A yw ExpressVPN yn ddiogel? Diogelwch, Preifatrwydd a Dadansoddiad Archwilio

A yw ExpressVPN yn Ddiogel? Dadansoddiad Manwl o Ddiogelwch

Mae ExpressVPN yn ennill sgôr ymddiriedaeth o 88/100 yn seiliedig ar adroddiad sicrwydd dim-logiau KPMG a gyhoeddwyd, amgryptio AES-256, a gweinyddion RAM-yn-unig ar draws 113 o wledydd. Mae’n gweithredu o dan awdurdodaeth Ynysoedd Virgin Prydain, y tu allan i gynghreiriau gwyliadwriaeth 14 Llygad. Mae adroddiad sicrwydd KPMG ac archwiliadau diogelwch Cure53 dro ar ôl tro yn cefnogi ei honiadau preifatrwydd a diogelwch, o fewn y terfynau a amlinellir isod.

Awdurdodaeth: Pam Mae Ynysoedd Virgin Prydain yn Bwysig

Mae ExpressVPN wedi’i ymgorffori yn Ynysoedd Virgin Prydain, Tiriogaeth Dramor Brydeinig hunanlywodraethol, ac mae’r BVI y tu allan i gynghreiriau rhannu cudd-wybodaeth 5 Llygad, 9 Llygad a 14 Llygad. Ni ddaethom o hyd i unrhyw ffynhonnell gynradd ar gyfer rheol cadw data VPN yn y BVI, felly nid ydym yn honni un. Adroddodd TorrentFreak[1] mai dim ond i orchmynion llys lleol y mae ExpressVPN yn ymateb.

Daeth y prawf ymarferol yn 2017. Atafaelodd awdurdodau Twrci weinydd ExpressVPN mewn ymchwiliad. Yn ôl yr adroddiad hwnnw, ni roddodd yr archwiliad unrhyw wybodaeth ddefnyddiol, a dywedodd ExpressVPN ei fod wedi dweud wrth yr ymchwilwyr nad oedd erioed wedi meddu ar logiau cysylltiad cwsmeriaid.

Hanes Archwiliadau Annibynnol

Mae ExpressVPN wedi cwblhau mwy o archwiliadau diogelwch trydydd parti na’r rhan fwyaf o gystadleuwyr. Archwiliodd pob archwiliad agweddau gwahanol ar honiadau preifatrwydd a diogelwch y gwasanaeth.

Adroddiad Sicrwydd Dim-Logiau KPMG

Rhoddodd KPMG LLP sicrwydd rhesymol, o dan ISAE (UK) 3000 Math 1, ar system TrustedServer ExpressVPN a honiadau ei bolisi preifatrwydd mewn grym ar 28 Chwefror 2025[2], ac mae ExpressVPN yn dweud nad oedd yn nodi unrhyw broblemau o ran mesurau diogelu technegol yn erbyn logio gweithgarwch. Mae’n adroddiad pwynt-amser a gomisiynwyd gan ExpressVPN, nid monitro parhaus, ac mae’n ddarllenadwy ar ôl derbyn telerau KPMG. Mae ExpressVPN yn ei ddisgrifio fel ei ail asesiad KPMG.

Archwiliadau Diogelwch Cure53

Mae Cure53, cwmni seiberddiogelwch Almaenig, yn rhestru llawer o adroddiadau profion treiddio ExpressVPN ar eu rhestr adroddiadau cyhoeddus[3], gan gynnwys protocol Lightway (2022 a Hydref i Dachwedd 2024), meddalwedd llwybrydd Aircove (Tachwedd 2024), estyniadau porwr a’r cleientiaid Android, iOS, Linux a macOS. Yn hydref 2024, archwiliodd Cure53 a Praetorian ail-ysgrifennu Lightway yn Rust gan ExpressVPN. Nid ydym wedi ailwirio cyfrifon difrifoldeb unigol ym mhob adroddiad, felly darllenwch yr adroddiadau i gael y canfyddiadau.

