ExpressVPN レビュー

88/100点、2つの重み付き項目から算出

信頼性と価値スコアの30%28/30
VPNパフォーマンススコアの70%60/70

アプリストアの評価(スコアの一部)

調査日:2026/10/03確認済みの主張:27独立したソース:13スコアは2026/11/06に更新されました

保証審査を受けたノーログスセットアップと 1 つのプランで最大 10 台デバイスをお探しのユーザー向けの最適な選択肢で、30 日間の返金保証が付いています。

ExpressVPNを入手月額⁦$2.99⁩からレビュー全文を読む ↓

ExpressVPN はトラストスコアで 22 社中 #2 位です。 プランは月額 $2.99 から。

  • 返金ポリシー: 30日間返金保証
  • サーバー数: 3,000+
  • 対応国数: 113
  • デバイス数: 10
  • 確認済みの主張: 27 件

最大 10 台のデバイスを同時に保護できます。 ご満足いただけない場合は、30 日以内に返金を受けることができます。

当社の評価

ExpressVPN のスコア

トラストスコア 88/100、22プロバイダー中第2位。各基準は表示された証拠に基づいてスコアリングされています。 評価方法

速度速度テストにて22プロバイダー中第8位7.3⁦22件中第8位⁩

スコアの根拠

速度
⁦11/15⁩
サーバーネットワーク113か国の3,000+サーバー9⁦22件中第2位⁩

スコアの根拠

サーバー
3,000+⁦9/10⁩
セキュリティとプライバシーイギリス領バージン諸島 管轄 · Lightway プロトコル · 監査済み9.3⁦22件中第2位⁩

スコアの根拠

セキュリティ
監査済み⁦5/5⁩
プロトコル
Lightway⁦9/10⁩

レビューより

暗号化
AES-256(軍事グレードの暗号化)および ChaCha20
プロトコル
Lightway、OpenVPN および IKEv2
キルスイッチ
サポートされているプラットフォームで利用可能
DNSリーク保護
デフォルトで有効
ストリーミングNetflix, Prime Video, Disney+, Hulu 他2件7⁦22件中第5位⁩

スコアの根拠

ストリーミング
10以上のサービス⁦7/10⁩

レビューより

4K/UHD
4K/UHDストリーミングをサポート
HD
HDストリーミングをサポート
スマートロケーション
ストリーミングに最適なサーバーを自動選択
使いやすさ10-14 同時接続9.5⁦22件中第9位⁩

スコアの根拠

デバイス
10-14⁦10/10⁩
接続数
10-14⁦9/10⁩

レビューより

インストール
迅速かつ簡単
接続フロー
使用するためのシンプルなワンクリック接続
プラットフォーム
Windows、macOS、Linux、Android および iOS
同時接続
単一の ExpressVPN アカウントで最大 10 デバイスを同時に接続できます
信頼性と価値30日間 返金保証 · 24/7 ライブサポート · アプリストアレビュー888,506件中4.69/59.3⁦22件中第4位⁩

スコアの根拠

ユーザー評価
4.7/5.0⁦10/10⁩
価値
2年 $2.99/月 · 月額 $12.99⁦8/10⁩
返金保証
30日間⁦5/5⁩
サポート
24/7 ライブサポート⁦5/5⁩

メリット

  • アプリストアレビュー888,506件中4.69/5(App Store 4.68, Google Play 4.69) ユーザー
  • 30日間の返金保証 返金保証
  • 24/7 ライブサポート サポート
  • セキュリティ監査: 監査済み セキュリティ

デメリット

  • 速度ランキング 22社中第8位 速度

プランと料金

ExpressVPNは複数の料金プランと契約期間を提供しています。長期の契約ほど大きな割引が適用されます。すべてのプランに30日間返金保証が付いています。

月額Basic、毎月請求

$12.99/月

購入 月額 今すぐ
77%オフ2年同じBasic、一括払い(合計~$84)

$2.99/月

購入 2年 今すぐ

違いは何ですか

プランも機能も同じです。更新期間のみ異なります。

請求
月払い vs 一括払い
2年分を一括払い
月額料金
$12.99$2.99
/月
節約合計額
$228
2年間で77%割引

すべてのプランに含まれます:

