هل ExpressVPN آمن؟ تحليل الأمان والخصوصية والتدقيق

هل ExpressVPN آمن؟ تحليل معمّق للأمان

يحصل ExpressVPN على درجة ثقة قدرها 88/100، استنادًا إلى تقرير تأكيد منشور بشأن عدم تسجيل البيانات صادر عن KPMG، وتشفير AES-256، والخوادم التي تعمل بالذاكرة العشوائية فقط عبر 113 دولة. يخضع الخدمة لولاية جزر فيرجن البريطانية، خارج تحالفات المراقبة الاستخباراتية 14 Eyes. ويدعم تقرير تأكيد صادر عن KPMG وعمليات تدقيق أمني متكررة من Cure53 ادعاءاته المتعلقة بالخصوصية والأمان، ضمن الحدود الموضحة أدناه.

الولاية القضائية: لماذا تهم جزر فيرجن البريطانية

تأسست ExpressVPN في جزر فيرجن البريطانية، وهي إقليم ما وراء البحار البريطاني يتمتع بالحكم الذاتي، وتقع الجزر خارج تحالفات تبادل المعلومات الاستخباراتية 5 Eyes و9 Eyes و14 Eyes. لم نجد مصدرًا أوليًا لقاعدة احتفاظ ببيانات VPN في جزر فيرجن البريطانية، لذلك لا ندّعي وجودها. وأفادت TorrentFreak[1] بأن ExpressVPN لا تستجيب إلا لأوامر المحاكم المحلية.

جاء الاختبار العملي في عام 2017. فقد صادرت السلطات التركية خادمًا تابعًا لـ ExpressVPN في إطار تحقيق. ووفقًا لذلك التقرير، لم يكشف الفحص عن أي معلومات مفيدة، وقالت ExpressVPN إنها أبلغت المحققين بأنها لا تحتفظ بسجلات اتصال للعملاء.

سجل التدقيقات المستقلة

أجرت ExpressVPN عمليات تدقيق أمني من طرف ثالث أكثر من معظم منافسيها. وتناول كل تدقيق جوانب مختلفة من ادعاءات الخدمة المتعلقة بالخصوصية والأمان.

تقرير تأكيد عدم تسجيل البيانات الصادر عن KPMG

منحت KPMG LLP تأكيدًا معقولًا، بموجب معيار ISAE (UK) 3000 من النوع 1، على نظام TrustedServer الخاص بـ ExpressVPN وادعاءات سياسة الخصوصية اعتبارًا من 28 فبراير 2025[2]، وتقول ExpressVPN إنها لم تجد أي مشكلات تتعلق بالضمانات التقنية ضد تسجيل النشاط. وهو تقرير في نقطة زمنية محددة تكلّف به ExpressVPN، وليس مراقبة مستمرة، ويمكن قراءته بعد قبول شروط KPMG. وتصفه ExpressVPN بأنه ثاني تقييم لها من KPMG.

عمليات تدقيق Cure53 الأمنية

تُدرج Cure53، وهي شركة ألمانية للأمن السيبراني، العديد من تقارير اختبار الاختراق الخاصة بـ ExpressVPN في قائمة التقارير العامة[3] الخاصة بها، ومنها بروتوكول Lightway (عام 2022 وفي الفترة من أكتوبر إلى نوفمبر 2024)، وبرنامج Aircove الثابت للموجهات (نوفمبر 2024)، وإضافات المتصفح وعملاء Android وiOS وLinux وmacOS. وفي خريف 2024، دقّقت كل من Cure53 وPraetorian إعادة كتابة Lightway بلغة Rust التي أجرتها ExpressVPN. لم نعد التحقق من أعداد درجات الخطورة في كل تقرير، لذا يُرجى الرجوع إلى التقارير للاطلاع على النتائج.

تنشر Cure53 تقاريرها الخاصة عن ExpressVPN علنًا، وهي إشارة شفافية في صناعة VPN، رغم أن كل مهمة تكلّف بها ExpressVPN.

سياسة التسجيل: ما الذي يُخزَّن وما الذي لا يُخزَّن

توضح سياسة الخصوصية الخاصة بـ ExpressVPN بجلاء البيانات التي تجمعها. وفهم التفاصيل أهم من ادعاءات التسويق.

