An bhfuil ExpressVPN sábháilte? Slándáil, príobháideacht & anailís iniúchta

An bhfuil ExpressVPN sábháilte? Doimhneadh slándála

Baineann ExpressVPN scór iontaobhais 88/100 amach bunaithe ar thuarascáil dearbhaithe gan logáil foilsithe KPMG, criptiú AES-256, agus freastalaithe RAM-amháin thar 113 tír. Oibríonn sé faoi dhlínse Oileáin Virgin na Breataine, lasmuigh de chomhaontuithe faireachais 14 Eyes. Tacaíonn tuarascáil dearbhaithe KPMG agus iniúchtaí slándála arís agus arís eile ó Cure53 lena éilimh príobháideachta agus slándála, laistigh de na teorainneacha atá leagtha amach thíos.

Dlínse: Cén fáth a bhfuil Oileáin Virgin na Breataine tábhachtach

Ionchorpraítear ExpressVPN in Oileáin Virgin na Breataine, Críoch Thar Lear Bhreatnach féin-rialaithe, agus tá na hOileáin lasmuigh de na comhaontuithe comhroinnte faisnéise 5 Eyes, 9 Eyes, agus 14 Eyes. Níor fhaomar foinse phríomha do rialach coinneála sonraí VPN in Oileáin Virgin na Breataine, mar sin ní éilímid ceann. Thuairiscigh TorrentFreak[1] nach dtugann ExpressVPN freagra ach d’ordaithe cúirte áitiúla.

Tháinig an tástáil phraiticiúil in 2017. Rug údaráis na Tuirce ar fhreastalaí ExpressVPN i dtaobh imscrúdaithe. De réir na tuarascála sin, níor thug an iniúchadh aon fhaisnéis úsáideach, agus dúirt ExpressVPN gur dhúirt sé leis na himscrúdaitheoirí nach raibh logaí naisc custaiméirí aige riamh.

Stair na n-iniúchtaí neamhspleácha

Tá níos mó iniúchtaí slándála tríú páirtí críochnaithe ag ExpressVPN ná mar atá ag an gcuid is mó de na iomaitheoirí. Scrúdaigh gach iniúchadh gnéithe difriúla d’éilimh phríobháideachta agus shlándála na seirbhíse.

Tuarascáil dearbhaithe gan logáil KPMG

Thug KPMG LLP dearbhú réasúnach, faoi ISAE (UK) 3000 Cineál 1, ar éilimh chóras TrustedServer agus beartas príobháideachta ExpressVPN amhail 28 Feabhra 2025[2], agus deir ExpressVPN nár aithin sé aon saincheisteanna maidir le cosaintí teicniúla in aghaidh logáil gníomhaíochta. Is tuarascáil uaireanta é arna coimisiúnú ag ExpressVPN, ní monatóireacht leanúnach, agus is féidir é a léamh tar éis téarmaí KPMG a ghlacadh. Cuireann ExpressVPN síos air mar a dhara measúnú KPMG.

Iniúchtaí slándála Cure53

Liostaíonn Cure53, cuideachta cibearshlándála Gearmánach, go leor tuarascálacha pentest ExpressVPN ar a liosta poiblí tuarascálacha[3], lena n-áirítear an prótacal Lightway (2022 agus Deireadh Fómhair go Samhain 2024), firmware ródaire Aircove (Samhain 2024), iníneáin bhrabhsálaí agus na cliaint Android, iOS, Linux agus macOS. Sa Fhómhar 2024, rinne Cure53 agus Praetorian iniúchadh beirt ar athscríobh Rust ExpressVPN de Lightway. Níor sheiceáil muid arís líon na dtromdhíonach aonair i ngach tuarascáil, mar sin léigh na tuarascálacha le haghaidh torthaí.

Foilsíonn Cure53 a thuarascálacha féin do ExpressVPN go poiblí, rud is comhartha trédhearcachta sa tionscal VPN é, cé go gcoimisiúnaítear gach comhthoil ag ExpressVPN.

Beartas logála: Cad a stóráiltear agus cad nach ea

Deir beartas príobháideachta ExpressVPN go soiléir cad sonraí a bhailíonn sé. Is níos tábhachtaí na sonraithe ná éilimh margaíochta a thuiscint.

Sonraí nach stórálann ExpressVPN

Ní logálann ExpressVPN do stair brabhsála, ceann scríbe trácht, ceisteanna DNS, nó do seoladh IP. Ní thaifeadann sé stampaí ama naisc, fad seisiúin, nó seoltaí IP VPN sannta. Ní théann ábhar d’iomlaoidí tríd aon chóras logála.

