Diteliti 3 Okt 2026 · Klaim yang diperiksa: 27 · Sumber independen: 13 · Skor diperbarui 6 Nov 2026
Cocok untuk pengguna yang menginginkan pengaturan no-logs yang telah ditinjau jaminan dan hingga 10 perangkat dalam satu paket, dengan jaminan uang kembali 30 hari.
ExpressVPN menawarkan berbagai tingkat harga dan durasi paket. Komitmen yang lebih lama biasanya menawarkan diskon yang lebih besar. Semua paket didukung oleh garansi uang kembali 30 hari.
Penjelasan sederhana tentang semua yang ada dalam paket di atas: apa setiap fitur itu, siapa yang diuntungkan, dan apakah layak untuk dibayar.
Perlindungan VPNTermasuk dalam Basic, Advanced dan Pro
Apa ituTerowongan terenkripsi untuk semua aktivitas online perangkat Anda.
Apa manfaatnya bagi AndaMencegah penyedia internet, operator seluler, atau jaringan Wi-Fi mana pun melihat situs yang Anda kunjungi dan aplikasi yang Anda gunakan.
Pengelola kata sandiTermasuk dalam Basic, Advanced dan Pro
Apa ituBrankas aman yang membuat dan mengisi otomatis kata sandi kuat dan unik di semua perangkat Anda.
Apa manfaatnya bagi AndaMencegah Anda menggunakan kata sandi yang sama di mana-mana, yang merupakan salah satu cara paling umum akun diambil alih.
NilainyaPengelola mandiri seperti 1Password biasanya sekitar $3 per bulan. Di sini sudah termasuk dalam paket.
Perangkat simultanTermasuk dalam Basic, Advanced dan Pro
Apa ituJumlah perangkat yang dapat Anda lindungi dalam satu akun secara bersamaan.
Apa manfaatnya bagi AndaLindungi ponsel, laptop, tablet, dan lainnya tanpa harus keluar dari satu perangkat untuk menggunakan perangkat lain.
IP DedicatedTermasuk dalam Advanced dan Pro
Apa ituAlamat IP pribadi yang hanya milik Anda.
Apa manfaatnya bagi AndaLebih sedikit pemeriksaan keamanan dan captcha, serta akses lebih mudah ke sistem yang mengizinkan alamat yang dikenal.
NilainyaBiasanya merupakan add-on berbayar. Sepadan jika Anda login ke alat kerja atau menjalankan server.
Perlindungan identitasTermasuk dalam Advanced dan Pro
Apa ituPemantauan pencurian identitas dengan dukungan pemulihan.
Apa manfaatnya bagi AndaMemantau penyalahgunaan identitas Anda dan membantu Anda memperbaikinya jika terjadi sesuatu.
NilainyaPerlindungan identitas mandiri sering kali berharga $10 atau lebih per bulan, sehingga paket bundel dapat menguntungkan pengguna berisiko lebih tinggi.
Semua paket mencakup:
10 Koneksi Simultan3.000+ server di 113 negaraEnkripsi AES-256 & kill switchKebijakan tanpa log (diaudit secara independen)Dukungan pelanggan 24/7
Dibandingkan
ExpressVPN dibandingkan dengan VPN lainnya
Ganti kolom mana saja untuk melihat bagaimana ExpressVPN bersaing dengan penyedia lain.
Perbandingan berdampingan antara ExpressVPN dengan penyedia VPN lainnya
ExpressVPN memadukan protokol milik sendiri, server khusus RAM (menurut akun ExpressVPN), dan jaringan di 113 negara menjadi salah satu paket VPN paling matang yang tersedia. Layanan ini meraih skor 88/100 dalam evaluasi kepercayaan kami, mencerminkan eksekusi teknis yang kuat yang diimbangi pertanyaan sah mengenai kepemilikan yang perlu dipertimbangkan pembeli sebelum berlangganan.
Produk ini didirikan pada 2009 dan didaftarkan di Kepulauan Virgin Britania Raya (BVI). BVI berada di luar aliansi intelijen Five Eyes dan Fourteen Eyes. Kami tidak memverifikasi aturan retensi data apa yang berlaku di sana. Selama lebih dari satu dekade, ExpressVPN membangun reputasi sebagai layanan premium yang mengutamakan privasi.