Mae Cure53 yn cyhoeddi ei adroddiadau ei hun ar gyfer ExpressVPN yn gyhoeddus, sy’n arwydd tryloywder yn y diwydiant VPN, er bod pob ymgysylltiad yn cael ei gomisiynu gan ExpressVPN.

Polisi Logio: Beth Sy’n Cael Ei Storio a Beth Nad Yw

Mae polisi preifatrwydd ExpressVPN yn nodi’n glir pa ddata y mae’n ei gasglu. Mae deall y manylion yn bwysicach na honiadau marchnata.

Data Nad yw ExpressVPN yn ei Storio

Nid yw ExpressVPN yn logio eich hanes pori, cyrchfan traffig, ymholiadau DNS, na’ch cyfeiriad IP. Nid yw’n cofnodi amseroedd cysylltu, hyd sesiwn, na chyfeiriadau IP VPN a neilltuwyd. Nid yw cynnwys eich cyfathrebiadau yn mynd trwy unrhyw system logio.

Data y MAE ExpressVPN yn ei Gasglu

Mae ExpressVPN yn casglu data cysylltu cyfanredol: pa fersiwn ap a ddefnyddiwch, pa leoliad gweinydd a ddewisoch (nid y gweinydd penodol), a chyfanswm y lled band a ddefnyddir y dydd. Ni all y data hwn adnabod defnyddwyr unigol na chysylltu gweithgarwch â chyfrifon penodol. Mae’n ei ddefnyddio i gynnal capasiti’r gweinyddion.

Mae e-bost eich cyfrif, gwybodaeth dalu, a hanes tocynnau cymorth yn cael eu storio at ddibenion bilio. Gall defnyddwyr sydd eisiau’r anhysbysrwydd mwyaf dalu gyda Bitcoin neu ddefnyddio cyfeiriad e-bost tafladwy.

Safonau Amgryptio a Phrotocolau

Mae ExpressVPN yn defnyddio AES-256-GCM fel ei safon amgryptio ddiofyn. AES-256 hefyd yw’r seiffr cymesur a nodir yn gyfres algorithmau CNSA 2.0 yr NSA[4] ar gyfer systemau diogelwch cenedlaethol.

Protocolau sydd ar Gael

Mae ExpressVPN yn cynnig 4 protocol VPN ar draws ei apiau. Lightway yw ei brotocol perchnogol, wedi’i adeiladu ar wolfSSL ac yn defnyddio amgryptio ChaCha20 neu AES-256. Mae OpenVPN yn rhedeg dros UDP a TCP gydag AES-256-GCM. Mae IKEv2/IPSec ar gael ar lwyfannau dethol ar gyfer cysylltiadau symudol cyflym.

Mae Lightway yn haeddu sylw arbennig. Mae ExpressVPN wedi dweud bod ei god-sylfaen yn llawer llai nag un OpenVPN, ac mae gan god-sylfaen llai lai o arwyneb i’w archwilio. Archwiliodd Cure53 a Praetorian ail-ysgrifennu Lightway yn Rust yn 2024, ac fe gyhoeddodd ExpressVPN y cod fel ffynhonnell agored.

Cyfrinachedd Ymlaen Perffaith

Mae ExpressVPN yn dweud ei fod yn negodi allwedd amgryptio newydd ar gyfer pob sesiwn cysylltu, fel nad yw cyfaddawdu un allwedd sesiwn yn datgelu sesiynau cynharach.

Switsh Lladd ac Amddiffyniad Gollyngiadau DNS

Mae ExpressVPN yn galw ei switsh lladd yn “Network Lock”. Mae’n actifadu’n ddiofyn ar Windows, Mac, Linux, a llwybryddion. Mae Network Lock yn rhwystro’r holl draffig rhyngrwyd os bydd y cysylltiad VPN yn torri’n annisgwyl.