Sonraí a bhailíonn ExpressVPN

Bailíonn ExpressVPN sonraí naisc comhiomlána: cén leagan aipe a úsáideann tú, cén suíomh freastalaí a roghnaíonn tú (ní freastalaí ar leith), agus an bandaleithead iomlán a úsáidtear in aghaidh an lae. Ní féidir leis na sonraí seo úsáideoirí aonair a aithint ná gníomhaíocht a nascadh le cuntais shonracha. Úsáideann sé an fhaisnéis seo chun acmhainn freastalaí a choinneáil.

Stóráiltear do ríomhphost cuntais, d’fhaisnéis íocaíochta, agus stair ticead tacaíochta chun críocha bhilling. Is féidir le húsáideoirí a theastaíonn uathu an anaithnideacht is mó a íoc le Bitcoin nó seoladh ríomhphoist indiúscartha a úsáid.

Caighdeáin criptithe agus prótacail

Úsáideann ExpressVPN AES-256-GCM criptiú mar chaighdeán réamhshocraithe. Is é AES-256 an cifír siméadrach atá sonraithe freisin i svít algartaim CNSA 2.0 an NSA[4] do chórais slándála náisiúnta.

Prótacail atá ar fáil

Cuireann ExpressVPN 4 phrótacal VPN ar fáil thar a aipeanna. Is é Lightway a phrótacal dúnfheistithe, bunaithe ar wolfSSL agus ag úsáid criptithe ChaCha20 nó AES-256. Ritheann OpenVPN thar UDP agus TCP araon le AES-256-GCM. Tá IKEv2/IPSec ar fáil ar ardáin roghnaithe le haghaidh naisc mhóibíleacha thapa.

Tuilleann Lightway aird ar leith. Dúirt ExpressVPN go bhfuil a bhunchód i bhfad níos lú ná OpenVPN, agus tugann bunchód níos lú níos lú dromchla le hiniúchadh. Rinne Cure53 agus Praetorian iniúchadh ar athscríobh Rust 2024 de Lightway, agus d’fhoilsigh ExpressVPN an cód mar fhoinse oscailte.

Rúndacht Chinn Ar Aghaidh

Deir ExpressVPN go bhfuil eochair criptithe nua á hidirbheartú aige do gach seisiún naisc, ionas nach nochtar seisiúin níos luaithe má thréigtear eochair seisiúin amháin.

Lasc-chiorcaid agus cosaint sceite DNS

Tugann ExpressVPN “Network Lock” ar a lasc-chiorcaid. Gníomhachtaítear é de réir réamhshocraithe ar Windows, Mac, Linux, agus ródairí. Cuireann Network Lock bac ar gach trácht idirlín má théann an nasc VPN ar iarraidh go gan choinne.

Oibríonn Network Lock ag leibhéal an bhalla dóin, ní ag leibhéal na feidhmchláir. Cosnaíonn an cur chuige seo in aghaidh sceite le linn fuinneoga athnascaidh gearra a dtugann lasc-chiorcaid leibhéal feidhmchláir faoi deara go minic. Ceadaíonn sé trácht trí thollán VPN amháin agus chuig freastalaithe DNS ExpressVPN.

Ritheann ExpressVPN a DNS príobháideach, criptithe féin ar gach freastalaí. Ní théann do cheisteanna DNS trí sholáthraithe DNS tríú páirtí cosúil le Google nó Cloudflare riamh. Cuireann sé seo deireadh le riosca sceite DNS ag leibhéal na bonneagair in ionad brath ar phaistí bogearraí.

Taispeánann uirlisí tástála neamhspleácha go seasmhach nach bhfuil aon sceite DNS, aon sceite WebRTC, nó aon sceite IPv6 ag príomh-aipeanna ExpressVPN. Leathnaíonn firmware an ródaire an chosaint seo chuig gach gléas ar do líonra.

Teagmhais slándála roimhe seo

Níl aon táirge slándála gan scrúdú. Tá dhá theagmhas suntasacha ag ExpressVPN is fiú iad a scrúdú.

