ExpressVPN Recenze

ExpressVPN: Co jej odlišuje

ExpressVPN kombinuje proprietární protokol, servery pouze v RAM (podle tvrzení ExpressVPN) a síť pokrývající 105 zemí do jednoho z nejpropracovanějších balíčků VPN dostupných. Dosahuje skóre 86/100 v našem hodnocení důvěryhodnosti, což odráží silné technické provedení zmírněné legitimními otázkami vlastnictví, kterým by se měli kupující věnovat před předplatným.

Produkt byl založen v roce 2009 a založen na Britských Panenských ostrovech. BVI se nachází mimo aliance Five Eyes a Fourteen Eyes pro sdílení zpravodajských informací. Neověřili jsme, jaká pravidla pro uchovávání údajů tam platí. ExpressVPN si více než deset let budovala pověst jako služba orientovaná na bezpečnost a soukromí.

Tato pověst se stala složitější v září 2021. Kape Technologies oznámila, že by měla koupit ExpressVPN v transakci vykazované na 936 milionů dolarů. Kape také vlastní CyberGhost, Private Internet Access a ZenMate. Společnost dříve operovala jako Crossrider, kterou studie Googlu z roku 2015 jmenovala mezi přibližně 1 000 podniků distribuujících software vkládající reklamy, než se v roce 2018 přejmenovala. ExpressVPN reagovala na objednávku auditů, zprávami o transparentnosti a pokračující registrací na Britských Panenských ostrovech. Zda tyto kroky splňují váš osobní práh rizika, je úsudek, který si musí udělat jen vy.

Rychlost a výkon ExpressVPN

ExpressVPN dosáhla 630 Mbps v naší testovací laboratoři, čímž se zařadila na 8. místo z 22 testovaných poskytovatelů. Latence byla naměřena na 22 ms. Tato čísla vypovídají jen část příběhu. Skutečná konzistence v celé síti vzdálených serverů vypovídá zbytek.

Protokol Lightway řídí většinu tohoto výkonu. Vybudovaný na knihovně kryptografie wolfSSL, Lightway navazuje připojení rychleji než OpenVPN a často se vyrovná průchodnosti WireGuardu. Jeho skutečná výhoda se projevuje během přechodů sítě. Přepnutí z Wi-Fi na mobilní data způsobí minimální narušení. Mobilní uživatelé vidí méně přerušených připojení a nižší spotrebu baterie ve srovnání s OpenVPN.

Na blízkých serverech očekávejte rychlosti nad 600 Mbps na gigabitovém připojení. Trasy přes kontinenty do Asie nebo Jižní Ameriky typicky poskytují 250 až 400 Mbps. Tento rozsah zvládá 4K streamování, stahování velkých souborů a videohovory bez potíží. Výkon hraní zůstává stabilní s latencí 22 ms, i když připojení k serverům přes oceány přidává 50 až 100 ms v závislosti na vzdálenosti.

OpenVPN zůstává dostupný jako záložka. Při typickém používání běží přibližně 30 až 40 procent pomaleji než Lightway, ale nabízí lepší kompatibilitu se staršími routery a speciálními nastaveními. IKEv2 je také podporován na vybraných platformách.

Bezpečnost a soukromí ExpressVPN

Technická infrastruktura ochrany soukromí ExpressVPN je opravdu silná. Mezera mezi kontroverzí vlastnictví a vlastní bezpečností produktu je větší než si většina kritiků uvědomuje.

Jurisdikce a zásady protokolování

Provozní společnost ExpressVPN je registrována na Britských Panenských ostrovech a neověřili jsme, jaká pravidla o uchovávání dat se tam vztahují. Společnost vydává zásadu bez protokolování pokrývající časové razítka připojení, IP adresy, dotazy DNS a historii prohlížení. Objednala si zajišťující práci bez protokolování od společnosti KPMG (2022, 2023 a 2025). Zprávy KPMG z let 2023 a 2025 jsou zveřejněny, ale jedná se o zprávy typu I pokrývající jeden den, které objednala a zaplatila ExpressVPN, a vylučují aplikace a fakturaci. Společnosti Cure53 a Praetorian publikovaly úplné zprávy o protokolu Lightway, ale jedná se o posouzení bezpečnosti, nikoli o audity bez protokolování.

