ExpressVPN Review

88 van 100, opgebouwd uit twee gewogen onderdelen

Vertrouwen & waarde30% van de score28/30
VPN-prestaties70% van de score60/70

App store beoordelingen, onderdeel van de score

Onderzocht op 3 okt 2026Gecontroleerde claims: 27Onafhankelijke bronnen: 13Scores bijgewerkt 6 nov 2026

Een keuze voor gebruikers die een assurance-geverifieerde no-logs opstelling willen met tot 10 apparaten op één plan, met een 30-daags geldterug garantie.

Haal ExpressVPN in huisvanaf ⁦$2.99⁩/mndLees de volledige recensie ↓

ExpressVPN staat #2 van 22 op onze vertrouwensscore. Abonnementen vanaf $2.99/mnd.

  • Terugbetalingsbeleid: 30-daagse geldteuggarantie
  • Servers: 3,000+
  • Landen: 113
  • Apparaten: 10
  • Claims gecontroleerd: 27

Je kunt tot 10 apparaten tegelijk beveiligen. Als het je niet bevalt, krijg je je geld terug binnen 30 dagen.

Onze beoordeling

Hoe ExpressVPN scoort

Vertrouwensscore 88 van 100, #2 van 22 aanbieders. Elk criterium wordt beoordeeld op basis van het bijbehorende bewijs. Hoe wij scoren

SnelheidGerangschikt als #8 van 22 voor snelheid in onze tests7.3⁦#8 van 22⁩

Achter de score

Snelheid
⁦11/15⁩
Servernetwerk3,000+ servers in 113 landen9⁦#2 van 22⁩

Achter de score

Servers
3,000+⁦9/10⁩
Beveiliging & privacyBritse Maagdeneilanden jurisdictie · Lightway protocol · Gecontroleerd9.3⁦#2 van 22⁩

Achter de score

Beveiliging
Gecontroleerd⁦5/5⁩
Protocol
Lightway⁦9/10⁩

Uit onze beoordeling

Versleuteling
AES-256 (militaire versleuteling) en ChaCha20
Protocollen
Lightway, OpenVPN & IKEv2
Kill switch
Beschikbaar op ondersteunde platforms
DNS-lekbeveiliging
Standaard ingeschakeld
StreamingNetflix, Prime Video, Disney+, Hulu en 2 meer7⁦#5 van 22⁩

Achter de score

Streaming
10+ diensten⁦7/10⁩

Uit onze beoordeling

4K/UHD
Ondersteunt 4K/UHD streaming
HD
Ondersteunt HD streaming
Slimme locatie
Selecteert automatisch de beste server voor streaming
Gebruiksgemak10-14 gelijktijdige verbindingen9.5⁦#9 van 22⁩

Achter de score

Apparaten
10-14⁦10/10⁩
Verbindingen
10-14⁦9/10⁩

Uit onze beoordeling

Installatie
Snel en eenvoudig, meestal afgerond in enkele minuten
Verbindingsstroom
Eenvoudige one-click verbinding voor gebruik
Platforms
Windows, macOS, Linux, Android & iOS
Gelijktijdige verbindingen
U kunt tot 10 apparaten tegelijk verbinden op één ExpressVPN-account
Vertrouwen & waarde30 dagen geld-terug · 24/7 live ondersteuning · 4.69/5 op basis van 888.506 app-store beoordelingen9.3⁦#4 van 22⁩

Achter de score

Tevred.
4.7/5.0⁦10/10⁩
Waarde
2-jaar $2.99/mnd · maandelijks $12.99⁦8/10⁩
Terugbet.
30 dagen⁦5/5⁩
Ondersteuning
24/7 live ondersteuning⁦5/5⁩

Voordelen

  • 4.69/5 op basis van 888.506 app-store beoordelingen (App Store 4.68, Google Play 4.69) Gebruikers
  • 30 dagen geld-terug-garantie Terugbet.
  • 24/7 live ondersteuning Ondersteuning
  • Beveiligingsaudit: Gecontroleerd Beveiliging

Nadelen

  • Snelheid staat slechts op #8 van 22 Snelheid

Plannen & prijzen

ExpressVPN biedt meerdere prijslagen en abonnementsduurtes. Langere toezeggingen bieden meestal grotere kortingen. Alle plannen worden ondersteund door een 30-daagse geldteuggarantie.

