Đối đầu trực tiếp
Khoảng cách
Điểm bảo mật không phải là tổng của những điều tốt đẹp. Nó bắt đầu ở mức 100 và tám kênh mỗi kênh lấy đi một phần của những gì còn lại, nên một kênh có thể quyết định số phận của một hồ sơ. Cả hai hồ sơ được vẽ ở đây trên cùng một thang đo — mức trần 0,9 của chính mô hình — chứ không phải trên một thang đo được điều chỉnh riêng cho cặp này, điều sẽ khiến mọi so sánh trông kịch tính như nhau.
Từng dòng một
Mọi trường mà hợp đồng dữ liệu công bố về một nhà cung cấp, theo đúng các nhóm của hợp đồng dữ liệu, kể cả những hàng mà cả hai đồng ý — một bảng chỉ in ra những khác biệt sẽ tạo ra một sự bất đồng giả tạo, và một bảng chỉ in ra những hàng thú vị sẽ là do chúng tôi chọn điều gì là thú vị. Hãy mở một nhóm để đọc các hàng của nó; mỗi nhóm cho biết nó có bao nhiêu hàng và có bao nhiêu trong số đó mà hai hồ sơ trả lời khác nhau.
Một ô màu xanh nghĩa là chính phương pháp luận định giá giá trị đó thấp hơn giá trị kia, không phải chúng tôi ưu tiên nó. Những hàng mà mô hình không định giá không mang dấu nào cả: giá không bao giờ được đánh dấu, vì không có gì trong mô hình nói rẻ hơn là an toàn hơn, và độ phủ sóng, số lượng nền tảng hay số thiết bị cũng vậy. Khi một giá trị chưa từng được xác lập, ô đó nêu rõ điều đó thay vì hiển thị số không.
Những gì thực sự đã xảy ra
Các cặp khác
Các cặp nằm trong top 10 sẽ có một trang riêng — tổng cộng 80 so sánh. Các hồ sơ dưới ngưỡng đó không được ghép cặp ở đây: một so sánh chỉ xứng đáng có một trang khi sự lựa chọn giữa hai bên là một lựa chọn thực sự, và lựa chọn đó được đưa ra ở gần đầu sổ đăng ký.
Bảo mật
Tiện dụng
Hạng 16 trên 68 trong sổ đăng ký
Quần đảo Virgin thuộc Anh · VPN thương mại
Điểm thoát tại 106 quốc gia
Bảo mật
Tiện dụng
Hạng 21 trên 68 trong sổ đăng ký
Canada · VPN thương mại
Danh sách quốc gia chưa công bố
1 yêu cầu đã ghi nhận, không yêu cầu nào dẫn đến việc cung cấp dữ liệu
3 yêu cầu đã ghi nhận, không yêu cầu nào dẫn đến việc cung cấp dữ liệu
Thay đổi gần đây
Ghi chú
Về toàn bộ hồ sơ.
Express Technologies Ltd., được thành lập tại Quần đảo Virgin thuộc Anh từ năm 2009, thuộc sở hữu của Kape Technologies plc kể từ thương vụ mua lại tháng 9 năm 2021 ($936M, theo trang about-us riêng của Kape). Kiến trúc TrustedServer chỉ dùng RAM đã được KPMG kiểm toán hằng năm (ISAE (UK) 3000 Type I, gần nhất vào ngày 28 tháng 2 năm 2025) kể từ năm 2022 về việc tuân thủ chính sách quyền riêng tư, cùng với PwC Switzerland (2019, TrustedServer) và Cure53 (2019, tiện ích mở rộng trình duyệt; 2021, giao thức Lightway, đã được công khai mã nguồn).
Báo cáo KPMG năm 2025 đã được đọc trực tiếp (độ tin cậy A): máy chủ ghi một sự kiện mang bí danh cho mỗi kết nối (ngày không có thời gian, tên người dùng được băm và thêm muối, GeoIP quốc gia+ISP, dung lượng dữ liệu, nhóm vị trí, giao thức) nhưng không bao giờ ghi địa chỉ IP hoặc dấu thời gian chính xác; các bản dựng được mô tả là có thể tái lập trên hai hệ thống xây dựng được vận hành độc lập.
Năm 2017, nhà chức trách Thổ Nhĩ Kỳ đã thu giữ một máy chủ ExpressVPN trong cuộc điều tra vụ ám sát Đại sứ Nga Andrei Karlov và không tìm thấy nhật ký có thể sử dụng (TorrentFreak, trang này có thông báo tài trợ cho ExpressVPN — được ghi nhận, không bị loại, vì các sự kiện có thể kiểm chứng từ bên ngoài và trang tuyên bố riêng của ExpressVPN từ đó đã trả về HTTP 410 mà không có bản chụp Wayback Machine).