Mae Network Lock yn gweithio ar lefel y wal dân, nid ar lefel yr ap. Mae’r dull hwn yn atal gollyngiadau yn ystod ffenestri ail-gysylltu byr y mae switshis lladd ar lefel yr ap yn aml yn eu methu. Mae’n caniatáu traffig dim ond trwy dwnnel VPN ac i weinyddion DNS ExpressVPN.

Mae ExpressVPN yn rhedeg ei DNS preifat, wedi’i amgryptio ei hun ar bob gweinydd. Nid yw eich ymholiadau DNS byth yn cyrraedd darparwyr DNS trydydd parti fel Google neu Cloudflare. Mae hyn yn dileu risg gollyngiad DNS ar lefel y seilwaith yn hytrach na dibynnu ar glytiau meddalwedd.

Mae offer profi annibynnol yn dangos yn gyson sero gollyngiad DNS, sero gollyngiad WebRTC, a sero gollyngiad IPv6 ar draws prif apiau ExpressVPN. Mae meddalwedd y llwybrydd yn ymestyn yr amddiffyniad hwn i bob dyfais ar eich rhwydwaith.

Digwyddiadau Diogelwch yn y Gorffennol

Nid oes unrhyw gynnyrch diogelwch heb graffu. Mae ExpressVPN wedi wynebu dau ddigwyddiad nodedig sy’n werth eu hystyried.

Atafaelu Gweinydd yn Nhwrci (2017)

Atafaelodd awdurdodau Twrci sy’n ymchwilio i lofruddiaeth Llysgennad Rwsia Andrei Karlov weinydd ExpressVPN ym mis Ionawr 2017, yn ôl adroddiadau[1] oherwydd bod cyfrifon Gmail a Facebook y llofrudd wedi’u dileu o bell dros gysylltiad ExpressVPN. Dywed yr adroddiad na roddodd yr archwiliad unrhyw wybodaeth ddefnyddiol. Daeth y stori’n gyhoeddus ym mis Rhagfyr 2017.

Caffael Kape Technologies (2021)

Caffaelodd Kape Technologies ExpressVPN[5] am tua $936 miliwn yn 2021. Roedd Kape yn gweithredu gynt fel Crossrider, cwmni a gysylltwyd â dosbarthu adwedd cyn ailfrandio, ac fe gododd y caffaeliad bryderon ymhlith eiriolwyr preifatrwydd.

Mae ExpressVPN ers hynny wedi comisiynu gwaith sicrwydd pellach, gan gynnwys asesiad KPMG mewn grym ar Chwefror 2025, er mai adolygiad pwynt-amser yw hwnnw. Dylai defnyddwyr fonitro archwiliadau yn y dyfodol i wirio bod y rheolaethau’n dal i fod ar waith.

Nodweddion Diogelwch Unigryw

Mae ExpressVPN yn cynnig nifer o nodweddion diogelwch sy’n ei wahaniaethu oddi wrth gystadleuwyr gyda safonau amgryptio tebyg.

Technoleg TrustedServer

Mae pob gweinydd ExpressVPN yn rhedeg yn gyfan gwbl ar RAM anweddol, nid gyriannau caled. Mae gweinyddion yn llwytho delwedd darllen-yn-unig bob tro y cânt eu cychwyn. Caiff yr holl ddata ei ddileu’n llwyr gyda phob ailgychwyn gweinydd. Mae’r pensaernïaeth hon yn gwneud storio data parhaol yn amhosibl yn ffisegol ar weinyddion VPN.

Threat Manager

Mae Threat Manager yn rhwystro apiau a gwefannau rhag cyfathrebu â thracwyr hysbys a gweinyddion maleisus. Mae’n gweithredu ar lefel DNS ar draws pob dyfais gysylltiedig. Mae ExpressVPN yn diweddaru ei restrau blocio yn rheolaidd yn seiliedig ar ddata cudd-wybodaeth bygythiadau.