10 個の同時接続113 か国以上の 3,000+ サーバーAES-256 暗号化とキルスイッチノーログポリシー(独立監査済み)24/7 カスタマーサポート

比較済み

ExpressVPNと他のVPNの比較

任意の列を入れ替えて、ExpressVPNが他のプロバイダーとどう比較されるかを確認しましょう。

ExpressVPNと他のVPNプロバイダーの並列比較
このレビュー
トラストスコア88/10093/10087/10085/100
最低価格$2.99/月$3.09/月$2.49/月$2.03/月
デバイス数1010UnlimitedUnlimited
サーバー数3,000+7,2294,500+35,000+
対応国数113150100+113
返金保証30日間返金保証30日間の返金保証30日間の返金保証30日間の返金保証
始めるExpressVPNを入手NordVPNを入手Surfsharkを入手PIAを入手

·

ExpressVPN:何が他と異なるのか

ExpressVPN は独自プロトコル、RAM のみのサーバー (ExpressVPN の説明による)、113 か国のネットワークを組み合わせ、入手可能な最も洗練された VPN パッケージの 1 つとなっています。信頼評価で 88/100 を獲得しており、強固な技術実行と、購読前に購入者が検討すべき正当な所有権の問題が反映されています。

このプロダクトは 2009 年に設立され、英領バージン諸島に法人化されています。BVI はファイブアイズおよび 14 アイズのインテリジェンス同盟の外側に位置しています。そこに適用されるデータ保持ルールについて、当社は検証していません。10 年以上にわたって、ExpressVPN はプレミアム、プライバシーファーストのサービスとしての評判を築きました。

その評判は 2021 年 9 月にさらに複雑になりました。Kape Technologies は ExpressVPN を買収することを発表し、その取引は 9 億 3,600 万ドルと報じられています。Kape は CyberGhost、Private Internet Access、ZenMate も所有しています。同社は以前 Crossrider として運営されており、2015 年の Google スタディで広告挿入ソフトウェアを配布する約 1,000 企業の一つに名前を挙げられ、2018 年の改名前まで続きました。ExpressVPN は委託監査、透明性レポート、および BVI 法人化の継続で対応しています。これらのステップがあなたの個人的なリスク許容度を満たすかどうかは、あなたのみが判断できます。

ExpressVPN の速度とパフォーマンス

当社ではExpressVPNの速度テストを独自に実施していません。同社の88/100のトラストスコアは、公表されている第三者のテストデータに基づいています。それらの数値は一部の状況を示していますが、遠方のサーバー間で実際に安定した速度が出るかどうかは、また別の話です。

Lightway プロトコルがそのパフォーマンスの大部分を駆動しています。wolfSSL 暗号化ライブラリに基づいて構築された Lightway は OpenVPN よりも速く接続を確立し、しばしば WireGuard のスループットと一致します。その真の利点はネットワーク遷移時に現れます。Wi-Fi からセルラーへの切り替えは最小限の混乱を引き起こします。モバイルユーザーは OpenVPN と比較して接続の切断が少なく、バッテリードレインが少なくなります。

近くのサーバーでは、ExpressVPNは4Kストリーミング、大容量ファイルのダウンロード、ビデオ通話をいずれも問題なく処理します。アジアや南米への大陸間ルートは、地域内のルートより遅くなります。近くのサーバーではゲームのパフォーマンスも安定していますが、海を越えたサーバーに接続すると、目立つ程度のレイテンシが追加されます。

OpenVPN はフォールバックとして利用可能なままです。通常の使用では Lightway よりも約 30 ~ 40 パーセント遅い速度で実行されますが、古いルータと特殊なセットアップとの互換性が広がります。IKEv2 も特定のプラットフォームで対応しています。

ExpressVPN のセキュリティとプライバシー

ExpressVPN の技術的プライバシー インフラストラクチャは本当に強力です。所有権の論争と実際のプロダクト セキュリティ間のギャップは、ほとんどの批評家が認識しているよりも広いです。

