ExpressVPN
ความปลอดภัย
การใช้งาน
อันดับ 16 จาก 68 ในทำเนียบ
หมู่เกาะบริติชเวอร์จิน · VPN เชิงพาณิชย์
มีทางออกใน 106 ประเทศ
เทียบตัวต่อตัว
ช่องว่าง
คะแนนความปลอดภัยไม่ใช่ผลรวมของสิ่งดีๆ มันเริ่มต้นที่ 100 แล้วแปดช่องต่างก็หักเอาส่วนหนึ่งของสิ่งที่เหลืออยู่ไป ช่องเดียวจึงตัดสินบันทึกได้ด้วยตัวเอง บันทึกทั้งสองถูกวาดไว้ที่นี่บนสเกลเดียวกัน — เพดาน 0.9 ของโมเดลเอง — แทนที่จะเป็นสเกลที่ปรับให้พอดีกับคู่นี้โดยเฉพาะ ซึ่งจะทำให้ทุกการเปรียบเทียบดูน่าตื่นเต้นเท่ากันไปหมด
ทีละแถว
ทุกฟิลด์ที่สัญญาข้อมูลเผยแพร่เกี่ยวกับผู้ให้บริการ จัดกลุ่มตามที่สัญญาข้อมูลเองจัดไว้ รวมถึงแถวที่ทั้งคู่ตรงกันด้วย — ตารางที่พิมพ์เฉพาะความแตกต่างจะสร้างความขัดแย้งขึ้นมาเอง และตารางที่พิมพ์เฉพาะแถวที่น่าสนใจก็จะกลายเป็นเราเลือกเองว่าอะไรน่าสนใจ เปิดกลุ่มหนึ่งเพื่ออ่านแถวของมัน แต่ละกลุ่มบอกว่ามีกี่แถว และกี่แถวที่บันทึกทั้งสองตอบต่างกัน
ช่องสีเขียวหมายความว่าระเบียบวิธีเองคิดคะแนนค่านั้นต่ำกว่าอีกค่าหนึ่ง ไม่ใช่ว่าเราชอบมันมากกว่า แถวที่โมเดลไม่คิดคะแนนจะไม่มีเครื่องหมายใดๆ เลย: ราคาไม่เคยถูกทำเครื่องหมาย เพราะไม่มีอะไรในโมเดลที่บอกว่าถูกกว่าคือปลอดภัยกว่า และความครอบคลุม จำนวนแพลตฟอร์ม หรือจำนวนอุปกรณ์ก็เช่นกัน เมื่อค่าหนึ่งไม่เคยได้รับการยืนยัน ช่องนั้นจะบอกไว้เช่นนั้นแทนที่จะแสดงเป็นศูนย์
สิ่งที่เกิดขึ้นจริง
คู่เปรียบเทียบอื่น
คู่ภายในอันดับต้น 10 จะได้หน้าเปรียบเทียบของตัวเอง — รวมทั้งหมด 80 คู่ บันทึกที่อยู่ต่ำกว่านั้นจะไม่ถูกจับคู่ที่นี่: การเปรียบเทียบจะได้หน้าของตัวเองก็ต่อเมื่อการเลือกระหว่างสองรายนั้นเป็นทางเลือกจริงๆ และการเลือกแบบนั้นเกิดขึ้นใกล้กับอันดับต้นของทำเนียบ
ความปลอดภัย
การใช้งาน
อันดับ 16 จาก 68 ในทำเนียบ
หมู่เกาะบริติชเวอร์จิน · VPN เชิงพาณิชย์
มีทางออกใน 106 ประเทศ
ความปลอดภัย
การใช้งาน
อันดับ 1 จาก 68 ในทำเนียบ
สวิตเซอร์แลนด์ · VPN เชิงพาณิชย์
มีทางออกใน 147 ประเทศ
คำร้องที่มีบันทึกไว้ 1 ครั้ง ไม่มีครั้งใดที่ทำให้มีการส่งมอบข้อมูล
คำร้องที่มีบันทึกไว้ 2 ครั้ง ไม่มีครั้งใดที่ทำให้มีการส่งมอบข้อมูล
การเปลี่ยนแปลงล่าสุด
44 รายการเปลี่ยนแปลงถูกบันทึกไว้ ล่าสุดเมื่อ 13 ก.ย. 2569
36 รายการเปลี่ยนแปลงถูกบันทึกไว้ ล่าสุดเมื่อ 12 ก.ย. 2569
คำถามที่ยังเปิดอยู่
ยังเปิดค้างอยู่ในบันทึกนี้
การทดสอบเจาะระบบ และรายการที่ไม่ได้ทำ ฟิลด์การทดสอบเจาะระบบมีหลักฐานรองรับจากการตรวจสอบ Lightway protocol ของ Cure53 ในเดือนตุลาคม–พฤศจิกายน 2024 ซึ่งพบการปฏิเสธการให้บริการจากส่วนข้อมูลที่ไม่ได้ยืนยันตัวตน โดยจัดอยู่ในระดับสูง พร้อมรายการที่มีความรุนแรงน้อยกว่าอีกสี่รายการ ศูนย์ความน่าเชื่อถือของ ExpressVPN แสดงรายการการดำเนินงานลักษณะนี้เป็นจำนวนมาก ดังนั้นความถี่จึงยืนยันได้ แต่ไม่มีการทดสอบเจาะระบบโครงสร้างพื้นฐานของกลุ่มเซิร์ฟเวอร์แยกต่างหากจากการดำเนินงานด้านการไม่เก็บบันทึกข้อมูลของ KPMG
ราคาสองรายการที่แก้ไขแล้ว หน้าราคาปัจจุบันจำหน่ายแผนสามระยะเวลาแยกกัน ได้แก่ 1 เดือน 12 เดือน และ 2 ปี แทนโครงสร้างที่มีเฉพาะ 24–28 เดือนซึ่งอ่านไว้เมื่อ 2026-08-29 U04_price_monthly=14.99 คือแผน Basic ระยะ 1 เดือน ซึ่งต่ออายุอัตโนมัติในราคา $14.99 เท่าเดิม U04b_price_yearly=59.85 คือจำนวนเงินที่แผน Basic ระยะ 12 เดือน (เรียกเก็บเป็น 12 เดือนบวกโบนัส 3 เดือน) เรียกเก็บจริงสำหรับระยะแรก หลังจากนั้นต่ออายุอัตโนมัติที่ $99.95/ปี ซึ่งเป็นตัวเลขที่บันทึกก่อนหน้านี้จัดเก็บไว้ผิดเป็นฟิลด์รายปีเอง