Gabháil freastalaí na Tuirce (2017)

Rug údaráis na Tuirce a bhí ag imscrúdú dúnmharú Ambasadóir na Rúise Andrei Karlov ar fhreastalaí ExpressVPN i mí Eanáir 2017, de réir tuairisce[1] toisc gur scriosadh cuntais Gmail agus Facebook an dúnmharfóra go cianda thar nasc ExpressVPN. Deir an tuarascáil nár thug an iniúchadh aon fhaisnéis úsáideach. Tháinig an scéal chun solais i mí na Nollag 2017.

Fáil Kape Technologies (2021)

Fuair Kape Technologies ExpressVPN[5] ar thart ar $936 milliún in 2021. Bhí Kape ag oibriú roimhe seo mar Crossrider, cuideachta a bhain le dáileadh adware sular athbhrandáil é, agus d’ardaigh an fháil imní i measc ceartaithe príobháideachta.

Tá obair dhearbhaithe breise coimisiúnaithe ag ExpressVPN ó shin, lena n-áirítear measúnú KPMG amhail Feabhra 2025, cé gur athbhreithniú uaireanta é sin. Ba cheart d’úsáideoirí iniúchtaí amach anseo a mhonatóireacht chun a fhíorú go bhfuil na rialuithe fós i bhfeidhm.

Gnéithe slándála uathúla

Tairgeann ExpressVPN roinnt gnéithe slándála a dhéanann idirdhealú idir é agus iomaitheoirí a bhfuil caighdeáin chriptithe chomhchosúla acu.

Teicneolaíocht TrustedServer

Ritheann gach freastalaí ExpressVPN go hiomlán ar RAM ghinearálta, ní ar thiomántáin chrua. Lódálann freastalaithe íomhá inléite amháin ag gach tosú. Glantar gach sonra go hiomlán le gach athtosú freastalaí. Déanann an ailtireacht seo stóráil leanúnach sonraí ar fhreastalaithe VPN dodhéanta go fisiciúil.

Threat Manager

Cuireann Threat Manager bac ar aipeanna agus láithreáin ghréasáin ó chumarsáid le rianaithe aitheanta agus freastalaithe mailíseacha. Oibríonn sé ag leibhéal DNS thar gach gléas nasctha. Nuashonraíonn ExpressVPN a liostaí blocála go rialta bunaithe ar shonraí faisnéise bagairte.

Express Keys (Bainisteoir Pasfhocal)

Cuireann ExpressVPN bainisteoir pasfhocal ionsuite darb ainm Keys in éineacht le gach síntiús. Úsáideann Keys criptiú eolas-nialach, rud a chiallaíonn nach féidir le ExpressVPN na pasfhocail stóráilte agat a rochtain. Cuireann an comhtháthú seo luach praiticiúil slándála leis lasmuigh de thollán an VPN féin.

Cosaint iar-chainteach

Deir ExpressVPN gur chuir sé tacaíocht criptagrafaíochta iar-chainteach i bhfeidhm ina phrótacal Lightway, agus é dírithe ar ríomhairí cainteacha amach anseo a d’fhéadfadh modhanna malartaithe eochair atá ann faoi láthair a bhriseadh. Níor thástáil muid neamhspleách é.

Tagairtí

1. Ernesto Van der Sar. 2017. VPN Server Seized to Investigate Russian Ambassador's Assassination * TorrentFreak. Aisghafa 18 Deireadh Fómhair 2026 ó https://torrentfreak.com/vpn-server-seized-to-investigate-russian-ambassadors-assassination-1171219/.Cartlannaithe: Grianghraf Wayback Machine
2. ExpressVPN. 2025. ExpressVPN’s 3rd KPMG Security Audit of No-Logs Policy. Aisghafa 18 Deireadh Fómhair 2026 ó https://www.expressvpn.com/blog/kpmg-2025-no-logs-policy-audit/.
3. Cure53. g.d. Cure53 – Security assessments for software that matters. Aisghafa 18 Deireadh Fómhair 2026 ó https://cure53.de/.Cartlannaithe: Grianghraf Wayback Machine
4. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.Cartlannaithe: Grianghraf Wayback Machine
5. Dark Reading Staff. 2021. ExpressVPN Acquired By Kape Technologies for $936 Million. https://www.darkreading.com/perimeter/expressvpn-acquired-by-kape-technologies-for-936-million.Cartlannaithe: Grianghraf Wayback Machine

Acmhainní don leathanach seo

Cairteacha agus íomhánna tagartha ónár dtaighde, saor le féachaint agus le roinnt.

