A yw ExpressVPN yn Ddiogel? Dadansoddi Diogelwch, Preifatrwydd a Archwiliad

A yw ExpressVPN yn Ddiogel? Ymchwiliad Diogelwch Manwl

Mae ExpressVPN yn ennill sgôr ymddiriedaeth 85/100 yn seiliedig ar archwiliadau dim-logiau dilyedig, amgryptio AES-256, a gweinyddion dim-ond-RAM ar draws 105 gwlad. Mae’n gweithredu dan awdurdodaeth Ynysoedd Prydeinig y Gorllewin, y tu allan i gynghreiriau diogelu 14 Eyes. Mae archwiladau annibynnol lluosog gan KPMG a Cure53 yn cadarnhau bod ei honiadau dim-logiau yn dal i fyny dan holi manwl.

Awdurdodaeth: Pam Mae Ynysoedd Prydeinig y Gorllewin yn Bwysig

Mae ExpressVPN wedi’i ymgorffori yn Ynysoedd Prydeinig y Gorllewin, tiriogaeth Brydeinio yr Amlwg sy’n hunan-lywodraethu. Nid oes gan y BVI unrhyw ddeddfau cadw data gorfodol ar gyfer darparwyr VPN. Mae’r ffaith sengl hon yn llunio sut mae ExpressVPN yn ymateb i geisiadau data’r llywodraeth.

Mae’r BVI y tu allan i’r 5 Eyes, 9 Eyes, a 14 Eyes cynghreiriau rhannu cudd-wybodaeth. Rhaid i geisiadau llywodraeth tramor basio drwy Llys Uchel y BVI cyn cyrraedd ExpressVPN. Nid oes gan y BVI unrhyw rwymedigaeth gyfreithiol i anrhydeddu is-poenas tramor neu orchmynion diogelu yn uniongyrchol.

Profodd y fantais awdurdodaeth hon yn real yn 2017. Cipiod awdurdodau Twrcaidd weinydd ExpressVPN yn ystod ymchwiliad gwleidyddol. Nid oedd y gweinydd yn cynnwys unrhyw ddata defnyddiwr, gan gadarnhau bod y polisi dim-logiau yn gweithio dan bwysau gwirioneddol y llywodraeth.

Hanes Archwiliad Annibynnol

Mae ExpressVPN wedi cwblhau mwy o archwiladau diogelwch trydydd parti nag y mae’r rhan fwyaf o gystadleuwyr. Archwiliodd pob archwiliad agweddau gwahanol ar hawliau preifatrwydd a diogelwch y gwasanaeth.

Archwiladau Dim-Logiau KPMG

Archwiliodd KPMG bolisi dim-logiau ExpressVPN yn 2022 a thrachefn yn 2024. Cadarnhaodd yr ddau archwiliad na fydd techneg TrustedServer ExpressVPN yn storio logiau gweithgarwch, logiau cysylltiad, nac cyfeiriadau IP. Profodd KPMG weinyddion cynhyrchu a systemau mewnol i wirio’r honiadau hyn yn annibynnol.

Archwiladau Diogelwch Cure53

Mae Cure53, cwmni diogelwch seiber Almaeneg parchedig, wedi archwilio ExpressVPN sawl gwaith. Yn 2019, archwiliodd Cure53 yr estyniadau porwr a chanfod dim bregwch critigol. Archwiliodd y protocol Lightway yn 2021 a chadarnhau bod ei weithrediad cryptograffig yn ddilys. Adolygodd archwiliad 2022 yr isadeiledd TrustedServer a’i farnu’n gryf.

Archwiliad PwC

Cynhaliodd PricewaterhouseCoopers archwiliad dim-logiau cynharach yn 2019. Gwiroddd PwC fod ffurfweddu gweinydd ExpressVPN yn cyfateb i’w bolisi preifatrwydd cyhoeddus. Roedd hyn yn nodi un o’r archwiladau mwyaf cyntaf a gomisiynwyd gan ExpressVPN.

Mae ExpressVPN yn cyhoeddi crynodebau o’r holl ganlyniadau archwiliad ar ei wefan. Mae’r adroddiadau Cure53 llawn ar gael yn gyhoeddus, sy’n dangos tryloywder uwch-gyfartalog ar gyfer y diwydiant VPN.

Polisi Logydd: Beth Sy’n Cael ei Storio a Beth Nad Yw

Mae polisi preifatrwydd ExpressVPN yn nodi’n glir pa ddata y mae’n ei gasglu. Mae deall y manylion yn bwysicach na honiadau marchnata.