รายงานความโปร่งใส P05/P06/P08/P09 อ้างอิงรายงานความโปร่งใสรายครึ่งปีของ ExpressVPN ในปัจจุบัน (ก.ค.–ธ.ค. 2025: คำขอจากรัฐบาล/หน่วยงานบังคับใช้กฎหมาย 155 รายการ การเปิดเผยข้อมูล 0 รายการ และหมายศาล 3 ฉบับที่แสดงแยกต่างหาก) ซึ่งเข้าถึงผ่าน Trust Center — การตรวจสอบครั้งก่อนพลาดทั้งสองส่วน
แคนารีหมายศาล และส่วนที่เหลือของบล็อก ไม่พบแคนารีหมายศาลของ ExpressVPN และไม่มีคำแถลงหลักที่ปฏิเสธว่ามีแคนารีดังกล่าว ดังนั้น P07 จึงยังเป็นไม่ทราบ P02/P03=none_known อ้างอิงชุดรายงานความโปร่งใสและจุดยืนด้านการดำเนินคดีในนโยบายความเป็นส่วนตัว ส่วน P11=none_known อ้างอิงคำแถลงในนโยบายว่าคำขอทั้งหมดดำเนินการผ่านศาล BVI P04=withdrew_physical คือการถอนตัวออกจากอินเดียในเดือนมิถุนายน 2022
สิ่งที่ไม่เคยเผยแพร่ จำนวนผู้สมัครสมาชิก (M08) และจำนวนเซิร์ฟเวอร์ทั้งหมด (U03) ไม่ได้เผยแพร่ ไม่สามารถยืนยันความเป็นเจ้าของฮาร์ดแวร์เซิร์ฟเวอร์ (C08: เป็นเจ้าของหรือเช่า) และตัวระบุอุปกรณ์ระดับแอป (C12) จากหน้าใด ๆ ที่ตรวจสอบแล้ว
106 ประเทศ เทียบกับคำกล่าวอ้าง 113 ประเทศ U02_server_countries สะท้อนหน้า landing ของประเทศจำนวน 105 หน้าใน sitemap ของ ExpressVPN เอง บวกจีน (ยืนยันว่าเป็น 'Available - Virtual Locations' ในหน้า /vpn-server ที่ใช้งานจริง แต่ไม่มีหน้า landing เฉพาะ) รวมรหัสทั้งหมด 106 รหัส เทียบกับคำกล่าวอ้างทางการตลาดของเว็บไซต์เองว่า '113 Countries'; หน้าตำแหน่งเซิร์ฟเวอร์ที่ใช้งานจริงเป็นตารางขนาดใหญ่มากแยกตามโปรโตคอลซึ่งไม่ได้แยกวิเคราะห์อย่างครบถ้วน ดังนั้นจึงรายงานช่องว่างระหว่าง 106 กับ 113 ไว้โดยยังไม่ได้หาข้อยุติ
ข้อค้นพบจากการตรวจสอบระหว่างสองหมวดหมู่ V11_audit_findings ถูกบันทึกเป็น session_metadata แทนที่จะเป็น none_linkable หรือ aggregates_only: รายงาน KPMG ปี 2025 อธิบายบันทึกที่มีโครงสร้างต่อการเชื่อมต่อ (ประเทศ, ISP, วันที่, โปรโตคอล, ปริมาณข้อมูล, นามแฝง pseudonym ที่สร้างจาก salted-hash ซึ่งคงที่) ซึ่งมากกว่าข้อมูลรวมล้วน ๆ แต่ไม่มี IP และเวลาที่แม่นยำ — เป็นกรณีที่กำกวมอย่างแท้จริงสำหรับหมวดหมู่กลางทั้งสี่ของฟิลด์นี้
ไม่ได้ตรวจสอบในรอบนี้ ยังไม่ได้ตรวจสอบว่าความครอบคลุมของ ExpressVPN มีอยู่นอกเว็บไซต์พันธมิตรหรือไม่ (X08), ระดับค่าตอบแทนพันธมิตร (X10), และสื่อรีวิวที่ดำเนินการโดยเจ้าของมีการระบุความเกี่ยวข้องด้านเจ้าของหรือไม่ (X11) ในรอบนี้
P2P ค้นหาแล้วแต่ไม่พบ U12a_p2p_allowed ยังคงเป็นไม่ทราบด้วยเหตุผลที่แตกต่างจากรายการอื่น: มีการค้นหาแล้วแต่ไม่มีการเผยแพร่ข้อมูลนี้ ทั้ง sitemap (578 หน้าและ URL สนับสนุน) และข้อกำหนดการให้บริการไม่กล่าวถึง P2P, BitTorrent หรือการแชร์ไฟล์เลย ขณะที่ผู้ให้บริการรายอื่นทุกเจ้าที่อยู่ในรายการระบุจุดยืนของตนไว้ในเอกสารของตนเอง บทความสนับสนุนหรือข้อกำหนดข้อหนึ่งจะทำให้ฟิลด์นี้ยืนยันได้ แต่เว็บไซต์รีวิวที่ระบุว่าใช้งานได้จะไม่ทำให้ยืนยันได้
ยังเปิดค้างอยู่ในบันทึกนี้
สิ่งที่การตรวจสอบตรวจจริง ข้อค้นพบเรื่องไม่เก็บบันทึกนั้นแข็งแกร่งและมีขอบเขตแคบในเวลาเดียวกัน Securitum ตรวจสอบเซิร์ฟเวอร์ที่ใช้งานจริงด้วยตนเองในเดือนสิงหาคม 2025 และดำเนินการเช่นนี้เป็นประจำทุกปีตั้งแต่ปี 2022
ข้อจำกัดที่รายงานระบุไว้เอง นี่เป็นการตรวจสอบ ณ จุดเวลาเดียว เป็นการทบทวนระบบตามแนวทางที่วิศวกรของ Proton แสดงให้ดู ไม่ใช่การตรวจพิสูจน์ทางนิติวิทยาศาสตร์โดยไม่มีผู้ควบคุม และเป็นตัวอย่างที่เป็นตัวแทน ไม่ใช่การตรวจสอบทั้งเครือข่าย CI/CD ซอร์สโค้ด และระบบจัดการบัญชีอยู่นอกขอบเขตอย่างชัดเจน ดังนั้นจึงไม่มีสิ่งใดในที่นี้บอกได้ว่าฝั่งการเรียกเก็บเงินเก็บข้อมูลอะไรไว้