• 

• Slándáil ExpressVPNPDF · 0.7 MB

Ceisteanna Coitianta

Gach ceannSábháilteacht & PríobháideachasConas a oibríonn séSocrú & Tacaíocht

An bhfuil ExpressVPN sábháilte le húsáid go ginearálta?

Tá. Tá scór iontaobhais 88/100 ag ExpressVPN, arna thacú ag criptiú AES-256, bonneagar TrustedServer RAM-amháin, agus beartas docht gan logáil arna chlúdach ag tuarascáil dearbhaithe KPMG Cineál 1 amhail Feabhra 2025 (dearbhú réasúnach, gan aon saincheisteanna aitheanta maidir le cosaintí in aghaidh logáil gníomhaíochta). Ionchorpraítear é in Oileáin Virgin na Breataine, lasmuigh de chomhaontuithe faireachais 14 Eyes, agus deir ExpressVPN gur sheas a éileamh gan logáil nuair a rug údaráis na Tuirce ar fhreastalaí in 2017 agus nár thug an iniúchadh aon fhaisnéis úsáideach.

Cén fáth a bhfuil dlínse Oileáin Virgin na Breataine ag ExpressVPN tábhachtach do phríobháideacht úsáideoirí?

Tá na hOileáin lasmuigh de chomhaontuithe faisnéise 5, 9 agus 14 Eyes, agus dúirt ExpressVPN nach bhfreagraíonn sé ach d’ordaithe cúirte áitiúla. Tástáladh an seasamh sin in 2017, nuair a rug údaráis na Tuirce ar fhreastalaí i dtaobh imscrúdaithe; de réir tuairiscí níor thug an iniúchadh aon fhaisnéis úsáideach.

Cad atá fíoraithe ag iniúchtaí neamhspleácha faoi ExpressVPN?

Thug KPMG dearbhú réasúnach, faoi ISAE (UK) 3000 Cineál 1, ar TrustedServer agus ar éilimh bheartas príobháideachta ExpressVPN amhail 28 Feabhra 2025. Is coimisiúnaithe ag ExpressVPN é agus is uaireanta é, ní monatóireacht leanúnach. Liostaíonn Cure53 go leor tuarascálacha pentest ExpressVPN ar a shuíomh féin, agus rinne Cure53 agus Praetorian iniúchadh ar athscríobh Rust de Lightway in 2024.

Cén sonraí a bhailíonn ExpressVPN i ndáiríre mura logálann sé gníomhaíocht?

Ní stórálann ExpressVPN stair brabhsála, seoltaí IP, ceisteanna DNS, nó stampaí ama naisc. Bailíonn sé sonraí comhiomlána nach nascfar le cuntais aonair: leagan aipe, suíomh ginearálta freastalaí roghnaithe, agus bandaleithead iomlán laethúil a úsáideadh, go hiomlán chun acmhainn freastalaí a bhainistiú. Coinnítear sonraí billing cosúil le do ríomhphost agus modh íocaíochta ar leith; is féidir Bitcoin nó ríomhphost indiúscartha an rian sin a theorannú tuilleadh.

Conas a dhéanann prótacal Lightway ag ExpressVPN comparáid le OpenVPN maidir le slándáil?

Is é Lightway prótacal dúnfheistithe ExpressVPN bunaithe ar wolfSSL, le bunchód a deir ExpressVPN atá i bhfad níos lú ná OpenVPN, rud a fhágann níos lú cóid le hiniúchadh. Tacaíonn sé le criptiú ChaCha20 nó AES-256, agus rinne Cure53 agus Praetorian iniúchadh ar a athscríobh Rust in 2024.

An stopann lasc-chiorcaid ExpressVPN sceitheadh i ndáiríre má théann an nasc ar iarraidh?

Stopann. Gníomhachtaítear lasc-chiorcaid ExpressVPN, ar a dtugtar Network Lock, de réir réamhshocraithe ar Windows, Mac, Linux, agus ródairí, agus oibríonn sé ag leibhéal an bhalla dóin seachas ag leibhéal na feidhmchláir, rud a dhúnann fuinneoga athnascaidh gearra a sheachnaíonn lasc-chiorcaid leibhéal feidhmchláir go minic. Cuireann sé bac ar gach trácht ach amháin trí thollán VPN agus trí fhreastalaithe DNS príobháideacha ExpressVPN féin, agus is féidir leat a fhíorú nach bhfuil sceite DNS, WebRTC, nó IPv6 ann le tástáil sceite.

