ExpressVPN
ความปลอดภัย
การใช้งาน
อันดับ 16 จาก 68 ในทำเนียบ
หมู่เกาะบริติชเวอร์จิน · VPN เชิงพาณิชย์
มีทางออกใน 106 ประเทศ
เทียบตัวต่อตัว
ช่องว่าง
คะแนนความปลอดภัยไม่ใช่ผลรวมของสิ่งดีๆ มันเริ่มต้นที่ 100 แล้วแปดช่องต่างก็หักเอาส่วนหนึ่งของสิ่งที่เหลืออยู่ไป ช่องเดียวจึงตัดสินบันทึกได้ด้วยตัวเอง บันทึกทั้งสองถูกวาดไว้ที่นี่บนสเกลเดียวกัน — เพดาน 0.9 ของโมเดลเอง — แทนที่จะเป็นสเกลที่ปรับให้พอดีกับคู่นี้โดยเฉพาะ ซึ่งจะทำให้ทุกการเปรียบเทียบดูน่าตื่นเต้นเท่ากันไปหมด
ทีละแถว
ทุกฟิลด์ที่สัญญาข้อมูลเผยแพร่เกี่ยวกับผู้ให้บริการ จัดกลุ่มตามที่สัญญาข้อมูลเองจัดไว้ รวมถึงแถวที่ทั้งคู่ตรงกันด้วย — ตารางที่พิมพ์เฉพาะความแตกต่างจะสร้างความขัดแย้งขึ้นมาเอง และตารางที่พิมพ์เฉพาะแถวที่น่าสนใจก็จะกลายเป็นเราเลือกเองว่าอะไรน่าสนใจ เปิดกลุ่มหนึ่งเพื่ออ่านแถวของมัน แต่ละกลุ่มบอกว่ามีกี่แถว และกี่แถวที่บันทึกทั้งสองตอบต่างกัน
ช่องสีเขียวหมายความว่าระเบียบวิธีเองคิดคะแนนค่านั้นต่ำกว่าอีกค่าหนึ่ง ไม่ใช่ว่าเราชอบมันมากกว่า แถวที่โมเดลไม่คิดคะแนนจะไม่มีเครื่องหมายใดๆ เลย: ราคาไม่เคยถูกทำเครื่องหมาย เพราะไม่มีอะไรในโมเดลที่บอกว่าถูกกว่าคือปลอดภัยกว่า และความครอบคลุม จำนวนแพลตฟอร์ม หรือจำนวนอุปกรณ์ก็เช่นกัน เมื่อค่าหนึ่งไม่เคยได้รับการยืนยัน ช่องนั้นจะบอกไว้เช่นนั้นแทนที่จะแสดงเป็นศูนย์
สิ่งที่เกิดขึ้นจริง
คู่เปรียบเทียบอื่น
คู่ภายในอันดับต้น 10 จะได้หน้าเปรียบเทียบของตัวเอง — รวมทั้งหมด 80 คู่ บันทึกที่อยู่ต่ำกว่านั้นจะไม่ถูกจับคู่ที่นี่: การเปรียบเทียบจะได้หน้าของตัวเองก็ต่อเมื่อการเลือกระหว่างสองรายนั้นเป็นทางเลือกจริงๆ และการเลือกแบบนั้นเกิดขึ้นใกล้กับอันดับต้นของทำเนียบ
ความปลอดภัย
การใช้งาน
อันดับ 16 จาก 68 ในทำเนียบ
หมู่เกาะบริติชเวอร์จิน · VPN เชิงพาณิชย์
มีทางออกใน 106 ประเทศ
ความปลอดภัย
การใช้งาน
อันดับ 2 จาก 68 ในทำเนียบ
สวีเดน · VPN เชิงพาณิชย์
มีทางออกใน 50 ประเทศ
คำร้องที่มีบันทึกไว้ 1 ครั้ง ไม่มีครั้งใดที่ทำให้มีการส่งมอบข้อมูล
คำร้องที่มีบันทึกไว้ 1 ครั้ง ไม่มีครั้งใดที่ทำให้มีการส่งมอบข้อมูล
หมายเหตุ
เกี่ยวกับบันทึกทั้งหมด
Express Technologies Ltd. จดทะเบียนในหมู่เกาะบริติชเวอร์จินตั้งแต่ปี 2009 และเป็นของ Kape Technologies plc ตั้งแต่การเข้าซื้อกิจการในเดือนกันยายน 2021 ($936M ตามหน้า about-us ของ Kape เอง) สถาปัตยกรรม TrustedServer แบบ RAM เท่านั้นได้รับการตรวจสอบโดย KPMG เป็นประจำทุกปี (ISAE (UK) 3000 Type I ล่าสุดเมื่อ 28 ก.พ. 2025) ตั้งแต่ปี 2022 ในด้านการปฏิบัติตามนโยบายความเป็นส่วนตัว รวมทั้งโดย PwC Switzerland (2019, TrustedServer) และ Cure53 (ส่วนขยายเบราว์เซอร์ปี 2019; โปรโตคอล Lightway ปี 2021 ซึ่งเปิดซอร์สแล้ว)
อ่านรายงาน KPMG ปี 2025 โดยตรง (ความเชื่อมั่นระดับ A): เซิร์ฟเวอร์เขียนเหตุการณ์ใช้นามแฝงหนึ่งรายการต่อการเชื่อมต่อ (วันที่โดยไม่มีเวลา ชื่อผู้ใช้ที่ผ่านการทำ salt/hash, GeoIP ของประเทศ+ISP, ปริมาณข้อมูล, กลุ่มตำแหน่ง, โปรโตคอล) แต่ไม่เคยบันทึกที่อยู่ IP หรือเวลาที่แน่นอน และมีการอธิบายว่า build สามารถทำซ้ำได้ในระบบ build สองระบบที่ดำเนินการแยกกันอย่างอิสระ
ในปี 2017 ทางการตุรกียึดเซิร์ฟเวอร์ ExpressVPN ระหว่างการสอบสวนการลอบสังหาร Andrei Karlov เอกอัครราชทูตรัสเซีย และไม่พบบันทึกที่ใช้งานได้ (TorrentFreak ซึ่งมีประกาศการสนับสนุนจาก ExpressVPN — ระบุไว้แต่ไม่ตัดออก เนื่องจากข้อเท็จจริงสามารถตรวจสอบจากภายนอกได้ และหน้าคำชี้แจงของ ExpressVPN เองได้ตอบกลับ HTTP 410 ในภายหลังโดยไม่มี snapshot ใน Wayback Machine)
