ExpressVPN
ความปลอดภัย
การใช้งาน
อันดับ 16 จาก 68 ในทำเนียบ
หมู่เกาะบริติชเวอร์จิน · VPN เชิงพาณิชย์
มีทางออกใน 106 ประเทศ
เทียบตัวต่อตัว
ExpressVPN และ Windscribe ได้รับการประเมินโดยทีม HushFleet และทั้งคู่ถูกจัดอยู่ในแถบ ไม่แนะนำ: ExpressVPN มีคะแนนความปลอดภัย 14/100 ส่วน Windscribe มีคะแนน 11/100 ทั้งคู่มี การตรวจสอบโดยอิสระ ร่วมกัน ช่องว่าง 3 แต้มเปิดกว้างที่สุดในช่อง ความซื่อตรง — “เคยถูกจับได้หรือไม่ว่าพูดอย่างหนึ่งแต่ทำอีกอย่าง?” — หักไป 63% จาก ExpressVPN และ 32% จาก Windscribe
ความปลอดภัย
การใช้งาน
อันดับ 16 จาก 68 ในทำเนียบ
หมู่เกาะบริติชเวอร์จิน · VPN เชิงพาณิชย์
มีทางออกใน 106 ประเทศ
ความปลอดภัย
การใช้งาน
อันดับ 21 จาก 68 ในทำเนียบ
แคนาดา · VPN เชิงพาณิชย์
ไม่มีการเผยแพร่รายชื่อประเทศ
ช่องว่าง
คะแนนความปลอดภัยไม่ใช่ผลรวมของสิ่งดีๆ มันเริ่มต้นที่ 100 แล้วแปดช่องต่างก็หักเอาส่วนหนึ่งของสิ่งที่เหลืออยู่ไป ช่องเดียวจึงตัดสินบันทึกได้ด้วยตัวเอง บันทึกทั้งสองถูกวาดไว้ที่นี่บนสเกลเดียวกัน — เพดาน 0.9 ของโมเดลเอง — แทนที่จะเป็นสเกลที่ปรับให้พอดีกับคู่นี้โดยเฉพาะ ซึ่งจะทำให้ทุกการเปรียบเทียบดูน่าตื่นเต้นเท่ากันไปหมด
| ช่องแรงกดดันที่หักไปจากส่วนที่เหลืออยู่ | ExpressVPNช่องหลัก: ความซื่อตรง0 ถึง 0.9 ยาวกว่าคือแย่กว่า | Windscribeช่องหลัก: การเก็บข้อมูล0 ถึง 0.9 ยาวกว่าคือแย่กว่า |
|---|---|---|
| การเก็บข้อมูลมีบันทึกที่เชื่อมโยงทราฟฟิกกับบุคคลหรือไม่ และใครเป็นผู้ตรวจสอบ? | 0.458 | 0.750 |
| ความซื่อตรงเคยถูกจับได้หรือไม่ว่าพูดอย่างหนึ่งแต่ทำอีกอย่าง? | 0.633 | 0.320 |
| เขตอำนาจศาลมีใครสามารถบังคับให้เปิดเผยสิ่งที่มีอยู่ได้ โดยผู้ให้บริการไม่มีสิทธิ์ออกความเห็นหรือไม่? | 0.000 | 0.145 |
| สุขอนามัยวัสดุที่ใช้ระบุตัวตนอะไรถูกรวบรวมระหว่างทาง และสามารถตรวจสอบไคลเอนต์ได้หรือไม่? | 0.134 | 0.083 |
| ความไม่รู้ไม่มีใครยืนยันเรื่องนี้มากน้อยเพียงใด? | 0.127 | 0.104 |
| สถาปัตยกรรมใครดำเนินการทางออก และทางออกนั้นทำอะไรกับทราฟฟิก? | 0.050 | 0.050 |
| การเปิดเผยข้อมูลผู้ให้บริการได้ส่งมอบบางสิ่งไปแล้วหรือไม่? | 0.000 | 0.000 |
| ความเงียบสิบปี ผู้ใช้หลายล้านคน และไม่มีอะไรอยู่ในบันทึก? | 0.000 | 0.000 |
| สิ่งที่เหลือจาก 100ช่องต่างๆ คูณกัน: แต่ละช่องหักเอาส่วนหนึ่งของสิ่งที่ช่องก่อนหน้าเหลือทิ้งไว้ | 14 | 11 |
ตามสถานการณ์
| ExpressVPN | Windscribe | |
|---|---|---|
| การดาวน์โหลดบิตทอร์เรนต์ | — ยังไม่ได้รับการยืนยัน | อนุญาตบนเซิร์ฟเวอร์บางแห่ง partial |
| การสตรีมมิง | เข้าถึงได้ yes | เข้าถึงบริการบางแห่งได้ partial |
| อุปกรณ์พร้อมกัน | 10 | — ยังไม่ได้รับการยืนยัน |
| ภายใต้การเซ็นเซอร์ | กล่าวอ้างว่าใช้งานได้ claimed | กล่าวอ้างว่าใช้งานได้ claimed |
| ทางออกในประเทศที่มีข้อบังคับ | 7 สหรัฐอาหรับเอมิเรตส์, เบลารุส, จีน, อินเดีย, คาซัคสถาน, ตุรกี, เวียดนาม | — ยังไม่ได้รับการยืนยัน |
| โฮสต์อยู่ในประเทศเหล่านั้น | ตำแหน่งเสมือนเท่านั้น ฮาร์ดแวร์อยู่ที่อื่น virtual_only | — ยังไม่ได้รับการยืนยัน |
| บริษัทอยู่ภายใต้ข้อบังคับ | ไม่มีข้อบังคับดังกล่าว no | ไม่มีข้อบังคับดังกล่าว no |
| คำสั่งลับ | ไม่มีระบอบคำสั่งลับตามบันทึก none_known | อาจมีคำสั่งลับได้ secret_order_possible |
ทีละแถว
ทุกฟิลด์ที่สัญญาข้อมูลเผยแพร่เกี่ยวกับผู้ให้บริการ จัดกลุ่มตามที่สัญญาข้อมูลเองจัดไว้ รวมถึงแถวที่ทั้งคู่ตรงกันด้วย — ตารางที่พิมพ์เฉพาะความแตกต่างจะสร้างความขัดแย้งขึ้นมาเอง และตารางที่พิมพ์เฉพาะแถวที่น่าสนใจก็จะกลายเป็นเราเลือกเองว่าอะไรน่าสนใจ เปิดกลุ่มหนึ่งเพื่ออ่านแถวของมัน แต่ละกลุ่มบอกว่ามีกี่แถว และกี่แถวที่บันทึกทั้งสองตอบต่างกัน