Reputasi itu menjadi lebih rumit pada September 2021. Kape Technologies mengumumkan akan mengakuisisi ExpressVPN dalam kesepakatan yang dilaporkan bernilai $936 juta. Kape juga memiliki CyberGhost, Private Internet Access, dan ZenMate. Perusahaan ini sebelumnya beroperasi sebagai Crossrider, yang oleh sebuah studi Google pada 2015 disebut sebagai salah satu dari sekitar 1.000 bisnis yang mendistribusikan perangkat lunak penyisip iklan, sebelum berganti nama pada 2018. ExpressVPN telah menanggapinya dengan audit yang ditugaskan, laporan transparansi, dan pendaftaran BVI yang berkelanjutan. Apakah langkah-langkah itu memenuhi ambang risiko pribadi Anda adalah penilaian yang hanya bisa Anda buat sendiri.
Kecepatan dan Performa ExpressVPN
Kami tidak menjalankan uji kecepatan sendiri untuk ExpressVPN. Skor Kepercayaan 88/100 miliknya didasarkan pada data uji pihak ketiga yang dipublikasikan. Angka-angka itu menceritakan sebagian kisahnya. Konsistensi di dunia nyata pada server yang berjauhan menceritakan sisanya.
Protokol Lightway menjadi penggerak sebagian besar performa tersebut. Dibangun di atas pustaka kriptografi wolfSSL, Lightway membangun koneksi lebih cepat daripada OpenVPN dan sering menyamai WireGuard dalam throughput. Keunggulan sebenarnya terlihat saat transisi jaringan. Beralih dari Wi-Fi ke seluler menimbulkan gangguan minimal. Pengguna seluler melihat lebih sedikit koneksi terputus dan konsumsi baterai yang lebih rendah dibandingkan OpenVPN.
Pada server terdekat, ExpressVPN menangani streaming 4K, pengunduhan file besar, dan panggilan video tanpa masalah. Rute lintas benua menuju Asia atau Amerika Selatan lebih lambat daripada rute regional. Performa gaming tetap solid pada server terdekat, meski menghubungkan ke server di seberang lautan menambah latensi yang terasa.
OpenVPN tetap tersedia sebagai cadangan. Dalam penggunaan biasa, protokol ini berjalan sekitar 30 hingga 40 persen lebih lambat daripada Lightway, tetapi menawarkan kompatibilitas yang lebih luas dengan router lama dan pengaturan khusus. IKEv2 juga didukung pada platform tertentu.
Keamanan dan Privasi ExpressVPN
Infrastruktur privasi teknis ExpressVPN benar-benar kuat. Celah antara kontroversi kepemilikan dan keamanan produk yang sebenarnya lebih lebar daripada yang diakui sebagian besar pengkritik.
Yurisdiksi dan kebijakan log
Perusahaan operasional ExpressVPN terdaftar di Kepulauan Virgin Britania Raya, dan kami tidak memverifikasi aturan retensi data yang berlaku di sana. Perusahaan mempublikasikan kebijakan tanpa-log yang mencakup stempel waktu koneksi, alamat IP, kueri DNS, dan riwayat penjelajahan. Perusahaan telah menugaskan pekerjaan jaminan tanpa-log dari KPMG (2022, 2023, dan 2025). Laporan KPMG 2023 dan 2025 dipublikasikan, tetapi merupakan laporan Tipe I yang mencakup satu tanggal, ditugaskan dan dibayar oleh ExpressVPN, serta tidak mencakup aplikasi dan penagihan. Cure53 dan Praetorian telah mempublikasikan laporan lengkap tentang protokol Lightway, tetapi itu adalah penilaian keamanan, bukan audit tanpa-log.
ExpressVPN menyatakan bahwa otoritas Turki menyita salah satu servernya pada 2017 selama penyelidikan pembunuhan dan tidak menemukan log. Itu adalah pernyataan ExpressVPN sendiri dan satu-satunya sumber yang kami temukan, sehingga bukan bukti independen atas klaim tanpa-log-nya.
Infrastruktur RAM-only TrustedServer
ExpressVPN menyatakan bahwa setiap server menjalankan arsitektur TrustedServer-nya, yang berjalan di RAM yang mudah menguap tanpa penulisan ke hard drive, sehingga setiap reboot menghapus semua data. Jika deskripsi itu benar, penyimpanan persisten aktivitas pengguna secara teknis tidak mungkin.