ในเดือนกันยายน 2021 ข้อตกลง Deferred Prosecution Agreement ของ DOJ กับ Daniel Gericke ประธานเจ้าหน้าที่สารสนเทศของ ExpressVPN เกี่ยวกับบทบาทก่อนหน้านี้ของเขาระหว่างปี 2016-2018 ในปฏิบัติการแฮ็ก 'Project Raven' ของสหรัฐอาหรับเอมิเรตส์ได้กลายเป็นข้อมูลสาธารณะ เอกสาร DPA หลักเองไม่เคยระบุชื่อ ExpressVPN (เอกสารครอบคลุมเฉพาะการจ้างงานก่อนหน้านี้ของเขาในสหรัฐอาหรับเอมิเรตส์) — ความเชื่อมโยงกับ ExpressVPN มาจากคำแถลงของ ExpressVPN เองและคำแถลงในสื่อ ExpressVPN ยังคงจ้าง Gericke ไว้และเผยแพร่คำชี้แจงปกป้องการตัดสินใจดังกล่าวต่อสาธารณะ
C12 เป็น resettable_ad_id ตามข้อความของผู้ให้บริการเอง ไม่ใช่ตามหมวดหมู่ในสโตร์ นโยบายความเป็นส่วนตัวระบุในย่อหน้าด้านการตลาดว่า มีการเก็บ Installation ID และ XV User ID เสมอ และตัวระบุโฆษณา — IDFA หรือ Android Advertising ID — จะถูกเก็บต่อเมื่อได้รับความยินยอมอย่างชัดแจ้ง โดยข้อมูลทั้งหมดไปถึง AppsFlyer; แบบฟอร์มความปลอดภัยของข้อมูลใน Play ก็ระบุอย่างเป็นอิสระว่ามีการใช้รหัสอุปกรณ์หรือรหัสอื่นๆ เพื่อการโฆษณาหรือการตลาด
ด่านความยินยอมและมาตรการบรรเทาที่ไม่มีผู้ให้บริการรายอื่นในที่นี้เสนอ — การส่งทราฟฟิกที่เชื่อมกับ AppsFlyer ผ่านกลุ่ม IP เฉพาะของ ExpressVPN เพื่อไม่ให้การระบุแหล่งที่มาสามารถเชื่อมโยงกันด้วย IP ได้ — มีอยู่จริงและบันทึกไว้ที่นี่ เพราะเกณฑ์ขั้นต่ำให้คะแนนตามสิ่งที่สามารถยึดถือได้ ไม่ใช่ตามว่าอธิบายได้ดีเพียงใด
U07_protocols ครอบคลุมตัวเลือกทั้งหมด: Lightway UDP และ TCP ในรูปแบบ vendor_open พร้อมด้วย WireGuard, OpenVPN UDP/TCP และ IKEv2 Lightway เป็นโปรโตคอลของ ExpressVPN เอง และมีการเผยแพร่ซอร์สพร้อมการตรวจสอบอิสระรองรับ (Cure53, 2021 และ 2024) ซึ่งเป็นความแตกต่างที่ vendor_open มีไว้แยกแยะ — proprietary ให้คะแนนตามความเป็นไปไม่ได้ที่จะบอกได้ว่าการส่งข้อมูลอ่อนแอหรือไม่ และในกรณีนี้สามารถบอกได้
PPTP ถูกยกเลิกใช้งานในแอปของ ExpressVPN ตามหน้าข้อมูลโปรโตคอลของผู้ให้บริการเอง และมีการอธิบาย L2TP กับ SSTP ไว้ที่นั่นโดยไม่ได้เปิดให้ใช้งาน
เกี่ยวกับบันทึกทั้งหมด
หมายค้นเดือนเมษายน 2023 เป็นหลักฐานชิ้นเดียวที่แข็งแกร่งที่สุดในบันทึกนี้: ตำรวจไปที่สำนักงานและกลับออกไปมือเปล่า ซึ่งเป็นหลักฐานจากการปฏิบัติ ไม่ใช่เอกสาร และเสื่อมความเกี่ยวข้องช้ากว่าการตรวจสอบมาก ราคาคือ 5 EUR/เดือนแบบอัตราคงที่ในทุกระยะเวลา; U04_price_monthly มีค่า 5.80 (มูลค่าเทียบเท่า USD ที่ Mullvad ระบุไว้ในหน้าของตนเอง); U04b_price_yearly คือ 69.60 ซึ่งเป็นค่าใช้จ่ายเต็มปีตามอัตรานั้น
การเปลี่ยนแปลงล่าสุด
44 รายการเปลี่ยนแปลงถูกบันทึกไว้ ล่าสุดเมื่อ 13 ก.ย. 2569
35 รายการเปลี่ยนแปลงถูกบันทึกไว้ ล่าสุดเมื่อ 25 ก.ย. 2569
คำถามที่ยังเปิดอยู่
ยังเปิดค้างอยู่ในบันทึกนี้
การทดสอบเจาะระบบ และรายการที่ไม่ได้ทำ ฟิลด์การทดสอบเจาะระบบมีหลักฐานรองรับจากการตรวจสอบ Lightway protocol ของ Cure53 ในเดือนตุลาคม–พฤศจิกายน 2024 ซึ่งพบการปฏิเสธการให้บริการจากส่วนข้อมูลที่ไม่ได้ยืนยันตัวตน โดยจัดอยู่ในระดับสูง พร้อมรายการที่มีความรุนแรงน้อยกว่าอีกสี่รายการ ศูนย์ความน่าเชื่อถือของ ExpressVPN แสดงรายการการดำเนินงานลักษณะนี้เป็นจำนวนมาก ดังนั้นความถี่จึงยืนยันได้ แต่ไม่มีการทดสอบเจาะระบบโครงสร้างพื้นฐานของกลุ่มเซิร์ฟเวอร์แยกต่างหากจากการดำเนินงานด้านการไม่เก็บบันทึกข้อมูลของ KPMG