Vào tháng 9 năm 2021, Deferred Prosecution Agreement của DOJ với Daniel Gericke, Chief Information Officer của ExpressVPN, liên quan đến vai trò trước đây của ông trong giai đoạn 2016-2018 trong hoạt động tấn công 'Project Raven' của UAE đã được công khai; bản DPA chính không bao giờ nêu tên ExpressVPN (chỉ đề cập việc làm trước đó của ông tại UAE) — mối liên hệ với ExpressVPN đến từ các tuyên bố của chính ExpressVPN và báo chí. ExpressVPN vẫn giữ Gericke làm nhân viên và công bố một lời biện hộ công khai cho quyết định đó.
C12 là resettable_ad_id dựa trên phần trình bày của chính nhà cung cấp thay vì dựa trên một danh mục của cửa hàng. Đoạn về tiếp thị trong chính sách quyền riêng tư nêu rằng một Installation ID và một XV User ID luôn được thu thập, còn các mã nhận dạng quảng cáo — IDFA hoặc Android Advertising ID — được thu thập sau khi có sự đồng ý rõ ràng; toàn bộ dữ liệu này được chuyển tới AppsFlyer; biểu mẫu an toàn dữ liệu của Play độc lập công bố Device hoặc other IDs cho quảng cáo hoặc tiếp thị.
Cổng đồng ý và một biện pháp giảm thiểu mà không nhà cung cấp nào khác ở đây cung cấp — lưu lượng gửi tới AppsFlyer được định tuyến qua một nhóm IP ExpressVPN chuyên dụng để hoạt động phân bổ không thể tương quan bằng IP — là có thật và được ghi nhận ở đây, vì ngưỡng chỉ tính đến những gì có thể được lưu giữ, không phải mức độ giải thích tốt đến đâu.
U07_protocols bao quát toàn bộ trình chọn: Lightway UDP và TCP dưới dạng vendor_open, cùng với WireGuard, OpenVPN UDP/TCP và IKEv2. Lightway là giao thức riêng của ExpressVPN và mã nguồn của nó đã được công bố, kèm theo đánh giá độc lập (Cure53, 2021 và 2024); đó là sự khác biệt mà vendor_open tồn tại để thể hiện — proprietary đánh giá sự bất khả thi của việc biết một phương thức truyền tải có yếu hay không, còn ở đây thì có thể biết được.
PPTP đã được nhà cung cấp cho ngừng sử dụng trên các ứng dụng ExpressVPN, theo chính trang giao thức của nhà cung cấp; L2TP và SSTP cũng được giải thích ở đó nhưng không được cung cấp.
Về toàn bộ hồ sơ.
Ba yêu cầu riêng biệt tại ba khu vực pháp lý, không yêu cầu nào tạo ra dữ liệu, và cả ba đều có ngày tháng. Đây là hồ sơ mà lộ trình thực hành được xây dựng để định giá: nó có trọng lượng lớn hơn cuộc kiểm toán, vốn là một cuộc kiểm thử xâm nhập chứ không phải một đợt đánh giá không lưu nhật ký.
U08 là desktop_only trên trang tính năng của chính Windscribe: Firewall được cung cấp trong các ứng dụng Windows, Mac và Linux, còn trên Android và iOS, trang này hướng người dùng tới Always-On VPN của chính hệ điều hành. Đó là một tính năng của nền tảng chứ không phải của nhà cung cấp, và đó là sự phân biệt mà trường này đang tính đến.
U12b chỉ được xác lập một phần trên cùng cơ sở — trang tiếp thị hứa hẹn khả năng bỏ chặn, trong khi bài viết hỗ trợ nêu rằng công ty không thể bảo đảm mọi dịch vụ phát trực tuyến đều hoạt động, và một bài viết thứ hai quy việc Netflix chỉ hiển thị Originals cho chính cơ chế phát hiện VPN của Netflix.
Câu hỏi còn để ngỏ
Vẫn còn để ngỏ trên hồ sơ này.
Kiểm thử xâm nhập, và việc chưa được thực hiện. Trường kiểm thử xâm nhập dựa trên cuộc đánh giá Lightway của Cure53 vào tháng 10–11 năm 2024, phát hiện một lỗi từ chối dịch vụ do phân mảnh dữ liệu không cần xác thực được xếp mức High, cùng bốn mục ít nghiêm trọng hơn. Trung tâm tin cậy của ExpressVPN liệt kê một chuỗi dài các cuộc đánh giá như vậy, nên chu kỳ này là có thật; điều không có trong đó là một cuộc kiểm thử xâm nhập hạ tầng của đội máy chủ, tách biệt với cuộc đánh giá không lưu giữ dữ liệu của KPMG.