Laporan KPMG 2025 menemukan bahwa deskripsi ExpressVPN tentang desain tersebut disajikan secara wajar per 28 Februari 2025. Keduanya bukan inspeksi terhadap setiap server fisik.
Enkripsi dan protokol
Lightway menggunakan enkripsi AES-256-GCM secara default, dengan ChaCha20-Poly1305 tersedia pada beberapa konfigurasi. Koneksi OpenVPN juga menggunakan AES-256. Perfect forward secrecy menghasilkan kunci enkripsi baru untuk setiap sesi, mencegah dekripsi retroaktif atas lalu lintas yang tertangkap.
Kill switch dan perlindungan kebocoran
Kill switch, yang disebut Network Lock, memblokir semua lalu lintas internet jika koneksi VPN terputus. Fitur ini aktif secara default pada aplikasi desktop. Perlindungan kebocoran DNS mengarahkan semua kueri melalui server DNS pribadi ExpressVPN pada setiap server yang terhubung. Perlindungan kebocoran IPv6 juga aktif secara default. Namun, layanan ini tidak bebas kebocoran: aplikasi Windows mengirim beberapa permintaan DNS di luar terowongan ketika split tunneling digunakan (dari Mei 2022 hingga ExpressVPN menonaktifkannya pada Februari 2024, CVE-2024-25728), dan pada 2025 versi tertentu membiarkan lalu lintas port 3389 melewati VPN hingga perbaikan dirilis.
Konteks kepemilikan
Riwayat Kape Technologies sebagai Crossrider tetap menjadi kekhawatiran yang sah. Daniel Gericke, yang kemudian dilaporkan sebagai eksekutif ExpressVPN, adalah salah satu dari tiga mantan personel intelijen atau militer AS yang menandatangani perjanjian penuntutan tangguhan dengan Departemen Kehakiman AS pada 2021 terkait layanan untuk unit peretasan UEA antara 2016 dan 2019. Pernyataan Departemen Kehakiman tidak menuduh bahwa sistem ExpressVPN mana pun disalahgunakan. ExpressVPN sejak itu telah mempublikasikan laporan transparansi setengah tahunan. Tindakan-tindakan ini penting. Namun, tindakan tersebut tidak sepenuhnya menghapus beban reputasi. Pembeli dengan model ancaman ekstrem mungkin lebih memilih penyedia seperti Mullvad yang tidak memiliki pertanyaan kepemilikan yang sebanding.
Streaming dan Akses Konten ExpressVPN
ExpressVPN secara andal mengakses platform streaming utama. Ini telah menjadi salah satu keunggulan utamanya selama bertahun-tahun, dan hal itu terus dipertahankan.
Netflix berfungsi di berbagai pustaka regional, termasuk AS, Inggris, Jepang, dan Kanada. Amazon Prime Video, Disney+, Hulu, BBC iPlayer, dan HBO Max umum digunakan dengannya, meski hasilnya bervariasi menurut wilayah dan berubah seiring waktu. YouTube TV dan ESPN+ juga umum diakses melalui server AS.
Fitur MediaStreamer berfungsi sebagai alat SmartDNS untuk perangkat yang tidak dapat menjalankan aplikasi VPN secara native. Smart TV, konsol gaming lama, dan streaming stick dapat mengarahkan kueri DNS melalui ExpressVPN tanpa mengenkripsi semua lalu lintas. Ini mengorbankan privasi demi kompatibilitas dan kecepatan pada perangkat seperti Apple TV atau PlayStation.
Dengan 3.000 server di 113 negara, cakupan geografisnya termasuk yang paling luas yang tersedia. Wilayah yang kurang umum seperti Mongolia, Bangladesh, dan Bhutan termasuk di dalamnya. Keluasan ini membantu pengguna mengakses konten lokal yang tidak dapat dijangkau pesaing dengan jaringan 60 hingga 70 negara.
Keandalan streaming tetap tinggi karena ExpressVPN secara aktif merotasi IP server untuk melawan pemblokiran platform. Gangguan sesekali pada layanan tertentu terjadi, tetapi menghubungkan ulang ke server berbeda di negara yang sama biasanya menyelesaikan masalah dalam hitungan menit.
