ExpressVPN Recenze

ExpressVPN: Co jej odlišuje

ExpressVPN kombinuje proprietární protokol, servery pouze v RAM a síť pokrývající 105 zemí do jednoho z nejpropracovanějších balíčků VPN dostupných. Dosahuje skóre 85/100 v našem hodnocení důvěryhodnosti, což odráží silné technické provedení zmírněné legitimními otázkami vlastnictví, kterým by se měli kupující věnovat před předplatným.

Produkt byl založen v roce 2009 a založen na Britských Panenských ostrovech. BVI se nachází mimo aliance Five Eyes a Fourteen Eyes pro sdílení zpravodajských informací. Neplatí tam žádné povinné zákony o uchovávání údajů. ExpressVPN si více než deset let budovala pověst jako služba orientovaná na bezpečnost a soukromí.

Tato pověst se stala složitější v září 2021. Kape Technologies koupila ExpressVPN za 936 milionů dolarů, největší transakci v historii spotřebitelských VPN. Kape také vlastní CyberGhost, Private Internet Access a ZenMate. Společnost dříve operovala jako Crossrider, platforma spojovaná s distribucí adwaru, která se v roce 2018 přejmenovala. ExpressVPN reagovala nezávislými audity, zprávami o transparentnosti a pokračující registrací na Britských Panenských ostrovech. Zda tyto kroky splňují váš osobní práh rizika, je úsudek, který si musí udělat jen vy.

Rychlost a výkon ExpressVPN

ExpressVPN dosáhla 630 Mbps v naší testovací laboratoři, čímž se zařadila na 8. místo z 22 testovaných poskytovatelů. Latence byla naměřena na 22 ms. Tato čísla vypovídají jen část příběhu. Skutečná konzistence v celé síti vzdálených serverů vypovídá zbytek.

Protokol Lightway řídí většinu tohoto výkonu. Vybudovaný na knihovně kryptografie wolfSSL, Lightway navazuje připojení rychleji než OpenVPN a často se vyrovná průchodnosti WireGuardu. Jeho skutečná výhoda se projevuje během přechodů sítě. Přepnutí z Wi-Fi na mobilní data způsobí minimální narušení. Mobilní uživatelé vidí méně přerušených připojení a nižší spotrebu baterie ve srovnání s OpenVPN.

Na blízkých serverech očekávejte rychlosti nad 600 Mbps na gigabitovém připojení. Trasy přes kontinenty do Asie nebo Jižní Ameriky typicky poskytují 250 až 400 Mbps. Tento rozsah zvládá 4K streamování, stahování velkých souborů a videohovory bez potíží. Výkon hraní zůstává stabilní s latencí 22 ms, i když připojení k serverům přes oceány přidává 50 až 100 ms v závislosti na vzdálenosti.

OpenVPN zůstává dostupný jako záložka. V našem testování běží přibližně 30 až 40 procent pomaleji než Lightway, ale nabízí lepší kompatibilitu se staršími routery a speciálními nastaveními. IKEv2 je také podporován na vybraných platformách.

Bezpečnost a soukromí ExpressVPN

Technická infrastruktura ochrany soukromí ExpressVPN je opravdu silná. Mezera mezi kontroverzí vlastnictví a vlastní bezpečností produktu je větší než si většina kritiků uvědomuje.

Jurisdikce a zásada logování

Registrace na BVI znamená, že ExpressVPN nemá žádnou právní povinnost ukládat uživatelská data. Společnost zveřejňuje zásadu bez logování zahrnující časové razítka připojení, IP adresy, DNS dotazy a historii procházení. KPMG a Cure53 tuto zásadu nezávisle auditovaly v rámci několika společných projektů. Každý audit potvrdil, že infrastruktura odpovídá tvrzením.

Reálný test přišel v roce 2017. Turecké úřady zabavily server ExpressVPN během vyšetřování vraždy. Server neobsahoval žádná použitelná data. Tento incident předcházel oficiálnímu branding TrustedServer, ale potvrdil základní přístup.

Infrastruktura TrustedServer pouze pro RAM

Každý server ExpressVPN běží výhradně na volatilní paměti RAM. Nic se nezapisuje na pevný disk. Každý restart vymaže všechna data. Tato architektura dělá trvalé ukládání aktivity uživatelů technicky nemožným, i kdyby byl server fyzicky kompromitován.

PwC auditoval proces vytváření TrustedServer. Audit ověřil, že obrazy serveru se načítají čerstvě při každém spuštění a že se mezi relacemi nezachovává žádná data.