البيانات التي لا تخزنها ExpressVPN

لا تسجّل ExpressVPN سجل تصفحك، ولا وجهة حركة المرور، ولا استعلامات DNS، ولا عنوان IP الخاص بك. ولا تسجّل أوقات الاتصال، ولا مدة الجلسة، ولا عناوين IP الخاصة بـ VPN المخصصة لك. ولا يمر أي محتوى من اتصالاتك عبر أي نظام تسجيل.

البيانات التي تجمعها ExpressVPN

تجمع ExpressVPN بيانات اتصال مجمّعة: إصدار التطبيق الذي تستخدمه، وموقع الخادم الذي تختاره (وليس الخادم المحدد)، وإجمالي عرض النطاق الترددي المستهلك يوميًا. ولا يمكن لهذه البيانات تحديد المستخدمين الأفراد أو ربط النشاط بحسابات محددة. وتستخدم هذه المعلومات للحفاظ على سعة الخوادم.

ويُحتفظ ببريد حسابك وبيانات الدفع وسجل تذاكر الدعم لأغراض الفوترة. ويمكن للمستخدمين الذين يريدون أقصى درجات إخفاء الهوية الدفع بالبيتكوين أو استخدام عنوان بريد إلكتروني مؤقت.

معايير التشفير والبروتوكولات

تستخدم ExpressVPN تشفير AES-256-GCM كمعيار افتراضي. ويُعد AES-256 أيضًا خوارزمية التشفير المتماثل المحددة في مجموعة خوارزميات CNSA 2.0 الصادرة عن NSA[4] لأنظمة الأمن القومي.

البروتوكولات المتاحة

تقدم ExpressVPN 4 بروتوكولات VPN عبر تطبيقاتها. Lightway هو بروتوكولها الخاص، المبني على wolfSSL ويستخدم تشفير ChaCha20 أو AES-256. ويعمل OpenVPN عبر UDP وTCP مع AES-256-GCM. ويتوفر IKEv2/IPSec على منصات مختارة للاتصالات المحمولة السريعة.

ويستحق Lightway اهتمامًا خاصًا. فقد قالت ExpressVPN إن قاعدة شيفرته أصغر بكثير من قاعدة OpenVPN، وكلما صغرت قاعدة الشيفرة قلّت مساحة التدقيق المطلوبة. وقامت Cure53 وPraetorian بتدقيق إعادة كتابة Lightway بلغة Rust في 2024، ونشرت ExpressVPN الشيفرة كمفتوحة المصدر.

السرية التامة للأمام

تقول ExpressVPN إنها تتفاوض على مفتاح تشفير جديد لكل جلسة اتصال، بحيث لا يؤدي اختراق مفتاح جلسة واحد إلى كشف الجلسات السابقة.

مفتاح الإيقاف وحماية تسريب DNS

تسمي ExpressVPN مفتاح الإيقاف الخاص بها “Network Lock”. ويُفعَّل تلقائيًا على Windows وMac وLinux والموجهات. ويحجب Network Lock كل حركة المرور على الإنترنت إذا انقطع اتصال VPN بشكل غير متوقع.

ويعمل Network Lock على مستوى جدار الحماية، لا على مستوى التطبيق. ويمنع هذا النهج التسريبات خلال نوافذ إعادة الاتصال القصيرة التي تفوتها غالبًا مفاتيح الإيقاف على مستوى التطبيق. ويسمح بمرور حركة المرور عبر نفق VPN فقط وإلى خوادم DNS الخاصة بـ ExpressVPN.

تشغّل ExpressVPN خادم DNS خاصًا ومشفّرًا خاصًا بها على كل خادم. ولا تمر استعلامات DNS الخاصة بك أبدًا عبر مزودي DNS خارجيين مثل Google أو Cloudflare. ويلغي ذلك خطر تسريب DNS على مستوى البنية التحتية بدلًا من الاعتماد على تحديثات البرمجيات.

وتُظهر أدوات الاختبار المستقلة باستمرار صفر تسريبات DNS وصفر تسريبات WebRTC وصفر تسريبات IPv6 عبر التطبيقات الرئيسية لـ ExpressVPN. ويمدّ برنامج الموجه هذه الحماية إلى كل جهاز على شبكتك.

حوادث أمنية سابقة

لا يوجد منتج أمني بمنأى عن التدقيق. وقد واجهت ExpressVPN حادثتين بارزتين تستحقان الفحص.

