Hizmet sınıfı

Ticari VPN — önce güvenlik

Güvenlik puanı

14 / 100 · Önerilmiyor

Kullanılabilirlik puanı

70 / 100 · durum bilinen · %92 kanıtlanmış · ağırlığın %94,1'i okundu

Tüzel kişilik

Express Technologies Ltd.

Yargı yetkisi

Britanya Virjin Adaları

Nihai sahip

Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.

Maruziyet

Orta · baskın kanal: bütünlük

Saklama

Oturum meta verileri

En son denetim

KPMG LLP · 28 Şub 2025 · Yıllık seri · Evet ve rapor okundu

Çıkışı olan ülkeler

106

Protokoller

Kaynağı yayımlanmış sağlayıcı protokolü WireGuard OpenVPN IKEv2

Aktif sansür altında çalışıyor

Çalıştığı beyan edilmiş

Sunulan en zayıf protokol

geçerli değil

Tünel içinde kendi DNS'i

Evet, sağlayıcının beyanına göre

Platformlar

Windows Android iOS macOS Linux Yönlendiriciler Android TV Tarayıcı uzantısı Apple TV Fire TV

Aynı anda kullanılabilecek cihaz

Kill switch

Her platformda

Split tunneling

Mevcut

Kayıt olma

Yalnızca bir e-posta adresi

Ücretsiz plan

Ücretsiz kademe yok

P2P'ye izin veriliyor

bilinmiyor

Büyük yayın hizmetlerine erişilebiliyor

Erişilebiliyor

Fiyat, aylık

$14.99 aylık

Fiyat, yıllık

$59.85 yenilemede yıllık, tek seferde faturalandırılır

Veri saklama yükümlülüğü altındaki sunulan ülkelerC09_mandate_countries

Birleşik Arap Emirlikleri Belarus Çin Hindistan Kazakistan Türkiye Vietnam

Nihai gerçek faydalanıcının ülkesiM11_owner_jurisdiction

Sahip grubu küme anahtarıM15_owner_group

Kape Technologies

Mevcut sahibin kontrolü devraldığı tarihM16_control_since

2021-09

Bu markanın grup içindeki rolüM17_brand_role

acquired_brand

Kümedeki kardeşlerle paylaşılan altyapıM18_shared_infrastructure

bilinmiyor

Yayımlanmış toplam denetimV10_audit_count

Güvenlik puanı nereden geliyor

Sekiz kanal; her biri yayımlanan kayda tek bir soru sorar ve bu soruyu yanıtlamak için belirli bir alan kümesini okur. Bunlar toplanmaz, çarpılır — bir kanalın yanındaki katsayı, bulduğu baskıdan sonra geriye kalanı gösterir; kanalı açtığınızda okuduğu her alanı, saklandığı haliyle görebilirsiniz. Model nasıl çalışıyor

Güvenlik alanları

67 55 tanesi bir kanalı besliyor

Kanıtlanmış

57 9 tanesi bilinmiyor olarak kaldı, 1 tanesi geçerli değil

Eksiksizlik

84% modelin ağırlıklandırabildiği pay

Kaynaklar

91 32 belge genelinde

Her değer neye dayandığını taşır ve model dört düzeyi farklı ağırlıklandırır. Önce ağırlık, sonra bu kayıtta o düzeyde kaç kaynak bulunduğu:

A ağırlığı 1,00 · burada 15B ağırlığı 0,85 · burada 64C ağırlığı 0,70 · burada 11D ağırlığı 0,35 · burada 1

Ağırlıklar methodology.json’a aittir; belgenin kendisinde görülen bir iddia, aynı iddianın ikinci elden bildirilmesinden daha fazla sayılır. Satırın sonundaki tarih, o değerin en son okunduğu gündür.

Bir kanal okuduğu her alanı puanlamaz. Puanladığı alanlar kenarlarında işaretlenir ve eklediklerini taşır; geri kalan her şey okunmuş ama hiçbir şeye mal olmamıştır. Bir alanı yalnızca alan alan bileşen oluşturan bir kanal işaretleyebilir — diğerleri kendi satırlarının üzerinde yazılı parametrelerle puanlanır.