การอุทธรณ์ และสิ่งที่ยังไม่ได้ข้อยุติ การอุทธรณ์เมื่อวันที่ 22 ตุลาคม 2021 ถูกอ้างอิงไว้ที่นี่พร้อมข้อควรระวังที่ควรระบุอย่างชัดเจน: Federal Administrative Court มีคำวินิจฉัยว่าบริการ email ไม่ใช่ผู้ให้บริการโทรคมนาคม และทั้งรายงานข่าวเกี่ยวกับคำพิพากษาและคำอธิบายของ Proton เองก็ไม่ได้กล่าวถึง VPN
สิ่งที่ใช้ตัดสินสองฟิลด์นี้จริง ๆ สิ่งที่ใช้ตัดสิน C10 และ C11 คือสวิตเซอร์แลนด์ไม่มีฐานของข้อบังคับในรายการประเทศของทำเนียบเอง การอุทธรณ์ยืนยันเพิ่มเติมว่าหน่วยงานของสวิตเซอร์แลนด์ปฏิบัติต่อ Proton อย่างไร และไม่ได้เป็นการค้นพบเกี่ยวกับ Proton VPN โดยตัวมันเอง คำตัดสินเกี่ยวกับบริการในเครือมีน้ำหนักน้อยกว่าที่การอ้างอิงทำให้เห็น
ประเด็นค้างที่ใหญ่ที่สุดเพียงรายการเดียว Proton ให้บริการทางออกในแปดประเทศที่กำหนดข้อบังคับให้เก็บข้อมูล ยังไม่มีการยืนยันว่าฮาร์ดแวร์ตั้งอยู่ในประเทศใดประเทศหนึ่งเหล่านั้นจริงหรือไม่: Proton ถอนเซิร์ฟเวอร์จริงออกจากอินเดียในปี 2022 และจัดทำเอกสารเกี่ยวกับ Smart Routing สำหรับตำแหน่งที่ให้บริการจากที่อื่น ซึ่งชี้ว่าเป็นตำแหน่งเสมือน แต่มีการตรวจสอบเรื่องนี้สำหรับอินเดียเท่านั้น การยืนยัน C09b_mandate_hosting เป็นประเด็นค้างที่ใหญ่ที่สุดเพียงรายการเดียวในบันทึกนี้
หมายเหตุ
เกี่ยวกับบันทึกทั้งหมด
Express Technologies Ltd. จดทะเบียนในหมู่เกาะบริติชเวอร์จินตั้งแต่ปี 2009 และเป็นของ Kape Technologies plc ตั้งแต่การเข้าซื้อกิจการในเดือนกันยายน 2021 ($936M ตามหน้า about-us ของ Kape เอง) สถาปัตยกรรม TrustedServer แบบ RAM เท่านั้นได้รับการตรวจสอบโดย KPMG เป็นประจำทุกปี (ISAE (UK) 3000 Type I ล่าสุดเมื่อ 28 ก.พ. 2025) ตั้งแต่ปี 2022 ในด้านการปฏิบัติตามนโยบายความเป็นส่วนตัว รวมทั้งโดย PwC Switzerland (2019, TrustedServer) และ Cure53 (ส่วนขยายเบราว์เซอร์ปี 2019; โปรโตคอล Lightway ปี 2021 ซึ่งเปิดซอร์สแล้ว)
อ่านรายงาน KPMG ปี 2025 โดยตรง (ความเชื่อมั่นระดับ A): เซิร์ฟเวอร์เขียนเหตุการณ์ใช้นามแฝงหนึ่งรายการต่อการเชื่อมต่อ (วันที่โดยไม่มีเวลา ชื่อผู้ใช้ที่ผ่านการทำ salt/hash, GeoIP ของประเทศ+ISP, ปริมาณข้อมูล, กลุ่มตำแหน่ง, โปรโตคอล) แต่ไม่เคยบันทึกที่อยู่ IP หรือเวลาที่แน่นอน และมีการอธิบายว่า build สามารถทำซ้ำได้ในระบบ build สองระบบที่ดำเนินการแยกกันอย่างอิสระ
ในปี 2017 ทางการตุรกียึดเซิร์ฟเวอร์ ExpressVPN ระหว่างการสอบสวนการลอบสังหาร Andrei Karlov เอกอัครราชทูตรัสเซีย และไม่พบบันทึกที่ใช้งานได้ (TorrentFreak ซึ่งมีประกาศการสนับสนุนจาก ExpressVPN — ระบุไว้แต่ไม่ตัดออก เนื่องจากข้อเท็จจริงสามารถตรวจสอบจากภายนอกได้ และหน้าคำชี้แจงของ ExpressVPN เองได้ตอบกลับ HTTP 410 ในภายหลังโดยไม่มี snapshot ใน Wayback Machine)
ในเดือนกันยายน 2021 ข้อตกลง Deferred Prosecution Agreement ของ DOJ กับ Daniel Gericke ประธานเจ้าหน้าที่สารสนเทศของ ExpressVPN เกี่ยวกับบทบาทก่อนหน้านี้ของเขาระหว่างปี 2016-2018 ในปฏิบัติการแฮ็ก 'Project Raven' ของสหรัฐอาหรับเอมิเรตส์ได้กลายเป็นข้อมูลสาธารณะ เอกสาร DPA หลักเองไม่เคยระบุชื่อ ExpressVPN (เอกสารครอบคลุมเฉพาะการจ้างงานก่อนหน้านี้ของเขาในสหรัฐอาหรับเอมิเรตส์) — ความเชื่อมโยงกับ ExpressVPN มาจากคำแถลงของ ExpressVPN เองและคำแถลงในสื่อ ExpressVPN ยังคงจ้าง Gericke ไว้และเผยแพร่คำชี้แจงปกป้องการตัดสินใจดังกล่าวต่อสาธารณะ
C12 เป็น resettable_ad_id ตามข้อความของผู้ให้บริการเอง ไม่ใช่ตามหมวดหมู่ในสโตร์ นโยบายความเป็นส่วนตัวระบุในย่อหน้าด้านการตลาดว่า มีการเก็บ Installation ID และ XV User ID เสมอ และตัวระบุโฆษณา — IDFA หรือ Android Advertising ID — จะถูกเก็บต่อเมื่อได้รับความยินยอมอย่างชัดแจ้ง โดยข้อมูลทั้งหมดไปถึง AppsFlyer; แบบฟอร์มความปลอดภัยของข้อมูลใน Play ก็ระบุอย่างเป็นอิสระว่ามีการใช้รหัสอุปกรณ์หรือรหัสอื่นๆ เพื่อการโฆษณาหรือการตลาด
