ExpressVPN Recensione

ExpressVPN: cosa lo distingue

ExpressVPN combina un protocollo proprietario, server solo in RAM (secondo quanto dichiarato dall’account ExpressVPN) e una rete in 113 paesi in uno dei pacchetti VPN più curati disponibili. Ottiene 88/100 nella nostra valutazione di fiducia, un risultato che riflette un’ottima esecuzione tecnica attenuata da questioni legittime sulla proprietà, che gli acquirenti dovrebbero valutare prima di abbonarsi.

Il prodotto è stato fondato nel 2009 e costituito nelle Isole Vergini Britanniche. Le BVI si trovano al di fuori delle alleanze di intelligence Five Eyes e Fourteen Eyes. Non abbiamo verificato quali regole di conservazione dei dati vi si applichino. Per oltre un decennio, ExpressVPN si è costruito la reputazione di servizio premium e orientato alla privacy.

Quella reputazione si è complicata nel settembre 2021. Kape Technologies ha annunciato l’acquisizione di ExpressVPN in un’operazione riportata a 936 milioni di dollari. Kape possiede anche CyberGhost, Private Internet Access e ZenMate. L’azienda operava in precedenza come Crossrider, che uno studio di Google del 2015 ha indicato tra circa 1.000 aziende che distribuivano software che inietta annunci, prima di cambiare nome nel 2018. ExpressVPN ha risposto con audit commissionati, report di trasparenza e la continua costituzione nelle BVI. Se questi passi soddisfino la tua soglia personale di rischio è un giudizio che puoi dare solo tu.

Velocità e prestazioni di ExpressVPN

Non eseguiamo test di velocità propri su ExpressVPN. Il suo Trust Score di 88/100 si basa su dati di test pubblicati da terze parti. Quei numeri raccontano una parte della storia. La costanza reale su server distanti racconta il resto.

Il protocollo Lightway determina gran parte di queste prestazioni. Costruito sulla libreria crittografica wolfSSL, Lightway stabilisce le connessioni più rapidamente di OpenVPN e spesso eguaglia WireGuard in throughput. Il suo vero vantaggio emerge durante i cambi di rete. Passare dal Wi-Fi alla rete cellulare causa interruzioni minime. Gli utenti mobili vedono meno connessioni cadute e un consumo di batteria inferiore rispetto a OpenVPN.

Sui server vicini, ExpressVPN gestisce senza problemi lo streaming 4K, i download di file di grandi dimensioni e le videochiamate. I percorsi intercontinentali verso l’Asia o il Sud America sono più lenti di quelli regionali. Le prestazioni di gioco restano solide sui server vicini, anche se collegarsi a server oltre oceano aggiunge una latenza evidente.

OpenVPN resta disponibile come alternativa. Nell’uso tipico è circa il 30-40% più lento di Lightway, ma offre una compatibilità più ampia con router datati e configurazioni di nicchia. IKEv2 è supportato anche su alcune piattaforme selezionate.

Sicurezza e privacy di ExpressVPN

L’infrastruttura tecnica di privacy di ExpressVPN è davvero solida. Il divario tra la controversia sulla proprietà e la sicurezza effettiva del prodotto è più ampio di quanto ammettano molti critici.

Giurisdizione e politica sui log

La società operativa di ExpressVPN è registrata nelle Isole Vergini Britanniche, e non abbiamo verificato quali regole di conservazione dei dati vi si applichino. L’azienda pubblica una politica di assenza di log che copre i timestamp di connessione, gli indirizzi IP, le query DNS e la cronologia di navigazione. Ha commissionato lavori di assurance sull’assenza di log a KPMG (2022, 2023 e 2025). I report KPMG del 2023 e del 2025 sono pubblicati, ma sono report di Tipo I che coprono una singola data, sono stati commissionati e pagati da ExpressVPN ed escludono le app e la fatturazione. Cure53 e Praetorian hanno pubblicato report completi sul protocollo Lightway, ma si tratta di valutazioni di sicurezza, non di audit sull’assenza di log.