ExpressVPN tvrdí, že turecké úřady v roce 2017 během vyšetřování vraždy zabavily jeden z jejích serverů a nenašly žádné logy. Jedná se pouze o vlastní tvrzení ExpressVPN a jediný zdroj, který jsme našli, takže to není nezávislý důkaz jejího nároku na zásadu bez logování.

Infrastruktura TrustedServer pouze pro RAM

ExpressVPN uvádí, že každý server běží na své architektuře TrustedServer, která běží na volatilní paměti RAM bez zápisu na pevný disk, takže každý restart vymaže všechna data. Pokud je tento popis přesný, trvalé ukládání aktivity uživatelů je technicky nemožné.

KPMG Zpráva z roku 2025 shledala, že popis návrhů od ExpressVPN je adekvátně prezentován ke dni 28. února 2025. Ani jedno není inspektorem každého fyzického serveru.

Šifrování a protokoly

Lightway používá šifrování AES-256-GCM ve výchozím nastavení s ChaCha20-Poly1305 dostupným v některých konfiguracích. Připojení OpenVPN také používají AES-256. Perfect forward secrecy generuje nové šifrovací klíče pro každou relaci, čímž zabraňuje retrospektivnímu dešifrování zachyceného provozu.

Vypínač a ochrana proti úniku

Vypínač, nazvaný Network Lock, blokuje veškerý internetový provoz, pokud se připojení VPN přerušuje. Aktivuje se ve výchozím nastavení na aplikacích pro desktop. Ochrana uniku DNS směruje všechny dotazy přes privátní servery DNS ExpressVPN na každém připojeném serveru. Ochrana uniku IPv6 je také povolena ve výchozím nastavení. Není to však bez úniku: aplikace pro Windows poslala některé dotazy DNS mimo tunel, když bylo použito dělené tunelování (od května 2022 do doby, kdy ho ExpressVPN zakázala v únoru 2024, CVE-2024-25728), a verze z roku 2025 umožnily provozu na portu 3389 obejít VPN, dokud nebyla vydána oprava.

Kontext vlastnictví

Historie Kape Technologies jako Crossrider zůstává legitimní otázkou. Daniel Gericke, o kterém bylo později hlášeno, že je vedoucím pracovníkem ExpressVPN, byl jedním ze tří bývalých amerických zpravodajských nebo vojenských pracovníků, kteří v roce 2021 uzavřeli s Ministerstvem spravedlnosti USA dohodu o odložení stíhání za služby jednotce hackerů SAE mezi lety 2016 a 2019. Prohlášení ministerstva spravedlnosti netvrdí, že byl nějaký systém ExpressVPN zneužit. ExpressVPN od té doby zveřejňuje zprávy o transparentnosti každých šest měsíců. Tyto kroky mají svůj význam. Také neodstraňují zcela pověstní náklad. Kupující s extrémními modely hrozby mohou preferovat poskytovatele jako Mullvad, kteří nemají srovnatelné otázky vlastnictví.

Streamování a přístup k obsahu ExpressVPN

ExpressVPN spolehlivě přistupuje k hlavním streamovacím platformám. To bylo jedním z jejích hlavních prodejních argumentů po léta a nadále to zvládá.

Netflix funguje v několika regionálních knihovnách včetně USA, Velké Británie, Japonska a Kanady. Amazon Prime Video, Disney+, Hulu, BBC iPlayer a HBO Max se s ním běžně používají, přestože se výsledky liší podle regionu a mění se v průběhu času. YouTube TV a ESPN+ se také běžně přistupují přes servery v USA.

