Er ExpressVPN öruggt? Öryggisvarin-, friðhelgi- og endurskoðunargreining

Er ExpressVPN öruggt? Ítarleg öryggisgreining

ExpressVPN fær 85/100 trúnaðarstig byggt á staðfestum endalaust-skrár endurskoðunum, AES-256 dulkóðun og RAM-einungis þjónum á 105 löndum. Það starfar undir lögsagnarumdæmi Bresku Jómfrúareyjanna, utan 14 Eyes eftirlitssamninga. Margar óháðar endurskoðanir frá KPMG og Cure53 staðfesta að endalaust-skrár kröfur þess halda sér undir ítarlegri skoðun.

Lögsagnarumdæmi: Af hverju Breskar Jómfrúareyjar skipta máli

ExpressVPN er stofnað á Bretsku Jómfrúareyjunum, sjálfstjórnandi Breskt erlent yfirráðasvæði. BVI hefur engar lögbundnar gagnageymsluskyldur fyrir VPN-veitendur. Þessi ein staðreynd mótun hvernig ExpressVPN bregst við beiðnum um gögn frá stjórnvöldum.

BVI situr utan 5 Eyes, 9 Eyes og 14 Eyes endurðublundar samninga. Beiðnir erlendra ríkisstjórna verða að fara í gegnum dómstóla BVI háskóla áður en þeir ná til ExpressVPN. BVI hefur enga lagalega skyldu til að virða erlend undanþágur eða eftirlitskröfur beint.

Þessi lögsagnarumdæmakostur reyndist raunverulegur árið 2017. Tyrknesk yfirvöld gripu ExpressVPN þjón meðan á pólitískri rannsókn stóð. Þjónninn innihélt engin notandagögn, sem staðfesti að endalaust-skrár stefnan virkaði undir raunverulegum þrýstingi frá stjórnvöldum.

Saga óháðra endurskoðana

ExpressVPN hefur lokið fleiri þriðju aðila öryggisendurskoðunum en flestir samkeppinautar. Hver endurskoðun skoðaði mismunandi þætti fullyrðinga þjónustunnar um friðhelgi og öryggi.

KPMG endalaust-skrár endurskoðanir

KPMG endurskoðaði endalaust-skrár stefnu ExpressVPN árið 2022 og aftur árið 2024. Báðar endurskoðanir staðfestuðu að TrustedServer tækni ExpressVPN geymir engar aðgerðaskrár, tengiskrár eða IP tölur. KPMG prófaði framleiðsluþjóna og innri kerfi til að sannreyna þessar fullyrðingar óháð.

Cure53 öryggisendurskoðanir

Cure53, djarfur þýskur netöryggisfyrirtæki, hefur endurskoðað ExpressVPN margsinnis. Árið 2019 skoðaði Cure53 vafrariviðbætur og fannst engar mikilvægar öryggisgildrur. Þeir endurskoðuðu Lightway samskiptareglurnar árið 2021 og staðfestuðu að dulmálsframkvæmd þess væri traust. Endurskoðun árið 2022 skoðaði TrustedServer innviði og einkunnaði hann sterkan.

PwC endurskoðun

PricewaterhouseCoopers framkvæmdi fyrri endalaust-skrár endurskoðun árið 2019. PwC staðfesti að þjónsamstilling ExpressVPN samsvari opinberri friðhelgirstefnu þess. Þetta markaði eina af fyrstu helstu endurskoðunum sem ExpressVPN pantaði.

ExpressVPN gefur út yfirlit yfir allar endurskoðunarniðurstöður á vefsíðu sinni. Heildstæðar Cure53 skýrslur eru aðgengilegar almenningi, sem sýnir meiri gagnsæi en meðaltal VPN iðnaðarins.

Skráningarstefna: Hvað geyrist og hvað gerist ekki

Friðhelgirstefna ExpressVPN segir skýrt hvað gögn hún safnar. Skilningur á sérstöðum skiptir meira máli en markaðskröfur.

Gögn sem ExpressVPN GER EKKI geyma

ExpressVPN skráir ekki vefskoðunarsögu þína, áfangastað umferðar, DNS fyrirspurnir eða IP tölu. Það skráir ekki tengiskráratíma, stund á lotu eða úthlutaðar VPN IP tölur. Engin efni samskipta þinna fara í gegnum neitt skráningu kerfi.

Gögn sem ExpressVPN SAMMYKKT Safnar

ExpressVPN safnar safnendum tengigögnum: hvaða útgáfu forrits þú notar, hvaða þjónastað þú valdir (ekki ákveðinn þjón), og heildar bandbreidd notuð á dag. Þessi gögn geta ekki auðkennt einstaka notendur eða tengt aðgerðir við ákveðna reikninga. Það notar þessar upplýsingar til að viðhalda þjónagetum á 3.000+ þjónakerfinu.