مصادرة الخادم في تركيا (2017)

صادرت السلطات التركية، التي كانت تحقق في اغتيال السفير الروسي أندريه كارلوف، خادمًا تابعًا لـ ExpressVPN في يناير 2017، وفقًا للتقارير[1]، لأن حسابي Gmail وFacebook الخاصين بالمنفذ قد حُذفا عن بُعد عبر اتصال ExpressVPN. ويقول التقرير إن الفحص لم يكشف عن أي معلومات مفيدة. وأصبحت القصة علنية في ديسمبر 2017.

استحواذ Kape Technologies (2021)

استحوذت Kape Technologies على ExpressVPN[5] مقابل نحو 936 مليون دولار في 2021. وكانت Kape تعمل سابقًا باسم Crossrider، وهي شركة ارتبطت بتوزيع البرمجيات الإعلانية قبل تغيير علامتها، وأثار الاستحواذ مخاوف لدى المدافعين عن الخصوصية.

وقد كلّفت ExpressVPN منذ ذلك الحين بأعمال تأكيد إضافية، منها تقييم KPMG اعتبارًا من فبراير 2025، رغم أنه مراجعة في نقطة زمنية محددة. وينبغي للمستخدمين متابعة عمليات التدقيق المستقبلية للتحقق من استمرار الضوابط.

ميزات أمنية مميزة

تقدم ExpressVPN عدة ميزات أمنية تميزها عن المنافسين الذين يعتمدون معايير تشفير مماثلة.

تقنية TrustedServer

تعمل كل خوادم ExpressVPN بالكامل على الذاكرة العشوائية المتطايرة، لا على الأقراص الصلبة. وتحمّل الخوادم صورة للقراءة فقط عند كل إقلاع. ويُمحى كل البيانات تمامًا مع كل إعادة تشغيل للخادم. وتجعل هذه البنية تخزين البيانات الدائم مستحيلًا من الناحية المادية على خوادم VPN.

Threat Manager

يمنع Threat Manager التطبيقات والمواقع من التواصل مع المتعقبين المعروفين والخوادم الضارة. ويعمل على مستوى DNS عبر جميع الأجهزة المتصلة. وتحدّث ExpressVPN قوائم الحظر بانتظام استنادًا إلى بيانات الاستخبارات الأمنية.

Express Keys (مدير كلمات المرور)

تُرفق ExpressVPN مدير كلمات مرور مدمجًا يسمى Keys مع جميع الاشتراكات. ويستخدم Keys تشفيرًا قائمًا على المعرفة الصفرية، أي أن ExpressVPN لا تستطيع الوصول إلى كلمات المرور المخزنة لديك. ويضيف هذا التكامل قيمة أمنية عملية تتجاوز نفق VPN نفسه.

الحماية ما بعد الكمومية

تقول ExpressVPN إنها طبّقت دعم التشفير ما بعد الكمومي في بروتوكول Lightway، بهدف الحماية من أجهزة الكمبيوتر الكمومية المستقبلية التي قد تكسر طرق تبادل المفاتيح الحالية. ولم نختبر ذلك بشكل مستقل.

المراجع

1. Ernesto Van der Sar. 2017. VPN Server Seized to Investigate Russian Ambassador's Assassination * TorrentFreak. تم الاسترداد 18 أكتوبر 2026 من https://torrentfreak.com/vpn-server-seized-to-investigate-russian-ambassadors-assassination-1171219/.مؤرشف: لقطة Wayback Machine
2. ExpressVPN. 2025. ExpressVPN’s 3rd KPMG Security Audit of No-Logs Policy. تم الاسترداد 18 أكتوبر 2026 من https://www.expressvpn.com/blog/kpmg-2025-no-logs-policy-audit/.
3. Cure53. بلا تاريخ. Cure53 – Security assessments for software that matters. تم الاسترداد 18 أكتوبر 2026 من https://cure53.de/.مؤرشف: لقطة Wayback Machine
4. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.مؤرشف: لقطة Wayback Machine
5. Dark Reading Staff. 2021. ExpressVPN Acquired By Kape Technologies for $936 Million. https://www.darkreading.com/perimeter/expressvpn-acquired-by-kape-technologies-for-936-million.مؤرشف: لقطة Wayback Machine

موارد هذه الصفحة

الرسوم البيانية والصور المرجعية من أبحاثنا، متاحة للعرض والمشاركة مجاناً.