ราคาสองรายการที่แก้ไขแล้ว หน้าราคาปัจจุบันจำหน่ายแผนสามระยะเวลาแยกกัน ได้แก่ 1 เดือน 12 เดือน และ 2 ปี แทนโครงสร้างที่มีเฉพาะ 24–28 เดือนซึ่งอ่านไว้เมื่อ 2026-08-29 U04_price_monthly=14.99 คือแผน Basic ระยะ 1 เดือน ซึ่งต่ออายุอัตโนมัติในราคา $14.99 เท่าเดิม U04b_price_yearly=59.85 คือจำนวนเงินที่แผน Basic ระยะ 12 เดือน (เรียกเก็บเป็น 12 เดือนบวกโบนัส 3 เดือน) เรียกเก็บจริงสำหรับระยะแรก หลังจากนั้นต่ออายุอัตโนมัติที่ $99.95/ปี ซึ่งเป็นตัวเลขที่บันทึกก่อนหน้านี้จัดเก็บไว้ผิดเป็นฟิลด์รายปีเอง
รายงานความโปร่งใส P05/P06/P08/P09 อ้างอิงรายงานความโปร่งใสรายครึ่งปีของ ExpressVPN ในปัจจุบัน (ก.ค.–ธ.ค. 2025: คำขอจากรัฐบาล/หน่วยงานบังคับใช้กฎหมาย 155 รายการ การเปิดเผยข้อมูล 0 รายการ และหมายศาล 3 ฉบับที่แสดงแยกต่างหาก) ซึ่งเข้าถึงผ่าน Trust Center — การตรวจสอบครั้งก่อนพลาดทั้งสองส่วน
แคนารีหมายศาล และส่วนที่เหลือของบล็อก ไม่พบแคนารีหมายศาลของ ExpressVPN และไม่มีคำแถลงหลักที่ปฏิเสธว่ามีแคนารีดังกล่าว ดังนั้น P07 จึงยังเป็นไม่ทราบ P02/P03=none_known อ้างอิงชุดรายงานความโปร่งใสและจุดยืนด้านการดำเนินคดีในนโยบายความเป็นส่วนตัว ส่วน P11=none_known อ้างอิงคำแถลงในนโยบายว่าคำขอทั้งหมดดำเนินการผ่านศาล BVI P04=withdrew_physical คือการถอนตัวออกจากอินเดียในเดือนมิถุนายน 2022
สิ่งที่ไม่เคยเผยแพร่ จำนวนผู้สมัครสมาชิก (M08) และจำนวนเซิร์ฟเวอร์ทั้งหมด (U03) ไม่ได้เผยแพร่ ไม่สามารถยืนยันความเป็นเจ้าของฮาร์ดแวร์เซิร์ฟเวอร์ (C08: เป็นเจ้าของหรือเช่า) และตัวระบุอุปกรณ์ระดับแอป (C12) จากหน้าใด ๆ ที่ตรวจสอบแล้ว
106 ประเทศ เทียบกับคำกล่าวอ้าง 113 ประเทศ U02_server_countries สะท้อนหน้า landing ของประเทศจำนวน 105 หน้าใน sitemap ของ ExpressVPN เอง บวกจีน (ยืนยันว่าเป็น 'Available - Virtual Locations' ในหน้า /vpn-server ที่ใช้งานจริง แต่ไม่มีหน้า landing เฉพาะ) รวมรหัสทั้งหมด 106 รหัส เทียบกับคำกล่าวอ้างทางการตลาดของเว็บไซต์เองว่า '113 Countries'; หน้าตำแหน่งเซิร์ฟเวอร์ที่ใช้งานจริงเป็นตารางขนาดใหญ่มากแยกตามโปรโตคอลซึ่งไม่ได้แยกวิเคราะห์อย่างครบถ้วน ดังนั้นจึงรายงานช่องว่างระหว่าง 106 กับ 113 ไว้โดยยังไม่ได้หาข้อยุติ
ข้อค้นพบจากการตรวจสอบระหว่างสองหมวดหมู่ V11_audit_findings ถูกบันทึกเป็น session_metadata แทนที่จะเป็น none_linkable หรือ aggregates_only: รายงาน KPMG ปี 2025 อธิบายบันทึกที่มีโครงสร้างต่อการเชื่อมต่อ (ประเทศ, ISP, วันที่, โปรโตคอล, ปริมาณข้อมูล, นามแฝง pseudonym ที่สร้างจาก salted-hash ซึ่งคงที่) ซึ่งมากกว่าข้อมูลรวมล้วน ๆ แต่ไม่มี IP และเวลาที่แม่นยำ — เป็นกรณีที่กำกวมอย่างแท้จริงสำหรับหมวดหมู่กลางทั้งสี่ของฟิลด์นี้
ไม่ได้ตรวจสอบในรอบนี้ ยังไม่ได้ตรวจสอบว่าความครอบคลุมของ ExpressVPN มีอยู่นอกเว็บไซต์พันธมิตรหรือไม่ (X08), ระดับค่าตอบแทนพันธมิตร (X10), และสื่อรีวิวที่ดำเนินการโดยเจ้าของมีการระบุความเกี่ยวข้องด้านเจ้าของหรือไม่ (X11) ในรอบนี้
P2P ค้นหาแล้วแต่ไม่พบ U12a_p2p_allowed ยังคงเป็นไม่ทราบด้วยเหตุผลที่แตกต่างจากรายการอื่น: มีการค้นหาแล้วแต่ไม่มีการเผยแพร่ข้อมูลนี้ ทั้ง sitemap (578 หน้าและ URL สนับสนุน) และข้อกำหนดการให้บริการไม่กล่าวถึง P2P, BitTorrent หรือการแชร์ไฟล์เลย ขณะที่ผู้ให้บริการรายอื่นทุกเจ้าที่อยู่ในรายการระบุจุดยืนของตนไว้ในเอกสารของตนเอง บทความสนับสนุนหรือข้อกำหนดข้อหนึ่งจะทำให้ฟิลด์นี้ยืนยันได้ แต่เว็บไซต์รีวิวที่ระบุว่าใช้งานได้จะไม่ทำให้ยืนยันได้
ยังเปิดค้างอยู่ในบันทึกนี้
ความถี่ของการตรวจสอบ Mullvad เผยแพร่ดัชนีการตรวจสอบในคลังแอป และดัชนีนั้นระบุความถี่อย่างตรงไปตรงมา: ดัชนีระบุชัดเจนว่าการตรวจสอบแอปหลักเกิดขึ้นทุกสองปี โดยมีการตรวจสอบเพิ่มเติมระหว่างนั้น ด้วยเหตุนี้ ความสม่ำเสมอจึงถูกบันทึกว่าเกิดซ้ำโดยไม่มีช่วงเวลาตายตัว แทนที่จะเป็นชุดรายปี — ไม่มีใครกล่าวอ้างความถี่รายปี