Hai mức giá, đã được đính chính. Trang giá hiện bán ba thời hạn gói riêng biệt — 1 tháng, 12 tháng và 2 năm — thay vì cơ cấu chỉ có 24–28 tháng được ghi nhận vào ngày 29/08/2026. U04_price_monthly=14.99 là gói Basic 1 tháng, tự động gia hạn ở cùng mức $14.99. U04b_price_yearly=59.85 là số tiền gói Basic 12 tháng (tính phí 12 tháng cộng thêm 3 tháng thưởng) thực sự tính cho kỳ đầu tiên; sau đó gói tự động gia hạn ở mức $99.95/năm, là con số mà hồ sơ trước đó đã lưu nhầm làm chính trường hằng năm.
Báo cáo minh bạch. P05/P06/P08/P09 hiện dựa trên báo cáo minh bạch hai lần mỗi năm của ExpressVPN (tháng 7–12 năm 2025: 155 yêu cầu từ chính phủ/cơ quan thực thi pháp luật, 0 lần tiết lộ, 3 lệnh được liệt kê riêng) được truy cập qua Trust Center — lần rà soát trước đã bỏ sót cả hai.
Canary, và phần còn lại của khối. Không tìm thấy canary về lệnh khám xét nào của ExpressVPN và không có tuyên bố nguồn sơ cấp nào phủ nhận việc có canary, nên P07 vẫn không xác định. P02/P03=none_known dựa trên chuỗi báo cáo minh bạch và lập trường về kiện tụng trong chính sách quyền riêng tư; P11=none_known dựa trên tuyên bố của chính sách rằng mọi yêu cầu đều đi qua các tòa án BVI. P04=withdrew_physical là việc rút khỏi Ấn Độ vào tháng 6 năm 2022.
Những gì không bao giờ được công bố. Số lượng thuê bao (M08) và tổng số máy chủ (U03) không được công bố. Không thể xác lập quyền sở hữu phần cứng máy chủ (C08: sở hữu hay thuê) và mã nhận dạng thiết bị ở cấp ứng dụng (C12) từ bất kỳ trang nào đã kiểm tra.
106 quốc gia so với tuyên bố 113. U02_server_countries phản ánh 105 trang đích theo quốc gia trong sitemap riêng của ExpressVPN cộng với China (được xác nhận là 'Available - Virtual Locations' trên trang /vpn-server đang hoạt động nhưng không có trang đích riêng) — tổng cộng 106 mã, so với tuyên bố tiếp thị riêng của trang là '113 Countries'; trang vị trí máy chủ đang hoạt động là một bảng rất lớn theo từng giao thức chưa được phân tích toàn diện, nên khoảng cách giữa 106 và 113 được báo cáo chứ chưa được giải quyết.
Một phát hiện kiểm toán nằm giữa hai loại. V11_audit_findings được ghi nhận là session_metadata thay vì none_linkable hoặc aggregates_only: báo cáo KPMG năm 2025 mô tả một bản ghi có cấu trúc cho từng kết nối (quốc gia, ISP, ngày, giao thức, dung lượng dữ liệu, một bí danh băm có muối ổn định), nhiều hơn một dữ liệu tổng hợp thuần túy nhưng không có IP và thời gian chính xác — một trường hợp thực sự mơ hồ đối với bốn loại ở giữa của trường này.
Chưa kiểm tra trong đợt này. Việc phạm vi phủ sóng của ExpressVPN có tồn tại bên ngoài các trang affiliate hay không (X08), bậc chi trả affiliate của họ (X10), và liệu các phương tiện truyền thông đánh giá do chủ sở hữu vận hành có nêu mối liên hệ sở hữu hay không (X11) chưa được kiểm tra trong đợt này.
P2P, đã tìm nhưng không có. U12a_p2p_allowed vẫn chưa xác định vì một lý do khác với phần còn lại: đã tìm nhưng không được công bố. Cả sitemap (578 URL trang và hỗ trợ) lẫn điều khoản dịch vụ đều không đề cập P2P, BitTorrent hoặc chia sẻ tệp ở bất kỳ đâu, trong khi mọi nhà cung cấp khác trong danh mục đều nêu lập trường của mình trong tài liệu riêng. Một bài viết hỗ trợ hoặc một điều khoản trong hợp đồng sẽ giải quyết được điều này; một trang đánh giá nói rằng dịch vụ hoạt động sẽ không giải quyết được.
Vẫn còn để ngỏ trên hồ sơ này.