Kompatibilitas Perangkat ExpressVPN
ExpressVPN mendukung 10 koneksi simultan per akun. Itu mencakup sebagian besar rumah tangga, meski beberapa pesaing menawarkan koneksi tak terbatas.
Aplikasi native tersedia untuk Windows, macOS, Linux, iOS, dan Android. Ekstensi peramban untuk Chrome, Firefox, dan Edge berfungsi sebagai kendali jarak jauh untuk aplikasi desktop, bukan sebagai proxy mandiri. Artinya, ekstensi ini mengarahkan semua lalu lintas perangkat melalui VPN, bukan hanya lalu lintas peramban.
Dukungan router adalah fitur unggulan. ExpressVPN menjual router Aircove miliknya dengan firmware VPN bawaan. Layanan ini juga menyediakan firmware untuk model Asus, Linksys, dan Netgear. Satu koneksi router dihitung sebagai 1 perangkat tetapi mencakup semua yang ada di jaringan Anda, sehingga secara efektif melewati batas 8 perangkat.
Desain aplikasinya bersih dan konsisten di semua platform. Koneksi memakan waktu 1 hingga 3 detik dengan Lightway. Pemilihan server menggunakan sistem favorit dan alat uji kecepatan untuk mengidentifikasi opsi terdekat tercepat. Pengaturan dibuat seminimal mungkin. Pengguna mahir yang menginginkan kontrol terperinci seperti split tunneling per aplikasi akan menemukannya di Windows, Mac, dan Android. iOS menawarkan implementasi split tunneling yang lebih terbatas.
Fire TV, Apple TV, dan Android TV semuanya memiliki aplikasi khusus. Dukungan Chromebook berjalan melalui aplikasi Android. Linux berjalan melalui command line atau antarmuka grafis yang lebih baru, tergantung distribusinya.
Siapa yang Sebaiknya Menggunakan ExpressVPN
ExpressVPN cocok untuk pengguna yang menginginkan VPN yang matang dan andal, yang bekerja langsung dengan konfigurasi minimal. Penggemar streaming diuntungkan oleh kemampuan aksesnya yang luas di 113 negara. Pelancong yang sering bepergian memperoleh manfaat dari penyambungan ulang Lightway yang cepat pada jaringan yang tidak stabil. Rumah tangga dengan berbagai jenis perangkat diuntungkan oleh integrasi router Aircove.
Ini bukan pilihan termurah. Pengguna dengan anggaran ketat sebaiknya melihat Surfshark atau Private Internet Access untuk nilai yang lebih baik per dolar. Pencinta privasi yang menolak mempercayai produk apa pun yang dimiliki Kape memiliki alasan yang sah untuk memilih Mullvad atau Proton VPN. Pengguna mahir yang menginginkan fitur lanjutan seperti multihop, port forwarding, atau aturan DNS khusus akan menemukan fleksibilitas lebih banyak pada pesaing.
Jaminan uang kembali 30 hari membatasi risiko finansial saat mencoba layanan ini. Jika kecepatan, akses streaming, dan kualitas aplikasi lebih penting bagi Anda daripada harga atau kemurnian ideologis tentang kepemilikan perusahaan, ExpressVPN memenuhi janjinya.
Sumber daya untuk halaman ini
Grafik dan gambar referensi dari penelitian kami, bebas dilihat dan dibagikan.
ExpressVPN menggabungkan koneksi ulang Lightway yang cepat dan aplikasi sederhana dengan infrastruktur RAM-only, meskipun harganya yang premium tetap menjadi kompromi.
Apakah ExpressVPN aman digunakan mengingat kepemilikan Kape Technologies?
Ya, meski riwayat kepemilikannya layak diteliti. Kape Technologies mengakuisisi ExpressVPN pada September 2021 dan sebelumnya beroperasi sebagai Crossrider, yang oleh studi Google pada 2015 disebut sebagai salah satu dari sekitar 1.000 bisnis yang mendistribusikan perangkat lunak penyisip iklan, sebelum berganti nama pada 2018. Kape juga memiliki CyberGhost, Private Internet Access, dan ZenMate. ExpressVPN membantah dengan audit yang ditugaskan dari KPMG, Cure53, dan Praetorian, pendaftaran berkelanjutan di Kepulauan Virgin Britania Raya, dan laporan transparansi yang dipublikasikan.