ช่องสีเขียวหมายความว่าระเบียบวิธีเองคิดคะแนนค่านั้นต่ำกว่าอีกค่าหนึ่ง ไม่ใช่ว่าเราชอบมันมากกว่า แถวที่โมเดลไม่คิดคะแนนจะไม่มีเครื่องหมายใดๆ เลย: ราคาไม่เคยถูกทำเครื่องหมาย เพราะไม่มีอะไรในโมเดลที่บอกว่าถูกกว่าคือปลอดภัยกว่า และความครอบคลุม จำนวนแพลตฟอร์ม หรือจำนวนอุปกรณ์ก็เช่นกัน เมื่อค่าหนึ่งไม่เคยได้รับการยืนยัน ช่องนั้นจะบอกไว้เช่นนั้นแทนที่จะแสดงเป็นศูนย์
สิ่งที่เกิดขึ้นจริง
คำร้องที่มีบันทึกไว้ 1 ครั้ง ไม่มีครั้งใดที่ทำให้มีการส่งมอบข้อมูล
คำร้องที่มีบันทึกไว้ 3 ครั้ง ไม่มีครั้งใดที่ทำให้มีการส่งมอบข้อมูล
การเปลี่ยนแปลงล่าสุด
45 รายการเปลี่ยนแปลงถูกบันทึกไว้ ล่าสุดเมื่อ 21 ต.ค. 2569
21 ต.ค. 25691 การเปลี่ยนแปลง
ราคาแผนรายปี USD ระยะแรก ตามที่เรียกเก็บU04b_price_yearly
59.85 เปลี่ยนเป็น 74.85
13 ก.ย. 25691 การเปลี่ยนแปลง
เหตุผลที่ผู้ให้บริการอยู่ในรายการM14_inclusion_basis
hand_picked, adverse_record เปลี่ยนเป็น adverse_record
12 ก.ย. 25693 การเปลี่ยนแปลง
คะแนนความปลอดภัยsecurity.score
15 เปลี่ยนเป็น 14
คำตัดสินด้านความปลอดภัยsecurity.verdict
insufficient เปลี่ยนเป็น not_recommended
ราคาแผนรายปี USD ระยะแรก ตามที่เรียกเก็บU04b_price_yearly
99.95 เปลี่ยนเป็น 59.85
37 รายการเปลี่ยนแปลงถูกบันทึกไว้ ล่าสุดเมื่อ 13 ก.ย. 2569
13 ก.ย. 25691 การเปลี่ยนแปลง
เหตุผลที่ผู้ให้บริการอยู่ในรายการM14_inclusion_basis
hand_picked เปลี่ยนเป็น adverse_record
12 ก.ย. 25694 การเปลี่ยนแปลง
แพลตฟอร์มที่มีไคลเอนต์U01_platforms
android, browser-extension, ios, linux, macos, windows เปลี่ยนเป็น android, apple-tv, browser-extension, fire-tv, ios, linux, macos, routers, windows
คะแนนการใช้งานusability.score
65 เปลี่ยนเป็น 68
ลำดับเหตุการณ์ของเหตุการณ์การบังคับใช้ที่มีเอกสารยืนยันP12_case_history
{"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"} เปลี่ยนเป็น {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}
คะแนนความปลอดภัยsecurity.score
12 เปลี่ยนเป็น 11
คำถามที่ยังเปิดอยู่
ยังเปิดค้างอยู่ในบันทึกนี้
การทดสอบเจาะระบบ และรายการที่ไม่ได้ทำ ฟิลด์การทดสอบเจาะระบบมีหลักฐานรองรับจากการตรวจสอบ Lightway protocol ของ Cure53 ในเดือนตุลาคม–พฤศจิกายน 2024 ซึ่งพบการปฏิเสธการให้บริการจากส่วนข้อมูลที่ไม่ได้ยืนยันตัวตน โดยจัดอยู่ในระดับสูง พร้อมรายการที่มีความรุนแรงน้อยกว่าอีกสี่รายการ ศูนย์ความน่าเชื่อถือของ ExpressVPN แสดงรายการการดำเนินงานลักษณะนี้เป็นจำนวนมาก ดังนั้นความถี่จึงยืนยันได้ แต่ไม่มีการทดสอบเจาะระบบโครงสร้างพื้นฐานของกลุ่มเซิร์ฟเวอร์แยกต่างหากจากการดำเนินงานด้านการไม่เก็บบันทึกข้อมูลของ KPMG
The two prices, corrected. The pricing page now sells three separate plan lengths — 1-month, 12-month and 2-year — rather than the 24-28-month-only structure read on 2026-08-29. U04_price_monthly=14.99 is the Basic 1-month plan, autorenewing at the same $14.99. U04b_price_yearly=74.85 is the USD amount the Basic 12-month plan (billed as 12 months plus a 3-month bonus) charges for its first term; an earlier 59.85 was the GBP figure from the same page data; it autorenews at $99.95/year afterward, the figure the previous record had mistakenly stored as the yearly field itself.