สองรายงาน หนึ่งวันที่ การว่าจ้างตรวจสอบแยกกันสองรายการใช้วันที่ 17 กุมภาพันธ์ 2026 เดียวกัน และบันทึกระบุชื่อทั้งสองรายการ: การตรวจสอบโค้ดของ GotaTun โดย Assured ซึ่งเป็นการใช้งาน WireGuard ใน userspace (ไม่มีปัญหาระดับ critical, high หรือ medium; มีสองปัญหาระดับ low และหมายเหตุเก้ารายการ) และการประเมิน Mobile App Profile ของแอป Android โดย Leviathan ซึ่งรายงานการปฏิบัติตามข้อกำหนดระบุวันที่ประเมินเป็น 17 กุมภาพันธ์ 2026 และระดับการรับรองเป็น AL2 หนึ่งวันที่ สองรายงาน ไม่มีความขัดแย้ง
เหตุใดจำนวนจึงเป็นแปด จำนวนการตรวจสอบเป็นแปด เพราะการตรวจสอบ GotaTun อยู่นอกเหนือรายการของคลังแอปเอง ก่อนหน้านั้น การตรวจสอบ X41 D-Sec เป็นเวลา 30 คน-วัน ครอบคลุมทั้งห้าแพลตฟอร์ม พบช่องโหว่หกรายการ — ระดับ high สามรายการ ระดับ medium สองรายการ ระดับ low หนึ่งรายการ และไม่มีระดับ critical
สิ่งที่ไม่มีการว่าจ้างรายการใดครอบคลุม สิ่งที่การว่าจ้างเหล่านี้ไม่มีรายการใดครอบคลุมคือกลุ่มเซิร์ฟเวอร์: ทุกรายการตรวจสอบแอปหรือโปรโตคอลอุโมงค์ ซึ่งเป็นเหตุผลที่ความครอบคลุมของกลุ่มเซิร์ฟเวอร์ถูกบันทึกว่าไม่เกี่ยวข้อง แทนที่จะเป็นตัวอย่าง ดังนั้นคำกล่าวอ้างว่าไม่เก็บบันทึกในฝั่งโครงสร้างพื้นฐานจึงอาศัยหมายค้นในเดือนเมษายน 2023 — ตำรวจสวีเดนมาหาข้อมูลลูกค้าและกลับไปโดยไม่มีข้อมูลดังกล่าว — ไม่ใช่การตรวจสอบใด ๆ
บิลด์ที่ทำซ้ำได้ เฉพาะ Android บิลด์ที่ทำซ้ำได้มีเฉพาะ Android ตั้งแต่เวอร์ชัน 2025.2 เป็นต้นไป ดังนั้นฟิลด์นี้จึงยังไม่ครบถ้วน; บิลด์เดสก์ท็อปและ iOS ไม่สามารถตรวจสอบแบบบิตต่อบิตได้ ตุรกีเป็นประเทศเดียวที่มีข้อบังคับในรายการที่เสนอ และโฮสติ้งที่อยู่เบื้องหลังประเทศนั้นยังไม่ยืนยัน
ไม่มีการเผยแพร่เรื่องคำขอใด ๆ ไม่มีสิ่งใดในบันทึกที่อาศัยข้อมูลที่ผู้ให้บริการเผยแพร่เกี่ยวกับคำขอที่ได้รับ: ไม่มีรายงานความโปร่งใสและไม่มีสัญญาณเตือนหมายค้น ดังนั้นการยึดข้อมูลในเดือนเมษายน 2023 จึงมีพื้นฐานจากเรื่องนี้เพียงอย่างเดียว ความครอบคลุมของคิลสวิตช์และนโยบาย P2P ยังไม่ยืนยัน; การตรวจสอบล่าสุดเป็นการตรวจสอบโค้ดของโปรโตคอล ไม่ใช่การว่าจ้างตรวจสอบการไม่เก็บบันทึก ดังนั้น V11 จึงไม่ระบุข้อมูล และการเก็บข้อมูลอาศัยคำประกาศ
13 ก.ย. 25691 การเปลี่ยนแปลง
เหตุผลที่ผู้ให้บริการอยู่ในรายการM14_inclusion_basis
hand_picked, adverse_record เปลี่ยนเป็น adverse_record
12 ก.ย. 25693 การเปลี่ยนแปลง
คะแนนความปลอดภัยsecurity.score
15 เปลี่ยนเป็น 14
คำตัดสินด้านความปลอดภัยsecurity.verdict
insufficient เปลี่ยนเป็น not_recommended
ราคาแผนรายปี USD ระยะแรก ตามที่เรียกเก็บU04b_price_yearly
99.95 เปลี่ยนเป็น 59.85
30 ส.ค. 25691 การเปลี่ยนแปลง
โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้C13_weakest_protocol
wireguard เปลี่ยนเป็น ไม่มีในบันทึก
25 ก.ย. 25691 การเปลี่ยนแปลง
ราคารายเดือน USD แผนรายเดือนแบบเดือนต่อเดือน ตามที่เรียกเก็บU04_price_monthly
5.8 เปลี่ยนเป็น 5.69
12 ก.ย. 25694 การเปลี่ยนแปลง
คะแนนความปลอดภัยsecurity.score
65 เปลี่ยนเป็น 64
คะแนนความปลอดภัยsecurity.score
64 เปลี่ยนเป็น 60
ใช้งานได้ภายใต้การเซ็นเซอร์ที่กำลังดำเนินอยู่U06_censorship_circumvention
none เปลี่ยนเป็น claimed
คะแนนการใช้งานusability.score
55 เปลี่ยนเป็น 64
ExpressVPN และ Mullvad VPN ได้รับการประเมินโดยทีม HushFleet: ExpressVPN มีคะแนนความปลอดภัย 14/100 อยู่ในแถบ ไม่แนะนำ และ Mullvad VPN มีคะแนน 60/100 อยู่ในแถบ ยอมรับได้ ทั้งคู่มี การตรวจสอบโดยอิสระ ร่วมกัน ช่องว่าง 46 แต้มเปิดกว้างที่สุดในช่อง ความซื่อตรง — “เคยถูกจับได้หรือไม่ว่าพูดอย่างหนึ่งแต่ทำอีกอย่าง?” — หักไป 63% จาก ExpressVPN และ 0% จาก Mullvad VPN