Bu kayıtta hâlâ açık.

Sızma testi ve yapılmayan tek test. Sızma testi alanı, Cure53'un Lightway protokolüne ilişkin Ekim-Kasım 2024 incelemesine dayanır; inceleme, dört daha düşük önem dereceli öğenin yanında Yüksek olarak derecelendirilen kimlik doğrulaması gerektirmeyen veri parçası hizmet engelleme bulmuştur. ExpressVPN'in güven merkezi bu tür çalışmaların uzun bir dizisini listeliyor, dolayısıyla sıklık gerçektir; içermediği şey, KPMG'nin kayıt tutulmaması çalışmasından ayrı olarak sunucu filosuna yönelik bir altyapı sızma testidir.

Düzeltilen iki fiyat. Fiyatlandırma sayfası artık 24-28 aylık yapı yerine üç ayrı plan süresi (1 aylık, 12 aylık ve 2 yıllık) satıyor; önceki yapı 29.08.2026 tarihinde okunmuştu. U04_price_monthly=14,99, Basic 1 aylık planın fiyatıdır ve aynı 14,99 $ üzerinden otomatik yenilenir. U04b_price_yearly=59,85, Basic 12 aylık planın (12 ay artı 3 aylık bonus olarak faturalandırılan) ilk dönemi için fiilen aldığı tutardır; sonrasında yıllık 99,95 $ üzerinden otomatik yenilenir; önceki kaydın yanlışlıkla yıllık alanın kendisi olarak sakladığı rakam buydu.

açık kalanın geri kalanı — 338 kelime daha

Şeffaflık raporu. P05/P06/P08/P09 artık Trust Center üzerinden ulaşılan ExpressVPN'in altı aylık şeffaflık raporuna dayanıyor (Tem-Ara 2025: 155 hükûmet/kolluk talebi, 0 ifşa, ayrı olarak listelenen 3 arama emri); önceki çalışma ikisini de kaçırmıştı.

Kanarya ve bloğun geri kalanı. Hiçbir ExpressVPN arama emri kanaryası bulunamadı ve bunu reddeden birincil bir açıklama yok; bu nedenle P07 bilinmiyor olarak kalıyor. P02/P03=none_known, şeffaflık dizisine ve gizlilik politikasının davalara ilişkin tutumuna dayanıyor; P11=none_known ise politikanın tüm taleplerin BVI mahkemelerinden geçtiğine ilişkin açıklamasına dayanıyor. P04=withdrew_physical, Haziran 2022'de Hindistan'dan çıkıştır.

Hiç yayımlanmayanlar. Abone sayısı (M08) ve toplam sunucu sayısı (U03) yayımlanmamıştır. Sunucu donanımının sahipliği (C08: sahip olunan mı kiralanmış mı) ve uygulama düzeyindeki cihaz tanımlayıcıları (C12), kontrol edilen hiçbir sayfadan kanıtlanamamıştır.

113'lük bir beyana karşı 106 ülke. U02_server_countries, ExpressVPN'in kendi site haritasındaki 105 ülke açılış sayfasını ve canlı /vpn-server sayfasında "Available - Virtual Locations" olarak doğrulanan, ancak kendine ait bir açılış sayfası bulunmayan Çin'i yansıtır — toplam 106 kod; bu, sitenin kendi "113 Countries" pazarlama beyanına karşıdır. Canlı sunucu konumu sayfası, ayrıntılı olarak ayrıştırılmamış çok büyük bir protokol başına tablodur; bu nedenle 106 ile 113 arasındaki boşluk çözümlenmek yerine raporlanır.

İki kategori arasında kalan bir denetim bulgusu. V11_audit_findings, none_linkable veya aggregates_only yerine session_metadata olarak kaydedilmiştir: 2025 KPMG raporu, saf bir toplulaştırmadan daha kapsamlı olan, ancak IP ve kesin zaman bilgisi içermeyen yapılandırılmış, bağlantı başına bir kayıt (ülke, İSS, tarih, protokol, veri hacmi, kararlı bir salted-hash takma adı) açıklar — bu alanın dört orta kategorisi açısından gerçekten belirsiz bir durum.