MaandelijksBasic, maandelijks gefactureerd

$12.99/mnd

Koop Maandelijks nu
77% korting2-jaarZelfde Basic, eenmalig gefactureerd (~$84 totaal)

$2.99/mnd

Koop 2-jaar nu

Wat is het verschil

Zelfde plan, zelfde functies. Alleen de verlengingstermijn verandert.

Facturering
Maandelijks vs eenmalig
Betaal 2 jaar vooraf
Maandelijks tarief
$12.99$2.99
/mnd
Totale besparing
$228
77% korting over 2 jaar

Alle plannen bevatten:

10 gelijktijdige verbindingen3,000+ servers in 113 landenAES-256 encryptie & kill switchNo-logs beleid (onafhankelijk geverifieerd)24/7 klantenondersteuning

Vergeleken

ExpressVPN vergeleken met andere VPN's

Wissel een kolom om te zien hoe ExpressVPN zich verhoudt tot een andere provider.

Zij-aan-zij vergelijking van ExpressVPN met andere VPN-providers
Deze review
Vertrouwensscore88/10093/10087/10085/100
Prijs vanaf$2.99/mnd$3.09/mnd$2.49/mnd$2.03/mnd
Apparaten1010UnlimitedUnlimited
Servers3,000+7,2294,500+35,000+
Landen113150100+113
Niet-goed-geld-teruggarantie30-daagse geldteuggarantie30 dagen geldteruggarantie30-daagse geldteruggarantie30 dagen geldteruggarantie
Aan de slagHaal ExpressVPNHaal NordVPNHaal SurfsharkHaal PIA

·

ExpressVPN: wat het onderscheidt

ExpressVPN combineert een eigen protocol, servers die alleen in het RAM draaien (volgens het account van ExpressVPN) en een netwerk van 113 landen tot een van de meest verfijnde VPN-pakketten die er zijn. Het scoort 88/100 in onze vertrouwensbeoordeling. Dat weerspiegelt sterke technische uitvoering, getemperd door legitieme vragen over het eigendom, die kopers moeten meewegen voordat ze zich abonneren.

Het product werd in 2009 opgericht en geregistreerd op de Britse Maagdeneilanden. De BVI valt buiten de Five Eyes- en Fourteen Eyes-inlichtingenallianties. We hebben niet geverifieerd welke regels voor gegevensbewaring daar gelden. Meer dan tien jaar lang bouwde ExpressVPN een reputatie op als premium dienst met privacy als uitgangspunt.

Die reputatie werd in september 2021 ingewikkelder. Kape Technologies kondigde aan ExpressVPN over te nemen, in een deal waarover een bedrag van 936 miljoen dollar werd gemeld. Kape bezit ook CyberGhost, Private Internet Access en ZenMate. Het bedrijf opereerde eerder als Crossrider, dat in een Google-onderzoek uit 2015 werd genoemd als een van ongeveer 1.000 bedrijven die advertentie-injecterende software verspreidden, voordat het zich in 2018 herprofileerde. ExpressVPN heeft gereageerd met opdrachtaudits, transparantierapporten en het voortgezette registratie op de BVI. Of die stappen voldoen aan jouw persoonlijke risicodrempel, is een oordeel dat alleen jij kunt maken.

ExpressVPN-snelheid en prestaties

Wij voeren zelf geen snelheidstests uit op ExpressVPN. De Trust Score van 88/100 is gebaseerd op gepubliceerde testdata van derden. Die cijfers vertellen een deel van het verhaal. Consistentie in de praktijk over verre servers vertelt de rest.

Het Lightway-protocol bepaalt het grootste deel van die prestaties. Lightway is gebouwd op de wolfSSL-cryptobibliotheek en legt verbindingen sneller op dan OpenVPN en haalt vaak de doorvoer van WireGuard. Het echte voordeel komt naar voren bij netwerkwisselingen. Overstappen van wifi naar mobiel netwerk veroorzaakt weinig verstoring. Mobiele gebruikers zien minder verbroken verbindingen en een lager batterijverbruik dan bij OpenVPN.

Op nabije servers verwerkt ExpressVPN 4K-streaming, grote bestandsdownloads en videogesprekken zonder problemen. Routes over continenten naar Azië of Zuid-Amerika zijn langzamer dan regionale routes. Gamen blijft goed op nabije servers, al voegt verbinden met servers over oceanen merkbare latentie toe.