• 

• أمان ExpressVPNPDF · 0.7 MB

الأسئلة الشائعة

الكلالأمان والخصوصيةكيف يعملالإعداد والدعم

هل ExpressVPN آمن للاستخدام بشكل عام؟

نعم. تحصل ExpressVPN على درجة ثقة قدرها 88/100، مدعومة بتشفير AES-256، والبنية التحتية TrustedServer التي تعمل بالذاكرة العشوائية فقط، وسياسة صارمة لعدم تسجيل البيانات مغطاة بتقرير تأكيد KPMG من النوع 1 اعتبارًا من فبراير 2025 (تأكيد معقول، دون تحديد أي مشكلات في الضمانات ضد تسجيل النشاط). وهي مؤسسة في جزر فيرجن البريطانية، خارج تحالفات المراقبة 14 Eyes، وتقول ExpressVPN إن ادعاءها بعدم تسجيل البيانات صمد عندما صادرت السلطات التركية خادمًا في 2017، ولم يكشف الفحص عن أي معلومات مفيدة.

لماذا تهم ولاية جزر فيرجن البريطانية القضائية لـ ExpressVPN بالنسبة لخصوصية المستخدم؟

تقع جزر فيرجن البريطانية خارج تحالفات الاستخبارات 5 و9 و14 Eyes، وقالت ExpressVPN إنها لا تستجيب إلا لأوامر المحاكم المحلية. وقد اختُبر هذا الموقف في 2017، عندما صادرت السلطات التركية خادمًا في إطار تحقيق، وأفيد بأن الفحص لم يكشف عن أي معلومات مفيدة.

ما الذي تحققت منه التدقيقات المستقلة فعليًا بشأن ExpressVPN؟

منحت KPMG تأكيدًا معقولًا، بموجب معيار ISAE (UK) 3000 من النوع 1، على TrustedServer وادعاءات سياسة الخصوصية الخاصة بـ ExpressVPN اعتبارًا من 28 فبراير 2025. وهو تقرير تكلّفت به ExpressVPN ويغطي نقطة زمنية محددة، وليس مراقبة مستمرة. وتدرج Cure53 العديد من تقارير اختبار الاختراق الخاصة بـ ExpressVPN على موقعها، وقامت Cure53 وPraetorian بتدقيق إعادة كتابة Lightway بلغة Rust في 2024.

ما البيانات التي تجمعها ExpressVPN فعليًا إذا كانت لا تسجل النشاط؟

لا تخزن ExpressVPN سجل التصفح، أو عناوين IP، أو استعلامات DNS، أو أوقات الاتصال. لكنها تجمع بيانات مجمّعة غير مرتبطة بحسابات فردية: إصدار التطبيق، وموقع الخادم العام الذي تم اختياره، وإجمالي عرض النطاق الترددي اليومي المستخدم، وذلك حصريًا لإدارة سعة الخوادم. وتُحفظ تفاصيل الفوترة مثل بريدك الإلكتروني وطريقة الدفع بشكل منفصل؛ ويمكن للدفع بالبيتكوين أو استخدام بريد إلكتروني مؤقت أن يحدّا من هذا الأثر أكثر.

كيف يقارن بروتوكول Lightway الخاص بـ ExpressVPN مع OpenVPN من حيث الأمان؟

Lightway بروتوكول خاص بـ ExpressVPN مبني على wolfSSL، وقاعدة شيفرته أصغر بكثير من قاعدة OpenVPN حسب ما تقوله ExpressVPN، ما يترك شيفرة أقل للتدقيق. ويدعم تشفير ChaCha20 أو AES-256، ودقّقت Cure53 وPraetorian إعادة كتابته بلغة Rust في 2024.

هل يمنع مفتاح الإيقاف الخاص بـ ExpressVPN التسريبات فعليًا إذا انقطع الاتصال؟

نعم. يُسمى مفتاح الإيقاف الخاص بـ ExpressVPN Network Lock، ويُفعَّل تلقائيًا على Windows وMac وLinux والموجهات، ويعمل على مستوى جدار الحماية لا على مستوى التطبيق، ما يسد نوافذ إعادة الاتصال القصيرة التي تفوتها غالبًا مفاتيح الإيقاف على مستوى التطبيق. ويحجب كل حركة المرور إلا عبر نفق VPN وخوادم DNS الخاصة بـ ExpressVPN، ويمكنك التأكد من عدم وجود تسريبات DNS أو WebRTC أو IPv6 باستخدام اختبار تسريب.