Šifrování a protokoly

Lightway používá šifrování AES-256-GCM ve výchozím nastavení s ChaCha20-Poly1305 dostupným v některých konfiguracích. Připojení OpenVPN také používají AES-256. Perfect forward secrecy generuje nové šifrovací klíče pro každou relaci, čímž zabraňuje retrospektivnímu dešifrování zachyceného provozu.

Vypínač a ochrana proti úniku

Vypínač, nazvaný Network Lock, blokuje veškerý internetový provoz, pokud se připojení VPN přerušuje. Aktivuje se ve výchozím nastavení na aplikacích pro desktop. Ochrana uniku DNS směruje všechny dotazy přes privátní servery DNS ExpressVPN na každém připojeném serveru. Ochrana uniku IPv6 je také povolena ve výchozím nastavení.

Kontext vlastnictví

Historie Kape Technologies jako Crossrider zůstává legitimní otázkou. Daniel Gericke, bývalý CTO ExpressVPN, byl spojen s projektem sledování v SAE před svým odchodem. ExpressVPN situaci Gerickeho odhalila proaktivně a od té doby zveřejnila roční zprávy o transparentnosti. Tyto kroky mají svůj význam. Také neprovádí zcela odstranit pověstní náklad. Kupující s extrémními modely hrozby mohou preferovat poskytovatele jako Mullvad, kteří nemají srovnatelné otázky vlastnictví.

Streamování a přístup k obsahu ExpressVPN

ExpressVPN spolehlivě přistupuje k hlavním streamovacím platformám. To bylo jedním z jejích hlavních prodejních argumentů po léta a nadále to zvládá.

Netflix funguje v několika regionálních knihovnách včetně USA, Velké Británie, Japonska a Kanady. Amazon Prime Video, Disney+, Hulu, BBC iPlayer a HBO Max se všechny úspěšně připojily během našeho testování. YouTube TV a ESPN+ také pracovaly přes servery v USA.

Funkce MediaStreamer funguje jako nástroj SmartDNS pro zařízení, která nemohou nativně spouštět aplikace VPN. Chytré televize, starší herní konzole a streamovací přehrávače mohou směrovat DNS dotazy přes ExpressVPN bez šifrování veškerého provozu. To obětuje soukromí za kompatibilitu a rychlost na zařízeních jako Apple TV nebo PlayStation.

Across 3,000 serverů v 105 zemích, geografické pokrytí patří mezi nejširší dostupná. Jsou zahrnuty i méně běžné regiony jako Mongolsko, Bangladéš a Bhútán. Tato šíře pomáhá uživatelům přistupovat k lokalizovanému obsahu, který konkurenti se sítěmi 60 až 70 zemí prostě nemohou dosáhnout.

Spolehlivost streamování zůstává vysoká, protože ExpressVPN aktivně rotuje IP adresy serverů, aby protiodstvíovala blokování platformy. Občasné výpadky u konkrétních služeb se vyskytují, ale připojení k jinému serveru ve stejné zemi obvykle problém vyřeší během minut.

Kompatibilita zařízení ExpressVPN

ExpressVPN podporuje 8 současných připojení na účet. To pokrývá většinu domácností, ale zaostává za konkurenty nabízejícími 10 nebo neomezená připojení.

Nativní aplikace existují pro Windows, macOS, Linux, iOS a Android. Rozšíření prohlížeče pro Chrome, Firefox a Edge fungují jako dálkové ovládače aplikace pro desktop spíše než jako samostatné proxy. To znamená, že rozšíření směruje veškerý provoz zařízení přes VPN, ne jen provoz prohlížeče.

Podpora routeru je vynikající funkce. ExpressVPN prodává svůj vlastní router Aircove s vestavěným firmwarem VPN. Poskytuje také firmware pro modely Asus, Linksys a Netgear. Připojení routeru se počítá jako 1 zařízení, ale pokrývá vše v síti, což efektivně obchází limit 8 zařízení.

Návrh aplikace je čistý a konzistentní napříč platformami. Připojení trvá 1 až 3 sekundy pomocí Lightway. Výběr serveru používá systém oblíbených položek a nástroj testu rychlosti pro identifikaci nejrychlejší blízké možnosti. Nastavení jsou ze zásady minimální. Pokročilí uživatelé, kteří chtějí podrobné ovládání, jako je dělení tunelu na aplikaci, jej najdou na Windows, Mac a Android. iOS nabízuje omezenější implementaci dělení tunelu.