Di yurisdiksi mana ExpressVPN berbasis dan mengapa itu penting?
Perusahaan operasional ExpressVPN terdaftar di Kepulauan Virgin Britania Raya, yurisdiksi di luar aliansi intelijen Five Eyes dan Fourteen Eyes. Kami tidak memverifikasi aturan retensi data yang berlaku di sana. Perusahaan mendukung kebijakan tanpa-log-nya dengan laporan jaminan yang ditugaskan dari KPMG, meski laporan KPMG tersebut adalah laporan Tipe I yang mencakup satu tanggal.
Seberapa cepat ExpressVPN?
ExpressVPN meraih skor 88/100 pada Skor Kepercayaan kami, yang didasarkan pada data uji pihak ketiga yang dipublikasikan. Kami tidak menjalankan uji kecepatan sendiri. Performanya sebagian besar didorong oleh protokol Lightway miliknya yang dibangun di atas pustaka kriptografi wolfSSL. Lightway terhubung lebih cepat daripada OpenVPN dan menangani transisi jaringan, seperti beralih dari Wi-Fi ke seluler, dengan gangguan minimal. OpenVPN tetap tersedia sebagai cadangan yang lebih lambat untuk router lama.
Apa itu Lightway dan bagaimana bedanya dengan protokol VPN lain?
Lightway adalah protokol VPN milik ExpressVPN, dibangun di atas pustaka kriptografi wolfSSL alih-alih mengandalkan OpenVPN atau implementasi WireGuard pihak ketiga. Protokol ini membangun koneksi lebih cepat daripada OpenVPN dan dalam banyak kasus menyamai throughput tingkat WireGuard, sambil menangani perpindahan jaringan, seperti Wi-Fi ke seluler, dengan lebih sedikit koneksi terputus dan konsumsi baterai yang lebih rendah pada perangkat seluler.
Audit independen apa yang sebenarnya telah diselesaikan ExpressVPN?
ExpressVPN telah menugaskan pekerjaan jaminan tanpa-log dari KPMG (2022, 2023, dan 2025). Laporan KPMG 2023 dan 2025 dapat dibaca setelah menyetujui ketentuan KPMG dan tidak menunjukkan pengecualian pada tujuan kontrol yang mencakup pencatatan aktivitas pengguna, tetapi keduanya adalah laporan Tipe I yang mencakup satu tanggal dan dibayar oleh ExpressVPN. Cure53 dan Praetorian secara terpisah telah mempublikasikan penilaian keamanan atas protokol Lightway, termasuk penulisan ulang Rust 2024.
Apakah ExpressVPN secara andal mengakses Netflix dan platform streaming lainnya?
Ya, ExpressVPN secara andal terhubung ke platform utama termasuk Netflix di AS, Inggris, Jepang, dan Kanada, serta Amazon Prime Video, Disney+, Hulu, BBC iPlayer, dan HBO Max. Layanan ini juga menjangkau YouTube TV dan ESPN+ melalui server AS. Untuk perangkat yang tidak dapat menjalankan aplikasi VPN, MediaStreamer menawarkan perutean SmartDNS pada smart TV dan streaming stick lama.
Berapa sebenarnya harga ExpressVPN?
ExpressVPN dimulai dari $2.99/bulan pada paket jangka terpanjangnya, dengan jaminan uang kembali 30 hari yang berlaku untuk setiap panjang langganan. Harga awal itu mencerminkan komitmen beberapa tahun, dan jangka yang lebih pendek berharga lebih mahal per bulan. Paket ini mencakup akses ke jaringan lebih dari 3.000 server yang tersebar di 113 negara, termasuk wilayah yang kurang umum seperti Mongolia, Bangladesh, dan Bhutan.
Bagaimana jika ExpressVPN tidak cocok untuk saya setelah berlangganan?