Data na Fydd ExpressVPN yn ei Storio

Nid yw ExpressVPN yn cofnodi eich hanes pori, cyrchfan traffig, ymholiadau DNS, na chyfeiriad IP. Nid yw’n cofnodi stampiau amser cysylltiad, hyd sesiwn, na chyfeiriadau IP VPN neilltuwedig. Nid yw unrhyw gynnwys eich ymgysylltiadau yn mynd drwy unrhyw system cofnodi.

Data y MAE ExpressVPN yn ei Gasglu

Mae ExpressVPN yn casglu data cysylltiad llwyfanrwydd: pa fersiwn ap rydych yn ei ddefnyddio, pa leoliad gweinydd rydych chi’n ei ddewis (nid gweinydd penodol), a chyfanswm y band-eang a ddefnyddir fesul diwrnod. Ni all y data hwn nodi defnyddwyr unigol nac ysylltu gweithgarwch â chyfrifon penodol. Mae’n defnyddio’r wybodaeth hon i gynnal cynhwysedd gweinydd ar draws ei rwydwaith 3,000+ gweinydd.

Mae eich e-bost cyfrif, gwybodaeth taliad, a hanes tocyn cymorth yn cael eu storio at ddibenion bilïo. Gall defnyddwyr sydd eisiau preifatrwydd uchaf dalu gyda Bitcoin neu ddefnyddio cyfeiriad e-bost untro.

Safonau Amgryptio a Phrotocolau

Mae ExpressVPN yn defnyddio amgryptio AES-256-GCM fel ei safon ddiofyn. Dyma’r un lefel amgryptio a ddefnyddir gan lywodraeth yr Unol Daleithiau ar gyfer gwybodaeth ddosbarth. Byddai torri AES-256 yn ei hadeiledd ei hun yn ei hun yn diderfyn.

Protocolau Ar Gael

Mae ExpressVPN yn cynnig 4 protocolau VPN ar draws ei apiau. Lightway yw ei brotocol perchnogol, wedi’i adeiladu ar wolfSSL ac yn defnyddio amgryptio ChaCha20 neu AES-256. Mae OpenVPN yn rhedeg dros UDP ac TCP gydag AES-256-GCM. Mae IKEv2/IPSec ar gael ar lwyfanau dethol ar gyfer cysylltiadau symudol cyflym.

Mae Lightway yn haeddu sylw arbennig. Mae ei godbase yn cynnwys tua 2,000 llinell o god, o gymharu â 70,000+ OpenVPN. Nid yw llai o linellau yn golygu llai o wendidau posibl ac amser cysylltiad cyflymach o dan 1 eiliad. Archwiliodd Cure53 god ffynhonnell Lightway, a gyhoeddwyd gan ExpressVPN fel ffynhonnell agored ar GitHub.

Cyfinastra Berffaith Ymlaen

Mae ExpressVPN yn negodi allwedd amgryptio newydd ar gyfer pob sesiwn cysylltiad. Pe bai ymosodwr rywsut wedi cymryd yn gaeth un allwedd sesiwn, mae sesiynau yn y gorffennol a’r dyfodol yn aros wedi’u diogelu. Mae’r nodwedd hon yn atal dadgryptio retroactif torfol o drafffig a gipio.

Difoddi Brys a Diogelwch Lleak DNS

Mae ExpressVPN yn galw ei drowch brys “Network Lock.” Mae’n gweithredu yn ddiofyn ar Windows, Mac, Linux, a llwybryddion. Mae Network Lock yn rhwystro’r holl draffig y rhyngrwyd os yw’r cysylltiad VPN yn cwympo’n annisgwyl.

Mae Network Lock yn gweithio ar lefel y wal dân, nid ar lefel yr ap. Mae’r ymagwedd hon yn atal llekiau yn ystod ffenestri ailgysylltu byr y mae switshys brys lefel ap yn aml iawn yn colli. Mae’n caniatáu traffig dim ond drwy’r twnel VPN ac i weinyddion DNS ExpressVPN.

Mae ExpressVPN yn rhedeg DNS preifat, wedi’i amgryptio ar bob gweinydd. Nid yw eich ymholiadau DNS byth yn cyffwrdd darparwyr DNS trydydd parti fel Google neu Cloudflare. Mae hyn yn dileu risg lleak DNS ar lefel yr isadeiledd yn hytrach na dibynnu ar atgyweiriadau meddalwedd.