รายงานความโปร่งใส P05/P06/P08/P09 อ้างอิงรายงานความโปร่งใสรายครึ่งปีของ ExpressVPN ในปัจจุบัน (ก.ค.–ธ.ค. 2025: คำขอจากรัฐบาล/หน่วยงานบังคับใช้กฎหมาย 155 รายการ การเปิดเผยข้อมูล 0 รายการ และหมายศาล 3 ฉบับที่แสดงแยกต่างหาก) ซึ่งเข้าถึงผ่าน Trust Center — การตรวจสอบครั้งก่อนพลาดทั้งสองส่วน
แคนารีหมายศาล และส่วนที่เหลือของบล็อก ไม่พบแคนารีหมายศาลของ ExpressVPN และไม่มีคำแถลงหลักที่ปฏิเสธว่ามีแคนารีดังกล่าว ดังนั้น P07 จึงยังเป็นไม่ทราบ P02/P03=none_known อ้างอิงชุดรายงานความโปร่งใสและจุดยืนด้านการดำเนินคดีในนโยบายความเป็นส่วนตัว ส่วน P11=none_known อ้างอิงคำแถลงในนโยบายว่าคำขอทั้งหมดดำเนินการผ่านศาล BVI P04=withdrew_physical คือการถอนตัวออกจากอินเดียในเดือนมิถุนายน 2022
สิ่งที่ไม่เคยเผยแพร่ จำนวนผู้สมัครสมาชิก (M08) และจำนวนเซิร์ฟเวอร์ทั้งหมด (U03) ไม่ได้เผยแพร่ ไม่สามารถยืนยันความเป็นเจ้าของฮาร์ดแวร์เซิร์ฟเวอร์ (C08: เป็นเจ้าของหรือเช่า) และตัวระบุอุปกรณ์ระดับแอป (C12) จากหน้าใด ๆ ที่ตรวจสอบแล้ว
106 ประเทศ เทียบกับคำกล่าวอ้าง 113 ประเทศ U02_server_countries สะท้อนหน้า landing ของประเทศจำนวน 105 หน้าใน sitemap ของ ExpressVPN เอง บวกจีน (ยืนยันว่าเป็น 'Available - Virtual Locations' ในหน้า /vpn-server ที่ใช้งานจริง แต่ไม่มีหน้า landing เฉพาะ) รวมรหัสทั้งหมด 106 รหัส เทียบกับคำกล่าวอ้างทางการตลาดของเว็บไซต์เองว่า '113 Countries'; หน้าตำแหน่งเซิร์ฟเวอร์ที่ใช้งานจริงเป็นตารางขนาดใหญ่มากแยกตามโปรโตคอลซึ่งไม่ได้แยกวิเคราะห์อย่างครบถ้วน ดังนั้นจึงรายงานช่องว่างระหว่าง 106 กับ 113 ไว้โดยยังไม่ได้หาข้อยุติ
ข้อค้นพบจากการตรวจสอบระหว่างสองหมวดหมู่ V11_audit_findings ถูกบันทึกเป็น session_metadata แทนที่จะเป็น none_linkable หรือ aggregates_only: รายงาน KPMG ปี 2025 อธิบายบันทึกที่มีโครงสร้างต่อการเชื่อมต่อ (ประเทศ, ISP, วันที่, โปรโตคอล, ปริมาณข้อมูล, นามแฝง pseudonym ที่สร้างจาก salted-hash ซึ่งคงที่) ซึ่งมากกว่าข้อมูลรวมล้วน ๆ แต่ไม่มี IP และเวลาที่แม่นยำ — เป็นกรณีที่กำกวมอย่างแท้จริงสำหรับหมวดหมู่กลางทั้งสี่ของฟิลด์นี้
ไม่ได้ตรวจสอบในรอบนี้ ยังไม่ได้ตรวจสอบว่าความครอบคลุมของ ExpressVPN มีอยู่นอกเว็บไซต์พันธมิตรหรือไม่ (X08), ระดับค่าตอบแทนพันธมิตร (X10), และสื่อรีวิวที่ดำเนินการโดยเจ้าของมีการระบุความเกี่ยวข้องด้านเจ้าของหรือไม่ (X11) ในรอบนี้
P2P ค้นหาแล้วแต่ไม่พบ U12a_p2p_allowed ยังคงเป็นไม่ทราบด้วยเหตุผลที่แตกต่างจากรายการอื่น: มีการค้นหาแล้วแต่ไม่มีการเผยแพร่ข้อมูลนี้ ทั้ง sitemap (578 หน้าและ URL สนับสนุน) และข้อกำหนดการให้บริการไม่กล่าวถึง P2P, BitTorrent หรือการแชร์ไฟล์เลย ขณะที่ผู้ให้บริการรายอื่นทุกเจ้าที่อยู่ในรายการระบุจุดยืนของตนไว้ในเอกสารของตนเอง บทความสนับสนุนหรือข้อกำหนดข้อหนึ่งจะทำให้ฟิลด์นี้ยืนยันได้ แต่เว็บไซต์รีวิวที่ระบุว่าใช้งานได้จะไม่ทำให้ยืนยันได้
ยังเปิดค้างอยู่ในบันทึกนี้
สิ่งที่ pentest พบ คะแนนความปลอดภัยอาศัยรายงานของ Packetlabs เดือนมิถุนายน 2024 และตีความรายงานไปในทิศทางลบ การทดสอบการเจาะระบบพบว่าบริการ IKEv2 จัดเก็บ IP ต้นทางของผู้ใช้ที่เชื่อมต่อ พร้อมเวลาเริ่มต้นและสิ้นสุดเซสชัน ทั้งในหน่วยความจำชั่วคราวและบนดิสก์ และบันทึกของไมโครเซอร์วิสมีข้อมูลประจำตัว OpenVPN, คีย์ที่แชร์ล่วงหน้าของ WireGuard และชื่อผู้ใช้ IKEv2
การทดสอบซ้ำและข้อควรระวังของการทดสอบนั้นเอง การทดสอบซ้ำในอีกสามสัปดาห์ต่อมายืนยันว่าทั้งหมดได้รับการแก้ไขแล้ว — แต่ข้อสรุปของรายงานเองระบุว่า "does not cover every discovery noted within the finding" และระบุว่าส่วนหนึ่งของข้อค้นพบเกิดจากการนำการกำหนดค่าไปใช้งานอย่างไม่ถูกต้องบนโหนดทดสอบ