| ช่องแรงกดดันที่หักไปจากส่วนที่เหลืออยู่ | ExpressVPNช่องหลัก: ความซื่อตรง0 ถึง 0.9 ยาวกว่าคือแย่กว่า | Mullvad VPNช่องหลัก: การเก็บข้อมูล0 ถึง 0.9 ยาวกว่าคือแย่กว่า |
|---|---|---|
| ความซื่อตรงเคยถูกจับได้หรือไม่ว่าพูดอย่างหนึ่งแต่ทำอีกอย่าง? | 0.633 | 0.000 |
| การเก็บข้อมูลมีบันทึกที่เชื่อมโยงทราฟฟิกกับบุคคลหรือไม่ และใครเป็นผู้ตรวจสอบ? | 0.455 | 0.218 |
| สุขอนามัยวัสดุที่ใช้ระบุตัวตนอะไรถูกรวบรวมระหว่างทาง และสามารถตรวจสอบไคลเอนต์ได้หรือไม่? | 0.134 | 0.050 |
| ความไม่รู้ไม่มีใครยืนยันเรื่องนี้มากน้อยเพียงใด? | 0.127 | 0.103 |
| เขตอำนาจศาลมีใครสามารถบังคับให้เปิดเผยสิ่งที่มีอยู่ได้ โดยผู้ให้บริการไม่มีสิทธิ์ออกความเห็นหรือไม่? | 0.000 | 0.050 |
| สถาปัตยกรรมใครดำเนินการทางออก และทางออกนั้นทำอะไรกับทราฟฟิก? | 0.050 | 0.050 |
| การเปิดเผยข้อมูลผู้ให้บริการได้ส่งมอบบางสิ่งไปแล้วหรือไม่? | 0.000 | 0.000 |
| ความเงียบสิบปี ผู้ใช้หลายล้านคน และไม่มีอะไรอยู่ในบันทึก? | 0.000 | 0.000 |
| สิ่งที่เหลือจาก 100ช่องต่างๆ คูณกัน: แต่ละช่องหักเอาส่วนหนึ่งของสิ่งที่ช่องก่อนหน้าเหลือทิ้งไว้ | 14 | 60 |
ตามสถานการณ์
| ExpressVPN | Mullvad VPN | |
|---|---|---|
| การดาวน์โหลดบิตทอร์เรนต์ | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| การสตรีมมิง | เข้าถึงได้ yes | — ยังไม่ได้รับการยืนยัน |
| อุปกรณ์พร้อมกัน | 10 | 5 |
| ภายใต้การเซ็นเซอร์ | กล่าวอ้างว่าใช้งานได้ claimed | กล่าวอ้างว่าใช้งานได้ claimed |
| ทางออกในประเทศที่มีข้อบังคับ | 7 สหรัฐอาหรับเอมิเรตส์, เบลารุส, จีน, อินเดีย, คาซัคสถาน, ตุรกี, เวียดนาม | 1 ตุรกี |
| โฮสต์อยู่ในประเทศเหล่านั้น | ตำแหน่งเสมือนเท่านั้น ฮาร์ดแวร์อยู่ที่อื่น virtual_only | — ยังไม่ได้รับการยืนยัน |
| บริษัทอยู่ภายใต้ข้อบังคับ | ไม่มีข้อบังคับดังกล่าว no | ไม่มีข้อบังคับดังกล่าว no |
| คำสั่งลับ | ไม่มีระบอบคำสั่งลับตามบันทึก none_known | คำสั่งต้องผ่านผู้พิพากษา judicial_only |
| ExpressVPN | Mullvad VPN | |
|---|---|---|
| ความปลอดภัย | 14 ไม่แนะนำ · อันดับ 16 จาก 68 | 60 ยอมรับได้ · อันดับ 2 จาก 68 |
| การใช้งาน | 70 จาก 100 | 64 จาก 100 |
| ความครบถ้วนของบันทึก | 84% การใช้งาน 92% | 87% การใช้งาน 75% |
| ExpressVPN | Mullvad VPN | |
|---|---|---|
| ใครดำเนินการทางออก | ผู้ให้บริการดำเนินการเอง provider_operated | ผู้ให้บริการดำเนินการเอง provider_operated |
| การเก็บข้อมูลตามที่ประกาศไว้ | เมทาดาทาเซสชัน session_metadataBexpressvpn.com · | ไม่มีสิ่งใดที่เชื่อมโยงทราฟฟิกกับบุคคล none_linkableBmullvad.net · |
| เซิร์ฟเวอร์ใช้ RAM เท่านั้นและไม่มีดิสก์ | ใช่ ตรวจสอบโดยบุคคลอิสระ yes_verifiedAexpressvpn.com · | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredBmullvad.net · |
| รูปแบบการจัดสรร IP | มีที่อยู่เฉพาะเป็นตัวเลือก dedicated_optionBexpressvpn.com · 2 แหล่งที่มา · | ที่อยู่ทางออกร่วมกันระหว่างผู้ใช้ sharedBmullvad.net · |
| สมัครโดยไม่ใช้อีเมล | ไม่ ต้องใช้อีเมล noBexpressvpn.com · | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredBmullvad.net · |
| ตัวเลือกการชำระเงินแบบไม่ระบุตัวตน | สกุลเงินดิจิทัลผ่านผู้ประมวลผลBexpressvpn.com · | เงินสด · สกุลเงินดิจิทัลที่ชำระโดยตรง · บัตรกำนัลแบบเติมเงินหรือบัตรของขวัญBmullvad.net · |