Reikningsnetfang þín, greiðsluupplýsingar og sögur stuðningskvitta eru geymdar í reikningsskilum. Notendur sem vilja hámarks nöfnleysi geta greitt með Bitcoin eða notað ógildandi netfangið.

Dulkóðunarstaðlar og samskiptareglur

ExpressVPN notar AES-256-GCM dulkóðun sem sjálfgefið staðal. Þetta er sama dulkóðunarstig og bandarísk stjórnvöld nota fyrir flokkaðar upplýsingar. Að brjóta AES-256 myndi krefjast reiknikrafts sem endalaust er til staðar.

Tiltækar samskiptareglur

ExpressVPN býður upp á 4 VPN samskiptareglur í öllum forritum sínum. Lightway er eigin samskiptareglur þess, byggð á wolfSSL og notar ChaCha20 eða AES-256 dulkóðun. OpenVPN keyrir yfir bæði UDP og TCP með AES-256-GCM. IKEv2/IPSec er fáanlegt á völdum kerfum fyrir hröð farsímatengingu.

Lightway skilur merka athygli. Deildarðarsvið hans inniheldur um 2.000 línur af kóða, miðað við 70.000+ OpenVPN. Færri línur þýða færri hugsanleg öryggisgildrur og hraðari tengingu undir 1 sekúndu. Cure53 endurskoðaði Lightway upprunakóða, sem ExpressVPN birti sem opinn uppspretta á GitHub.

Perfect Forward Secrecy

ExpressVPN semjar nýja dulkóðunarlykil fyrir hverja tengingalotu. Ef árásaraðili myndi einhvern veginn komast yfir einn lotulykkil, fyrri og framtíðarlotur verða verjaðar. Þessi eiginleiki kemur í veg fyrir magnbundna afturkríðandi dulkóðun á teknni umferðinni.

Kill Switch og DNS leka vernd

ExpressVPN kallar kill switch sinn “Network Lock.” Það virkjast sjálfgefið á Windows, Mac, Linux og beinum tækjum. Network Lock blockast all internetumferð ef VPN tenging fellur óvænt.

Network Lock virkar á eldvöggistigi, ekki forritastigi. Þessi nálgun kemur í veg fyrir leka á stuttum endurkeyrsluglugga sem forritastig kill virka oft skipti. Það leyfir umferð aðeins í gegnum VPN göng og til ExpressVPN’s DNS þjóna.

ExpressVPN keyrir sína eigin einkarekna, dulkóðuð DNS á hverjum þjóni. DNS fyrirspurnir þínar snerta aldrei þriðju aðila DNS veitendur eins og Google eða Cloudflare. Þetta eyðir DNS leka hættu á innviðastigi frekar en að treysta á hugbúnaðarbætur.

Óháðar prófunartæki sýna stöðugt núll DNS leka, núll WebRTC leka og núll IPv6 leka um heilar ExpressVPN forrit. Router hugbúnaðurinn nær þessari vernd til hvers tækis á netinu þínu.

Fyrri öryggistilfelli

Engin öryggisafurð er til án gagnrýni. ExpressVPN hefur staðið frammi fyrir tveimur athyglisverðum tilfellum sem vert er að skoða.

Tyrknesk þjón lok (2017)

Tyrknesk yfirvöld rannsökuðu morð á rúskum sendiherra Andrei Karlov. Þeir gripu ExpressVPN þjón þess í leit að grunuðum samskiptum. Þjónninn innihélt núll gagnanotanda gögn, sem staðfestuðu endalaust-skrár innviði undir raunverulegum lögreglugögnum þrýstingi.

Kape Technologies kaup (2021)

Kape Technologies eignaðist ExpressVPN fyrir um $936 milljónir í september 2021. Kape starfaði áður sem Crossrider, fyrirtæki sem tengdist spjaldvörugögnum dreifingunni áður en endurmerking. Þetta kaup vakti lögmætar áhyggjur meðal friðhelgisbaráttueininga.

ExpressVPN brugðust með því að viðhalda óháðum aðgerðum og BVI lögsagnarumdæmi. Eftir kaup KPMG endurskoðun árið 2022 og 2024 staðfesti að endalaust-skrár stefnan hélst ósnortin. Fyrirtækið hélt leiðtoga teymi sínu og hélt áfram að gefa út endurskoðunarniðurstöður gagnsæ. Notendur ættu að fylgjast með framtíðarendurskoðunum til að sannreyna stöðug sjálfstæði.

Sértæk öryggiseiginleikar

ExpressVPN beitir nokkrum öryggiseiginleikum sem aðgreina hann frá samkeppinautum með svipaðan dulkóðunarstaðal.