เหตุใดการเก็บข้อมูลจึงกำหนดราคาตามข้อค้นพบ ดังนั้นการเก็บข้อมูลจึงกำหนดราคาตามสิ่งที่ผู้ตรวจสอบแสดงให้เห็นว่าสามารถเข้าถึงได้ แทนที่จะอิงสิ่งที่นโยบายประกาศไว้ และช่องความซื่อตรงแสดงระยะห่างระหว่างสองสิ่งนี้ ให้ตีความว่านี่คือข้อค้นพบเมื่อสองปีก่อนบนโหนดหนึ่ง ไม่ใช่การวัดผลปัจจุบัน: ขอบเขตครอบคลุมเพียง ca-023.windscribe.com และการว่าจ้างครั้งใหม่กว่าซึ่งครอบคลุมส่วนอื่นของเครือข่ายจะเป็นสิ่งที่ยุติประเด็นนี้
รายการที่ไม่เคยถูกอ่าน รายการประเทศที่เสนอไม่เคยถูกอ่าน ดังนั้นจึงไม่สามารถคำนวณทั้งคะแนนประเทศด้านการใช้งานและจุดตัดของข้อบังคับได้ — Windscribe เผยแพร่ความแตกต่างระหว่างทางกายภาพ/เสมือน ซึ่งทำให้สามารถตอบ C09b ได้ทันทีที่อ่านรายการนั้นแล้ว ขนาดผู้ใช้ก็ยังไม่ยืนยันเช่นกัน ทำให้แถบความเสี่ยงที่เปิดเผยอาศัยข้อมูลน้อยกว่าที่ควร
แหล่งอ้างอิงปัจจุบันของเหตุการณ์ทั้งสาม AIN.UA ยังคงมีข้อมูลเซิร์ฟเวอร์ในยูเครนที่ถูกยึดเมื่อ 24 มิถุนายน 2021 และบล็อกของ Windscribe เองมีกรณีในกรีซที่ถูกยกฟ้องเมื่อ 11 เมษายน 2025 การยึดในเนเธอร์แลนด์และฟิลด์การยึดเองขณะนี้อ้างอิงหน้าการไม่เก็บบันทึกข้อมูลของ Windscribe เอง แทนสื่อที่ได้รับเงินจากพันธมิตรซึ่งรายงานเรื่องนี้เป็นครั้งแรก: บัญชีของบริษัทเองเกี่ยวกับการยึดเป็นแหล่งข้อมูลปฐมภูมิ ไม่ใช่บัญชีของคนอื่นเกี่ยวกับเหตุการณ์หนึ่ง การระบุวันที่ของเหตุการณ์ในยูเครนอิงวันที่ถูกยึดเอง ไม่ใช่วันที่เขียนรายงาน
หมายเหตุ
เกี่ยวกับบันทึกทั้งหมด
Express Technologies Ltd. จดทะเบียนในหมู่เกาะบริติชเวอร์จินตั้งแต่ปี 2009 และเป็นของ Kape Technologies plc ตั้งแต่การเข้าซื้อกิจการในเดือนกันยายน 2021 ($936M ตามหน้า about-us ของ Kape เอง) สถาปัตยกรรม TrustedServer แบบ RAM เท่านั้นได้รับการตรวจสอบโดย KPMG เป็นประจำทุกปี (ISAE (UK) 3000 Type I ล่าสุดเมื่อ 28 ก.พ. 2025) ตั้งแต่ปี 2022 ในด้านการปฏิบัติตามนโยบายความเป็นส่วนตัว รวมทั้งโดย PwC Switzerland (2019, TrustedServer) และ Cure53 (ส่วนขยายเบราว์เซอร์ปี 2019; โปรโตคอล Lightway ปี 2021 ซึ่งเปิดซอร์สแล้ว)
อ่านรายงาน KPMG ปี 2025 โดยตรง (ความเชื่อมั่นระดับ A): เซิร์ฟเวอร์เขียนเหตุการณ์ใช้นามแฝงหนึ่งรายการต่อการเชื่อมต่อ (วันที่โดยไม่มีเวลา ชื่อผู้ใช้ที่ผ่านการทำ salt/hash, GeoIP ของประเทศ+ISP, ปริมาณข้อมูล, กลุ่มตำแหน่ง, โปรโตคอล) แต่ไม่เคยบันทึกที่อยู่ IP หรือเวลาที่แน่นอน และมีการอธิบายว่า build สามารถทำซ้ำได้ในระบบ build สองระบบที่ดำเนินการแยกกันอย่างอิสระ
ในปี 2017 ทางการตุรกียึดเซิร์ฟเวอร์ ExpressVPN ระหว่างการสอบสวนการลอบสังหาร Andrei Karlov เอกอัครราชทูตรัสเซีย และไม่พบบันทึกที่ใช้งานได้ (TorrentFreak ซึ่งมีประกาศการสนับสนุนจาก ExpressVPN — ระบุไว้แต่ไม่ตัดออก เนื่องจากข้อเท็จจริงสามารถตรวจสอบจากภายนอกได้ และหน้าคำชี้แจงของ ExpressVPN เองได้ตอบกลับ HTTP 410 ในภายหลังโดยไม่มี snapshot ใน Wayback Machine)
ในเดือนกันยายน 2021 ข้อตกลง Deferred Prosecution Agreement ของ DOJ กับ Daniel Gericke ประธานเจ้าหน้าที่สารสนเทศของ ExpressVPN เกี่ยวกับบทบาทก่อนหน้านี้ของเขาระหว่างปี 2016-2018 ในปฏิบัติการแฮ็ก 'Project Raven' ของสหรัฐอาหรับเอมิเรตส์ได้กลายเป็นข้อมูลสาธารณะ เอกสาร DPA หลักเองไม่เคยระบุชื่อ ExpressVPN (เอกสารครอบคลุมเฉพาะการจ้างงานก่อนหน้านี้ของเขาในสหรัฐอาหรับเอมิเรตส์) — ความเชื่อมโยงกับ ExpressVPN มาจากคำแถลงของ ExpressVPN เองและคำแถลงในสื่อ ExpressVPN ยังคงจ้าง Gericke ไว้และเผยแพร่คำชี้แจงปกป้องการตัดสินใจดังกล่าวต่อสาธารณะ
C12 เป็น resettable_ad_id ตามข้อความของผู้ให้บริการเอง ไม่ใช่ตามหมวดหมู่ในสโตร์ นโยบายความเป็นส่วนตัวระบุในย่อหน้าด้านการตลาดว่า มีการเก็บ Installation ID และ XV User ID เสมอ และตัวระบุโฆษณา — IDFA หรือ Android Advertising ID — จะถูกเก็บต่อเมื่อได้รับความยินยอมอย่างชัดแจ้ง โดยข้อมูลทั้งหมดไปถึง AppsFlyer; แบบฟอร์มความปลอดภัยของข้อมูลใน Play ก็ระบุอย่างเป็นอิสระว่ามีการใช้รหัสอุปกรณ์หรือรหัสอื่นๆ เพื่อการโฆษณาหรือการตลาด