ExpressVPN memberikan jaminan uang kembali 30 hari untuk setiap paket, memberi Anda waktu penuh satu bulan untuk menguji kecepatan, akses streaming, dan kualitas aplikasi sebelum berkomitmen jangka panjang. Ini berlaku terlepas dari panjang paket yang Anda pilih, sehingga menguji layanan pada paket jangka panjang termurahnya, mulai dari $2.99/bulan, tidak membawa risiko finansial jika tidak sesuai kebutuhan Anda.
Berapa banyak perangkat yang dapat saya jalankan pada satu akun ExpressVPN?
ExpressVPN mendukung 10 hingga 14 koneksi perangkat simultan tergantung paket yang Anda pilih, dengan aplikasi native untuk Windows, macOS, Linux, iOS, dan Android. Dukungan router memperluas cakupan lebih jauh: ExpressVPN menjual router Aircove miliknya dan menyediakan firmware untuk model Asus, Linksys, dan Netgear, sehingga satu koneksi router dapat mencakup semua perangkat dalam rumah tangga.
Bagaimana cara menggunakan ExpressVPN pada smart TV atau konsol tanpa aplikasi native?
ExpressVPN tidak memiliki aplikasi native untuk sebagian besar smart TV atau konsol lama, jadi gunakan fitur SmartDNS MediaStreamer, yang mengarahkan kueri DNS tanpa mengenkripsi semua lalu lintas. Untuk perangkat yang mendukung aplikasi, Fire TV, Apple TV, dan Android TV semuanya memiliki aplikasi khusus, dan Chromebook menjalankan layanan ini melalui aplikasi Android.
Apa yang harus saya lakukan jika layanan streaming berhenti berfungsi melalui ExpressVPN?
Jika layanan streaming tertentu berhenti terhubung, hubungkan ulang ke server berbeda di negara yang sama. ExpressVPN secara aktif merotasi IP server untuk melawan pemblokiran platform, dan ini biasanya memulihkan akses dalam hitungan menit. Gangguan sesekali terjadi pada layanan tertentu, tetapi jaringan 113 negara yang luas biasanya menyediakan server alternatif sebagai cadangan.
Bagaimana cara memastikan kill switch ExpressVPN benar-benar melindungi saya?
Kill switch ExpressVPN, yang disebut Network Lock, memblokir semua lalu lintas internet saat koneksi VPN terputus, dan aktif secara default pada aplikasi desktop. Uji dengan memutus Wi-Fi Anda di tengah sesi: jika Network Lock berfungsi, internet Anda akan terputus sepenuhnya alih-alih kembali ke koneksi Anda yang tidak terlindungi. Perlindungan kebocoran DNS dan IPv6 juga aktif secara default.
Apa yang terjadi ketika otoritas Turki menyita server ExpressVPN pada 2017?
ExpressVPN menyatakan bahwa pada 2017 otoritas Turki menyita salah satu servernya selama penyelidikan pembunuhan duta besar Rusia dan tidak menemukan log. Itu adalah pernyataan ExpressVPN sendiri dan satu-satunya sumber yang kami temukan, sehingga bukan bukti independen atas klaim tanpa-log-nya.
Bukti
KPMG LLP (UK) menerbitkan laporan ISAE (UK) 3000 Tipe I dengan keyakinan memadai atas sistem ExpressVPN TrustedServer per 28 Februari 2025, tanpa pengecualian pada tujuan kontrol yang mencakup pencatatan aktivitas pengguna. Ini adalah laporan Tipe I, yang menggambarkan satu tanggal tertentu bukan bulan-bulan operasional, dan ditugaskan serta dibayar oleh ExpressVPN.
Controls provide reasonable assurance that the ExpressVPN TrustedServer does not collect logs of users’ activity, including no logging of browsing history, traffic destination, data content, DNS queries, or specific connection logs.
ISAE (UK) 3000 Type I Independent Service Auditor’s Reasonable Assurance Report to Express Technologies Limited
KPMG provided reasonable assurance that our systems functioned as designed, with no identified issues regarding our technical safeguards against activity logging
Diterbitkan: 8 Oktober 2025·Diakses: 3 Oktober 2026
Kutipan dari sumber, dalam bahasa Inggris asli
We’re committed to commissioning in-depth third-party audits of our products with great frequency.