هل يجب أن أقلق من أن Kape Technologies تملك ExpressVPN؟

إنه سؤال مشروع يستحق الفهم، وليس عامل استبعاد حاسمًا. استحوذت Kape على ExpressVPN مقابل 936 مليون دولار حسب التقارير في 2021، وكانت تعمل سابقًا باسم Crossrider، وهي شركة مرتبطة بالبرمجيات الإعلانية. ومنذ الاستحواذ، احتفظت ExpressVPN بولايتها القضائية في جزر فيرجن البريطانية وكلّفت بتقييم KPMG اعتبارًا من فبراير 2025، لكنه مراجعة في نقطة زمنية محددة، لذا تابع عمليات التدقيق المستقبلية.

ما هي الحماية ما بعد الكمومية وهل تمتلكها ExpressVPN فعليًا؟

تحمي التشفيرات ما بعد الكمومية حركة المرور المشفرة من أجهزة الكمبيوتر الكمومية المستقبلية القادرة على كسر المعايير الحالية مثل AES-256. وتقول ExpressVPN إنها طبّقت دعم الحماية ما بعد الكمومية ضمن بروتوكول Lightway. وتعمل إلى جانب السرية التامة للأمام، التي تولّد مفاتيح جلسات جديدة.

ما سياسة استرداد الأموال لدى ExpressVPN إذا لم تلبِّ ميزات الأمان التوقعات؟

تقدم ExpressVPN ضمان استرداد أموال لمدة 30 يومًا لكل خطة، ما يمنحك شهرًا كاملًا لاختبار Network Lock وحماية تسريب DNS وبنية TrustedServer القائمة على الذاكرة العشوائية قبل الالتزام. ويطابق ذلك فترة الضمان التي تقدمها NordVPN وProtonVPN، لذا فإن اختبار ادعاءات عدم تسجيل البيانات بنفسك لا ينطوي على مخاطرة مالية خلال تلك الفترة.

كم عدد الأجهزة التي يحميها حساب ExpressVPN واحد في الوقت نفسه؟

تغطي ExpressVPN من 10 إلى 14 اتصالًا متزامنًا بالأجهزة حسب مستوى الخطة التي تختارها. ويحصل كل جهاز متصل على الحماية نفسها: تشفير AES-256، ومفتاح الإيقاف Network Lock على مستوى جدار الحماية، وخوادم DNS الخاصة بـ ExpressVPN، لذا يبقى المنزل الذي يضم عدة هواتف وأجهزة محمولة وإعداد موجه مشمولًا باشتراك واحد.

كيف أتأكد من أن حماية تسريب DNS الخاصة بـ ExpressVPN تعمل فعليًا على جهازي؟

تشغّل ExpressVPN خادم DNS خاصًا ومشفرًا على كل خادم، لذا لا تمر استعلاماتك أبدًا عبر مزودين خارجيين مثل Google أو Cloudflare. شغّل اختبار تسريب DNS عبر أداة فحص تسريب DNS أثناء الاتصال، وتأكد من أن النتائج تُظهر خوادم DNS الخاصة بـ ExpressVPN فقط، وليس خوادم مزود الإنترنت لديك.

ماذا يحدث لحركة المرور لدي إذا انقطعت ExpressVPN بشكل غير متوقع؟

يحجب Network Lock، مفتاح الإيقاف الخاص بـ ExpressVPN، كل حركة المرور على الإنترنت فور انقطاع اتصال VPN، لأنه يعمل على مستوى جدار الحماية لا على مستوى التطبيق. ويسد ذلك نوافذ إعادة الاتصال القصيرة التي قد تُسرّب فيها مفاتيح الإيقاف على مستوى التطبيق في خدمات أخرى عنوان IP الحقيقي الخاص بك. وهو مُفعَّل تلقائيًا على تثبيتات Windows وMac وLinux والموجهات.

هل يأتي الأمان القوي لدى ExpressVPN على حساب السرعة؟

ليس بشكل كبير. تحتل ExpressVPN المرتبة #2 من أصل 22 في درجة الثقة لدينا، المجمّعة من الاختبارات المنشورة لجهات خارجية، رغم تشغيلها تشفير AES-256 الكامل إلى جانب بنية TrustedServer القائمة على الذاكرة العشوائية فقط في كل اتصال. ويهدف Lightway، الذي تقول ExpressVPN إن قاعدة شيفرته أصغر بكثير من OpenVPN، إلى تعويض بعض العبء الذي تضيفه ميزات الأمان الثقيلة على الإنتاجية.