ด่านความยินยอมและมาตรการบรรเทาที่ไม่มีผู้ให้บริการรายอื่นในที่นี้เสนอ — การส่งทราฟฟิกที่เชื่อมกับ AppsFlyer ผ่านกลุ่ม IP เฉพาะของ ExpressVPN เพื่อไม่ให้การระบุแหล่งที่มาสามารถเชื่อมโยงกันด้วย IP ได้ — มีอยู่จริงและบันทึกไว้ที่นี่ เพราะเกณฑ์ขั้นต่ำให้คะแนนตามสิ่งที่สามารถยึดถือได้ ไม่ใช่ตามว่าอธิบายได้ดีเพียงใด
vendor_openvendor_openproprietaryPPTP ถูกยกเลิกใช้งานในแอปของ ExpressVPN ตามหน้าข้อมูลโปรโตคอลของผู้ให้บริการเอง และมีการอธิบาย L2TP กับ SSTP ไว้ที่นั่นโดยไม่ได้เปิดให้ใช้งาน
เกี่ยวกับบันทึกทั้งหมด
คำสั่งของสวิตเซอร์แลนด์ในปี 2021 ที่บังคับให้เก็บข้อมูลต่อจากนี้มีเป้าหมายที่ Proton Mail ไม่ใช่ VPN และจงใจไม่รวมไว้ใน P12: การนำคำสั่งของผลิตภัณฑ์ในเครือมาคิดกับ VPN จะเป็นข้อเท็จจริงเกี่ยวกับ Proton AG ไม่ใช่เกี่ยวกับบริการนี้
U08 เป็น all_platforms เนื่องจากเอกสารสนับสนุนให้ขั้นตอนการเปิดใช้งานสำหรับ Windows, macOS, Linux (GUI และ CLI), Android และ iOS/iPadOS — ทุกแพลตฟอร์มที่มีแอป เอกสารฉบับเดียวกันระบุข้อจำกัดสองประการที่ค่าฟิลด์ไม่สามารถบรรจุได้ แต่บันทึกนี้บรรจุได้: บน macOS ไอพีจริงอาจถูกเปิดเผยชั่วครู่ขณะเปลี่ยนเซิร์ฟเวอร์ และบน iOS คำขอ DNS ของบริการบางรายการของ Apple อาจข้ามอุโมงค์ได้เมื่อเปิดคิลสวิตช์ไว้
U04b_price_yearly บันทึกค่าใช้จ่ายของระยะแรกในแพ็กเกจ VPN Plus 1 ปี: $53.88 สำหรับ 12 เดือนแรก ($4.49/เดือน) ซึ่งระบุไว้บนหน้าราคาใกล้กับบรรทัดการต่ออายุของแพ็กเกจเอง — "จากนั้นต่ออายุที่ $83.88 ทุก 12 เดือน" ($6.99/เดือน) — ซึ่งไม่ใช่ค่าของฟิลด์นี้
13 ก.ย. 25691 การเปลี่ยนแปลง
เหตุผลที่ผู้ให้บริการอยู่ในรายการM14_inclusion_basis
hand_picked, adverse_record เปลี่ยนเป็น adverse_record
12 ก.ย. 25693 การเปลี่ยนแปลง
คะแนนความปลอดภัยsecurity.score
15 เปลี่ยนเป็น 14
คำตัดสินด้านความปลอดภัยsecurity.verdict
insufficient เปลี่ยนเป็น not_recommended
ราคาแผนรายปี USD ระยะแรก ตามที่เรียกเก็บU04b_price_yearly
99.95 เปลี่ยนเป็น 59.85
30 ส.ค. 25691 การเปลี่ยนแปลง
โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้C13_weakest_protocol
wireguard เปลี่ยนเป็น ไม่มีในบันทึก
12 ก.ย. 25695 การเปลี่ยนแปลง
คะแนนความปลอดภัยsecurity.score
75 เปลี่ยนเป็น 70
คำตัดสินด้านความปลอดภัยsecurity.verdict
strong เปลี่ยนเป็น acceptable
แพลตฟอร์มที่มีไคลเอนต์U01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows เปลี่ยนเป็น android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
ขั้นตอนที่ต้องทำเพื่อเริ่มใช้งานU11_signup_friction
no_account เปลี่ยนเป็น email_only
คะแนนการใช้งานusability.score
80 เปลี่ยนเป็น 78
ExpressVPN และ Proton VPN ได้รับการประเมินโดยทีม HushFleet: ExpressVPN มีคะแนนความปลอดภัย 14/100 อยู่ในแถบ ไม่แนะนำ และ Proton VPN มีคะแนน 70/100 อยู่ในแถบ ยอมรับได้ ทั้งคู่มี การตรวจสอบโดยอิสระ ร่วมกัน ช่องว่าง 56 แต้มเปิดกว้างที่สุดในช่อง ความซื่อตรง — “เคยถูกจับได้หรือไม่ว่าพูดอย่างหนึ่งแต่ทำอีกอย่าง?” — หักไป 63% จาก ExpressVPN และ 0% จาก Proton VPN
| ช่องแรงกดดันที่หักไปจากส่วนที่เหลืออยู่ | ExpressVPNช่องหลัก: ความซื่อตรง0 ถึง 0.9 ยาวกว่าคือแย่กว่า | Proton VPNช่องหลัก: สุขอนามัย0 ถึง 0.9 ยาวกว่าคือแย่กว่า |
|---|---|---|
| ความซื่อตรงเคยถูกจับได้หรือไม่ว่าพูดอย่างหนึ่งแต่ทำอีกอย่าง? | 0.633 | 0.000 |
| การเก็บข้อมูลมีบันทึกที่เชื่อมโยงทราฟฟิกกับบุคคลหรือไม่ และใครเป็นผู้ตรวจสอบ? | 0.455 | 0.079 |