ด่านความยินยอมและมาตรการบรรเทาที่ไม่มีผู้ให้บริการรายอื่นในที่นี้เสนอ — การส่งทราฟฟิกที่เชื่อมกับ AppsFlyer ผ่านกลุ่ม IP เฉพาะของ ExpressVPN เพื่อไม่ให้การระบุแหล่งที่มาสามารถเชื่อมโยงกันด้วย IP ได้ — มีอยู่จริงและบันทึกไว้ที่นี่ เพราะเกณฑ์ขั้นต่ำให้คะแนนตามสิ่งที่สามารถยึดถือได้ ไม่ใช่ตามว่าอธิบายได้ดีเพียงใด
U07_protocols ครอบคลุมตัวเลือกทั้งหมด: Lightway UDP และ TCP ในรูปแบบ vendor_open พร้อมด้วย WireGuard, OpenVPN UDP/TCP และ IKEv2 Lightway เป็นโปรโตคอลของ ExpressVPN เอง และมีการเผยแพร่ซอร์สพร้อมการตรวจสอบอิสระรองรับ (Cure53, 2021 และ 2024) ซึ่งเป็นความแตกต่างที่ vendor_open มีไว้แยกแยะ — proprietary ให้คะแนนตามความเป็นไปไม่ได้ที่จะบอกได้ว่าการส่งข้อมูลอ่อนแอหรือไม่ และในกรณีนี้สามารถบอกได้
PPTP ถูกยกเลิกใช้งานในแอปของ ExpressVPN ตามหน้าข้อมูลโปรโตคอลของผู้ให้บริการเอง และมีการอธิบาย L2TP กับ SSTP ไว้ที่นั่นโดยไม่ได้เปิดให้ใช้งาน
เกี่ยวกับบันทึกทั้งหมด
คำขอแยกกันสามรายการในเขตอำนาจศาลสามแห่ง ไม่มีรายการใดก่อให้เกิดข้อมูล และทั้งสามรายการมีการระบุวันที่ นี่คือบันทึกที่เส้นทางแนวปฏิบัติถูกสร้างขึ้นเพื่อใช้กำหนดราคา: บันทึกนี้มีน้ำหนักมากกว่าการตรวจสอบ ซึ่งเป็น pentest ไม่ใช่งานตรวจสอบการไม่เก็บบันทึกข้อมูล
U08 เป็น desktop_only ในหน้าฟีเจอร์ของ Windscribe เอง: Firewall มีให้ในแอป Windows, Mac และ Linux และบน Android และ iOS หน้านี้แนะนำให้ผู้ใช้ใช้ Always-On VPN ของระบบปฏิบัติการเองแทน นั่นเป็นฟีเจอร์ของแพลตฟอร์ม ไม่ใช่ของผู้ให้บริการ ซึ่งเป็นความแตกต่างที่ฟิลด์นี้นับ
U12b ยืนยันได้เพียงบางส่วนด้วยเหตุผลเดียวกัน — หน้าโฆษณากล่าวอ้างว่าสามารถปลดบล็อกได้ ขณะที่บทความช่วยเหลือระบุว่าบริษัทไม่สามารถรับประกันได้ว่าบริการสตรีมมิงทั้งหมดจะใช้งานได้ และบทความอีกฉบับระบุว่า Netflix แสดงเฉพาะ Originals เนื่องจากระบบตรวจจับ VPN ของ Netflix เอง
คู่เปรียบเทียบอื่น
คู่ภายในอันดับต้น 10 จะได้หน้าเปรียบเทียบของตัวเอง — รวมทั้งหมด 80 คู่ บันทึกที่อยู่ต่ำกว่านั้นจะไม่ถูกจับคู่ที่นี่: การเปรียบเทียบจะได้หน้าของตัวเองก็ต่อเมื่อการเลือกระหว่างสองรายนั้นเป็นทางเลือกจริงๆ และการเลือกแบบนั้นเกิดขึ้นใกล้กับอันดับต้นของทำเนียบ
| ExpressVPN | Windscribe | |
|---|---|---|
| ความปลอดภัย | 14 ไม่แนะนำ · อันดับ 16 จาก 68 | 11 ไม่แนะนำ · อันดับ 21 จาก 68 |
| การใช้งาน | 70 จาก 100 | 68 จาก 100 |
| ความครบถ้วนของบันทึก | 84% การใช้งาน 92% | 84% การใช้งาน 83% |
| ExpressVPN | Windscribe | |
|---|---|---|
| ใครดำเนินการทางออก | ผู้ให้บริการดำเนินการเอง provider_operated | ผู้ให้บริการดำเนินการเอง provider_operated |
| การเก็บข้อมูลตามที่ประกาศไว้ | เมทาดาทาเซสชัน session_metadataBexpressvpn.com · | เวลาประทับการเชื่อมต่อ connection_timestampsBwindscribe.com · |
| เซิร์ฟเวอร์ใช้ RAM เท่านั้นและไม่มีดิสก์ | ใช่ ตรวจสอบโดยบุคคลอิสระ yes_verified |
ส่วนหนึ่งของกลุ่มเซิร์ฟเวอร์ partialAdrive.google.com · |
| รูปแบบการจัดสรร IP | มีที่อยู่เฉพาะเป็นตัวเลือก dedicated_option | มีที่อยู่เฉพาะเป็นตัวเลือก dedicated_option |
|---|
| สมัครโดยไม่ใช้อีเมล | ไม่ ต้องใช้อีเมล noBexpressvpn.com · | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredBwindscribe.com · |
|---|
| ตัวเลือกการชำระเงินแบบไม่ระบุตัวตน | สกุลเงินดิจิทัลผ่านผู้ประมวลผล | สกุลเงินดิจิทัลผ่านผู้ประมวลผล |
|---|
| DNS ของตนเองภายในอุโมงค์ | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declared | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declared |