Mae ystumiau profi annibynnol yn gyson yn dangos dim llekiau DNS, dim llekiau WebRTC, a dim llekiau IPv6 ar draws apiau mwyaf ExpressVPN. Mae ffirwer y llwybrydd yn ymestyn y diogelwch hwn i bob dyfais ar eich rhwydwaith.

Digwyddiadau Diogelwch Yn Y Gorffennol

Nid oes unrhyw gynnyrch diogelwch yn bodoli heb archwiliad. Mae ExpressVPN wedi wynebu dau ddigwyddiad sylweddol sy’n werth eu harchwilio.

Seizure Gweinydd Twrci (2017)

Archwiliodd awdurdodau Twrcaidd lofruddiaeth llysgennad Rwsia Andrei Karlov. Cipiod yntau weinydd ExpressVPN yn ceisio ymgysylltiadau drwgdybus. Nid oedd y gweinydd yn cynnwys unrhyw ddata defnyddiol, gan ddilysu’r isadeiledd dim-logiau dan bwysau gosod-y-gyfraith byd-go-iawn.

Caffael Kape Technologies (2021)

Caffaelodd Kape Technologies ExpressVPN am tua $936 miliwn ym mis Medi 2021. Roedd Kape yn gweithredu’n flaenorol fel Crossrider, cwmni cysylltiedig â dosbarthiad adwarebsite cyn ailenwi. Cododd y caffaeliad hwn bryderon dilys ymhlith amddiffynnwyr preifatrwydd.

Ymatebodd ExpressVPN trwy gynnal ei weithrediadau annibynnol ac awdurdodaeth y BVI. Cadarnhaodd archwiladau KPMG ôl-gaffaeliad yn 2022 a 2024 fod y polisi dim-logiau yn aros yn ei le. Cadwodd y cwmni ei dîm arweinyddiaeth a pharhaodd i gyhoeddi canlyniadau archwiliad yn dryloyw. Dylai defnyddwyr reoli archwiladau yn y dyfodol i wirio annibyniaeth parhaus.

Nodweddion Diogelwch Unigryw

Mae ExpressVPN yn cynnig sawl nodwedd diogelwch sy’n ei wahaniaethu oddi wrth gystadleuwyr ag un safonau amgryptio tebyg.

Technoleg TrustedServer

Mae pob gweinydd ExpressVPN yn rhedeg yn llwyr ar RAM anweddol, nid ar ddreifiau caled. Mae gweinyddion yn llwytho delwedd dim-ond-darllen ar bob cychwyn. Caiff yr holl ddata ei ddileu’n llwyr gyda phob ailadrodd gweinydd. Mae’r pensaernïaeth hon yn gwneud storio data parhaus yn amhosibl yn wyliadwrus ar weinyddion VPN.

Threat Manager

Mae Threat Manager yn rhwystro apiau a gwefannau rhag cyfathrebu â thraciau hysbys a gweinyddion drwg. Mae’n gweithredu ar y lefel DNS ar draws holl ddyfeisiau cysylltiedig. Mae ExpressVPN yn diweddaru ei restrau rhwystro’n rheolaidd yn seiliedig ar ddata cudd-wybodaeth bygythiad.

Express Keys (Rheolwr Cyfrinair)

Mae ExpressVPN yn bundlo rheolwr cyfrinair adeiledig-i-mewn o’r enw Keys gyda’r holl danysgrifiadau. Mae Keys yn defnyddio amgryptio dim-gwybodaeth, sy’n golygu na all ExpressVPN gael mynediad i’ch cyfrineiriau storio. Mae’r integreiddiad hwn yn ychwanegu gwerth diogelwch ymarferol y tu hwnt i’r twnel VPN ei hun.

Diogelwch Ôl-Cwantaidd

Gweithredodd ExpressVPN gymorth cryptoleg ôl-cwantum yn ei brotocol Lightway. Mae’r nodwedd hon yn diogelu yn erbyn ymosodiadau cyfrifiadurol cwantaidd yn y dyfodol a allai dorri safonau amgryptio presennol. Dim ond ychydig o ddarparwyr VPN sydd wedi gweithredu’r diogelwch hwn hyd at dreialu presennol.

Adnoddau ar gyfer y dudalen hon

Siartiau a delweddau cyfeirio o'n profion, am ddim i'w gweld a'u rhannu.

• 

Cwestiynau Cybydd Aml

Pob unDiogelwch a PhreifatrwyddSut mae'n gweithioGosod a Chymorth

A yw ExpressVPN yn ddiogel i’w ddefnyddio’n gyffredinol?