Pentest đã phát hiện gì. Điểm bảo mật dựa trên báo cáo tháng 6 năm 2024 của Packetlabs và diễn giải báo cáo theo hướng bất lợi. Kiểm thử xâm nhập phát hiện dịch vụ IKEv2 lưu IP nguồn của người dùng kết nối cùng thời điểm bắt đầu và kết thúc phiên, trong bộ nhớ khả biến và cả trên ổ đĩa, cũng như các nhật ký microservice chứa thông tin xác thực OpenVPN, khóa chia sẻ trước WireGuard và tên người dùng IKEv2.
Kiểm thử lại và lưu ý riêng của nó. Kiểm thử lại ba tuần sau xác minh rằng tất cả đã được khắc phục — nhưng chính kết luận của báo cáo nêu rằng điều này "does not cover every discovery noted within the finding", và quy một phần của phát hiện cho cấu hình được triển khai không đúng trên nút kiểm thử.
Vì sao lưu giữ dữ liệu được định giá dựa trên phát hiện. Do đó, lưu giữ dữ liệu được định giá dựa trên những gì kiểm toán viên chứng minh là có thể truy cập, thay vì dựa trên những gì chính sách tuyên bố, và kênh toàn vẹn mang theo khoảng cách giữa hai điều này. Hãy hiểu đó là một phát hiện từ hai năm trước trên một nút, không phải phép đo hiện tại: phạm vi chỉ là ca-023.windscribe.com, và một đợt đánh giá mới hơn bao quát nhiều hơn trong toàn bộ hệ thống máy chủ mới có thể xác lập điều này.
Danh sách chưa từng được đọc. Danh sách quốc gia được cung cấp chưa từng được đọc, nên không thể tính điểm quốc gia về tiện dụng cũng như phần giao với nghĩa vụ pháp lý — Windscribe công bố sự phân biệt giữa vật lý và ảo, nhờ đó C09b có thể được trả lời tại đây ngay khi danh sách được đọc. Quy mô người dùng cũng chưa được xác lập, khiến dải mức độ lộ diện dựa trên ít hơn mức đáng ra.
Ba sự kiện hiện trích dẫn từ đâu. AIN.UA vẫn đăng các máy chủ tại Ukraine bị tịch thu vào ngày 24 tháng 6 năm 2021, còn blog của Windscribe đăng vụ việc tại Hy Lạp bị bác bỏ vào ngày 11 tháng 4 năm 2025. Vụ tịch thu tại Hà Lan và chính trường vụ tịch thu hiện trích dẫn trang không lưu nhật ký của Windscribe thay vì báo chí được trả tiền bởi chương trình liên kết đã đưa tin đầu tiên: lời tường thuật của công ty về chính vụ tịch thu của mình là nguồn sơ cấp, không phải lời tường thuật của người khác về một vụ tịch thu. Sự kiện tại Ukraine được ghi ngày theo chính vụ tịch thu, không phải theo bài viết.
13 thg 9, 20261 thay đổi
Lý do nhà cung cấp này có trong danh mụcM14_inclusion_basis
hand_picked, adverse_record đã đổi thành adverse_record
12 thg 9, 20263 thay đổi
Điểm bảo mậtsecurity.score
15 đã đổi thành 14
Kết luận bảo mậtsecurity.verdict
insufficient đã đổi thành not_recommended
Giá gói năm bằng USD, kỳ hạn đầu tiên theo mức tính phíU04b_price_yearly
99.95 đã đổi thành 59.85
30 thg 8, 20261 thay đổi
Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol
wireguard đã đổi thành không có trên hồ sơ
13 thg 9, 20261 thay đổi
Lý do nhà cung cấp này có trong danh mụcM14_inclusion_basis
hand_picked đã đổi thành adverse_record
12 thg 9, 20264 thay đổi
Nền tảng có ứng dụngU01_platforms
android, browser-extension, ios, linux, macos, windows đã đổi thành android, apple-tv, browser-extension, fire-tv, ios, linux, macos, routers, windows
Điểm tiện dụngusability.score
65 đã đổi thành 68
Biên niên sử các sự kiện thực thi được ghi nhậnP12_case_history
{"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"} đã đổi thành {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}
Điểm bảo mậtsecurity.score
12 đã đổi thành 11
ExpressVPN và Windscribe đã được đội ngũ HushFleet đánh giá và cả hai đều được xếp vào dải Không khuyến nghị: ExpressVPN đạt 14/100 về bảo mật, Windscribe đạt 11/100. Cả hai cùng có một cuộc kiểm toán độc lập. Khoảng cách 3 điểm mở rộng nhất ở Tính toàn vẹn — “Nhà cung cấp đã bị phát hiện nói một đằng làm một nẻo chưa?” — lấy đi 63% từ ExpressVPN và 32% từ Windscribe.