|---|
| หมวดหมู่ SDK ของบุคคลที่สามที่แย่ที่สุดในแอป | การระบุแหล่งที่มาของการติดตั้ง attributionBexpressvpn.com · | ไม่มี SDK ของบุคคลที่สาม noneBwindscribe.com · |
|---|
| หมวดหมู่ตัวติดตามบุคคลที่สามที่แย่ที่สุดบนเว็บไซต์ | โฆษณา adsBexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| ใครเป็นเจ้าของฮาร์ดแวร์ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | ทั้งที่เป็นเจ้าของและเช่า mixedBwindscribe.com · |
|---|
| ประเทศที่เสนอให้บริการซึ่งอยู่ภายใต้ข้อบังคับการเก็บข้อมูล | 7 สหรัฐอาหรับเอมิเรตส์, เบลารุส, จีน, อินเดีย, คาซัคสถาน, ตุรกี, เวียดนามBexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| การโฮสต์ในประเทศภายใต้ข้อบังคับที่เสนอ | ตำแหน่งเสมือนเท่านั้น ฮาร์ดแวร์อยู่ที่อื่น virtual_onlyBexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| ประเทศที่จดทะเบียนจัดตั้งมีข้อบังคับให้เก็บข้อมูล | ไม่มีข้อบังคับดังกล่าว no | ไม่มีข้อบังคับดังกล่าว no |
|---|
| เจ้าของผลประโยชน์อยู่ภายใต้ระบบการเก็บข้อมูล | ไม่มีระบบดังกล่าว no | ไม่มีระบบดังกล่าว no |
|---|
| ตัวระบุอุปกรณ์แบบถาวร | ตัวระบุโฆษณาที่รีเซ็ตได้ resettable_ad_idBexpressvpn.com · 2 แหล่งที่มา · | ตัวระบุที่จำกัดขอบเขตอยู่ที่แอป app_scoped_idBplay.google.com · |
|---|
| โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้ | — คำถามนี้ไม่เกี่ยวข้อง | — คำถามนี้ไม่เกี่ยวข้อง |
|---|
| สิ่งที่ทางออกทำกับข้อมูลที่ส่งผ่าน | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
| ExpressVPN | Windscribe | |
|---|---|---|
| มีการตรวจสอบความปลอดภัยโดยอิสระอย่างน้อยหนึ่งครั้ง | มี และอ่านรายงานแล้ว yes_verified | มี และอ่านรายงานแล้ว yes_verified |
| วิธีเผยแพร่รายงาน | เผยแพร่รายงานฉบับเต็ม full_pdf | เผยแพร่รายงานฉบับเต็ม full_pdf |
| ขอบเขตของการตรวจสอบ | ตัวคำกล่าวอ้างว่าไม่มีการเก็บบันทึกข้อมูล · โครงสร้างพื้นฐานAexpressvpn.com · | โครงสร้างพื้นฐาน · ความปลอดภัยของแอปAdrive.google.com · 2 แหล่งที่มา · |
| ความครอบคลุมของกลุ่มเซิร์ฟเวอร์ | กลุ่มเซิร์ฟเวอร์ทั้งหมด all_fleetAexpressvpn.com · | ตัวอย่างเซิร์ฟเวอร์ sampleAdrive.google.com · |
| ชื่อผู้ตรวจสอบ | KPMG LLPAexpressvpn.com · | Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022)Adrive.google.com · 2 แหล่งที่มา · |
| ประเภทผู้ตรวจสอบ | หนึ่งใน Big Four big4Aexpressvpn.com · | ผู้เชี่ยวชาญด้านความปลอดภัย security_specialistAdrive.google.com · |
| มาตรฐานการรับรอง | ISAE 3000 isae3000Aexpressvpn.com · | ไม่ระบุมาตรฐาน noneAdrive.google.com · |
| วันที่ของรายงานล่าสุด | 2025-02-28Aexpressvpn.com · | 2024-06-26Adrive.google.com · |
| รอบการตรวจสอบ | ชุดรายงานประจำปี annual_seriesBexpressvpn.com · 3 แหล่งที่มา · | ทำซ้ำโดยไม่มีช่วงเวลาตายตัว repeated_irregularBwindscribe.com · |
| การตรวจสอบที่เผยแพร่ทั้งหมด | 5Bexpressvpn.com · 4 แหล่งที่มา · | 3Bwindscribe.com · |
| การเก็บข้อมูลตามที่รายงานระบุ | เมทาดาทาเซสชัน session_metadataAexpressvpn.com · | ที่อยู่ IP ต้นทาง source_ipAdrive.google.com · |
| ซอร์สโค้ดไคลเอนต์เผยแพร่แล้ว | ไคลเอนต์บางราย partialBexpressvpn.com · | ไคลเอนต์ทุกราย allBwindscribe.com · |
| บิลด์ที่ทำซ้ำได้ | ใช่ และมีการทำซ้ำบิลด์แล้ว yes_verifiedAexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| การทดสอบเจาะระบบแยกต่างหาก | มี และอ่านรายงานแล้ว yes_verified | มี และอ่านรายงานแล้ว yes_verified |