OpenVPN blijft beschikbaar als reserve. Het draait in typisch gebruik ongeveer 30 tot 40 procent langzamer dan Lightway, maar biedt bredere compatibiliteit met oudere routers en niche-opstellingen. IKEv2 wordt op geselecteerde platforms ook ondersteund.

ExpressVPN-beveiliging en privacy

De technische privacy-infrastructuur van ExpressVPN is echt sterk. De kloof tussen de eigendomscontroverse en de daadwerkelijke productbeveiliging is groter dan de meeste critici erkennen.

Jurisdictie en logbeleid

Het exploitatiebedrijf van ExpressVPN is geregistreerd op de Britse Maagdeneilanden, en we hebben niet geverifieerd welke regels voor gegevensbewaring daar gelden. Het bedrijf publiceert een no-logs-beleid dat verbindingstijdstempels, IP-adressen, DNS-queries en browsegeschiedenis dekt. Het heeft no-logs-zekerheidswerk laten uitvoeren door KPMG (2022, 2023 en 2025). De KPMG-rapporten van 2023 en 2025 zijn gepubliceerd, maar het zijn Type I-rapporten die één datum dekken, ze zijn opgedragen en betaald door ExpressVPN, en ze sluiten de apps en facturering uit. Cure53 en Praetorian hebben volledige rapporten over het Lightway-protocol gepubliceerd, maar dat zijn beveiligingsbeoordelingen, geen no-logs-audits.

ExpressVPN zegt dat Turkse autoriteiten in 2017 een van zijn servers in beslag namen tijdens een moordonderzoek en daarop geen logs vonden. Dat is het eigen verslag van ExpressVPN en de enige bron die we vonden, dus het is geen onafhankelijk bewijs voor de no-logs-claim.

TrustedServer-infrastructuur die alleen in RAM draait

ExpressVPN stelt dat elke server zijn TrustedServer-architectuur draait, die op vluchtig RAM werkt zonder schrijfacties naar een harde schijf, waardoor elke herstart alle gegevens wist. Als die beschrijving klopt, is permanente opslag van gebruikersactiviteit technisch onmogelijk.

Het KPMG-rapport van 2025 concludeerde dat de beschrijving van ExpressVPN van het ontwerp per 28 februari 2025 eerlijk was weergegeven. Geen van beide is een inspectie van elke fysieke server.

Versleuteling en protocollen

Lightway gebruikt standaard AES-256-GCM-versleuteling, met ChaCha20-Poly1305 beschikbaar op sommige configuraties. OpenVPN-verbindingen gebruiken ook AES-256. Perfect forward secrecy genereert nieuwe versleutelingssleutels voor elke sessie, waardoor het achteraf ontsleutelen van onderschept verkeer wordt voorkomen.

Kill switch en lekbescherming

De kill switch, Network Lock genoemd, blokkeert al het internetverkeer als de VPN-verbinding wegvalt. Hij is standaard actief in de desktop-apps. DNS-lekbescherming stuurt alle queries via de privé-DNS-servers van ExpressVPN op elke verbonden server. IPv6-lekbescherming is ook standaard ingeschakeld. Het is echter niet lekvrij: de Windows-app stuurde sommige DNS-verzoeken buiten de tunnel toen split tunneling werd gebruikt (van mei 2022 tot ExpressVPN dit in februari 2024 uitschakelde, CVE-2024-25728), en in versies van 2025 kon verkeer op poort 3389 de VPN omzeilen totdat er een fix uitkwam.

Context over het eigendom

De geschiedenis van Kape Technologies als Crossrider blijft een legitieme zorg. Daniel Gericke, van wie later werd gemeld dat hij een ExpressVPN-leidinggevende was, was een van drie voormalige Amerikaanse inlichtingen- of militaire medewerkers die in 2021 een uitgestelde vervolgingsovereenkomst met het Amerikaanse ministerie van Justitie aangingen over diensten aan een hackereenheid in de VAE tussen 2016 en 2019. De verklaring van het ministerie van Justitie beweert niet dat een ExpressVPN-systeem is misbruikt. ExpressVPN heeft sindsdien halfjaarlijkse transparantierapporten gepubliceerd. Deze acties tellen. Ze wissen de reputatieschade echter niet volledig uit. Kopers met extreme dreigingsmodellen geven misschien de voorkeur aan aanbieders als Mullvad, die geen vergelijkbare eigendomsvragen hebben.