Bu incelemede kontrol edilmedi. ExpressVPN'in kapsamının bağlı kuruluş siteleri dışında mevcut olup olmadığı (X08), bağlı kuruluş ödeme düzeyi (X10) ve sahip tarafından işletilen inceleme medyasının sahiplik bağını belirtip belirtmediği (X11) bu incelemede kontrol edilmedi.

P2P, arandı ve yok. U12a_p2p_allowed, diğerlerinden farklı bir nedenle bilinmiyor: arandı ve yayımlanmadığı görüldü. Ne site haritası (578 sayfa ve destek URL'leri) ne de hizmet şartları herhangi bir yerde P2P, BitTorrent veya dosya paylaşımından söz ederken, kataloglanan diğer her sağlayıcı kendi belgelerinde tutumunu belirtir. Bir destek makalesi veya hizmet şartlarında bir madde bunu çözer; çalışan bir VPN olduğunu söyleyen bir inceleme sitesi çözmez.

Kaydın tamamı hakkında.

2009'dan beri British Virgin Islands'ta kurulu olan Express Technologies Ltd., Eylül 2021'deki satın alımdan bu yana Kape Technologies plc'ye aittir ($936M, Kape'in kendi about-us sayfası). TrustedServer RAM-only mimarisi, gizlilik politikasıyla uyumluluk bakımından 2022'den bu yana her yıl KPMG tarafından (ISAE (UK) 3000 Type I, en son 28 Şub 2025) denetlenmiş; buna ek olarak PwC Switzerland (2019, TrustedServer) ve Cure53 (2019 tarayıcı uzantıları; 2021 Lightway protokolü, open-sourced) tarafından da denetlenmiştir.

2025 KPMG raporu doğrudan okundu (güven düzeyi A): sunucu, bağlantı başına bir takma adlı olay yazar (saat içermeyen tarih, salted/hashed kullanıcı adı, ülke+İSS GeoIP, veri hacmi, konum grubu, protokol), ancak IP adresini veya kesin zaman damgasını hiçbir zaman kaydetmez; derlemelerin, bağımsız olarak işletilen iki derleme sistemi arasında yeniden üretilebilir olduğu açıklanır.

açık kalanın geri kalanı — 291 kelime daha

2017'de Türk makamları, Rusya Büyükelçisi Andrei Karlov'un suikastını soruştururken bir ExpressVPN sunucusuna el koydu ve kullanılabilir kayıt bulamadı (ExpressVPN için sponsorluk bildirimi taşıyan TorrentFreak — olgular dışarıdan kontrol edilebilir olduğu ve ExpressVPN'in kendi açıklama sayfası o zamandan beri Wayback Machine anlık görüntüsü olmadan HTTP 410 döndürdüğü için not edildi, hariç tutulmadı).

Eylül 2021'de, ExpressVPN'in Chief Information Officer'ı Daniel Gericke ile, kendisinin BAE'deki "Project Raven" hackleme operasyonundaki önceki 2016-2018 rolü hakkında yapılan DOJ'nin Deferred Prosecution Agreement'ı kamuya açık hale geldi; birincil DPA belgesinin kendisi ExpressVPN'in adını hiçbir zaman anmaz (belge yalnızca onun önceki BAE istihdamını kapsar) — ExpressVPN bağlantısı, ExpressVPN'in kendi açıklamalarından ve basın açıklamalarından kaynaklanır. ExpressVPN, Gericke'i çalıştırmaya devam etti ve bu kararı kamuya açık biçimde savundu.

C12, bir mağaza kategorisinde değil, sağlayıcının kendi metninde resettable_ad_id olarak geçiyor. Gizlilik politikasının pazarlama paragrafı, bir Installation ID ile bir XV User ID'nin her zaman toplandığını ve reklam tanımlayıcılarının — IDFA veya Android Advertising ID — açık rıza sonrasında alındığını; bunların tümünün AppsFlyer'a ulaştığını belirtiyor. Play veri güvenliği formu da reklamcılık veya pazarlama amacıyla Device or other IDs bilgisini bağımsız olarak beyan ediyor.