Fire TV, Apple TV a Android TV všechny mají vyhrazené aplikace. Podpora Chromebooku funguje prostřednictvím aplikace Android. Linux běží prostřednictvím příkazového řádku nebo novějšího grafického rozhraní v závislosti na distribuci.

Kdo by měl používat ExpressVPN

ExpressVPN vyhovuje uživatelům, kteří chtějí pečlivě vytvořenou, spolehlivou VPN, která funguje okamžitě s minimální konfigurací. Nadšenci pro streamování těží z její schopnosti přistupovat k více než 105 zemím. Často cestující zisky z rychlého znovupřipojení Lightway v nestabilních sítích. Domácnosti se smíšenými typy zařízení těží z integrace routeru Aircove.

Není to nejlevnější možnost. Uživatelé s omezeným rozpočtem by se měli podívat na Surfshark nebo Private Internet Access, aby dosáhli lepší hodnoty za dolar. Puristi soukromí, kteří odmítají důvěřovat jakémukoli produktu vlastněmu Kape, mají legitimní důvody pro výběr Mullvad nebo Proton VPN. Pokročilí uživatelé, kteří chtějí pokročilé funkce jako multihop, přesměrování portů nebo vlastní pravidla DNS, najdou větší flexibilitu u konkurentů.

Záruka vrácení peněz na 30 dní odstraňuje finanční riziko ze zkoušení služby. Pokud jsou pro vás důležitější rychlost, přístup ke streamování a kvalita aplikace než cena nebo ideologická čistota týkající se vlastnictví společnosti, ExpressVPN dodržuje své sliby.

Zdroje pro tuto stránku

Grafy a referenční obrázky z našeho testování, zdarma k zobrazení a sdílení.

• 

• ExpressVPN Review: Lightway Protocol, Fast Global SpeedsPDF · 1.2 MB

Často kladené otázky

VšeBezpečnost a soukromíRychlost a streamováníJak to fungujeCenyNastavení a podpora

Je ExpressVPN bezpečná na používání s přihlédnutím na vlastnictví Kape Technologies?

Ano, i když historie vlastnictví zaslouží pozornost. Kape Technologies koupila ExpressVPN v září 2021 a dříve operovala jako Crossrider, platforma spojovaná s adwarem, která se v roce 2018 přejmenovala. Kape také vlastní CyberGhost, Private Internet Access a ZenMate. ExpressVPN s tím počítá nezávislými audity od KPMG a Cure53, pokračující registrací na Britských Panenských ostrovech a zveřejněnými zprávami o transparentnosti.

Jaká jurisdikce je ExpressVPN usazena a proč na tom záleží?

ExpressVPN je zaregistrovaná na Britských Panenských ostrovech, jurisdikcí mimo aliance Five Eyes a Fourteen Eyes bez povinných zákonů o uchovávání údajů. Tato struktura znamená žádnou právní povinnost zaznamenávat nebo předávat uživatelská data. Společnost to podporuje zásadou bez logování, kterou nezávisle auditovaly KPMG a Cure53 v rámci několika společných projektů.

Jak rychlá je ExpressVPN v nezávislém testování?

ExpressVPN se řadí na #8 z 22 v naší testovací laboratoři pro rychlost, agregované z nezávislých laboratoří, poháněné převážně jejím proprietárním protokolem Lightway vytvořeným na knihovně kryptografie wolfSSL. Lightway se připojuje rychleji než OpenVPN a zvládá přechody sítě, jako je přepnutí z Wi-Fi na mobilní data, s minimálním narušením. OpenVPN zůstává dostupný jako pomalejší záložka pro starší routery.

Co je Lightway a jak se liší od ostatních VPN protokolů?

Lightway je proprietární VPN protokol ExpressVPN, vybudovaný na knihovně kryptografie wolfSSL místo toho, aby se spoléhal na implementace OpenVPN nebo VPN třetích stran od WireGuardu. Navazuje připojení rychleji než OpenVPN a dosahuje průchodnosti na úrovni WireGuardu v mnoha případech, zatímco zvládá přepínače sítě, jako je Wi-Fi na mobilní data, s menšími přerušenými připojeními a nižší spotrebou baterie na mobilních zařízeních.

Které nezávislé audity ExpressVPN opravdu dokončila?