| DNS ของตนเองภายในอุโมงค์ | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declared | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declared |
| หมวดหมู่ SDK ของบุคคลที่สามที่แย่ที่สุดในแอป | การระบุแหล่งที่มาของการติดตั้ง attributionBexpressvpn.com · | ไม่มี SDK ของบุคคลที่สาม noneBmullvad.net · |
| หมวดหมู่ตัวติดตามบุคคลที่สามที่แย่ที่สุดบนเว็บไซต์ | โฆษณา adsBexpressvpn.com · | ไม่มีตัวติดตามบุคคลที่สาม noneBmullvad.net · |
| ใครเป็นเจ้าของฮาร์ดแวร์ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | ทั้งที่เป็นเจ้าของและเช่า mixedBmullvad.net · |
| ประเทศที่เสนอให้บริการซึ่งอยู่ภายใต้ข้อบังคับการเก็บข้อมูล | 7 สหรัฐอาหรับเอมิเรตส์, เบลารุส, จีน, อินเดีย, คาซัคสถาน, ตุรกี, เวียดนามBexpressvpn.com · | 1 ตุรกีBmullvad.net · |
| การโฮสต์ในประเทศภายใต้ข้อบังคับที่เสนอ | ตำแหน่งเสมือนเท่านั้น ฮาร์ดแวร์อยู่ที่อื่น virtual_onlyBexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ประเทศที่จดทะเบียนจัดตั้งมีข้อบังคับให้เก็บข้อมูล | ไม่มีข้อบังคับดังกล่าว no | ไม่มีข้อบังคับดังกล่าว no |
| เจ้าของผลประโยชน์อยู่ภายใต้ระบบการเก็บข้อมูล | ไม่มีระบบดังกล่าว no | ไม่มีระบบดังกล่าว no |
| ตัวระบุอุปกรณ์แบบถาวร | ตัวระบุโฆษณาที่รีเซ็ตได้ resettable_ad_idBexpressvpn.com · 2 แหล่งที่มา · | ไม่มีการเก็บไว้ noneBplay.google.com · |
| โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้ | — คำถามนี้ไม่เกี่ยวข้อง | — คำถามนี้ไม่เกี่ยวข้อง |
| สิ่งที่ทางออกทำกับข้อมูลที่ส่งผ่าน | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| ExpressVPN | Mullvad VPN | |
|---|---|---|
| มีการตรวจสอบความปลอดภัยโดยอิสระอย่างน้อยหนึ่งครั้ง | มี และอ่านรายงานแล้ว yes_verified | มี และอ่านรายงานแล้ว yes_verified |
| วิธีเผยแพร่รายงาน | เผยแพร่รายงานฉบับเต็ม full_pdf | เผยแพร่รายงานฉบับเต็ม full_pdf |
| ขอบเขตของการตรวจสอบ | ตัวคำกล่าวอ้างว่าไม่มีการเก็บบันทึกข้อมูล · โครงสร้างพื้นฐานAexpressvpn.com · | โปรโตคอล · ความปลอดภัยของแอปAassured.se · 2 แหล่งที่มา · |
| ความครอบคลุมของกลุ่มเซิร์ฟเวอร์ | กลุ่มเซิร์ฟเวอร์ทั้งหมด all_fleetAexpressvpn.com · | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ |
| ชื่อผู้ตรวจสอบ |
| ExpressVPN | Mullvad VPN | |
|---|---|---|
| การยึดเซิร์ฟเวอร์โดยหน่วยงานบังคับใช้กฎหมาย | ถูกยึด และไม่มีข้อมูลที่ใช้การได้อยู่ในนั้น seizure_no_data | ถูกยึด และไม่มีข้อมูลที่ใช้การได้อยู่ในนั้น seizure_no_data |
| ประวัติการเปิดเผยข้อมูลจริง | ไม่มีการเปิดเผยตามบันทึก none_known | ไม่มีการเปิดเผยตามบันทึก none_known |
| บันทึกศาลเกี่ยวกับการส่งมอบข้อมูลตามคำสั่ง | ไม่มีบันทึกศาล none_known | ไม่มีบันทึกศาล none_known |
| การตอบสนองต่อข้อบังคับการเก็บข้อมูลระดับชาติ | ถอนเซิร์ฟเวอร์ออกแทนการปฏิบัติตาม withdrew_physicalBexpressvpn.com · | ไม่เคยมีอยู่ในประเทศนั้น no_presenceBmullvad.net · |
| รายงานความโปร่งใส | เป็นปัจจุบัน พร้อมจำนวนคำขอ fresh_with_numbersBexpressvpn.com |
| ExpressVPN | Mullvad VPN | |
|---|---|---|
| ช่องว่างระหว่างคำกล่าวอ้างกับพฤติกรรมที่มีเอกสารบันทึก | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | ไม่มีการโกหกที่มีเอกสารบันทึก noneCgithub.com · |
| การตลาดเทียบกับผลการตรวจสอบ | ไม่มีช่องว่างในบันทึก none | ไม่มีช่องว่างในบันทึก none |
| ความโปร่งใสของโครงสร้างเจ้าของ | ระบุเจ้าของและตรวจสอบได้ clear | ระบุเจ้าของและตรวจสอบได้ clear |