管轄権とログポリシー

ExpressVPNの運営会社はブリティッシュバージン諸島に登録されており、そこでどのようなデータ保持ルールが適用されるかは検証していません。同社は接続タイムスタンプ、IPアドレス、DNSクエリ、閲覧履歴をカバーするノーログポリシーを公表しています。KPMGからノーログ保証業務を依頼しており(2022年、2023年、2025年)、2023年と2025年のKPMGレポートは公開されていますが、これらは単一日付をカバーするタイプIレポートであり、ExpressVPNが依頼・資金提供したもので、アプリとバイリングは除外されています。Cure53とPraetorianはLightwayプロトコルに関する完全なレポートを公表していますが、これらはセキュリティ評価であり、ノーログ監査ではありません。

ExpressVPN によると、トルコ当局は 2017 年の殺人事件の調査中に同社のサーバーの 1 つを押収し、ログは発見されなかったとのことです。これは ExpressVPN 自身の説明であり、当社が発見した唯一の情報源であるため、ノーログ主張の独立した証明ではありません。

TrustedServer RAM のみのインフラストラクチャ

ExpressVPN は、すべてのサーバーが TrustedServer アーキテクチャを実行していると述べており、これは揮発性 RAM で実行され、ハード ドライブへの書き込みがないため、各リブートはすべてのデータをワイプします。その説明が成立する場合、ユーザー活動の永続的な保存は技術的に不可能です。

KPMGの2025年レポートは、2025年2月28日現在、ExpressVPNの設計説明が適切に提示されていることを確認しました。ただし、いずれも全ての物理サーバーの検査ではありません。

暗号化とプロトコル

Lightway はデフォルトで AES-256-GCM 暗号化を使用し、ChaCha20-Poly1305 は一部の構成で利用可能です。OpenVPN 接続も AES-256 を使用します。完全前方秘匿性は各セッションの新しい暗号化キーを生成し、キャプチャされたトラフィックの遡及的復号化を防ぎます。

キル スイッチと漏洩防止

キル スイッチは Network Lock と呼ばれ、VPN 接続がドロップした場合、すべてのインターネット トラフィックをブロックします。デスクトップ アプリではデフォルトでアクティベートされます。DNS 漏洩保護はすべてのクエリを接続されたすべてのサーバー上の ExpressVPN のプライベート DNS サーバーにルーティングします。IPv6 漏洩保護もデフォルトでは有効です。ただし、漏洩がないわけではありません。Windows アプリは、スプリット トンネリングが使用されたときトンネルの外にいくつかの DNS リクエストを送信しました(2022 年 5 月から 2024 年 2 月に ExpressVPN がそれを無効にするまで、CVE-2024-25728)。また、2025 年バージョンでは修正が提供されるまでポート 3389 トラフィックが VPN をバイパスさせました。

所有権の背景

Kape Technologies の Crossrider としての歴史は正当な懸念のままです。後に ExpressVPN の幹部であると報告された Daniel Gericke は、2016 年から 2019 年の間に UAE ハッキング部隊へのサービスについて、2021 年に米国司法省との遅延起訴合意に入った 3 人の元米国情報または軍事職員の 1 人でした。司法省の声明は、ExpressVPN システムが悪用されたことを主張していません。ExpressVPN はその後、半年ごとの透明性レポートを公開しています。これらのアクションは重要です。また、評判上の荷物を完全に消すこともありません。極端な脅威モデルを持つ購入者は、比較可能な所有権の問題を伴わない Mullvad などのプロバイダーを好むかもしれません。

ExpressVPN ストリーミングとコンテンツ へのアクセス

ExpressVPN は主要なストリーミング プラットフォームへの確実なアクセスを提供します。これは長年にわたってのコア セリング ポイントの 1 つであり、提供を継続しています。

Netflix は米国、英国、日本、カナダを含む複数の地域ライブラリで機能します。Amazon Prime Video、Disney+、Hulu、BBC iPlayer、HBO Max はすべて一般的に使用されていますが、地域によって結果は異なり、時間とともに変わります。YouTube TV と ESPN+ も米国サーバー経由で一般的にアクセスされています。