Funkce MediaStreamer funguje jako nástroj SmartDNS pro zařízení, která nemohou nativně spouštět aplikace VPN. Chytré televize, starší herní konzole a streamovací přehrávače mohou směrovat DNS dotazy přes ExpressVPN bez šifrování veškerého provozu. To obětuje soukromí za kompatibilitu a rychlost na zařízeních jako Apple TV nebo PlayStation.

Across 3,000 serverů v 105 zemích, geografické pokrytí patří mezi nejširší dostupná. Jsou zahrnuty i méně běžné regiony jako Mongolsko, Bangladéš a Bhútán. Tato šíře pomáhá uživatelům přistupovat k lokalizovanému obsahu, který konkurenti se sítěmi 60 až 70 zemí prostě nemohou dosáhnout.

Spolehlivost streamování zůstává vysoká, protože ExpressVPN aktivně rotuje IP adresy serverů, aby protiodstvíovala blokování platformy. Občasné výpadky u konkrétních služeb se vyskytují, ale připojení k jinému serveru ve stejné zemi obvykle problém vyřeší během minut.

Kompatibilita zařízení ExpressVPN

ExpressVPN podporuje 8 současných připojení na účet. To pokrývá většinu domácností, ale zaostává za konkurenty nabízejícími 10 nebo neomezená připojení.

Nativní aplikace existují pro Windows, macOS, Linux, iOS a Android. Rozšíření prohlížeče pro Chrome, Firefox a Edge fungují jako dálkové ovládače aplikace pro desktop spíše než jako samostatné proxy. To znamená, že rozšíření směruje veškerý provoz zařízení přes VPN, ne jen provoz prohlížeče.

Podpora routeru je vynikající funkce. ExpressVPN prodává svůj vlastní router Aircove s vestavěným firmwarem VPN. Poskytuje také firmware pro modely Asus, Linksys a Netgear. Připojení routeru se počítá jako 1 zařízení, ale pokrývá vše v síti, což efektivně obchází limit 8 zařízení.

Návrh aplikace je čistý a konzistentní napříč platformami. Připojení trvá 1 až 3 sekundy pomocí Lightway. Výběr serveru používá systém oblíbených položek a nástroj testu rychlosti pro identifikaci nejrychlejší blízké možnosti. Nastavení jsou ze zásady minimální. Pokročilí uživatelé, kteří chtějí podrobné ovládání, jako je dělení tunelu na aplikaci, jej najdou na Windows, Mac a Android. iOS nabízuje omezenější implementaci dělení tunelu.

Fire TV, Apple TV a Android TV všechny mají vyhrazené aplikace. Podpora Chromebooku funguje prostřednictvím aplikace Android. Linux běží prostřednictvím příkazového řádku nebo novějšího grafického rozhraní v závislosti na distribuci.

Kdo by měl používat ExpressVPN

ExpressVPN vyhovuje uživatelům, kteří chtějí pečlivě vytvořenou, spolehlivou VPN, která funguje okamžitě s minimální konfigurací. Nadšenci pro streamování těží z její schopnosti přistupovat k více než 105 zemím. Často cestující zisky z rychlého znovupřipojení Lightway v nestabilních sítích. Domácnosti se smíšenými typy zařízení těží z integrace routeru Aircove.

Není to nejlevnější možnost. Uživatelé s omezeným rozpočtem by se měli podívat na Surfshark nebo Private Internet Access, aby dosáhli lepší hodnoty za dolar. Puristi soukromí, kteří odmítají důvěřovat jakémukoli produktu vlastněmu Kape, mají legitimní důvody pro výběr Mullvad nebo Proton VPN. Pokročilí uživatelé, kteří chtějí pokročilé funkce jako multihop, přesměrování portů nebo vlastní pravidla DNS, najdou větší flexibilitu u konkurentů.