Express Keys (Rheolwr Cyfrineiriau)

Mae ExpressVPN yn cynnwys rheolwr cyfrineiriau adeiledig o’r enw Keys gyda phob tanysgrifiad. Mae Keys yn defnyddio amgryptio dim-gwybodaeth, sy’n golygu na all ExpressVPN gyrchu eich cyfrineiriau sydd wedi’u storio. Mae’r integreiddio hwn yn ychwanegu gwerth diogelwch ymarferol y tu hwnt i’r twnnel VPN ei hun.

Amddiffyniad Ôl-Cwantwm

Mae ExpressVPN yn dweud ei fod wedi gweithredu cefnogaeth cryptograffi ôl-cwantwm yn ei brotocol Lightway, wedi’i anelu at gyfrifiaduron cwantwm yn y dyfodol a allai dorri dulliau cyfnewid allweddi heddiw. Nid ydym wedi ei brofi’n annibynnol.

Cyfeiriadau

1. Ernesto Van der Sar. 2017. VPN Server Seized to Investigate Russian Ambassador's Assassination * TorrentFreak. Adalwyd 18 Hydref 2026 o https://torrentfreak.com/vpn-server-seized-to-investigate-russian-ambassadors-assassination-1171219/.Archifwyd: Cipolwg Wayback Machine
2. ExpressVPN. 2025. ExpressVPN’s 3rd KPMG Security Audit of No-Logs Policy. Adalwyd 18 Hydref 2026 o https://www.expressvpn.com/blog/kpmg-2025-no-logs-policy-audit/.
3. Cure53. d.d. Cure53 – Security assessments for software that matters. Adalwyd 18 Hydref 2026 o https://cure53.de/.Archifwyd: Cipolwg Wayback Machine
4. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.Archifwyd: Cipolwg Wayback Machine
5. Dark Reading Staff. 2021. ExpressVPN Acquired By Kape Technologies for $936 Million. https://www.darkreading.com/perimeter/expressvpn-acquired-by-kape-technologies-for-936-million.Archifwyd: Cipolwg Wayback Machine

Adnoddau ar gyfer y dudalen hon

Siartiau a delweddau cyfeirio o'n hymchwil, am ddim i'w gweld a'u rhannu.

• 

• Diogelwch ExpressVPNPDF · 0.7 MB

Cwestiynau Cyffredin

Pob unDiogelwch a PhreifatrwyddSut mae'n gweithioGosod a Chymorth

A yw ExpressVPN yn ddiogel i’w ddefnyddio yn gyffredinol?

Ydy. Mae gan ExpressVPN sgôr ymddiriedaeth o 88/100, wedi’i gefnogi gan amgryptio AES-256, seilwaith TrustedServer RAM-yn-unig, a pholisi dim-logiau llym a gwmpesir gan adroddiad sicrwydd KPMG Math 1 mewn grym ar Chwefror 2025 (sicrwydd rhesymol, heb nodi unrhyw broblemau o ran mesurau diogelu yn erbyn logio gweithgarwch). Mae wedi’i ymgorffori yn Ynysoedd Virgin Prydain, y tu allan i gynghreiriau gwyliadwriaeth 14 Llygad, ac mae ExpressVPN yn dweud bod ei honiad dim-logiau wedi dal pan atafaelodd awdurdodau Twrci weinydd yn 2017 ac na roddodd yr archwiliad unrhyw wybodaeth ddefnyddiol.

Pam mae awdurdodaeth Ynysoedd Virgin Prydain ExpressVPN yn bwysig i breifatrwydd defnyddwyr?

Mae’r BVI y tu allan i gynghreiriau cudd-wybodaeth 5, 9 a 14 Llygad, ac mae ExpressVPN wedi dweud mai dim ond i orchmynion llys lleol y mae’n ymateb. Profwyd y safbwynt hwnnw yn 2017, pan atafaelodd awdurdodau Twrci weinydd mewn ymchwiliad; yn ôl yr adroddiad, ni roddodd yr archwiliad unrhyw wybodaeth ddefnyddiol.