MediaStreamer 機能は VPN アプリをネイティブに実行できないデバイスの SmartDNS ツールとして機能します。スマート TV、古いゲーム コンソール、ストリーミング スティックは、すべてのトラフィックを暗号化せずに DNS クエリを ExpressVPN 経由にルーティングできます。これはプライバシーを Apple TV や PlayStation などのデバイス上の互換性と速度のために犠牲にします。

113 か国の 3,000 サーバーにわたり、地理的なカバレッジは入手可能な最も広範なもののうちの 1 つです。モンゴリア、バングラデシュ、ブータンのような一般的ではない地域が含まれています。この幅は、60 ~ 70 国のネットワークを備えた競合他社が単純に到達できないローカライズされたコンテンツへのアクセスを支援します。

ストリーミング信頼性は、ExpressVPN がプラットフォーム ブロッキングに対抗するためにサーバー IP を積極的に回転させるため、高い状態に保たれています。特定のサービスでの時々の停止が発生しますが、同じ国の別のサーバーに再接続すると、通常は数分以内に問題が解決します。

ExpressVPN デバイス互換性

ExpressVPNは、アカウントごとに10台の同時接続に対応しています。ほとんどの家庭には十分な数ですが、競合サービスの中には無制限の接続を提供しているものもあります。

Windows、macOS、Linux、iOS、Android 用のネイティブ アプリが存在します。Chrome、Firefox、Edge のブラウザー拡張機能は、スタンドアロン プロキシではなく、デスクトップ アプリのリモート コントロールとして機能します。これは、拡張機能がブラウザー トラフィックだけでなく、すべてのデバイス トラフィックを VPN 経由にルーティングすることを意味します。

ルーター サポートは際立った機能です。ExpressVPN は組み込み VPN ファームウェア搭載の独自 Aircove ルーターを販売しています。また、Asus、Linksys、Netgear モデルにファームウェアも提供しています。ルーター接続は 1 デバイスとしてカウントされますが、ネットワーク上のすべてをカバーし、デバイス制限を実質的にバイパスします。

アプリ デザインはプラットフォーム全体でクリーンで一貫しています。Lightway との接続は 1 ~ 3 秒かかります。サーバー選択はお気に入りシステムとスピード テスト ツールを使用して、最速の近くのオプションを識別します。設定は設計によって最小限です。分割トンネリングなどの細かい制御が必要なパワー ユーザーは Windows、Mac、Android でそれを見つけるでしょう。iOS はより限定的な分割トンネリング実装を提供しています。

Fire TV、Apple TV、Android TV はすべて専用アプリがあります。Chromebook サポートは Android アプリ経由で機能します。Linux はディストリビューションに応じてコマンド ラインまたは新しいグラフィカル インターフェイスを介して実行されます。

ExpressVPN を使用すべき人

ExpressVPN は、最小限の設定ですぐに動作する洗練された信頼性の高い VPN を望むユーザーに適しています。ストリーミング愛好家は 113 か国にわたるアクセス機能の広さから恩恵を受けます。頻繁な旅行者は不安定なネットワークでの Lightway の高速再接続から恩恵を受けます。混合デバイス タイプの家庭は Aircove ルーター統合から恩恵を受けます。

最も安い選択肢ではありません。予算が限られているユーザーは Surfshark または Private Internet Access でより良いドル当たりの値を見るべきです。Kape 所有のプロダクトを信頼することを拒否するプライバシー主義者は、代わりに Mullvad または Proton VPN を選択する正当な根拠があります。マルチホップ、ポート フォワーディング、カスタム DNS ルールなどの高度な機能が必要なパワー ユーザーは、競合他社でより多くの柔軟性を見つけるでしょう。

30 日間の返金保証はサービスを試すことから経済的リスクを制限します。速度、ストリーミング アクセス、アプリ品質が価格またはコーポレート所有に関する思想的純粋さよりも重要な場合、ExpressVPN はそのプロミスを提供します。

このページのリソース

調査から得たチャートや参考画像を無料で閲覧・共有できます。

  • Lightway、RAMのみのサーバー、使いやすいアプリ、価格のトレードオフを備え、Wi-Fiとモバイル回線間で再接続するExpressVPN。
    ExpressVPNは高速なLightway再接続とシンプルなアプリをRAMのみのインフラと組み合わせていますが、プレミアム価格はトレードオフです。

よくある質問

Kape Technologiesの所有権を考えると、ExpressVPNは安全に使用できますか?