| KênhÁp lực lấy đi từ những gì còn lại | ExpressVPNKênh chủ đạo: Tính toàn vẹn0 đến 0.9, càng dài càng tệ | WindscribeKênh chủ đạo: Lưu giữ dữ liệu0 đến 0.9, càng dài càng tệ |
|---|---|---|
| Lưu giữ dữ liệuCó hồ sơ nào liên kết lưu lượng với một người không, và ai đã kiểm tra? | 0.455 | 0.750 |
| Tính toàn vẹnNhà cung cấp đã bị phát hiện nói một đằng làm một nẻo chưa? | 0.633 | 0.320 |
| Khu vực pháp lýCó thể buộc cung cấp những gì đang tồn tại mà không cho nhà cung cấp có quyền lên tiếng không? | 0.000 | 0.145 |
| Vệ sinhDữ liệu nhận dạng nào được thu thập trong quá trình sử dụng, và ứng dụng khách có thể được kiểm tra không? | 0.134 | 0.083 |
| Sự thiếu hiểu biếtCó bao nhiêu điều chưa ai xác lập? | 0.127 | 0.104 |
| Kiến trúcAi vận hành điểm thoát, và điểm thoát tác động gì đến lưu lượng? | 0.050 | 0.050 |
| Cung cấp dữ liệuNhà cung cấp đã bàn giao thứ gì chưa? | 0.000 | 0.000 |
| Im lặngMười năm, hàng triệu người dùng và không có gì trong hồ sơ? | 0.000 | 0.000 |
| Những gì còn lại của 100Các kênh nhân với nhau: mỗi kênh lấy đi một phần của những gì kênh trước nó để lại | 14 | 11 |
Theo hoàn cảnh
| ExpressVPN | Windscribe | |
|---|---|---|
| Tải torrent | — chưa xác lập | Được cho phép trên một số máy chủ partial |
| Phát trực tuyến | Có thể truy cập yes | Có thể truy cập một số dịch vụ partial |
| Thiết bị cùng lúc | 10 | — chưa xác lập |
| Dưới sự kiểm duyệt | Tự công bố là hoạt động được claimed | Tự công bố là hoạt động được claimed |
| Điểm thoát tại các quốc gia có nghĩa vụ pháp lý | 7 Các Tiểu Vương quốc Ả Rập Thống nhất, Belarus, Trung Quốc, Ấn Độ, Kazakhstan, Thổ Nhĩ Kỳ, Việt Nam | — chưa xác lập |
| Đặt máy chủ tại các quốc gia đó | Chỉ có vị trí ảo, phần cứng ở nơi khác virtual_only | — chưa xác lập |
| Công ty chịu nghĩa vụ pháp lý | Không có nghĩa vụ như vậy no | Không có nghĩa vụ như vậy no |
| Lệnh bí mật | Không có hồ sơ về chế độ lệnh bí mật none_known | Có thể có lệnh bí mật secret_order_possible |
| ExpressVPN | Windscribe | |
|---|---|---|
| Bảo mật | 14 không khuyến nghị · hạng 16 trên 68 | 11 không khuyến nghị · hạng 21 trên 68 |
| Tiện dụng | 70 trên 100 | 68 trên 100 |
| Độ đầy đủ của hồ sơ | 84% tiện dụng 92% | 84% tiện dụng 83% |
| ExpressVPN | Windscribe | |
|---|---|---|
| Ai vận hành điểm thoát | Do chính nhà cung cấp vận hành provider_operated | Do chính nhà cung cấp vận hành provider_operated |
| Lưu giữ dữ liệu theo khai báo | Siêu dữ liệu phiên session_metadataBexpressvpn.com · | Dấu thời gian kết nối connection_timestampsBwindscribe.com · |
| Máy chủ chỉ dùng RAM, không ổ đĩa | Có, được một bên độc lập kiểm tra yes_verifiedAexpressvpn.com · | Một phần của hạ tầng partialAdrive.google.com · |
| Mô hình phân bổ IP | Địa chỉ riêng được cung cấp dưới dạng tùy chọn dedicated_option | Địa chỉ riêng được cung cấp dưới dạng tùy chọn dedicated_option |
| Đăng ký không cần email | Không, bắt buộc phải có địa chỉ email noBexpressvpn.com · | Có, theo lời của nhà cung cấp yes_declaredBwindscribe.com · |
| Tùy chọn thanh toán ẩn danh | Thanh toán bằng tiền mã hóa thông qua bên xử lý | Thanh toán bằng tiền mã hóa thông qua bên xử lý |
| DNS riêng bên trong đường hầm | Có, theo lời của nhà cung cấp yes_declared | Có, theo lời của nhà cung cấp yes_declared |
| Danh mục SDK bên thứ ba tệ nhất trong ứng dụng | Ghi nhận nguồn cài đặt attributionBexpressvpn.com · | Không có SDK bên thứ ba noneBwindscribe.com · |