Beth mae archwiliadau annibynnol wedi’i wirio mewn gwirionedd am ExpressVPN?

Rhoddodd KPMG sicrwydd rhesymol, o dan ISAE (UK) 3000 Math 1, ar TrustedServer a honiadau polisi preifatrwydd ExpressVPN mewn grym ar 28 Chwefror 2025. Mae’n cael ei gomisiynu gan ExpressVPN ac yn bwynt-amser, nid monitro parhaus. Mae Cure53 yn rhestru llawer o adroddiadau profion treiddio ExpressVPN ar ei safle ei hun, ac archwiliodd Cure53 a Praetorian ail-ysgrifennu Lightway yn Rust yn 2024.

Pa ddata mae ExpressVPN yn ei gasglu mewn gwirionedd os nad yw’n logio gweithgarwch?

Nid yw ExpressVPN yn storio hanes pori, cyfeiriadau IP, ymholiadau DNS, nac amseroedd cysylltu. Mae’n casglu data cyfanredol nad yw wedi’i gysylltu â chyfrifon unigol: fersiwn yr ap, lleoliad gweinydd cyffredinol a ddewiswyd, a chyfanswm y lled band a ddefnyddir bob dydd, at ddibenion rheoli capasiti’r gweinyddion yn unig. Caiff manylion bilio fel eich e-bost a’ch dull talu eu cadw ar wahân; gall Bitcoin neu e-bost tafladwy gyfyngu ar yr ôl troed hwnnw ymhellach.

Sut mae protocol Lightway ExpressVPN yn cymharu ag OpenVPN o ran diogelwch?

Protocol perchnogol ExpressVPN yw Lightway, wedi’i adeiladu ar wolfSSL, gyda chod-sylfaen y mae ExpressVPN yn dweud ei fod yn llawer llai nag un OpenVPN, sy’n golygu llai o god i’w archwilio. Mae’n cefnogi amgryptio ChaCha20 neu AES-256, ac archwiliodd Cure53 a Praetorian ei ail-ysgrifennu yn Rust yn 2024.

A yw switsh lladd ExpressVPN yn atal gollyngiadau mewn gwirionedd os bydd y cysylltiad yn torri?

Ydy. Mae switsh lladd ExpressVPN, o’r enw Network Lock, yn actifadu’n ddiofyn ar Windows, Mac, Linux, a llwybryddion, ac mae’n gweithredu ar lefel y wal dân yn hytrach nag ar lefel yr ap, gan gau ffenestri ail-gysylltu byr y mae switshis lladd ar lefel yr ap yn aml yn eu methu. Mae’n rhwystro pob traffig ac eithrio trwy dwnnel VPN a gweinyddion DNS preifat ExpressVPN ei hun, a gallwch gadarnhau nad oes gollyngiadau DNS, WebRTC, na IPv6 gyda phrawf gollyngiadau.

A ddylwn i bryderu bod Kape Technologies yn berchen ar ExpressVPN?

Mae’n gwestiwn dilys sy’n werth ei ddeall, nid yn rhwystr llwyr. Caffaelodd Kape ExpressVPN am $936 miliwn yn ôl adroddiadau yn 2021, ac roedd gynt yn gweithredu fel Crossrider, cwmni a gysylltwyd ag adwedd. Ers y caffaeliad, mae ExpressVPN wedi cadw ei awdurdodaeth BVI ac wedi comisiynu asesiad KPMG mewn grym ar Chwefror 2025, ond adolygiad pwynt-amser yw hwnnw, felly gwyliwch archwiliadau yn y dyfodol.

Beth yw amddiffyniad ôl-cwantwm ac a oes gan ExpressVPN ef mewn gwirionedd?