はい、ただし所有権の歴史については精査する価値があります。Kape Technologiesは2021年9月にExpressVPNを買収し、以前はCrossriderとして運営していました。2015年のGoogleの調査では、広告注入ソフトウェアを配布していた約1,000の企業の中に名前が挙がっており、2018年にブランド変更しました。KapeはCyberGhost、Private Internet Access、ZenMateも所有しています。ExpressVPNは、KPMG、Cure53、Praetorianから依頼した監査、イギリス領ヴァージン諸島への継続的な登記、および公開された透明性報告書によって対抗しています。

ExpressVPNはどの管轄区域に登録されており、なぜそれが重要なのか?

ExpressVPNの運営会社はイギリス領ヴァージン諸島に登録されており、これはファイブアイズおよびフォーティーンアイズ情報同盟の外にある管轄区域です。当社はそこに適用されるデータ保持ルールを確認していません。同社はKPMGから依頼した保証レポートでノーログポリシーを裏付けていますが、KPMGレポートは単一の日付をカバーするタイプIレポートです。

ExpressVPNの速度はどのくらいですか?

ExpressVPNは当社のトラストスコアで88/100を獲得しており、そのスコアは公開されている第三者によるテストデータに基づいています。当社では独自の速度テストは実施していません。性能は主に、wolfSSL暗号ライブラリ上に構築された独自プロトコルのLightwayによって支えられています。Lightwayは OpenVPN より速く接続を確立し、Wi-Fiからモバイル回線への切り替えなどのネットワーク移行も最小限の中断で処理します。古いルーターでは、OpenVPNが低速な代替手段として引き続き利用できます。

Lightway とは何であり、他の VPN プロトコルとどう異なるのか?

Lightway は ExpressVPN の独自 VPN プロトコルで、OpenVPN またはサードパーティの WireGuard 実装に依存せず、wolfSSL 暗号化ライブラリで構築されています。OpenVPN よりも速く接続を確立し、多くの場合 WireGuard レベルのスループットと一致し、Wi-Fi からセルラーへの切り替えなどのネットワーク スイッチをより少ない接続削減とモバイル デバイスでのより低いバッテリー消費で処理します。

ExpressVPNはどのような独立監査を実際に完了していますか?

ExpressVPNはKPMGから ログなし保証業務を委託しています(2022年、2023年、2025年)。2023年と2025年のKPMGレポートはKPMGの利用規約を受け入れた後に読むことができ、ユーザーアクティビティログ記録をカバーする制御目標に関して例外は示していませんが、単一の日付をカバーするType I レポートであり、ExpressVPNから報酬を受けています。Cure53とPraetorianは、2024年のRust書き換えを含む、Lightwayプロトコルのセキュリティ評価をそれぞれ別途公開しています。

ExpressVPN は Netflix および他のストリーミング プラットフォームへのアクセスを確実に提供しますか?

はい。ExpressVPN は Netflix(米国、英国、日本、カナダ)、Amazon Prime Video、Disney+、Hulu、BBC iPlayer、HBO Max を含む主要プラットフォームへのアクセスを確実に提供します。また、米国サーバー経由で YouTube TV と ESPN+ へのアクセスも提供します。VPN アプリを実行できないデバイスの場合、MediaStreamer は スマート TV と古いストリーミング スティック上で SmartDNS ルーティングを提供します。

ExpressVPN は実際にはいくらかかりますか?

ExpressVPN は最長期間プランで月額 $2.99 から始まり、すべてのサブスクリプション期間をカバーする 30 日間の返金保証が付いています。そのエントリ価格は複数年のコミットメントを反映しており、より短い期間はより高い月額コストがかかります。このプランには、モンゴリア、バングラデシュ、ブータンなどの一般的でない地域を含む 113 か国にまたがる 3,000 以上のサーバー ネットワークへのアクセスが含まれています。

ExpressVPN の購読後に合わない場合はどうなりますか?