| Danh mục trình theo dõi bên thứ ba tệ nhất trên trang web | Quảng cáo adsBexpressvpn.com · | — chưa xác lậpkhông có nguồn được công bố |
| Ai sở hữu phần cứng | — chưa xác lậpkhông có nguồn được công bố | Vừa sở hữu vừa thuê mixedBwindscribe.com · |
| Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệu | 7 Các Tiểu Vương quốc Ả Rập Thống nhất, Belarus, Trung Quốc, Ấn Độ, Kazakhstan, Thổ Nhĩ Kỳ, Việt NamBexpressvpn.com · | — chưa xác lậpkhông có nguồn được công bố |
| Lưu trữ tại các quốc gia chịu nghĩa vụ mà nhà cung cấp cung cấp | Chỉ có vị trí ảo, phần cứng ở nơi khác virtual_onlyBexpressvpn.com · | — chưa xác lậpkhông có nguồn được công bố |
| Quốc gia thành lập áp đặt nghĩa vụ lưu giữ dữ liệu | Không có nghĩa vụ như vậy no | Không có nghĩa vụ như vậy no |
| Chủ sở hữu hưởng lợi thuộc chế độ lưu giữ dữ liệu | Không có chế độ như vậy no | Không có chế độ như vậy no |
| Định danh thiết bị lâu dài | Mã nhận diện quảng cáo có thể đặt lại resettable_ad_idBexpressvpn.com · 2 nguồn · | Mã định danh dành riêng cho ứng dụng app_scoped_idBplay.google.com · |
| Giao thức yếu nhất vẫn được cung cấp | — câu hỏi này không đặt ra | — câu hỏi này không đặt ra |
| Điểm thoát làm gì với lưu lượng đi qua | — chưa xác lập | — chưa xác lập |
| ExpressVPN | Windscribe | |
|---|---|---|
| Ít nhất một cuộc kiểm toán độc lập | Có, và báo cáo đã được đọc yes_verified | Có, và báo cáo đã được đọc yes_verified |
| Cách báo cáo được công bố | Toàn bộ báo cáo đã được công bố full_pdf | Toàn bộ báo cáo đã được công bố full_pdf |
| Đối tượng của cuộc kiểm toán | Chính tuyên bố không lưu nhật ký · Cơ sở hạ tầngAexpressvpn.com · | Cơ sở hạ tầng · Bảo mật của ứng dụngAdrive.google.com · 2 nguồn · |
| Phạm vi đội máy chủ | Toàn bộ đội máy chủ all_fleetAexpressvpn.com · | Một mẫu máy chủ sample |
| ExpressVPN | Windscribe | |
|---|---|---|
| Cơ quan thực thi pháp luật tịch thu máy chủ | Đã bị tịch thu và không có dữ liệu hữu dụng nào trên đó seizure_no_data | Đã bị tịch thu và không có dữ liệu hữu dụng nào trên đó seizure_no_data |
| Lịch sử tiết lộ thực tế | Không có tiết lộ nào trong hồ sơ none_known | Không có tiết lộ nào trong hồ sơ none_known |
| Hồ sơ tòa án về việc bị buộc cung cấp | Không có hồ sơ tòa án none_knownBexpressvpn.com · 2 nguồn · | Đã nói với tòa án rằng không có gì để cung cấp unable_to_produceBwindscribe.com · |
| Phản hồi trước nghĩa vụ pháp lý lưu giữ dữ liệu cấp quốc gia | Đã rút máy chủ thay vì tuân thủ withdrew_physicalBexpressvpn.com · | — chưa xác lập |
| ExpressVPN | Windscribe | |
|---|---|---|
| Khoảng trống đã được ghi nhận giữa tuyên bố và hành vi | — chưa xác lậpkhông có nguồn được công bố | Không có lời nói dối nào được ghi nhận noneBwindscribe.com · |
| Tiếp thị đối chiếu với phát hiện kiểm toán | Không có khoảng trống nào được ghi nhận noneBexpressvpn.com · | Chính sách mâu thuẫn với kiểm toán policy_contradicts_auditBdrive.google.com · 2 nguồn · |
| Tính minh bạch của cơ cấu sở hữu | Quyền sở hữu được nêu rõ và có thể kiểm tra clear | Quyền sở hữu được nêu rõ và có thể kiểm tra clear |
| Các sự kiện bất lợi trong hồ sơ nhóm sở hữu | Có tiền sử về phần mềm quảng cáo hoặc phần mềm độc hại |
| ExpressVPN | Windscribe | |
|---|---|---|
| Pháp nhân | Express Technologies Ltd.Bexpressvpn.com · 2 nguồn · | Windscribe Limited, Toronto, Ontario, CanadaBwindscribe.com · |
| Nơi công ty đặt trụ sở | Quần đảo Virgin thuộc Anh VGBexpressvpn.com · 2 nguồn · | Canada CABwindscribe.com · |