ExpressVPN afferma che nel 2017 le autorità turche hanno sequestrato uno dei suoi server durante un’indagine per omicidio e non vi hanno trovato log. Si tratta del resoconto di ExpressVPN stessa e dell’unica fonte che abbiamo trovato, quindi non costituisce una prova indipendente della sua dichiarazione di assenza di log.

Infrastruttura RAM-only TrustedServer

ExpressVPN dichiara che ogni server gira con la sua architettura TrustedServer, basata su RAM volatile senza scritture su disco rigido, quindi ogni riavvio cancella tutti i dati. Se questa descrizione è corretta, la memorizzazione persistente dell’attività degli utenti è tecnicamente impossibile.

Il report KPMG del 2025 ha rilevato che la descrizione del design fornita da ExpressVPN era presentata in modo corretto alla data del 28 febbraio 2025. Nessuno dei due elementi equivale a un’ispezione di ogni server fisico.

Crittografia e protocolli

Lightway utilizza per impostazione predefinita la crittografia AES-256-GCM, con ChaCha20-Poly1305 disponibile in alcune configurazioni. Anche le connessioni OpenVPN usano AES-256. La Perfect Forward Secrecy genera nuove chiavi di crittografia per ogni sessione, impedendo la decifrazione retroattiva del traffico catturato.

Kill switch e protezione dalle perdite

Il kill switch, chiamato Network Lock, blocca tutto il traffico internet se la connessione VPN si interrompe. Si attiva per impostazione predefinita sulle app desktop. La protezione dalle perdite DNS instrada tutte le query attraverso i server DNS privati di ExpressVPN su ogni server connesso. Anche la protezione dalle perdite IPv6 è attiva di default. Non è però priva di perdite: l’app per Windows ha inviato alcune richieste DNS al di fuori del tunnel quando era usato lo split tunneling (da maggio 2022 fino alla disattivazione da parte di ExpressVPN nel febbraio 2024, CVE-2024-25728), e nel 2025 alcune versioni hanno lasciato che il traffico sulla porta 3389 aggirasse la VPN fino al rilascio di una correzione.

Contesto sulla proprietà

La storia di Kape Technologies come Crossrider resta una preoccupazione legittima. Daniel Gericke, successivamente indicato come dirigente di ExpressVPN, è stato uno dei tre ex membri dell’intelligence o delle forze armate statunitensi che nel 2021 hanno sottoscritto un accordo di sospensione del procedimento penale con il Dipartimento di Giustizia USA per servizi forniti tra il 2016 e il 2019 a un’unità di hacking degli Emirati Arabi Uniti. La dichiarazione del Dipartimento di Giustizia non sostiene che un sistema di ExpressVPN sia stato usato in modo improprio. ExpressVPN ha da allora pubblicato report di trasparenza semestrali. Queste azioni contano. Non cancellano però del tutto il peso reputazionale. Gli acquirenti con modelli di minaccia estremi potrebbero preferire fornitori come Mullvad, che non hanno questioni di proprietà paragonabili.

Streaming e accesso ai contenuti con ExpressVPN

ExpressVPN accede in modo affidabile alle principali piattaforme di streaming. È uno dei suoi punti di forza da anni, e continua a funzionare.

Netflix funziona con diverse librerie regionali, tra cui Stati Uniti, Regno Unito, Giappone e Canada. Amazon Prime Video, Disney+, Hulu, BBC iPlayer e HBO Max sono tutti comunemente utilizzati con il servizio, anche se i risultati variano per regione e cambiano nel tempo. YouTube TV ed ESPN+ sono anch’essi comunemente accessibili tramite server statunitensi.

La funzione MediaStreamer agisce come strumento SmartDNS per i dispositivi che non possono eseguire nativamente app VPN. Smart TV, console di gioco meno recenti e stick per lo streaming possono instradare le query DNS tramite ExpressVPN senza cifrare tutto il traffico. Questo sacrifica la privacy in favore della compatibilità e della velocità su dispositivi come Apple TV o PlayStation.