Záruka vrácení peněz na 30 dní omezuje finanční riziko ze zkoušení služby. Pokud jsou pro vás důležitější rychlost, přístup ke streamování a kvalita aplikace než cena nebo ideologická čistota týkající se vlastnictví společnosti, ExpressVPN dodržuje své sliby.

Zdroje pro tuto stránku

Grafy a referenční obrázky z našeho výzkumu, zdarma k zobrazení a sdílení.

• 

• ExpressVPN Review: Lightway Protocol, Fast Global SpeedsPDF · 1.2 MB

Často kladené otázky

VšeBezpečnost a soukromíRychlost a streamováníJak to fungujeCenyNastavení a podpora

Je ExpressVPN bezpečný na používání s ohledem na vlastnictví společnosti Kape Technologies?

Ano, ačkoli historie vlastnictví si zaslouží pozornost. Kape Technologies získala ExpressVPN v září 2021 a předtím operovala jako Crossrider, kterou studie Googlu z roku 2015 jmenovala mezi přibližně 1 000 podniků distribuujícími software vkládající reklamy, než se v roce 2018 přejmenovala. Kape vlastní také CyberGhost, Private Internet Access a ZenMate. ExpressVPN se brání audity, které si objednala od KPMG, Cure53 a Praetorian, pokračujícím začleněním na Britských Panenských ostrovech a zveřejněnými zprávami o transparentnosti.

V jaké jurisdikci sídlí ExpressVPN a proč to důležité?

Provozní společnost ExpressVPN je registrována na Britských Panenských ostrovech, jurisdikci mimo aliance Five Eyes a Fourteen Eyes. Neověřili jsme, jaká pravidla pro uchovávání dat se tam uplatňují. Společnost podporuje svou zásadu zákazu protokolování zprávami o záštitě, které si objednala od KPMG, ačkoli zprávy KPMG jsou zprávy typu I pokrývající jediné datum.

Jak rychlý je ExpressVPN v publikovaných testech třetích stran?

ExpressVPN se umisťuje na #8 z 22 v naší Speed Lab, agregované z publikovaných testů třetích stran, kterou pohání především vlastní protokol Lightway postavený na knihovně wolfSSL. Lightway se připojuje rychleji než OpenVPN a zvládá přechody sítě, jako je přechod z Wi-Fi na mobilní síť, s minimálním narušením. OpenVPN zůstává dostupný jako pomalejší záložní řešení pro starší routery.

Co je Lightway a jak se liší od ostatních VPN protokolů?

Lightway je proprietární VPN protokol ExpressVPN, vybudovaný na knihovně kryptografie wolfSSL místo toho, aby se spoléhal na implementace OpenVPN nebo VPN třetích stran od WireGuardu. Navazuje připojení rychleji než OpenVPN a dosahuje průchodnosti na úrovni WireGuardu v mnoha případech, zatímco zvládá přepínače sítě, jako je Wi-Fi na mobilní data, s menšími přerušenými připojeními a nižší spotrebou baterie na mobilních zařízeních.

Jaké nezávislé audity ExpressVPN skutečně absolvoval?

ExpressVPN si objednal assurance práci týkající se no-logs politiky od společnosti KPMG (2022, 2023 a 2025). Zprávy KPMG z let 2023 a 2025 jsou přístupné po přijetí podmínek KPMG a neukazují žádné výjimky na kontrolním cíli týkajícím se protokolování aktivity uživatelů, ale jedná se o zprávy typu I pokrývající jediný den a byly zaplaceny společností ExpressVPN. Společnosti Cure53 a Praetorian nezávisle zveřejnily bezpečnostní posouzení jeho protokolu Lightway, včetně přepisu na Rust z roku 2024.

Má ExpressVPN spolehlivý přístup k Netflix a dalším streamovacím platformám?