| Năm dịch vụ ra mắt | 2009Bexpressvpn.com · | 2016Bwindscribe.com |
| ExpressVPN | Windscribe | |
|---|---|---|
| Nền tảng có ứng dụng | 10 Windows, Android, iOS, macOS, Linux, Bộ định tuyến, Android TV, Tiện ích mở rộng trình duyệt, Apple TV, Fire TVBexpressvpn.com · | 9 Android, Apple TV, Tiện ích mở rộng trình duyệt, Fire TV, iOS, Linux, macOS, Bộ định tuyến, WindowsBwindscribe.com · |
| Quốc gia có điểm thoát | 106 quốc giaBexpressvpn.com · | — chưa xác lậpkhông có nguồn được công bố |
| Trả theo tháng | $14.99 mỗi thángBexpressvpn.com · | $9.00 mỗi thángBwindscribe.com · |
| Tên đơn vị kiểm toán | KPMG LLPAexpressvpn.com · | Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022)Adrive.google.com · 2 nguồn · |
|---|
| Loại đơn vị kiểm toán | Một trong Big Four big4Aexpressvpn.com · | Một chuyên gia bảo mật security_specialistAdrive.google.com · |
|---|
| Tiêu chuẩn đảm bảo | ISAE 3000 isae3000Aexpressvpn.com · | Không nêu tiêu chuẩn noneAdrive.google.com · |
|---|
| Ngày báo cáo gần nhất | 2025-02-28Aexpressvpn.com · | 2024-06-26Adrive.google.com · |
|---|
| Tần suất kiểm toán | Một chuỗi hằng năm annual_seriesBexpressvpn.com · 3 nguồn · | Lặp lại, không theo khoảng thời gian cố định repeated_irregularBwindscribe.com · |
|---|
| Tổng số cuộc kiểm toán đã công bố | 5Bexpressvpn.com · 4 nguồn · | 3Bwindscribe.com · |
|---|
| Lưu giữ dữ liệu theo báo cáo nêu | Siêu dữ liệu phiên session_metadataAexpressvpn.com · | Địa chỉ IP nguồn source_ipAdrive.google.com · |
|---|
| Mã nguồn ứng dụng khách đã công bố | Một số ứng dụng khách partialBexpressvpn.com · | Mọi ứng dụng khách allBwindscribe.com · |
|---|
| Bản dựng có thể tái lập | Có, và một bản dựng đã được tái lập yes_verifiedAexpressvpn.com · | — chưa xác lậpkhông có nguồn được công bố |
|---|
| Kiểm thử xâm nhập riêng | Có, và báo cáo đã được đọc yes_verified | Có, và báo cáo đã được đọc yes_verified |
|---|
| Mức độ chắc chắn của ý kiến đảm bảo | Một ý kiến đảm bảo hợp lý reasonableAexpressvpn.com · | — chưa xác lậpkhông có nguồn được công bố |
|---|
| Báo cáo minh bạch | Cập nhật, có số liệu yêu cầu fresh_with_numbers | Cập nhật, có số liệu yêu cầu fresh_with_numbers |
|---|
| Số liệu được báo cáo là hợp lý ở quy mô này | Các số liệu là hợp lý ở quy mô này plausible | Các số liệu là hợp lý ở quy mô này plausible |
|---|
| Kỷ luật warrant canary | — chưa xác lậpkhông có nguồn được công bố | Chưa từng có noneBwindscribe.com · |
|---|
| Yêu cầu đã nhận | 155Bexpressvpn.com · | — chưa xác lậpkhông có nguồn được công bố |
|---|
| Yêu cầu dẫn đến việc cung cấp dữ liệu | 0 | 0 |
|---|
| Chế độ lệnh bí mật | Không có hồ sơ về chế độ lệnh bí mật none_knownBexpressvpn.com · | Có thể có lệnh bí mật secret_order_possibleBwindscribe.com · |
|---|
| Biên niên sử các sự kiện thực thi được ghi nhận | 1 yêu cầu đã ghi nhậnCtorrentfreak.com · | 3 yêu cầu đã ghi nhậnCwindscribe.com · 3 nguồn · |
|---|
adware_malware_historyKhông có điều gì bất lợi được ghi nhận cleanCwindscribe.com · |
| Cách dịch vụ được thanh toán | Chỉ có gói đăng ký trả phí paid_onlyBexpressvpn.com · | Một gói miễn phí được tài trợ bởi gói trả phí freemium_fundedBwindscribe.com · |
|---|
| Tuyên bố ẩn danh 100% hoặc mật mã cấp quân sự | Không đưa ra tuyên bố như vậy no | Không đưa ra tuyên bố như vậy no |
|---|
| Các gói đăng ký trọn đời được đẩy mạnh | Không no | Không no |
|---|