Zásada bez logování a infrastruktura ExpressVPN byly nezávisle auditovány KPMG a Cure53 v rámci několika společných projektů, což potvrzuje, že společnost neukládá časová razítka připojení, IP adresy, DNS dotazy nebo historii procházení. PwC zvlášť auditoval proces vytváření TrustedServer pouze pro RAM, ověřující, že se obrazy serveru načítají čerstvě při každém spuštění bez zachování dat mezi relacemi.

Má ExpressVPN spolehlivý přístup k Netflix a dalším streamovacím platformám?

Ano, ExpressVPN se spolehlivě připojuje k hlavním platformám včetně Netflix v USA, Velké Británii, Japonsku a Kanadě, plus Amazon Prime Video, Disney+, Hulu, BBC iPlayer a HBO Max. Také dosahuje YouTube TV a ESPN+ přes servery v USA. Pro zařízení, která nemohou spouštět aplikace VPN, MediaStreamer nabízí směrování SmartDNS na chytrých televizích a starších streamovacích přehrávačích.

Kolik ExpressVPN stojí?

ExpressVPN začíná od $3.49/měsíc u nejdelšího tarifu s záruku vrácení peněz na 30 dní pokrývající každou délku předplatného. Tato vstupní cena odráží závazek na více let a kratší podmínky stojí více za měsíc. Plán zahrnuje přístup k síti 3000+ serverů pokrývající 105 zemí, včetně méně běžných regionů jako Mongolsko, Bangladéš a Bhútán.

Co když mi ExpressVPN po předplatném nevyhovuje?

ExpressVPN podporuje každý plán záruku vrácení peněz na 30 dní, což vám dává celý měsíc na testování rychlostí, přístupu ke streamování a kvality aplikace před dlouhodobým závazkem. To platí bez ohledu na to, kterou délku tarifu zvolíte, takže testování služby na jejím nejlevnějším dlouhodobém tarifu od $3.49/měsíc nese žádné finanční riziko, pokud vám nevyhovuje.

Kolik zařízení mohu spustit na jednom účtu ExpressVPN?

ExpressVPN podporuje 10 až 14 současných připojení zařízení v závislosti na tom, který tarif zvolíte, s nativními aplikacemi pro Windows, macOS, Linux, iOS a Android. Podpora routeru rozšiřuje pokrytí dále: ExpressVPN prodává svůj vlastní router Aircove a poskytuje firmware pro modely Asus, Linksys a Netgear, takže jedno připojení routeru může pokrýt všechna zařízení celé domácnosti.

Jak mohu používat ExpressVPN na chytré televizi nebo konzoli bez nativní aplikace?

ExpressVPN nemá nativní aplikaci pro většinu chytrých televizí nebo starších konzolí, takže místo toho použijte její funkci MediaStreamer SmartDNS, která směruje DNS dotazy bez šifrování veškerého provozu. Pro zařízení s podporou aplikací mají Fire TV, Apple TV a Android TV všechny vyhrazené aplikace a Chromebooky spouští službu prostřednictvím aplikace Android.

Co bych měl dělat, pokud streamovací služba přestane fungovat přes ExpressVPN?

Pokud se konkrétní streamovací služba přestane připojovat, znovu se připojte k jinému serveru ve stejné zemi. ExpressVPN aktivně rotuje IP adresy serverů, aby protichytila blokování platformy, a to obvykle vyřeší přístup během minut. Občasné výpadky u jednotlivých služeb se vyskytují, ale rozsáhlá síť 105 zemí obvykle nabízí alternativní server, na kterém se můžete spolehnout.

Jak si mohu potvrdit, že vypínač ExpressVPN mě opravdu chrání?

Vypínač ExpressVPN, nazvaný Network Lock, blokuje veškerý internetový provoz v okamžiku přerušení připojení VPN a ve výchozím nastavení je povolen na aplikacích pro desktop. Otestujte ho odpojením Wi-Fi během relace: pokud Network Lock funguje, váš internet zcela vypadne spíše než vrátí se k vašemu nechráněnému připojení. Ochrana uniku DNS a IPv6 je také povolena ve výchozím nastavení.

Co se stalo, když turrecké úřady zabavily server ExpressVPN v roce 2017?

V roce 2017 turrecké úřady zabavily server ExpressVPN během vyšetřování vraždy a nenašly na něm žádná použitelná data. Incident předcházel oficiálnímu branding TrustedServer, ale potvrdil základní přístup pouze pro RAM, později potvrzený auditem PwC procesu vytváření TrustedServer. Zůstává jedním z mála reálných testů tvrzení VPN bez logování.