TrustedServer tækni

Hver ExpressVPN þjón keyrir algjörlega á svifandi RAM, ekki hörðum diskum. Þjónar hlaða leseinungis mynd við hverja ræsingu. Öll gögn eru þurrkuð alveg með hverjum þjóna endurræsingu. Þessi hönnun gerir varanlega gagnamagn fyrir jarðfræðilega ómögulegt á VPN þjónum.

Hótunarstjórnun

Threat Manager blockast öpp og vefsíður frá samskiptum við þekkta rakara og illgjarna þjóna. Það starfar á DNS stigi á öllum tengdum tækjum. ExpressVPN uppfærir skrár lokaðs lista síns reglulega byggt á hótunargreiningargögnum.

Express Keys (leyniorðastjóri)

ExpressVPN bætir innbyggðum leyniorðastjóra sem kallast Keys við allar gerðir. Keys notar endalaustþekking dulkóðun, sem þýðir ExpressVPN getur ekki aðgang að geymdu leyniorðum þínum. Þessi samþætting bætir hagstæðu öryggisgildi umfram VPN göng.

Eftir-quantum vernd

ExpressVPN innleiddi eftir-quantum dulmálsstöðun í Lightway samskiptareglur. Þessi eiginleiki verndar gegn framtíðar quantum tölvu árásum sem myndu geta slitið núverandi dulkóðunarstaðlum. Fá VPN þjónar hafa innleitt þessa vernd frá og með núverandi prófunum.

Tilföng fyrir þessa síðu

Gröf og tilvísunarmyndir úr prófunum okkar, ókeypis að skoða og deila.

• 

Algengar spurningar

AlltÖryggi og næðiHvernig það virkarUppsetning og stuðningur

Er ExpressVPN öruggt að nota alls?

Já. ExpressVPN hefur 85/100 trúnaðarstig, studd AES-256 dulkóðun, RAM-einungis TrustedServer innviðum og strangri endalaust-skrár stefnu staðfestri af KPMG endurskoðunum árið 2022 og 2024. Það er stofnað á Bretsku Jómfrúareyjunum, utan 14 Eyes eftirlitssamtaka, og endalaust-skrár fullyrðing þess hélt sér þegar tyrknesk yfirvöld gripu þjón árið 2017 og fundu engin notandagögn.

Af hverju skiptir lögsagnarumdæmi Bresku Jómfrúareyjanna ExpressVPN fyrir notandaeinkalíf?

BVI hefur engar lögbundnar gagnageymsluskyldur og situr utan 5, 9 og 14 Eyes sambandanna, svo erlendar stjórnvöld verða að hreinsa BVI háskólakast áður en þeir ná til ExpressVPN. Þessi lagalega einangrun var prófuð beint árið 2017, þegar tyrknesk yfirvöld gripu þjón meðan á pólitískri rannsókn stóð og fundu engin notandagögn geymd.

Hvað hafa óháðar endurskoðanir í raun staðfest um ExpressVPN?

KPMG endurskoðaði endalaust-skrár stefnu ExpressVPN árið 2022 og 2024, og staðfesti að TrustedServer geymir engar aðgerðir, tengingu eða IP skrár. Cure53 hefur endurskoðað vafrariviðbæturnar (2019), Lightway samskiptareglurnar (2021) og TrustedServer innviði (2022), og fannst engar mikilvægar öryggisgildrur. PwC framkvæmdi fyrri endalaust-skrár endurskoðun árið 2019. Fullar Cure53 skýrslur eru gefnar út almenningi.

Hvaða gögn safnar ExpressVPN í raun ef það skráir ekki aðgerðir?

ExpressVPN geymir ekki vefskoðunarsögu, IP tölur, DNS fyrirspurnir eða tengiskráratíma. Það safnar safnendum gögnum ótengdum einstaklingum: forritaútgáfa, almennir þjónastað valdir og heildar dagleg bandbreidd notuð, eingöngu til að stjórna þjónagetu. Reikningsskil eins og netfang þín og greiðsluaðferð eru geymd aðskilin; Bitcoin eða ógildandi netfang takmarkið þann fótspor enn frekar.

Hvernig er Lightway samskiptareglur ExpressVPN í samanburði við OpenVPN fyrir öryggi?

Lightway er eigin samskiptareglur ExpressVPN byggð á wolfSSL, með um 2.000 línur af kóða samanborið við 70.000+ OpenVPN, sem þýðir færri hugsanleg öryggisgildrur og hraðari tengingu undir sekúndu. Það styður ChaCha20 eða AES-256 dulkóðun, notar perfect forward secrecy til að snúa lyklum á hverja lotu, og Cure53 endurskoðaði upprunakóða þess sem birtur var opinn uppspretta á GitHub árið 2021.