| Chỉ được đề cập trên các trang web liên kết | — chưa xác lậpkhông có nguồn được công bố | Cũng được đề cập ngoài các trang web liên kết noBwindscribe.com · |
|---|
| Sự cố bảo mật và cách sự cố được công bố | Bên khác công khai third_party_disclosedBjustice.gov · 2 nguồn · | Nhà cung cấp công khai, kịp thời self_disclosed_promptCen.ain.ua · |
|---|
| Chương trình liên kết và mức chi trả | — chưa xác lập | — chưa xác lập |
|---|
| Truyền thông đánh giá do chủ sở hữu điều hành công khai mối liên hệ | — chưa xác lậpkhông có nguồn được công bố | — câu hỏi này không đặt rakhông có nguồn được công bố |
|---|
| Khai báo trên cửa hàng ứng dụng | Biểu mẫu của cửa hàng khớp với chính sách đã công bố matches_policyBapps.apple.com · 3 nguồn · | Một mã định danh được khai báo với cửa hàng, không có trong chính sách undisclosed_identifierBplay.google.com · 2 nguồn · |
|---|
| Quy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M) | — chưa xác lập | — chưa xác lập |
|---|
| Chủ sở hữu hưởng lợi tối cao theo cách ghi nhận | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.Cen.wikipedia.org · 2 nguồn · | Founder-owned: Yegor Sak (CEO), Alex Paguis (CTO), Mark Ulicki (CIO); self-funded, no outside investorsBwindscribe.com · |
|---|
| Các doanh nghiệp khác của nhóm sở hữu | Phần mềm diệt virus · Danh mục đánh giá · Công nghệ quảng cáo hoặc phần mềm quảng cáoCen.wikipedia.org · | Điều khácBwindscribe.com · |
|---|
| Quốc gia của chủ sở hữu hưởng lợi tối cao | IMBperivan.com · | CACwindscribe.com · |
|---|
| Nhóm sở hữu | kapeBexpressvpn.com · | independentBwindscribe.com · |
|---|
| Ngày chủ sở hữu hiện tại nắm quyền kiểm soát | 2021-09Cexpressvpn.com · 2 nguồn · | — câu hỏi này không đặt rakhông có nguồn được công bố |
|---|
| Vai trò của thương hiệu này trong nhóm | Thương hiệu được nhóm mua lại acquired_brandCexpressvpn.com · | Thương hiệu chính của nhóm principalBwindscribe.com · |
|---|
| Hạ tầng dùng chung với các dịch vụ cùng cụm | — chưa xác lậpkhông có nguồn được công bố | Hạ tầng riêng biệt separateBwindscribe.com · |
|---|
| Trả theo năm | $59.85 một năm khi gia hạn, thanh toán một lầnBexpressvpn.com · | $69.00 một năm khi gia hạn, thanh toán một lầnBwindscribe.com · |
|---|
| Gói miễn phí có thể sử dụng | Không có gói miễn phí noneBexpressvpn.com · | Gói miễn phí có giới hạn limited_freeBwindscribe.com · |
|---|
| Hoạt động trong điều kiện kiểm duyệt đang diễn ra | Tự công bố là hoạt động được claimed | Tự công bố là hoạt động được claimed |
|---|
| Giao thức được cung cấp | 4 Giao thức của nhà cung cấp có mã nguồn đã công bố, WireGuard, OpenVPN, IKEv2Bexpressvpn.com · 3 nguồn · | 4 WireGuard, OpenVPN, IKEv2, Giao thức được làm rốiBwindscribe.com · |
|---|
| Phạm vi hỗ trợ công tắc ngắt kết nối | Trên mọi nền tảng all_platformsCexpressvpn.com · | Chỉ trên máy tính để bàn desktop_onlyBwindscribe.com · |
|---|
| Có phân tách đường truyền | Khả dụng yes | Khả dụng yes |
|---|
| Số kết nối đồng thời | 10Bexpressvpn.com · | — chưa xác lậpkhông có nguồn được công bố |
|---|
| Trở ngại khi bắt đầu sử dụng | Chỉ một địa chỉ email email_onlyBexpressvpn.com · | Không cần tài khoản no_accountBwindscribe.com · |
|---|
| Cho phép P2P | — chưa xác lậpkhông có nguồn được công bố | Được cho phép trên một số máy chủ partialBwindscribe.com · |
|---|
| Có thể truy cập các dịch vụ phát trực tuyến lớn | Có thể truy cập yesBexpressvpn.com · | Có thể truy cập một số dịch vụ partialBwindscribe.com · 2 nguồn · |
|---|