Mae cryptograffi ôl-cwantwm yn diogelu traffig wedi’i amgryptio rhag cyfrifiaduron cwantwm yn y dyfodol sy’n ddigon pwerus i dorri safonau presennol fel AES-256. Mae ExpressVPN yn dweud ei fod wedi gweithredu cefnogaeth amddiffyniad ôl-cwantwm o fewn ei brotocol Lightway. Mae’n gweithio ochr yn ochr â chyfrinachedd ymlaen perffaith, sy’n creu allweddi sesiwn ffres.

Beth yw polisi ad-dalu ExpressVPN os nad yw’r nodweddion diogelwch yn bodloni disgwyliadau?

Mae ExpressVPN yn cefnogi pob cynllun gyda gwarant arian yn ôl o 30 diwrnod, sy’n rhoi mis cyfan i chi brofi Network Lock, amddiffyniad gollyngiadau DNS, a phensaernïaeth RAM-yn-unig TrustedServer cyn ymrwymo. Mae hyn yn cyfateb i’r cyfnod gwarant a gynigir gan NordVPN a ProtonVPN, felly nid yw profi’r honiadau dim-logiau eich hun yn peri unrhyw risg ariannol o fewn y cyfnod hwnnw.

Faint o ddyfeisiau mae un cyfrif ExpressVPN yn eu diogelu ar yr un pryd?

Mae ExpressVPN yn cwmpasu 10 i 14 o gysylltiadau dyfais ar yr un pryd yn dibynnu ar haen y cynllun a ddewiswch. Mae gan bob dyfais gysylltiedig yr un amddiffyniadau: amgryptio AES-256, switsh lladd Network Lock ar lefel y wal dân, a gweinyddion DNS preifat ExpressVPN, fel bod aelwyd sy’n rhedeg sawl ffôn, gliniadur, a gosodiad llwybrydd wedi’i diogelu o dan un tanysgrifiad.

Sut gallaf gadarnhau bod amddiffyniad gollyngiadau DNS ExpressVPN yn gweithio ar fy nyfais?

Mae ExpressVPN yn rhedeg ei DNS preifat, wedi’i amgryptio ei hun ar bob gweinydd, felly nid yw eich ymholiadau byth yn cael eu llwybro trwy ddarparwyr trydydd parti fel Google neu Cloudflare. Rhedwch brawf gollyngiadau drwy wiriwr gollyngiadau DNS tra’ch bod wedi’ch cysylltu a chadarnhewch mai dim ond gweinyddion DNS ExpressVPN ei hun y mae’r canlyniadau’n eu dangos, nid eich ISP.

Beth sy’n digwydd i fy nhraffig os bydd ExpressVPN yn datgysylltu’n annisgwyl?

Mae Network Lock, switsh lladd ExpressVPN, yn rhwystro’r holl draffig rhyngrwyd yn union pan fydd y cysylltiad VPN yn torri, gan ei fod yn gweithredu ar lefel y wal dân yn hytrach nag ar lefel yr ap. Mae hynny’n cau’r ffenestri ail-gysylltu byr lle gall switshis lladd ar lefel yr ap ar wasanaethau eraill ollwng eich IP go iawn. Mae wedi’i alluogi’n ddiofyn ar osodiadau Windows, Mac, Linux, a llwybryddion.

A yw diogelwch cryf ExpressVPN yn costio cyflymder?

Nid yn sylweddol. Mae ExpressVPN yn safle #2 o 22 ar ein Sgôr Ymddiriedaeth, wedi’i gyfuno o brofion trydydd parti cyhoeddedig, er ei fod yn rhedeg amgryptio AES-256 llawn ynghyd â’i bensaernïaeth TrustedServer RAM-yn-unig ar bob cysylltiad. Mae cod-sylfaen Lightway, sy’n llawer llai nag un OpenVPN yn ôl ExpressVPN, wedi’i gynllunio i wrthbwyso peth o’r gorbenion y mae nodweddion diogelwch trymach yn ei ychwanegu at drwybwn.