Rıza eşiği ve buradaki başka hiçbir sağlayıcının sunmadığı bir azaltım — ilişkilendirme IP üzerinden korelasyon kuramasın diye AppsFlyer'a yönlendirilen trafiğin özel bir ExpressVPN IP havuzundan geçirilmesi — gerçek ve burada kayıtlı; çünkü taban, ne kadar iyi açıklandığını değil, elde tutulabilecek şeyi fiyatlandırıyor.

U07_protocols bütün seçiciyi taşıyor: vendor_open olarak Lightway UDP ve TCP'nin yanında WireGuard, OpenVPN UDP/TCP ve IKEv2. Lightway, ExpressVPN'in kendi protokolü ve kaynağı bağımsız incelemeyle desteklenerek yayımlanmış durumda (Cure53, 2021 ve 2024);

BütünlükBir şey söyleyip başka bir şey yaparken yakalandı mı?16 alan okundu · 5 tanesi bilinmiyor olarak kaldı · 63,3 puan baskı×0,367

Bu kanalın bu kayıtta puanladıkları:Para kazanma 0.2Satın alınmış kapsam 0.1Olay yönetimi 0.2İnandırıcı olmayan rapor 0.15Sahip grup geçmişi 0.25

Kullanıcı tabanı ölçeği (kitlesel >=10M, orta >=1M, niş <1M)sessizlik tarafından da okunuyorM08_user_scale

bilinmiyor

hiçbir şey yayımlanmamış · olarak kaydedildi asserted

Bildir: M08_user_scale alanındaki bir sorunu

Sahip grubunun diğer işletmeleriM10_owner_other_business

antivirusreview_directoryadtech_adware

Cen.wikipedia.org27 Ağu 2026

Bildir: M10_owner_other_business alanındaki bir sorunu

Şeffaflık raporubilgisizlik, sessizlik tarafından da okunuyorP05_transparency_report

fresh_with_numbers

Bexpressvpn.com

Hesaplanan

temiz bir kaydın ×0,144'i eksiksizlik %84

Düşüşün kaynağı: Bütünlük. Bu kaydın riskinin yoğunlaştığı kanal budur — tek başına temiz bir kaydı ×0,367'e kadar düşürür, yukarıdaki çubuk da o noktaya kadar doludur.

Maruziyet medium, bütünlük durumu ise clean olarak kaydedilmiştir.

Sicilin geri kalanına göre bu kayıt en çok Yargı yetkisi'te öndedir — sicil ortalaması ×0,680 iken bu kayıt ×1,000'dedir — ve en çok Bütünlük'te geridedir, ×0,658'e karşı ×0,367.

Yayımlanan puan

Yukarıdaki her satır, yayımlanan kaydın bir alanıdır ve her biri itiraz edilebilir: her satır bir Bildir bağlantısı taşır, ya da kaydın tamamıyla ilgili bir konuyu bildirin. Arkasında bir kaynak olan bir düzeltme aynı gün yapılır ve puanı değiştiriyorsa sırayı da değiştirir.

Önerilmiyor

ExpressVPN

Ticari VPNBritanya Virjin Adaları68 içinde sıra 16

Aylık ödeme

$14.99 aylık

Yıllık ödeme

$59.85 yılda bir kez faturalandırılır

Kapsam

106 çıkışı olan ülke

Ücretsiz plan

Hayır yalnızca ücretli planlar

14 / 100

Güvenlik

70 / 100

Kullanılabilirlik

Siteyi ziyaret et

Teknik özellikler

Taşınır, asla puanlanmaz

Çıkışı olan ülkeler

Karşılaştırma

Ne değişti

Bu size uygun değilse

Güvenlik puanı nereden geliyor

ExpressVPN

Proton VPN

Mullvad VPN

IVPN