| สุขอนามัยวัสดุที่ใช้ระบุตัวตนอะไรถูกรวบรวมระหว่างทาง และสามารถตรวจสอบไคลเอนต์ได้หรือไม่? | 0.134 | 0.088 |
| ความไม่รู้ไม่มีใครยืนยันเรื่องนี้มากน้อยเพียงใด? | 0.127 | 0.071 |
| เขตอำนาจศาลมีใครสามารถบังคับให้เปิดเผยสิ่งที่มีอยู่ได้ โดยผู้ให้บริการไม่มีสิทธิ์ออกความเห็นหรือไม่? | 0.000 | 0.050 |
| สถาปัตยกรรมใครดำเนินการทางออก และทางออกนั้นทำอะไรกับทราฟฟิก? | 0.050 | 0.050 |
| การเปิดเผยข้อมูลผู้ให้บริการได้ส่งมอบบางสิ่งไปแล้วหรือไม่? | 0.000 | 0.000 |
| ความเงียบสิบปี ผู้ใช้หลายล้านคน และไม่มีอะไรอยู่ในบันทึก? | 0.000 | 0.000 |
| สิ่งที่เหลือจาก 100ช่องต่างๆ คูณกัน: แต่ละช่องหักเอาส่วนหนึ่งของสิ่งที่ช่องก่อนหน้าเหลือทิ้งไว้ | 14 | 70 |
ตามสถานการณ์
| ExpressVPN | Proton VPN | |
|---|---|---|
| การดาวน์โหลดบิตทอร์เรนต์ | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| การสตรีมมิง | เข้าถึงได้ yes | — ยังไม่ได้รับการยืนยัน |
| อุปกรณ์พร้อมกัน | 10 | 10 |
| ภายใต้การเซ็นเซอร์ | กล่าวอ้างว่าใช้งานได้ claimed | กล่าวอ้างว่าใช้งานได้ claimed |
| ทางออกในประเทศที่มีข้อบังคับ | 7 สหรัฐอาหรับเอมิเรตส์, เบลารุส, จีน, อินเดีย, คาซัคสถาน, ตุรกี, เวียดนาม | 8 สหรัฐอาหรับเอมิเรตส์, เบลารุส, อินเดีย, อิรัก, คาซัคสถาน, รัสเซีย, ตุรกี, เวียดนาม |
| โฮสต์อยู่ในประเทศเหล่านั้น | ตำแหน่งเสมือนเท่านั้น ฮาร์ดแวร์อยู่ที่อื่น virtual_only | — ยังไม่ได้รับการยืนยัน |
| บริษัทอยู่ภายใต้ข้อบังคับ | ไม่มีข้อบังคับดังกล่าว no | ไม่มีข้อบังคับดังกล่าว no |
| คำสั่งลับ | ไม่มีระบอบคำสั่งลับตามบันทึก none_known | คำสั่งต้องผ่านผู้พิพากษา judicial_only |
| ExpressVPN | Proton VPN | |
|---|---|---|
| ความปลอดภัย | 14 ไม่แนะนำ · อันดับ 16 จาก 68 | 70 ยอมรับได้ · อันดับ 1 จาก 68 |
| การใช้งาน | 70 จาก 100 | 78 จาก 100 |
| ความครบถ้วนของบันทึก | 84% การใช้งาน 92% | 89% การใช้งาน 83% |
| ExpressVPN | Proton VPN | |
|---|---|---|
| ใครดำเนินการทางออก | ผู้ให้บริการดำเนินการเอง provider_operated | ผู้ให้บริการดำเนินการเอง provider_operated |
| การเก็บข้อมูลตามที่ประกาศไว้ | เมทาดาทาเซสชัน session_metadataBexpressvpn.com · | ไม่มีสิ่งใดที่เชื่อมโยงทราฟฟิกกับบุคคล none_linkableBprotonvpn.com · |
| เซิร์ฟเวอร์ใช้ RAM เท่านั้นและไม่มีดิสก์ | ใช่ ตรวจสอบโดยบุคคลอิสระ yes_verifiedAexpressvpn.com · | ไม่ เซิร์ฟเวอร์เขียนลงดิสก์ noCprotonvpn.com · |
| รูปแบบการจัดสรร IP | มีที่อยู่เฉพาะเป็นตัวเลือก dedicated_optionBexpressvpn.com · 2 แหล่งที่มา · | ที่อยู่ทางออกร่วมกันระหว่างผู้ใช้ sharedCprotonvpn.com · |
| สมัครโดยไม่ใช้อีเมล | ไม่ ต้องใช้อีเมล noBexpressvpn.com · | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredCprotonvpn.com · |
| ตัวเลือกการชำระเงินแบบไม่ระบุตัวตน | สกุลเงินดิจิทัลผ่านผู้ประมวลผลBexpressvpn.com · | เงินสด · สกุลเงินดิจิทัลผ่านผู้ประมวลผลCprotonvpn.com · |
| DNS ของตนเองภายในอุโมงค์ | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declared | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declared |
| หมวดหมู่ SDK ของบุคคลที่สามที่แย่ที่สุดในแอป | การระบุแหล่งที่มาของการติดตั้ง attributionBexpressvpn.com · | ไม่มี SDK ของบุคคลที่สาม noneCprotonvpn.com · |
| หมวดหมู่ตัวติดตามบุคคลที่สามที่แย่ที่สุดบนเว็บไซต์ | โฆษณา adsBexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ใครเป็นเจ้าของฮาร์ดแวร์ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | ทั้งที่เป็นเจ้าของและเช่า mixedCprotonvpn.com · |