ExpressVPN はすべてのプランに 30 日間の返金保証を付け、速度、ストリーミング アクセス、アプリ品質を長期間コミットする前にテストする 1 ヶ月を提供します。これはどのプラン期間を選択しても適用されるため、月額 $2.99 からの最も安い長期プランでサービスをテストすると、ニーズに合わない場合は経済的リスクがありません。

1 つの ExpressVPN アカウントで何台のデバイスを実行できますか?

ExpressVPN は 10 ~ 14 の同時デバイス接続をサポートしており、選択したプランによって異なります。Windows、macOS、Linux、iOS、Android 用のネイティブ アプリがあります。ルーター サポートはさらにカバレッジを拡張します。ExpressVPN は独自 Aircove ルーターを販売し、Asus、Linksys、Netgear モデル用のファームウェアを提供しており、1 つのルーター接続が家全体のデバイスをカバーできます。

ネイティブ アプリのないスマート TV またはコンソールで ExpressVPN を使用するにはどうしたらよいですか?

ほとんどのスマート TV または古いコンソールには ExpressVPN のネイティブ アプリがないため、代わりに MediaStreamer SmartDNS 機能を使用して、すべてのトラフィックを暗号化せずに DNS クエリをルーティングしてください。アプリ サポート付きのデバイスの場合、Fire TV、Apple TV、Android TV にはすべて専用アプリがあり、Chromebook は Android アプリ経由でサービスを実行します。

ExpressVPN 経由でストリーミング サービスが機能しなくなった場合、どうしたらよいですか?

特定のストリーミング サービスがアクセスしなくなった場合、同じ国の別のサーバーに再接続してください。ExpressVPN は積極的にサーバー IP を回転させてプラットフォーム ブロッキングに対抗し、通常は数分以内にアクセスを解決します。個々のサービスでの時々の停止が発生しますが、広い 113 か国のネットワークは通常、フォールバックするための代替サーバーを提供します。

ExpressVPN のキル スイッチが実際に私を保護しているかを確認するにはどうしたらよいですか?

ExpressVPN のキル スイッチは Network Lock と呼ばれ、VPN 接続がドロップした瞬間にすべてのインターネット トラフィックをブロックしており、デスクトップ アプリではデフォルトで有効になっています。セッション中に Wi-Fi を切断してテストしてください。Network Lock が機能している場合、保護されていない接続へのフォールバックではなく、インターネットが完全に切断されます。DNS と IPv6 漏洩保護もデフォルトで有効になっています。

2017 年にトルコ当局が ExpressVPN サーバーを押収したときはどうなりましたか?

ExpressVPN によると、2017 年にトルコ当局はロシア大使暗殺事件の捜査中に同社のサーバー 1 台を押収し、ログは見つかりませんでした。これは ExpressVPN 自身のアカウントであり、当社が見つけた唯一のソースのため、ノーログ クレームの独立した証拠ではありません。

証拠

KPMG LLP(英国)は、2025年2月28日時点のExpressVPN TrustedServerシステムに関して、ユーザーアクティビティのログ記録に関する管理目標に例外なしのISAE(UK)3000 Type I合理的保証レポートを発行しました。これはType Iレポートであり、数か月の運用ではなく特定の日付を対象としており、ExpressVPNが委託・費用負担したものです。