Ar cheart imní a bheith orm go bhfuil Kape Technologies ag ExpressVPN?

Is ceist dhlisteanach í a fiú a thuiscint, ní bac mór í. Fuair Kape ExpressVPN ar $936 milliún de réir tuairisce in 2021 agus bhí sé ag oibriú roimhe seo mar Crossrider, cuideachta a bhí nasctha le adware. Ó tharla an fháil, choinnigh ExpressVPN a dhlínse BVI agus choimisiúnaigh sé measúnú KPMG amhail Feabhra 2025, ach is athbhreithniú uaireanta é sin, mar sin cuir iniúchtaí amach anseo i gcuimhne.

Cad é cosaint iar-chainteach agus an bhfuil sí ag ExpressVPN i ndáiríre?

Cosnaíonn criptagrafaíocht iar-chainteach trácht criptithe in aghaidh ríomhairí cainteacha amach anseo atá cumhachtach go leor chun caighdeáin reatha cosúil le AES-256 a bhriseadh. Deir ExpressVPN gur chuir sé tacaíocht cosanta iar-chainteach i bhfeidhm laistigh dá phrótacal Lightway. Oibríonn sé taobh le rúndacht chinn ar aghaidh, a ghineann eochracha seisiúin nua.

Cad é beartas aisíoca ExpressVPN mura gcomhlíonann na gnéithe slándála na hionchais?

Tugann ExpressVPN ráthaíocht airgid ar ais 30 lá do gach plean, rud a thugann mí iomlán duit chun Network Lock, cosaint sceite DNS, agus ailtireacht RAM-amháin TrustedServer a thástáil sula gcuireann tú tiomantas ort. Meaitseálann sé seo fuinneog na ráthaíochta a thairgeann NordVPN agus ProtonVPN, mar sin ní bhaineann aon riosca airgeadais le héilimh gan logáil a thástáil duit féin laistigh den tréimhse sin.

Cé mhéad gléas a chosnaíonn cuntas amháin ExpressVPN ag an am céanna?

Clúdaíonn ExpressVPN 10 go 14 nasc gléas comhuaineach ag brath ar an leibhéal plean a roghnaíonn tú. Faigheann gach gléas nasctha na cosaintí céanna: criptiú AES-256, lasc-chiorcaid Network Lock ag leibhéal an bhalla dóin, agus freastalaithe DNS príobháideacha ExpressVPN, mar sin fanann teach a bhfuil ilfhóin, ilríomhairí glúine, agus socrú ródaire aige clúdaithe faoi shíntiús amháin.

Conas is féidir liom a dhearbhú go bhfuil cosaint sceite DNS ExpressVPN ag obair ar mo ghléas?

Ritheann ExpressVPN a DNS príobháideach, criptithe féin ar gach freastalaí, mar sin ní théann do cheisteanna trí sholáthraithe tríú páirtí cosúil le Google nó Cloudflare riamh. Rith tástáil sceite trí sheiceálaí sceite DNS agus tú nasctha agus deimhnigh nach dtaispeánann na torthaí ach freastalaithe DNS ExpressVPN féin, ní d’ISP.

Cad a tharlaíonn do thrácht más rud é go ndícheanglaíonn ExpressVPN gan choinne?

Cuireann Network Lock, lasc-chiorcaid ExpressVPN, bac ar gach trácht idirlín an nóiméad a theipeann ar an nasc VPN, toisc go n-oibríonn sé ag leibhéal an bhalla dóin seachas ag leibhéal na feidhmchláir. Dúnann sé sin na fuinneoga athnascaidh gearra ina bhféadfadh lasc-chiorcaid leibhéal feidhmchláir ar sheirbhísí eile do IP fíor a sceitheadh. Tá sé cumasaithe de réir réamhshocraithe ar shuiteálacha Windows, Mac, Linux, agus ródaire.

An dtagann láidreacht slándála ExpressVPN ar chostas luais?

Ní go suntasach. Tá ExpressVPN ar #2 as 22 ar ár Scór Iontaobhais, arna chomhiomlánú ó thástálacha foilsithe tríú páirtí, cé go ritheann sé criptiú iomlán AES-256 chomh maith lena ailtireacht RAM-amháin TrustedServer ar gach nasc. Tá codebase Lightway, a deir ExpressVPN go bhfuil i bhfad níos lú ná OpenVPN, deartha chun cuid den chostas a bhaineann le gnéithe slándála troma a ofráil ar an tráchtsaothrú.