| ประเทศที่เสนอให้บริการซึ่งอยู่ภายใต้ข้อบังคับการเก็บข้อมูล | 7 สหรัฐอาหรับเอมิเรตส์, เบลารุส, จีน, อินเดีย, คาซัคสถาน, ตุรกี, เวียดนามBexpressvpn.com · | 8 สหรัฐอาหรับเอมิเรตส์, เบลารุส, อินเดีย, อิรัก, คาซัคสถาน, รัสเซีย, ตุรกี, เวียดนามDprotonvpn.com · |
| การโฮสต์ในประเทศภายใต้ข้อบังคับที่เสนอ | ตำแหน่งเสมือนเท่านั้น ฮาร์ดแวร์อยู่ที่อื่น virtual_onlyBexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ประเทศที่จดทะเบียนจัดตั้งมีข้อบังคับให้เก็บข้อมูล | ไม่มีข้อบังคับดังกล่าว no | ไม่มีข้อบังคับดังกล่าว no |
| เจ้าของผลประโยชน์อยู่ภายใต้ระบบการเก็บข้อมูล | ไม่มีระบบดังกล่าว no | ไม่มีระบบดังกล่าว no |
| ตัวระบุอุปกรณ์แบบถาวร | ตัวระบุโฆษณาที่รีเซ็ตได้ resettable_ad_idBexpressvpn.com · 2 แหล่งที่มา · | ไม่มีการเก็บไว้ noneBplay.google.com · |
| โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้ | — คำถามนี้ไม่เกี่ยวข้อง | — คำถามนี้ไม่เกี่ยวข้อง |
| สิ่งที่ทางออกทำกับข้อมูลที่ส่งผ่าน | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| ExpressVPN | Proton VPN | |
|---|---|---|
| มีการตรวจสอบความปลอดภัยโดยอิสระอย่างน้อยหนึ่งครั้ง | มี และอ่านรายงานแล้ว yes_verified | มี และอ่านรายงานแล้ว yes_verified |
| วิธีเผยแพร่รายงาน | เผยแพร่รายงานฉบับเต็ม full_pdf | เผยแพร่รายงานฉบับเต็ม full_pdf |
| ขอบเขตของการตรวจสอบ | ตัวคำกล่าวอ้างว่าไม่มีการเก็บบันทึกข้อมูล · โครงสร้างพื้นฐานAexpressvpn.com · | ตัวคำกล่าวอ้างว่าไม่มีการเก็บบันทึกข้อมูลAsecuritum.com · |
| ความครอบคลุมของกลุ่มเซิร์ฟเวอร์ | กลุ่มเซิร์ฟเวอร์ทั้งหมด all_fleetAexpressvpn.com · | ตัวอย่างเซิร์ฟเวอร์ sample |
| ExpressVPN | Proton VPN | |
|---|---|---|
| การยึดเซิร์ฟเวอร์โดยหน่วยงานบังคับใช้กฎหมาย | ถูกยึด และไม่มีข้อมูลที่ใช้การได้อยู่ในนั้น seizure_no_dataCtorrentfreak.com · | ไม่มีบันทึกการยึด none_knownCswissinfo.ch · 2 แหล่งที่มา · |
| ประวัติการเปิดเผยข้อมูลจริง | ไม่มีการเปิดเผยตามบันทึก none_known | ไม่มีการเปิดเผยตามบันทึก none_known |
| บันทึกศาลเกี่ยวกับการส่งมอบข้อมูลตามคำสั่ง | ไม่มีบันทึกศาล none_knownBexpressvpn.com · 2 แหล่งที่มา · | แจ้งศาลว่าไม่มีข้อมูลให้ส่งมอบ unable_to_produceBprotonvpn.com · |
| ExpressVPN | Proton VPN | |
|---|---|---|
| ช่องว่างระหว่างคำกล่าวอ้างกับพฤติกรรมที่มีเอกสารบันทึก | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | ไม่มีการโกหกที่มีเอกสารบันทึก noneCswissinfo.ch · 2 แหล่งที่มา · |
| การตลาดเทียบกับผลการตรวจสอบ | ไม่มีช่องว่างในบันทึก none | ไม่มีช่องว่างในบันทึก none |
| ความโปร่งใสของโครงสร้างเจ้าของ | ระบุเจ้าของและตรวจสอบได้ clear | ระบุเจ้าของและตรวจสอบได้ clear |
| เหตุการณ์ด้านลบในบันทึกของกลุ่มเจ้าของ | ประวัติแอดแวร์หรือมัลแวร์ adware_malware_historyCen.wikipedia.org · 2 แหล่งที่มา · | ไม่มีสิ่งด้านลบในบันทึก cleanCen.wikipedia.org · 2 แหล่งที่มา · |
| ExpressVPN | Proton VPN | |
|---|---|---|
| นิติบุคคล | Express Technologies Ltd.Bexpressvpn.com · 2 แหล่งที่มา · | Proton AG, Plan-les-Ouates, Geneva, SwitzerlandCen.wikipedia.org · 2 แหล่งที่มา · |
| ที่ตั้งของบริษัท | หมู่เกาะบริติชเวอร์จิน VGBexpressvpn.com · 2 แหล่งที่มา · | สวิตเซอร์แลนด์ CHCen.wikipedia.org · 2 แหล่งที่มา · |
| ปีที่เปิดให้บริการ | 2009Bexpressvpn.com · | 2017C |
| ExpressVPN | Proton VPN | |