Dua kebocoran tercatat pada aplikasi Windows ExpressVPN. Sejak Mei 2022 (versi 12.23.1 hingga 12.72.0) beberapa permintaan DNS dikirim ke ISP pengguna alih-alih ke ExpressVPN saat split tunneling digunakan dalam satu mode; ExpressVPN menonaktifkan split tunneling pada Februari 2024 setelah seorang penulis CNET melaporkannya, dan kelemahan tersebut dicatat sebagai CVE-2024-25728. Pada versi 12.97 hingga 12.101.0.2-beta, lalu lintas di port TCP 3389 (termasuk RDP) melewati terowongan VPN karena kode debug masuk ke produksi; seorang peneliti melaporkannya melalui bug bounty pada 25 April 2025 dan versi 12.101.0.45 memperbaikinya.
ExpressVPN before 12.73.0 on Windows, when split tunneling is used, sends DNS requests according to the Windows configuration (e.g., sends them to DNS servers operated by the user's ISP instead of to the ExpressVPN DNS servers)
Diterbitkan: 8 Februari 2024·Diakses: 3 Oktober 2026
Kutipan dari sumber, dalam bahasa Inggris asli
the bug allowed some of those requests to go instead to a third-party server, which in most cases would be the user’s internet service provider, or ISP.
Diterbitkan: 12 Februari 2024·Diakses: 3 Oktober 2026
Kutipan dari sumber, dalam bahasa Inggris asli
The issue, introduced in May 2022 in version 12.23.1 of ExpressVPN, resulted in DNS requests remaining unprotected in certain conditions, the VPN solutions provider announced.
The problem was traced to a piece of debug code (originally intended for internal testing) that mistakenly made it into production builds (versions 12.97 to 12.101.0.2-beta).
Diterbitkan: 21 Juli 2025·Diakses: 3 Oktober 2026· Salinan arsip
Kutipan dari sumber, dalam bahasa Inggris asli
On April 25, 2025, a security researcher known as "Adam-X" reported a vulnerability through ExpressVPN's bug bounty program that exposed RDP and other TCP traffic transmitted over port 3389.
Dua firma independen mengaudit penulisan ulang Rust dari protokol ExpressVPN Lightway pada musim gugur 2024, keduanya ditugaskan oleh ExpressVPN. Cure53 menemukan satu masalah penolakan layanan dengan tingkat keparahan Tinggi dan empat masalah dengan penilaian lebih rendah, sementara Praetorian menemukan dua masalah dengan risiko Rendah, yang keduanya telah diperbaiki saat pengujian ulang.
Diterbitkan: 3 Desember 2024·Diakses: 3 Oktober 2026· Salinan arsip
Kutipan dari sumber, dalam bahasa Inggris asli
Cure53's very limited number of findings, especially with only one exploitable vulnerability, can be interpreted as a positive sign for the security of the ExpressVPN Lightway protocol.
Diterbitkan: 20 Desember 2024·Diakses: 3 Oktober 2026
Kutipan dari sumber, dalam bahasa Inggris asli
Praetorian uncovered two (2) low-risk findings related to security configuration and insufficient validation issues
Kape Technologies mengumumkan pada 13 September 2021 bahwa mereka akan mengakuisisi ExpressVPN, yang menyatakan akan tetap menjadi layanan terpisah di bawah yurisdiksi Kepulauan Virgin Britania Raya; perusahaan operasionalnya, Express Technologies Limited, beralamat di Road Town, Tortola. Pada Mei 2023, Kape diakuisisi secara privat oleh Unikmind Holdings Limited, kendaraan bisnis milik pengusaha Teddy Sagi.
Diterbitkan: 13 September 2021·Diakses: 3 Oktober 2026
Kutipan dari sumber, dalam bahasa Inggris asli
our award-winning speed and reliability, premium global server network and bandwidth, 24/7 live chat, BVI jurisdiction, policy of not collecting activity or connection logs, independent third-party audits, and more.
We’ve announced our plan to join Kape Technologies, a London Stock Exchange-listed company, to form the clear global leader in digital privacy.
Kami menggunakan cookie untuk memahami cara penggunaan situs kami dan, di beberapa halaman, untuk mengukur iklan kami. Terima untuk mengizinkan cookie analitik dan iklan yang dipersonalisasi, atau tolak. Jika Anda menolak, kami hanya menghitung kunjungan tanpa cookie. Kebijakan Privasi