| เหตุการณ์ด้านลบในบันทึกของกลุ่มเจ้าของ | ประวัติแอดแวร์หรือมัลแวร์ adware_malware_historyCen.wikipedia.org · 2 แหล่งที่มา · | ไม่มีสิ่งด้านลบในบันทึก cleanCmullvad.net · |
| วิธีชำระค่าบริการ |
| ExpressVPN | Mullvad VPN | |
|---|---|---|
| นิติบุคคล | Express Technologies Ltd.Bexpressvpn.com · 2 แหล่งที่มา · | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · |
| ที่ตั้งของบริษัท | หมู่เกาะบริติชเวอร์จิน VGBexpressvpn.com · 2 แหล่งที่มา · | สวีเดน SEBmullvad.net · |
| ปีที่เปิดให้บริการ | 2009 | 2009 |
| ขนาดฐานผู้ใช้ (จำนวนมาก >=10M, ระดับกลาง >=1M, เฉพาะกลุ่ม <1M) | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | ระดับกลาง: ผู้ใช้ 1 ล้านรายขึ้นไป mid |
| ExpressVPN | Mullvad VPN | |
|---|---|---|
| แพลตฟอร์มที่มีแอป | 10 Windows, Android, iOS, macOS, Linux, เราเตอร์, Android TV, ส่วนขยายเบราว์เซอร์, Apple TV, Fire TVBexpressvpn.com · | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · |
| ประเทศที่มีทางออก | 106 ประเทศBexpressvpn.com · | 50 ประเทศBmullvad.net · |
| จ่ายรายเดือน | $14.99 ต่อเดือนBexpressvpn.com · | $5.69 ต่อเดือนBmullvad.net |
| Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 แหล่งที่มา · |
| ประเภทผู้ตรวจสอบ | หนึ่งใน Big Four big4Aexpressvpn.com · | ผู้เชี่ยวชาญด้านความปลอดภัย security_specialistBgithub.com · |
|---|
| มาตรฐานการรับรอง | ISAE 3000 isae3000Aexpressvpn.com · | มาตรฐานอื่น otherBgithub.com · |
|---|
| วันที่ของรายงานล่าสุด | 2025-02-28Aexpressvpn.com · | 2026-02-17Aassured.se · 2 แหล่งที่มา · |
|---|
| รอบการตรวจสอบ | ชุดรายงานประจำปี annual_seriesBexpressvpn.com · 3 แหล่งที่มา · | ทำซ้ำโดยไม่มีช่วงเวลาตายตัว repeated_irregularBgithub.com · |
|---|
| การตรวจสอบที่เผยแพร่ทั้งหมด | 5Bexpressvpn.com · 4 แหล่งที่มา · | 8Bgithub.com · 2 แหล่งที่มา · |
|---|
| การเก็บข้อมูลตามที่รายงานระบุ | เมทาดาทาเซสชัน session_metadataAexpressvpn.com · | รายงานไม่ได้กล่าวถึงการเก็บข้อมูล not_statedBgithub.com · |
|---|
| ซอร์สโค้ดไคลเอนต์เผยแพร่แล้ว | ไคลเอนต์บางราย partialBexpressvpn.com · | ไคลเอนต์ทุกราย allBgithub.com · |
|---|
| บิลด์ที่ทำซ้ำได้ | ใช่ และมีการทำซ้ำบิลด์แล้ว yes_verifiedAexpressvpn.com · | บนบางแพลตฟอร์ม partialBmullvad.net · |
|---|
| การทดสอบเจาะระบบแยกต่างหาก | มี และอ่านรายงานแล้ว yes_verified | มี และอ่านรายงานแล้ว yes_verified |
|---|
| ระดับความหนักแน่นของความเห็นรับรอง | ความเห็นการรับรองอย่างสมเหตุสมผล reasonableAexpressvpn.com · | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ |
|---|
| — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ตัวเลขที่รายงานสมเหตุสมผลสำหรับขนาดนี้ | ตัวเลขสมเหตุสมผลสำหรับขนาดนี้ plausibleBexpressvpn.com · | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ |
|---|
| วินัยของ warrant canary | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
| คำร้องที่ได้รับ | 155Bexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| คำร้องที่ทำให้มีการส่งมอบข้อมูล | 0Bexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| ระบอบคำสั่งลับ | ไม่มีระบอบคำสั่งลับตามบันทึก none_knownBexpressvpn.com · | คำสั่งต้องผ่านผู้พิพากษา judicial_onlyBmullvad.net · |
|---|
| ลำดับเหตุการณ์ของเหตุการณ์การบังคับใช้ที่มีเอกสารยืนยัน | 1 คำร้องที่มีบันทึกไว้Ctorrentfreak.com · | 1 คำร้องที่มีบันทึกไว้Bmullvad.net · |