Ano, ExpressVPN se spolehlivě připojuje k hlavním platformám včetně Netflix v USA, Velké Británii, Japonsku a Kanadě, plus Amazon Prime Video, Disney+, Hulu, BBC iPlayer a HBO Max. Také dosahuje YouTube TV a ESPN+ přes servery v USA. Pro zařízení, která nemohou spouštět aplikace VPN, MediaStreamer nabízí směrování SmartDNS na chytrých televizích a starších streamovacích přehrávačích.

Kolik ExpressVPN stojí?

ExpressVPN začíná od $2.99/měsíc u nejdelšího tarifu s záruku vrácení peněz na 30 dní pokrývající každou délku předplatného. Tato vstupní cena odráží závazek na více let a kratší podmínky stojí více za měsíc. Plán zahrnuje přístup k síti 3000+ serverů pokrývající 105 zemí, včetně méně běžných regionů jako Mongolsko, Bangladéš a Bhútán.

Co když mi ExpressVPN po předplatném nevyhovuje?

ExpressVPN podporuje každý plán záruku vrácení peněz na 30 dní, což vám dává celý měsíc na testování rychlostí, přístupu ke streamování a kvality aplikace před dlouhodobým závazkem. To platí bez ohledu na to, kterou délku tarifu zvolíte, takže testování služby na jejím nejlevnějším dlouhodobém tarifu od $2.99/měsíc nese žádné finanční riziko, pokud vám nevyhovuje.

Kolik zařízení mohu spustit na jednom účtu ExpressVPN?

ExpressVPN podporuje 10 až 14 současných připojení zařízení v závislosti na tom, který tarif zvolíte, s nativními aplikacemi pro Windows, macOS, Linux, iOS a Android. Podpora routeru rozšiřuje pokrytí dále: ExpressVPN prodává svůj vlastní router Aircove a poskytuje firmware pro modely Asus, Linksys a Netgear, takže jedno připojení routeru může pokrýt všechna zařízení celé domácnosti.

Jak mohu používat ExpressVPN na chytré televizi nebo konzoli bez nativní aplikace?

ExpressVPN nemá nativní aplikaci pro většinu chytrých televizí nebo starších konzolí, takže místo toho použijte její funkci MediaStreamer SmartDNS, která směruje DNS dotazy bez šifrování veškerého provozu. Pro zařízení s podporou aplikací mají Fire TV, Apple TV a Android TV všechny vyhrazené aplikace a Chromebooky spouští službu prostřednictvím aplikace Android.

Co bych měl dělat, pokud streamovací služba přestane fungovat přes ExpressVPN?

Pokud se konkrétní streamovací služba přestane připojovat, znovu se připojte k jinému serveru ve stejné zemi. ExpressVPN aktivně rotuje IP adresy serverů, aby protichytila blokování platformy, a to obvykle vyřeší přístup během minut. Občasné výpadky u jednotlivých služeb se vyskytují, ale rozsáhlá síť 105 zemí obvykle nabízí alternativní server, na kterém se můžete spolehnout.

Jak si mohu potvrdit, že vypínač ExpressVPN mě opravdu chrání?

Vypínač ExpressVPN, nazvaný Network Lock, blokuje veškerý internetový provoz v okamžiku přerušení připojení VPN a ve výchozím nastavení je povolen na aplikacích pro desktop. Otestujte ho odpojením Wi-Fi během relace: pokud Network Lock funguje, váš internet zcela vypadne spíše než vrátí se k vašemu nechráněnému připojení. Ochrana uniku DNS a IPv6 je také povolena ve výchozím nastavení.

Co se stalo, když turrecké úřady zabavily server ExpressVPN v roce 2017?

ExpressVPN tvrdí, že v roce 2017 turrecké úřady zabavily jeden z jejích serverů během vyšetřování atentátu na ruského velvyslance a nenašly žádné logy. Jedná se o vlastní tvrzení ExpressVPN a jediný zdroj, který jsme našli, takže se nejedná o nezávislý důkaz jejího tvrzení o zásadě bez logování.