| ระดับความหนักแน่นของความเห็นรับรอง | ความเห็นการรับรองอย่างสมเหตุสมผล reasonableAexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ExpressVPN | Windscribe | |
|---|---|---|
| การยึดเซิร์ฟเวอร์โดยหน่วยงานบังคับใช้กฎหมาย | ถูกยึด และไม่มีข้อมูลที่ใช้การได้อยู่ในนั้น seizure_no_data | ถูกยึด และไม่มีข้อมูลที่ใช้การได้อยู่ในนั้น seizure_no_data |
| ประวัติการเปิดเผยข้อมูลจริง | ไม่มีการเปิดเผยตามบันทึก none_known | ไม่มีการเปิดเผยตามบันทึก none_known |
| บันทึกศาลเกี่ยวกับการส่งมอบข้อมูลตามคำสั่ง | ไม่มีบันทึกศาล none_knownBexpressvpn.com · 2 แหล่งที่มา · | แจ้งศาลว่าไม่มีข้อมูลให้ส่งมอบ unable_to_produceBwindscribe.com · |
| การตอบสนองต่อข้อบังคับการเก็บข้อมูลระดับชาติ | ถอนเซิร์ฟเวอร์ออกแทนการปฏิบัติตาม withdrew_physicalBexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| รายงานความโปร่งใส | เป็นปัจจุบัน พร้อมจำนวนคำขอ fresh_with_numbers | เป็นปัจจุบัน พร้อมจำนวนคำขอ fresh_with_numbers |
| ตัวเลขที่รายงานสมเหตุสมผลสำหรับขนาดนี้ | ตัวเลขสมเหตุสมผลสำหรับขนาดนี้ plausible | ตัวเลขสมเหตุสมผลสำหรับขนาดนี้ plausible |
| วินัยของ warrant canary | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | ไม่เคยมี noneBwindscribe.com · |
| คำร้องที่ได้รับ | 155Bexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| คำร้องที่ทำให้มีการส่งมอบข้อมูล | 0 | 0 |
| ระบอบคำสั่งลับ | ไม่มีระบอบคำสั่งลับตามบันทึก none_knownBexpressvpn.com · | อาจมีคำสั่งลับได้ secret_order_possibleBwindscribe.com · |
| ลำดับเหตุการณ์ของเหตุการณ์การบังคับใช้ที่มีเอกสารยืนยัน | 1 คำร้องที่มีบันทึกไว้Ctorrentfreak.com · | 3 คำร้องที่มีบันทึกไว้Cwindscribe.com · 3 แหล่งที่มา · |
| ExpressVPN | Windscribe | |
|---|---|---|
| ช่องว่างระหว่างคำกล่าวอ้างกับพฤติกรรมที่มีเอกสารบันทึก | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | ไม่มีการโกหกที่มีเอกสารบันทึก noneBwindscribe.com · |
| การตลาดเทียบกับผลการตรวจสอบ | ไม่มีช่องว่างในบันทึก noneBexpressvpn.com · | นโยบายขัดแย้งกับการตรวจสอบ policy_contradicts_auditBdrive.google.com · 2 แหล่งที่มา · |
| ความโปร่งใสของโครงสร้างเจ้าของ | ระบุเจ้าของและตรวจสอบได้ clear | ระบุเจ้าของและตรวจสอบได้ clear |
| เหตุการณ์ด้านลบในบันทึกของกลุ่มเจ้าของ | ประวัติแอดแวร์หรือมัลแวร์ adware_malware_historyCen.wikipedia.org · 2 แหล่งที่มา · | ไม่มีสิ่งด้านลบในบันทึก cleanCwindscribe.com · |
| วิธีชำระค่าบริการ | เฉพาะการสมัครสมาชิกแบบชำระเงิน paid_onlyBexpressvpn.com · | ระดับฟรีที่ได้รับเงินทุนจากระดับที่ชำระเงิน freemium_fundedBwindscribe.com · |
| คำกล่าวอ้างเรื่องความไม่เปิดเผยตัวตน 100% หรือการเข้ารหัสระดับทหาร | ไม่ได้กล่าวอ้างเช่นนั้น no | ไม่ได้กล่าวอ้างเช่นนั้น no |
| การสมัครสมาชิกตลอดชีพที่ผลักดันอย่างหนัก | ไม่ทำ no | ไม่ทำ no |
| ความครอบคลุมมีอยู่เฉพาะบนเว็บไซต์พันธมิตร | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | มีความครอบคลุมนอกเว็บไซต์พันธมิตรด้วย noBwindscribe.com · |
| เหตุการณ์ด้านความปลอดภัยและวิธีเปิดเผย | เปิดเผยโดยบุคคลอื่น third_party_disclosedBjustice.gov · 2 แหล่งที่มา · | เปิดเผยโดยผู้ให้บริการ อย่างทันท่วงที self_disclosed_promptCen.ain.ua · |
| โปรแกรมพันธมิตรและระดับการจ่ายผลตอบแทน | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| สื่อรีวิวที่เจ้าของเป็นผู้ดำเนินการเปิดเผยความเกี่ยวข้อง | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ |
| การประกาศข้อมูลต่อสโตร์แอป | แบบฟอร์มของสโตร์ตรงกับนโยบายที่เผยแพร่ matches_policyBapps.apple.com · 3 แหล่งที่มา · | มีการประกาศตัวระบุต่อสโตร์ แต่ไม่ใช่ในนโยบาย undisclosed_identifierBplay.google.com · 2 แหล่งที่มา · |