|---|---|---|
| แพลตฟอร์มที่มีแอป | 10 Windows, Android, iOS, macOS, Linux, เราเตอร์, Android TV, ส่วนขยายเบราว์เซอร์, Apple TV, Fire TVBexpressvpn.com · | 9 Android, Android TV, Apple TV, ส่วนขยายเบราว์เซอร์, Fire TV, iOS, Linux, macOS, WindowsBprotonvpn.com · |
| ประเทศที่มีทางออก | 106 ประเทศBexpressvpn.com · | 147 ประเทศDprotonvpn.com · |
| จ่ายรายเดือน | $14.99 ต่อเดือนBexpressvpn.com · | $9.99 ต่อเดือนB |
| ชื่อผู้ตรวจสอบ | KPMG LLPAexpressvpn.com · | Securitum (Martin Matyja, Maciej Szymczak)Asecuritum.com · |
|---|
| ประเภทผู้ตรวจสอบ | หนึ่งใน Big Four big4Aexpressvpn.com · | ผู้เชี่ยวชาญด้านความปลอดภัย security_specialistAsecuritum.com · |
|---|
| มาตรฐานการรับรอง | ISAE 3000 isae3000Aexpressvpn.com · | มาตรฐานอื่น otherAsecuritum.com · |
|---|
| วันที่ของรายงานล่าสุด | 2025-02-28Aexpressvpn.com · | 2026-05-27Cprotonvpn.com · |
|---|
| รอบการตรวจสอบ | ชุดรายงานประจำปี annual_series | ชุดรายงานประจำปี annual_series |
|---|
| การตรวจสอบที่เผยแพร่ทั้งหมด | 5 | 5 |
|---|
| การเก็บข้อมูลตามที่รายงานระบุ | เมทาดาทาเซสชัน session_metadataAexpressvpn.com · | ไม่มีสิ่งใดที่เชื่อมโยงทราฟฟิกกับบุคคล none_linkableAsecuritum.com · |
|---|
| ซอร์สโค้ดไคลเอนต์เผยแพร่แล้ว | ไคลเอนต์บางราย partialBexpressvpn.com · | ไคลเอนต์ทุกราย allCprotonvpn.com · |
|---|
| บิลด์ที่ทำซ้ำได้ | ใช่ และมีการทำซ้ำบิลด์แล้ว yes_verifiedAexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| การทดสอบเจาะระบบแยกต่างหาก | มี และอ่านรายงานแล้ว yes_verifiedAcure53.de · 2 แหล่งที่มา · | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredCprotonvpn.com · |
|---|
| ระดับความหนักแน่นของความเห็นรับรอง | ความเห็นการรับรองอย่างสมเหตุสมผล reasonableAexpressvpn.com · | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ |
|---|
| การตอบสนองต่อข้อบังคับการเก็บข้อมูลระดับชาติ |
|---|
ถอนเซิร์ฟเวอร์ออกแทนการปฏิบัติตาม withdrew_physical |
ถอนเซิร์ฟเวอร์ออกแทนการปฏิบัติตาม withdrew_physical |
| รายงานความโปร่งใส | เป็นปัจจุบัน พร้อมจำนวนคำขอ fresh_with_numbers | เป็นปัจจุบัน พร้อมจำนวนคำขอ fresh_with_numbers |
|---|
| ตัวเลขที่รายงานสมเหตุสมผลสำหรับขนาดนี้ | ตัวเลขสมเหตุสมผลสำหรับขนาดนี้ plausible | ตัวเลขสมเหตุสมผลสำหรับขนาดนี้ plausible |
|---|
| วินัยของ warrant canary | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | ไม่เคยมี noneBprotonvpn.com · |
|---|
| คำร้องที่ได้รับ | 155Bexpressvpn.com · | 458Bprotonvpn.com · |
|---|
| คำร้องที่ทำให้มีการส่งมอบข้อมูล | 0 | 0 |
|---|
| ระบอบคำสั่งลับ | ไม่มีระบอบคำสั่งลับตามบันทึก none_knownBexpressvpn.com · | คำสั่งต้องผ่านผู้พิพากษา judicial_onlyCswissinfo.ch · 2 แหล่งที่มา · |
|---|
| ลำดับเหตุการณ์ของเหตุการณ์การบังคับใช้ที่มีเอกสารยืนยัน | 1 คำร้องที่มีบันทึกไว้Ctorrentfreak.com · | 2 คำร้องที่มีบันทึกไว้Cswissinfo.ch · 2 แหล่งที่มา · |
|---|
| วิธีชำระค่าบริการ |
|---|
เฉพาะการสมัครสมาชิกแบบชำระเงิน paid_onlyBexpressvpn.com · |
ระดับฟรีที่ได้รับเงินทุนจากระดับที่ชำระเงิน freemium_fundedCprotonvpn.com · |
| คำกล่าวอ้างเรื่องความไม่เปิดเผยตัวตน 100% หรือการเข้ารหัสระดับทหาร | ไม่ได้กล่าวอ้างเช่นนั้น noBexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| การสมัครสมาชิกตลอดชีพที่ผลักดันอย่างหนัก | ไม่ทำ no | ไม่ทำ no |
|---|