|---|
paid_onlyเฉพาะการสมัครสมาชิกแบบชำระเงิน paid_only |
| คำกล่าวอ้างเรื่องความไม่เปิดเผยตัวตน 100% หรือการเข้ารหัสระดับทหาร | ไม่ได้กล่าวอ้างเช่นนั้น noBexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| การสมัครสมาชิกตลอดชีพที่ผลักดันอย่างหนัก | ไม่ทำ no | ไม่ทำ no |
|---|
| ความครอบคลุมมีอยู่เฉพาะบนเว็บไซต์พันธมิตร | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | มีความครอบคลุมนอกเว็บไซต์พันธมิตรด้วย noBmullvad.net · |
|---|
| เหตุการณ์ด้านความปลอดภัยและวิธีเปิดเผย | เปิดเผยโดยบุคคลอื่น third_party_disclosedBjustice.gov · 2 แหล่งที่มา · | เปิดเผยโดยผู้ให้บริการ อย่างทันท่วงที self_disclosed_promptBmullvad.net · |
|---|
| โปรแกรมพันธมิตรและระดับการจ่ายผลตอบแทน | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | ไม่มีโปรแกรมพันธมิตร noneBmullvad.net · |
|---|
| สื่อรีวิวที่เจ้าของเป็นผู้ดำเนินการเปิดเผยความเกี่ยวข้อง | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ |
|---|
| การประกาศข้อมูลต่อสโตร์แอป | แบบฟอร์มของสโตร์ตรงกับนโยบายที่เผยแพร่ matches_policy | แบบฟอร์มของสโตร์ตรงกับนโยบายที่เผยแพร่ matches_policy |
|---|
| เจ้าของผลประโยชน์สูงสุดตามที่เขียนไว้ | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.Cen.wikipedia.org · 2 แหล่งที่มา · | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · |
|---|
| ธุรกิจอื่นของกลุ่มเจ้าของ | แอนติไวรัส · ไดเรกทอรีรีวิว · เทคโนโลยีโฆษณาหรือแอดแวร์Cen.wikipedia.org · | ไม่มีการเปิดเผยBmullvad.net · |
|---|
| ประเทศของเจ้าของผลประโยชน์สูงสุด | IMBperivan.com · | SEBmullvad.net · |
|---|
| กลุ่มเจ้าของ | kapeBexpressvpn.com · | independentBmullvad.net · |
|---|
| วันที่เจ้าของปัจจุบันเข้าควบคุม | 2021-09Cexpressvpn.com · 2 แหล่งที่มา · | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ |
|---|
| บทบาทของแบรนด์นี้ภายในกลุ่ม | แบรนด์ที่กลุ่มเข้าซื้อกิจการ acquired_brandCexpressvpn.com · | แบรนด์หลักของกลุ่ม principalBmullvad.net · |
|---|
| โครงสร้างพื้นฐานที่ใช้ร่วมกับแบรนด์อื่นในคลัสเตอร์ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | โครงสร้างพื้นฐานแยกกัน separateBmullvad.net · |
|---|
| จ่ายรายปี | $59.85 ต่อปีเมื่อต่ออายุ เรียกเก็บครั้งเดียวBexpressvpn.com · | $69.60 ต่อปีเมื่อต่ออายุ เรียกเก็บครั้งเดียวBmullvad.net · |
|---|
| ระดับใช้งานฟรี | ไม่มีระดับใช้งานฟรี none | ไม่มีระดับใช้งานฟรี none |
|---|
| ใช้งานได้ภายใต้การเซ็นเซอร์ที่กำลังดำเนินอยู่ | กล่าวอ้างว่าใช้งานได้ claimed | กล่าวอ้างว่าใช้งานได้ claimed |
|---|
| โปรโตคอลที่ให้บริการ | 4 โปรโตคอลของผู้จำหน่ายที่มีซอร์สโค้ดเผยแพร่, WireGuard, OpenVPN, IKEv2Bexpressvpn.com · 3 แหล่งที่มา · | 1 WireGuardBmullvad.net · 2 แหล่งที่มา · |
|---|
| ความครอบคลุมของคิลสวิตช์ | บนทุกแพลตฟอร์ม all_platformsCexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| มีการแยกเส้นทางการเชื่อมต่อ | พร้อมใช้งาน yes | พร้อมใช้งาน yes |
|---|
| การเชื่อมต่อพร้อมกัน | 10Bexpressvpn.com · | 5Bmullvad.net · |
|---|
| ขั้นตอนที่ต้องทำเพื่อเริ่มใช้งาน | เฉพาะที่อยู่อีเมล email_onlyBexpressvpn.com · | ไม่จำเป็นต้องมีบัญชี no_accountBmullvad.net · |
|---|
| อนุญาต P2P | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
| เข้าถึงบริการสตรีมมิงรายใหญ่ได้ | เข้าถึงได้ yesBexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|