Ydi. Mae ExpressVPN yn dal sgôr ymddiriedaeth 85/100, gan gefnogi amgryptio AES-256, isadeiledd TrustedServer dim-ond-RAM, a pholisi dim-logiau llym wedi’i wirio gan archwiladau KPMG yn 2022 a 2024. Mae’n ymgorffori yn Ynysoedd Prydeinig y Gorllewin, y tu allan i gynghreiriau diogelu 14 Eyes, a daliodd ei honiad dim-logiau pan gipiodd awdurdodau Twrcaidd weinydd yn 2017 a phan ganfod dim data defnyddiwr.

Pam mae awdurdodaeth Ynysoedd Prydeinig y Gorllewin ExpressVPN yn bwysig ar gyfer preifatrwydd defnyddiwr?

Nid oes gan y BVI unrhyw ddeddfau cadw data gorfodol ac mae’n gorwedd y tu allan i gynghreiriau cudd-wybodaeth 5, 9, a 14 Eyes, felly rhaid i geisiadau llywodraeth tramor glirio Llys Uchel y BVI cyn cyrraedd ExpressVPN. Profodd yr ynysu cyfreithiol hwn yn uniongyrchol yn 2017, pan gipiodd awdurdodau Twrcaidd weinydd yn ystod ymchwiliad gwleidyddol a chanfod dim data defnyddiwr wedi’i storio.

Beth yn union sydd archwiladau annibynnol wedi’i wirio am ExpressVPN?

Archwiliodd KPMG bolisi dim-logiau ExpressVPN yn 2022 a 2024, gan gadarnhau bod TrustedServer yn storio dim logiau gweithgarwch, cysylltiad, nac IP. Mae Cure53 wedi archwilio’r estyniadau porwr (2019), y protocol Lightway (2021), ac isadeiledd TrustedServer (2022), heb ganfod bregwch critigol. Cynhaliodd PwC archwiliad dim-logiau cynharach yn 2019. Mae adroddiadau Cure53 llawn yn cael eu cyhoeddi’n gyhoeddus.

Pa ddata yn union mae ExpressVPN yn ei gasglu os nad yw’n cofnodi gweithgarwch?

Nid yw ExpressVPN yn storio hanes pori, cyfeiriadau IP, ymholiadau DNS, na stampiau amser cysylltiad. Mae’n casglu data llwyfanrwydd anghysylltiedig â chyfrifon unigol: fersiwn ap, lleoliad gweinydd cyffredinol, a chyfanswm band-eang dyddiol a ddefnyddir, yn unig i reoli cynhwysedd gweinydd. Cadwir manylion bilïo fel eich e-bost a dull taliad ar wahân; mae Bitcoin neu e-bost untro yn tynhau’r troed hwnnw ymhellach.

Sut mae protocol Lightway ExpressVPN yn cymharu ag OpenVPN ar gyfer diogelwch?

Lightway yw protocol perchnogol ExpressVPN wedi’i adeiladu ar wolfSSL, gan ddefnyddio tua 2,000 llinell o god o gymharu â 70,000+ OpenVPN, sy’n golygu llai o wendidau posibl ac amser cysylltiad cyflymach o dan eiliad. Mae’n cefnogi amgryptio ChaCha20 neu AES-256, yn defnyddio cyfinastra perffaith ymlaen i gylchredeg allweddi fesul sesiwn, ac archwiliodd Cure53 ei codbase ffynhonnell agored cyhoeddus ar GitHub yn 2021.

A yw toriad brys ExpressVPN yn atal llekiau mewn gwirionedd os yw’r cysylltiad yn cwympo?

Ydi. Mae toriad brys ExpressVPN, o’r enw Network Lock, yn gweithredu yn ddiofyn ar Windows, Mac, Linux, a llwybryddion, ac yn gweithredu ar lefel y wal dân yn hytrach na lefel ap, gan gau ffenestri ailgysylltu byr y mae switshys lefel ap yn aml iawn yn colli. Mae’n rhwystro’r holl draffig ac eithrio drwy’r twnel VPN ac i weinyddion DNS preifat ExpressVPN, ac archwiliad annibynnol canfod dim llekiau DNS, WebRTC, nac IPv6.

A ddylwn i boeni bod Kape Technologies yn berchen ar ExpressVPN?