Con 3.000 server in 113 paesi, la copertura geografica è tra le più ampie disponibili. Sono incluse regioni meno comuni come Mongolia, Bangladesh e Bhutan. Questa ampiezza consente di accedere a contenuti localizzati che i concorrenti con reti da 60 a 70 paesi semplicemente non raggiungono.

L’affidabilità dello streaming resta elevata perché ExpressVPN ruota attivamente gli IP dei server per contrastare i blocchi delle piattaforme. Di tanto in tanto si verificano interruzioni con servizi specifici, ma riconnettersi a un server diverso dello stesso paese di solito risolve il problema in pochi minuti.

Compatibilità dei dispositivi con ExpressVPN

ExpressVPN supporta 10 connessioni simultanee per account. Questo copre la maggior parte delle famiglie, anche se alcuni concorrenti offrono connessioni illimitate.

Esistono app native per Windows, macOS, Linux, iOS e Android. Le estensioni per il browser per Chrome, Firefox ed Edge funzionano come telecomandi dell’app desktop, non come proxy autonomi. Questo significa che l’estensione instrada tutto il traffico del dispositivo attraverso la VPN, non solo quello del browser.

Il supporto per i router è una caratteristica distintiva. ExpressVPN vende il proprio router Aircove con firmware VPN integrato. Fornisce inoltre firmware per i modelli Asus, Linksys e Netgear. Una connessione tramite router conta come 1 dispositivo ma copre tutto ciò che è presente nella tua rete, aggirando di fatto il limite di 8 dispositivi.

Il design dell’app è pulito e coerente su tutte le piattaforme. Con Lightway la connessione richiede da 1 a 3 secondi. La selezione dei server usa un sistema di preferiti e uno strumento di test della velocità per individuare l’opzione vicina più veloce. Le impostazioni sono ridotte al minimo per scelta progettuale. Gli utenti esperti che vogliono controlli granulari, come lo split tunneling per singola app, lo troveranno su Windows, Mac e Android. iOS offre un’implementazione più limitata dello split tunneling.

Fire TV, Apple TV e Android TV hanno tutti app dedicate. Il supporto per Chromebook funziona tramite l’app Android. Su Linux il servizio gira da riga di comando o tramite un’interfaccia grafica più recente, a seconda della distribuzione.

Chi dovrebbe usare ExpressVPN

ExpressVPN è adatto a chi vuole una VPN curata e affidabile che funzioni subito con una configurazione minima. Gli appassionati di streaming ne traggono vantaggio grazie alla vasta capacità di accesso in 113 paesi. I viaggiatori frequenti guadagnano dalla rapida riconnessione di Lightway sulle reti instabili. Le famiglie con dispositivi di tipo diverso beneficiano dell’integrazione con il router Aircove.

Non è l’opzione più economica. Chi ha un budget ridotto dovrebbe guardare a Surfshark o Private Internet Access per un miglior rapporto qualità-prezzo. Chi cerca la massima privacy e rifiuta di fidarsi di qualsiasi prodotto di proprietà di Kape ha motivazioni legittime per scegliere Mullvad o Proton VPN. Gli utenti esperti che desiderano funzionalità avanzate come multihop, port forwarding o regole DNS personalizzate troveranno più flessibilità presso i concorrenti.

La garanzia di rimborso di 30 giorni limita il rischio finanziario nel provare il servizio. Se velocità, accesso allo streaming e qualità dell’app contano per te più del prezzo o della purezza ideologica riguardo alla proprietà aziendale, ExpressVPN mantiene le sue promesse.

Risorse per questa pagina

Grafici e immagini di riferimento dalla nostra ricerca, liberi da visualizzare e condividere.

• 

• Recensione di ExpressVPNPDF · 0.7 MB