่ใช้ร่วมกับแบรนด์อื่นในคลัสเตอร์ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | โครงสร้างพื้นฐานแยกกัน separateBivpn.net · |
|---|
| จ่ายรายปี | $59.85 ต่อปีเมื่อต่ออายุ เรียกเก็บครั้งเดียวBexpressvpn.com · | $60.00 ต่อปีเมื่อต่ออายุ เรียกเก็บครั้งเดียวBivpn.net · |
|---|
| ระดับใช้งานฟรี | ไม่มีระดับใช้งานฟรี none | ไม่มีระดับใช้งานฟรี none |
|---|
| ใช้งานได้ภายใต้การเซ็นเซอร์ที่กำลังดำเนินอยู่ | กล่าวอ้างว่าใช้งานได้ claimed | กล่าวอ้างว่าใช้งานได้ claimed |
|---|
| โปรโตคอลที่ให้บริการ | 4 โปรโตคอลของผู้จำหน่ายที่มีซอร์สโค้ดเผยแพร่, WireGuard, OpenVPN, IKEv2Bexpressvpn.com · 3 แหล่งที่มา · | 4 WireGuard, OpenVPN, IKEv2, โปรโตคอลที่ปกปิดรูปแบบการใช้งานBivpn.net · 2 แหล่งที่มา · |
|---|
| ความครอบคลุมของคิลสวิตช์ | บนทุกแพลตฟอร์ม all_platforms | บนทุกแพลตฟอร์ม all_platforms |
|---|
| มีการแยกเส้นทางการเชื่อมต่อ | พร้อมใช้งาน yes | พร้อมใช้งาน yes |
|---|
| การเชื่อมต่อพร้อมกัน | 10Bexpressvpn.com · | 5Bivpn.net · |
|---|
| ขั้นตอนที่ต้องทำเพื่อเริ่มใช้งาน | เฉพาะที่อยู่อีเมล email_onlyBexpressvpn.com · | ไม่จำเป็นต้องมีบัญชี no_accountBivpn.net · 2 แหล่งที่มา · |
|---|
| อนุญาต P2P | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | อนุญาตบนเซิร์ฟเวอร์บางแห่ง partialBivpn.net · |
|---|
| เข้าถึงบริการสตรีมมิงรายใหญ่ได้ | เข้าถึงได้ yesBexpressvpn.com · | เข้าถึงบริการบางแห่งได้ partialBivpn.net · |
|---|
13 ก.ย. 25691 การเปลี่ยนแปลง
เหตุผลที่ผู้ให้บริการอยู่ในรายการM14_inclusion_basis
hand_picked, adverse_record เปลี่ยนเป็น adverse_record
12 ก.ย. 25693 การเปลี่ยนแปลง
คะแนนความปลอดภัยsecurity.score
15 เปลี่ยนเป็น 14
คำตัดสินด้านความปลอดภัยsecurity.verdict
insufficient เปลี่ยนเป็น not_recommended
ราคาแผนรายปี USD ระยะแรก ตามที่เรียกเก็บU04b_price_yearly
99.95 เปลี่ยนเป็น 59.85
30 ส.ค. 25691 การเปลี่ยนแปลง
โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้C13_weakest_protocol
wireguard เปลี่ยนเป็น ไม่มีในบันทึก