| ExpressVPN | Windscribe | |
|---|---|---|
| นิติบุคคล | Express Technologies Ltd.Bexpressvpn.com · 2 แหล่งที่มา · | Windscribe Limited, Toronto, Ontario, CanadaBwindscribe.com · |
| ที่ตั้งของบริษัท | หมู่เกาะบริติชเวอร์จิน VGBexpressvpn.com · 2 แหล่งที่มา · | แคนาดา CABwindscribe.com · |
| ปีที่เปิดให้บริการ | 2009Bexpressvpn.com · | 2016Bwindscribe.com · |
| ขนาดฐานผู้ใช้ (จำนวนมาก >=10M, ระดับกลาง >=1M, เฉพาะกลุ่ม <1M) | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| เจ้าของผลประโยชน์สูงสุดตามที่เขียนไว้ | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.Cen.wikipedia.org · 2 แหล่งที่มา · | Founder-owned: Yegor Sak (CEO), Alex Paguis (CTO), Mark Ulicki (CIO); self-funded, no outside investorsBwindscribe.com · |
| ธุรกิจอื่นของกลุ่มเจ้าของ | แอนติไวรัส · ไดเรกทอรีรีวิว · เทคโนโลยีโฆษณาหรือแอดแวร์Cen.wikipedia.org · | อย่างอื่นBwindscribe.com · |
| ประเทศของเจ้าของผลประโยชน์สูงสุด | IMBperivan.com · | CACwindscribe.com · |
| กลุ่มเจ้าของ | kapeBexpressvpn.com · | independentBwindscribe.com · |
| วันที่เจ้าของปัจจุบันเข้าควบคุม | 2021-09Cexpressvpn.com · 2 แหล่งที่มา · | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ |
| บทบาทของแบรนด์นี้ภายในกลุ่ม | แบรนด์ที่กลุ่มเข้าซื้อกิจการ acquired_brandCexpressvpn.com · | แบรนด์หลักของกลุ่ม principalBwindscribe.com · |
| โครงสร้างพื้นฐานที่ใช้ร่วมกับแบรนด์อื่นในคลัสเตอร์ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | โครงสร้างพื้นฐานแยกกัน separateBwindscribe.com · |
| ExpressVPN | Windscribe | |
|---|---|---|
| แพลตฟอร์มที่มีแอป | 10 Windows, Android, iOS, macOS, Linux, เราเตอร์, Android TV, ส่วนขยายเบราว์เซอร์, Apple TV, Fire TVBexpressvpn.com · | 9 Android, Apple TV, ส่วนขยายเบราว์เซอร์, Fire TV, iOS, Linux, macOS, เราเตอร์, WindowsBwindscribe.com · |
| ประเทศที่มีทางออก | 106 ประเทศBexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| จ่ายรายเดือน | $14.99 ต่อเดือนBexpressvpn.com · | $9.00 ต่อเดือนBwindscribe.com · |
| จ่ายรายปี | $74.85 ต่อปีเมื่อต่ออายุ เรียกเก็บครั้งเดียวBexpressvpn.com · | $69.00 ต่อปีเมื่อต่ออายุ เรียกเก็บครั้งเดียวBwindscribe.com · |
| ระดับใช้งานฟรี | ไม่มีระดับใช้งานฟรี noneBexpressvpn.com · | ระดับใช้งานฟรีที่มีข้อจำกัด limited_freeBwindscribe.com · |
| ใช้งานได้ภายใต้การเซ็นเซอร์ที่กำลังดำเนินอยู่ | กล่าวอ้างว่าใช้งานได้ claimed | กล่าวอ้างว่าใช้งานได้ claimed |
| โปรโตคอลที่ให้บริการ | 4 โปรโตคอลของผู้จำหน่ายที่มีซอร์สโค้ดเผยแพร่, WireGuard, OpenVPN, IKEv2Bexpressvpn.com · 3 แหล่งที่มา · | 4 WireGuard, OpenVPN, IKEv2, โปรโตคอลที่ปกปิดรูปแบบการใช้งานBwindscribe.com · |
| ความครอบคลุมของคิลสวิตช์ | บนทุกแพลตฟอร์ม all_platformsCexpressvpn.com · | เฉพาะบนเดสก์ท็อป desktop_onlyBwindscribe.com · |
| มีการแยกเส้นทางการเชื่อมต่อ | พร้อมใช้งาน yes | พร้อมใช้งาน yes |
| การเชื่อมต่อพร้อมกัน | 10Bexpressvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ขั้นตอนที่ต้องทำเพื่อเริ่มใช้งาน | เฉพาะที่อยู่อีเมล email_onlyBexpressvpn.com · | ไม่จำเป็นต้องมีบัญชี no_accountBwindscribe.com · |
| อนุญาต P2P | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | อนุญาตบนเซิร์ฟเวอร์บางแห่ง partialBwindscribe.com · |
| เข้าถึงบริการสตรีมมิงรายใหญ่ได้ | เข้าถึงได้ yesBexpressvpn.com · | เข้าถึงบริการบางแห่งได้ partialBwindscribe.com · 2 แหล่งที่มา · |