出典 (5)
  1. ExpressVPN ISAE (UK) 3000 Type I Independent Reasonable Assurance Report on Internal Controls (as at 28 February 2025), KPMG LLP (hosted by ExpressVPN)
    公開日: 2025年5月8日 · アクセス日: 2026年10月3日
    原文(英語)からの引用
    Controls provide reasonable assurance that the ExpressVPN TrustedServer does not collect logs of users’ activity, including no logging of browsing history, traffic destination, data content, DNS queries, or specific connection logs.
    ISAE (UK) 3000 Type I Independent Service Auditor’s Reasonable Assurance Report to Express Technologies Limited
  2. ExpressVPN's external auditors confirm no-logs policy as of February, Engadget
    公開日: 2025年6月26日 · アクセス日: 2026年10月3日
    原文(英語)からの引用
    KPMG's assessment was an ISAE 3000 Type I audit. That means it focused on ExpressVPN's control design and implementation at a specific point in time.
  3. ExpressVPN’s 3rd KPMG Security Audit of No-Logs Policy, ExpressVPN (expressvpn.com)
    公開日: 2025年6月25日 · アクセス日: 2026年10月3日
    原文(英語)からの引用
    KPMG provided reasonable assurance that our systems functioned as designed, with no identified issues regarding our technical safeguards against activity logging
  4. ExpressVPN ISAE (UK) 3000 Type I Independent Assurance Report on Internal Controls (as of 12 December 2023), KPMG LLP (hosted by ExpressVPN)
    公開日: 2024年4月3日 · アクセス日: 2026年10月3日
    原文(英語)からの引用
    ISAE (UK) 3000 Type I Independent Reasonable Assurance Report on Internal Controls
  5. ExpressVPN Trust Center, ExpressVPN (expressvpn.com)
    公開日: 2025年10月8日 · アクセス日: 2026年10月3日
    原文(英語)からの引用
    We’re committed to commissioning in-depth third-party audits of our products with great frequency.

ExpressVPNのWindowsアプリには2件のリーク事案が記録されています。2022年5月(バージョン12.23.1から12.72.0)、スプリットトンネリングを特定のモードで使用した際に一部のDNSリクエストがExpressVPNではなくユーザーのISPへ送信されました。ExpressVPNは2024年2月にCNETライターの報告を受けてスプリットトンネリングを無効化し、この脆弱性はCVE-2024-25728として記録されています。バージョン12.97から12.101.0.2-betaでは、デバッグコードが本番環境に混入したため、TCPポート3389(RDPを含む)のトラフィックがVPNトンネルをバイパスしました。研究者が2025年4月25日にバグバウンティ経由で報告し、バージョン12.101.0.45で修正されました。

出典 (5)
  1. NVD CVE API 2.0 query: CPE vendor 'expressvpn' and keywordSearch 'expressvpn', NIST National Vulnerability Database
    アクセス日: 2026年10月3日
    原文(英語)からの引用
    ExpressVPN before 12.73.0 on Windows, when split tunneling is used, sends DNS requests according to the Windows configuration (e.g., sends them to DNS servers operated by the user's ISP instead of to the ExpressVPN DNS servers)
  2. Split-Tunneling Fix on Our App for Windows | ExpressVPN Blog, ExpressVPN (expressvpn.com)
    公開日: 2024年2月8日 · アクセス日: 2026年10月3日
    原文(英語)からの引用
    the bug allowed some of those requests to go instead to a third-party server, which in most cases would be the user’s internet service provider, or ISP.
  3. ExpressVPN User Data Exposed Due to Bug - SecurityWeek, SecurityWeek
    公開日: 2024年2月12日 · アクセス日: 2026年10月3日
    原文(英語)からの引用
    The issue, introduced in May 2022 in version 12.23.1 of ExpressVPN, resulted in DNS requests remaining unprotected in certain conditions, the VPN solutions provider announced.
  4. Security Fixes in Our Windows App | ExpressVPN Blog, ExpressVPN (expressvpn.com)
    公開日: 2025年7月18日 · アクセス日: 2026年10月3日
    原文(英語)からの引用
    The problem was traced to a piece of debug code (originally intended for internal testing) that mistakenly made it into production builds (versions 12.97 to 12.101.0.2-beta).
  5. ExpressVPN bug leaked user IPs in Remote Desktop sessions, BleepingComputer
    公開日: 2025年7月21日 · アクセス日: 2026年10月3日 · アーカイブコピー
    原文(英語)からの引用
    On April 25, 2025, a security researcher known as "Adam-X" reported a vulnerability through ExpressVPN's bug bounty program that exposed RDP and other TCP traffic transmitted over port 3389.