Mae’n cwestiwn dilys sy’n werth ei ddeall, nid yw’n dipyn caled. Caffaelodd Kape ExpressVPN am swm adroddedig ym mis Medi 2021 ac roedd yn gweithredu’n flaenorol fel Crossrider, cwmni cysylltiedig ag adwarebsite. Er mwyn y caffaeliad, mae ExpressVPN wedi cadw ei dîm arweinyddiaeth, cadw ei awdurdodaeth y BVI, a phasio archwiladau dim-logiau KPMG yn 2022 a 2024 ill dau, sy’n awgrymu annibyniaeth weithredol daliodd.

Beth yw diogelwch ôl-cwantaidd a oes gan ExpressVPN yn wirionedd?

Mae cryptoleg ôl-cwantaidd yn diogelu traffig amgryptiedig yn erbyn cyfrifiaduron cwantaidd yn y dyfodol sy’n ddigon pwerus i dorri safonau presennol fel AES-256. Mae ExpressVPN wedi gweithredu cymorth cryptoleg ôl-cwantaidd o fewn ei brotocol Lightway, gan ei osod o flaen y rhan fwyaf o ddarparwyr VPN na fydd wedi ychwanegu’r haen hon eto. Mae’n gweithredu ochr yn ochr â chyfinastra perffaith ymlaen ExpressVPN, sy’n cylchredeg allweddi amgryptio pob sesiwn ni waeth y risg cwantaidd.

Beth yw polisi ad-dalu ExpressVPN os nad yw’r nodweddion diogelwch yn ysgodi’r disgwyliadau?

Mae ExpressVPN yn cefnogi pob cynllun gyda gwarantiad ad-dalu 30 diwrnod, gan roi llawn fis i chi brofi Network Lock, diogelwch lleak DNS, ac pensaernïaeth ram-dim-ond TrustedServer cyn ymrwymo. Mae hyn yn cydweddu’r ffenest gwarantiad a gynigir gan NordVPN a ProtonVPN, felly profi’r honiadau no-logs archwilwyd eich hun yn cario dim risg ariannol yn y cyfnod hwnnw.

Sawl dyfais mae un cyfrif ExpressVPN yn ei diogelu ar yr un pryd?

Mae ExpressVPN yn cwmpasu 10 i 14 cysylltiad dyfais cydamserol yn dibynnu ar yr haen cynllun rydych chi’n ei ddewis. Mae pob dyfais gysylltiedig yn cael yr un diogaeluon: amgryptio AES-256, toriad brys lefel wal dân Network Lock, a gweinyddion DNS preifat ExpressVPN, felly mae aelwyd yn rhedeg llu ffôn symudol, gliniaduron, ac osodiad llwybrydd yn aros wedi’u cuddio dan un tanysgrifiad.

Sut yn union y gallaf gadarnhau bod diogelwch lleak DNS ExpressVPN mewn gwirionedd yn gweithio ar fy nyfais?

Mae ExpressVPN yn rhedeg DNS preifat, wedi’i amgryptio ar bob gweinydd, felly nid yw eich ymholiadau yn rhedeg drwy ddarparwyr trydydd parti fel Google neu Cloudflare, ac archwiliad annibynnol canfod dim llekiau DNS, WebRTC, nac IPv6. Rhedeg prawf lleak drwy wiwiwr lleak DNS tra’n gysylltiedig ac cadarnhau bod y canlyniadau yn dangos gweinyddion DNS ExpressVPN yn unig, nid rhai’r ISP.

Beth sy’n digwydd i fy nhraffig os yw ExpressVPN yn datgysylltu’n annisgwyl?

Mae Network Lock, toriad brys ExpressVPN, yn rhwystro’r holl draffig rhyngrwyd yr eiliad y mae’r cysylltiad VPN yn cwympo, gan ei fod yn gweithredu ar lefel y wal dân yn hytrach na lefel ap. Mae hynny’n cau ffenestri ailgysylltu byr lle gall switshys brys lefel ap ar wasanaethau eraill ddianc eich IP gwirioneddol. Mae’n alluogi yn ddiofyn ar osodiadau Windows, Mac, Linux, a llwybrydd.

A yw diogelwch cryf ExpressVPN yn dod ar draul cyflymder?

Ddim yn sylweddol. Mae ExpressVPN yn gosod #8 o 22 yn ein Labordy Cyflymder, wedi’i gasglu o labordeiau annibynnol, er gwaethaf rhedeg amgryptio AES-256 llawn ynghyd ag isadeiledd TrustedServer dim-ond-RAM ar bob cysylltiad. Mae codbase tawdd Lightway, tua 2,000 llinell o gymharu â 70,000+ OpenVPN, yn helpu i leihau’r pŵer y mae nodweddion diogelwch trymach yn eu nychymygu i chwythdro.