| ความครอบคลุมมีอยู่เฉพาะบนเว็บไซต์พันธมิตร | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | มีความครอบคลุมนอกเว็บไซต์พันธมิตรด้วย noCen.wikipedia.org · 2 แหล่งที่มา · |
|---|
| เหตุการณ์ด้านความปลอดภัยและวิธีเปิดเผย | เปิดเผยโดยบุคคลอื่น third_party_disclosedBjustice.gov · 2 แหล่งที่มา · | ไม่มีเหตุการณ์ในบันทึก none_knownCen.wikipedia.org · 2 แหล่งที่มา · |
|---|
| โปรแกรมพันธมิตรและระดับการจ่ายผลตอบแทน | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
| สื่อรีวิวที่เจ้าของเป็นผู้ดำเนินการเปิดเผยความเกี่ยวข้อง | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ |
|---|
| การประกาศข้อมูลต่อสโตร์แอป | แบบฟอร์มของสโตร์ตรงกับนโยบายที่เผยแพร่ matches_policy | แบบฟอร์มของสโตร์ตรงกับนโยบายที่เผยแพร่ matches_policy |
|---|
| ขนาดฐานผู้ใช้ (จำนวนมาก >=10M, ระดับกลาง >=1M, เฉพาะกลุ่ม <1M) | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | จำนวนมาก: ผู้ใช้ 10 ล้านรายขึ้นไป massCen.wikipedia.org · 2 แหล่งที่มา · |
|---|
| เจ้าของผลประโยชน์สูงสุดตามที่เขียนไว้ | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.Cen.wikipedia.org · 2 แหล่งที่มา · | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGITCen.wikipedia.org · 2 แหล่งที่มา · |
|---|
| ธุรกิจอื่นของกลุ่มเจ้าของ | แอนติไวรัส · ไดเรกทอรีรีวิว · เทคโนโลยีโฆษณาหรือแอดแวร์Cen.wikipedia.org · | พอร์ตโฟลิโอของแอปอื่นCen.wikipedia.org · 2 แหล่งที่มา · |
|---|
| ประเทศของเจ้าของผลประโยชน์สูงสุด | IMBperivan.com · | CHCen.wikipedia.org · 2 แหล่งที่มา · |
|---|
| กลุ่มเจ้าของ | kapeBexpressvpn.com · | independentCen.wikipedia.org · 2 แหล่งที่มา · |
|---|
| วันที่เจ้าของปัจจุบันเข้าควบคุม | 2021-09Cexpressvpn.com · 2 แหล่งที่มา · | 2024-06Cen.wikipedia.org · 2 แหล่งที่มา · |
|---|
| บทบาทของแบรนด์นี้ภายในกลุ่ม | แบรนด์ที่กลุ่มเข้าซื้อกิจการ acquired_brandCexpressvpn.com · | แบรนด์หลักของกลุ่ม principalCen.wikipedia.org · 2 แหล่งที่มา · |
|---|
| โครงสร้างพื้นฐานที่ใช้ร่วมกับแบรนด์อื่นในคลัสเตอร์ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | โครงสร้างพื้นฐานแยกกัน separateCen.wikipedia.org · 2 แหล่งที่มา · |
|---|
| จ่ายรายปี | $59.85 ต่อปีเมื่อต่ออายุ เรียกเก็บครั้งเดียวBexpressvpn.com · | $53.88 ต่อปีเมื่อต่ออายุ เรียกเก็บครั้งเดียวBprotonvpn.com · |
|---|
| ระดับใช้งานฟรี | ไม่มีระดับใช้งานฟรี noneBexpressvpn.com · | ระดับใช้งานฟรีที่มีข้อจำกัด limited_freeBprotonvpn.com · |
|---|
| ใช้งานได้ภายใต้การเซ็นเซอร์ที่กำลังดำเนินอยู่ | กล่าวอ้างว่าใช้งานได้ claimed | กล่าวอ้างว่าใช้งานได้ claimed |
|---|
| โปรโตคอลที่ให้บริการ | 4 โปรโตคอลของผู้จำหน่ายที่มีซอร์สโค้ดเผยแพร่, WireGuard, OpenVPN, IKEv2Bexpressvpn.com · 3 แหล่งที่มา · | 4 WireGuard, OpenVPN, IKEv2, โปรโตคอลที่ปกปิดรูปแบบการใช้งานBprotonvpn.com · |
|---|
| ความครอบคลุมของคิลสวิตช์ | บนทุกแพลตฟอร์ม all_platforms | บนทุกแพลตฟอร์ม all_platforms |
|---|
| มีการแยกเส้นทางการเชื่อมต่อ | พร้อมใช้งาน yes | พร้อมใช้งาน yes |
|---|
| การเชื่อมต่อพร้อมกัน | 10 | 10 |
|---|
| ขั้นตอนที่ต้องทำเพื่อเริ่มใช้งาน | เฉพาะที่อยู่อีเมล email_only | เฉพาะที่อยู่อีเมล email_only |
|---|
| อนุญาต P2P | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
| เข้าถึงบริการสตรีมมิงรายใหญ่ได้ | เข้าถึงได้ yesBexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|