2024年秋、ExpressVPNのLightway プロトコルのRust実装に対して、いずれもExpressVPNが委託した2つの独立した企業による監査が実施されました。Cure53は高リスクのサービス拒否問題1件と低評価の問題4件を発見し、Praetorianは低リスクの問題2件を発見しました。いずれも再テストまでに修正済みです。

出典 (2)
  1. Audit-Report ExpressVPN Lightway Protocol 10.-11.2024, Cure53
    公開日: 2024年12月3日 · アクセス日: 2026年10月3日 · アーカイブコピー
    原文(英語)からの引用
    Cure53's very limited number of findings, especially with only one exploitable vulnerability, can be interpreted as a positive sign for the security of the ExpressVPN Lightway protocol.
  2. ExpressVPN Lightway Security Assessment (with Retest Addendum), Praetorian (hosted by ExpressVPN)
    公開日: 2024年12月20日 · アクセス日: 2026年10月3日
    原文(英語)からの引用
    Praetorian uncovered two (2) low-risk findings related to security configuration and insufficient validation issues

Kape Technologiesは2021年9月13日にExpressVPNの買収を発表しました。ExpressVPNは英領ヴァージン諸島の管轄下で独立したサービスを継続すると表明しており、運営会社Express Technologies Limitedはトルトーラ島ロードタウンに所在します。2023年5月、KapeはビジネスマンTeddy Sagiのビークルであるスタートアップ Unikmind Holdings Limitedによって非公開化されました。

出典 (6)
  1. ExpressVPN ISAE (UK) 3000 Type I Independent Assurance Report on Internal Controls (as of 12 December 2023), KPMG LLP (hosted by ExpressVPN)
    公開日: 2024年4月3日 · アクセス日: 2026年10月3日
    原文(英語)からの引用
    Express Technologies Limited Mill Mall Suite 6 Wickhams Cay 1 Road Town Tortola British Virgin Islands
  2. ExpressVPN bought for $1bn by Brit biz with an intriguing history in adware, The Register
    公開日: 2021年9月14日 · アクセス日: 2026年10月3日 · アーカイブコピー
    原文(英語)からの引用
    Founded in 2009 and based in the British Virgin Islands, ExpressVPN is generally known for being one of the best VPN providers on the market.
    UK-headquartered Kape Technologies announced on Monday it has acquired ExpressVPN in a $936m (£675m) cash and stocks deal
    In 2012, billionaire Teddy Sagi took control of it for $37m.
  3. ExpressVPN Joining Kape to Strengthen Push for Privacy | ExpressVPN Blog, ExpressVPN (expressvpn.com)
    公開日: 2021年9月13日 · アクセス日: 2026年10月3日
    原文(英語)からの引用
    our award-winning speed and reliability, premium global server network and bandwidth, 24/7 live chat, BVI jurisdiction, policy of not collecting activity or connection logs, independent third-party audits, and more.
    We’ve announced our plan to join Kape Technologies, a London Stock Exchange-listed company, to form the clear global leader in digital privacy.
  4. Kape Technologies set for £1.25bn Unikmind takeover, Tech Monitor
    公開日: 2023年1月16日 · アクセス日: 2026年10月3日 · アーカイブコピー
    原文(英語)からの引用
    It is the company behind a number of VPN brands such as ExpressVPN and CyberGhost VPN, as well as Apple-focused security software Intego Antivirus.
    vendor Kape Technologies is set to be taken over by major shareholder Teddy Sagi’s Unikmind Group, the company revealed today.
  5. Kape Technologies to Acquire ExpressVPN - Infosecurity Magazine, Infosecurity Magazine
    公開日: 2021年9月15日 · アクセス日: 2026年10月3日 · アーカイブコピー
    原文(英語)からの引用
    The acquisition, which will involve $936m in shares and cash, was announced on September 13.
  6. Notice Of Offer Closure And Delisting From AIM (RNS 7776X, Unikmind Holdings Limited), London Stock Exchange RNS (via lse.co.uk)
    公開日: 2023年4月27日 · アクセス日: 2026年10月3日
    原文(英語)からの引用
    Unikmind has formally requested that Kape seeks cancellation of its admission to trading on AIM.