Stoppar Network Lock ExpressVPN í raun leka ef tenging fellur?

Já. Network Lock, kill switch ExpressVPN, virkjast sjálfgefið á Windows, Mac, Linux og beinum tækjum, og starfar á eldvöggistigi frekar en forritastigi, sem lokað stuttum endurkeyrsluglugga sem forritastig virka oft skipti. Það blockast all umferð nema í gegnum VPN göng og ExpressVPN’s eigin einkarekna DNS þjóna, og óháðar prófanir fundu núll DNS, WebRTC eða IPv6 leka.

Ætti ég að hafa áhyggjur af því að Kape Technologies á ExpressVPN?

Það er lögmæt spurning sem er þess virði að skilja, ekki endanlegur vandamál. Kape eignaðist ExpressVPN fyrir tilkynnt summu í september 2021 og starfaði áður sem Crossrider, fyrirtæki tengt spjaldvarugögnum. Frá kaupunum hefur ExpressVPN haldið leiðtoga teymi sínu, haldið BVI lögsagnarumdæmi og farið í KPMG endalaust-skrár endurskoðun bæði 2022 og 2024, sem benda til þess að stjórnsýsla sjálfstæði hefti.

Hvað er eftir-quantum vernd og á ExpressVPN hún í raun?

Eftir-quantum dulkóðun verndar dulkóðuð umferð gegn framtíðar quantum tölvum nógu öflugum til að brjóta núverandi staðla eins og AES-256. ExpressVPN hefur innleitt eftir-quantum vernd innan Lightway samskiptareglur, sem setur hann áfram fyrir flesta VPN þjóna sem ekki hafa bætt þessum lagi ennþá. Það virkar við hlið ExpressVPN’s núverandi perfect forward secrecy, sem snýr dulkóðun lyklum á hverjum lotu óháð quantum hættu.

Hver er endurgreiðslustefna ExpressVPN ef öryggiseiginleikar uppfylla ekki væntingar?

ExpressVPN styður alla áætlun með 30 daga peningaþjón tryggingu, sem gefur þér heilan mánuð til að prófa Network Lock, DNS leka vernd og TrustedServer’s RAM-einungis arkitektúru áður en þú skuldbindist. Þetta passar við tryggingaglugga sem NordVPN og ProtonVPN bjóða, svo prófun á endurskoðuðum endalaust-skrám fullyrðingum sjálf ber ekkert fjárhagslega áhættu innan þess tímabils.

Hversu mörg tæki verndar ein ExpressVPN reikningur á einni stundu?

ExpressVPN nær til 10 til 14 samhliða tækjatenglinga allt eftir áætlun þig valdir. Hvert tengda tæki fær sömu vernd: AES-256 dulkóðun, Network Lock’s eldvöggistiga kill virka og ExpressVPN’s einkarekna DNS þjóna, svo heimili sem keyrir marga sími, fartölvur og beinn uppsetningu innra kerfi helst tryggð undir einni gerð.

Hvernig get ég staðfest að DNS leka vernd ExpressVPN virki í raun á tækinu mínu?

ExpressVPN keyrir sína eigin einkarekna, dulkóðuð DNS á hverjum þjóni, svo fyrirspurnir þínar beina aldrei í gegnum þriðju aðila veitendur eins og Google eða Cloudflare, sem óháðar prófanir fundu framleiða núll DNS, WebRTC eða IPv6 leka. Keyrðu leka próf í gegnum DNS leka prófara meðan tengdur og staðfesti að niðurstöður sýni eingöngu ExpressVPN’s eigin DNS þjóna, ekki ISP þinn.

Hvað gerist með umferð mína ef ExpressVPN slitnar óvænt?

Network Lock, kill switch ExpressVPN, blockast all internetumferð þegar augnablikið VPN tenging fellur, þar sem hún starfar á eldvöggistigi frekar en forritastigi. Þetta lokar stuttum endurkeyrsluglugga þar sem kill skipti á öðrum þjónustum geta lokið raunverulegum IP. Það er virkt sjálfgefið á Windows, Mac, Linux og beinum setningum.

Kemur sterkt öryggi ExpressVPN með kostnaði við hraða?

Ekki verulega. ExpressVPN raðast #8 af 22 í okkar Speed Lab, safn frá óháðum rannsóknum, þrátt fyrir að keyra fulla AES-256 dulkóðun plús RAM-einungis TrustedServer arkitektúru á hverri tengingu. Lightway’s hlekkur deildarðarsvið, um 2.000 línur á móti 70.000+ OpenVPN, hjálpar til að vega upp kostnaðinn sem þyngri öryggiseiginleikar bæta venjulega við afköst.