ExpressVPN-streaming en toegang tot content

ExpressVPN geeft betrouwbaar toegang tot grote streamingplatforms. Dit is al jaren een van de kernpunten waarmee het zich onderscheidt, en het blijft dat leveren.

Netflix werkt met meerdere regionale bibliotheken, waaronder die van de VS, het VK, Japan en Canada. Amazon Prime Video, Disney+, Hulu, BBC iPlayer en HBO Max worden er allemaal vaak mee gebruikt, al variëren de resultaten per regio en veranderen ze in de loop van de tijd. YouTube TV en ESPN+ worden ook vaak via Amerikaanse servers benaderd.

De functie MediaStreamer werkt als een SmartDNS-tool voor apparaten die geen VPN-apps native kunnen draaien. Smart-tv’s, oudere gameconsoles en streaming-sticks kunnen DNS-queries via ExpressVPN routeren zonder al het verkeer te versleutelen. Dit offert privacy op voor compatibiliteit en snelheid op apparaten als Apple TV of PlayStation.

Met 3.000 servers in 113 landen behoort de geografische dekking tot de breedste die beschikbaar zijn. Minder gebruikelijke regio’s zoals Mongolië, Bangladesh en Bhutan zijn inbegrepen. Die breedte helpt gebruikers om gelokaliseerde content te bereiken die concurrenten met netwerken van 60 tot 70 landen simpelweg niet kunnen bereiken.

De streamingbetrouwbaarheid blijft hoog omdat ExpressVPN actief de server-IP’s roteert om platformblokkades tegen te gaan. Af en toe is er een storing bij specifieke diensten, maar opnieuw verbinden met een andere server in hetzelfde land lost het probleem meestal binnen enkele minuten op.

ExpressVPN-apparaatcompatibiliteit

ExpressVPN ondersteunt 10 gelijktijdige verbindingen per account. Dat dekt de meeste huishoudens, al bieden sommige concurrenten onbeperkte verbindingen.

Er zijn native apps voor Windows, macOS, Linux, iOS en Android. Browserextensies voor Chrome, Firefox en Edge fungeren als afstandsbediening voor de desktop-app in plaats van als zelfstandige proxy’s. Dat betekent dat de extensie al het apparaatverkeer via de VPN routeert, niet alleen het browserverkeer.

Routerondersteuning is een uitstekende functie. ExpressVPN verkoopt zijn eigen Aircove-router met ingebouwde VPN-firmware. Het levert ook firmware voor modellen van Asus, Linksys en Netgear. Een routerverbinding telt als 1 apparaat maar dekt alles op je netwerk, waardoor de limiet van 8 apparaten effectief wordt omzeild.

Het ontwerp van de app is over alle platforms heen overzichtelijk en consistent. Verbinden duurt 1 tot 3 seconden met Lightway. Serverselectie gebruikt een favorietensysteem en een snelheidstest om de snelste nabije optie te vinden. Instellingen zijn bewust minimaal gehouden. Power-users die gedetailleerde controle willen, zoals split tunneling per app, vinden dat op Windows, Mac en Android. iOS biedt een beperktere implementatie van split tunneling.

Fire TV, Apple TV en Android TV hebben allemaal speciale apps. Chromebook-ondersteuning werkt via de Android-app. Linux draait via de opdrachtregel of een nieuwere grafische interface, afhankelijk van de distributie.

Voor wie is ExpressVPN geschikt

ExpressVPN past bij gebruikers die een verfijnde, betrouwbare VPN willen die meteen werkt met minimale configuratie. Streamingliefhebbers profiteren van de brede toegangsmogelijkheden in 113 landen. Frequente reizigers profiteren van het snelle opnieuw verbinden van Lightway op onstabiele netwerken. Huishoudens met gemengde apparaattypen profiteren van de integratie van de Aircove-router.

Het is niet de goedkoopste optie. Gebruikers met een krappe begroting kunnen beter naar Surfshark of Private Internet Access kijken voor meer waarde per dollar. Privacypuristen die geen enkel door Kape bezit product vertrouwen, hebben legitieme redenen om Mullvad of Proton VPN te kiezen. Power-users die geavanceerde functies willen zoals multihop, portdoorsturing of aangepaste DNS-regels, vinden bij concurrenten meer flexibiliteit.

De 30-dagen geld-terug-garantie beperkt het financiële risico van het uitproberen van de dienst. Als snelheid, streamingtoegang en de kwaliteit van de app voor jou belangrijker zijn dan prijs of ideologische zuiverheid over bedrijfseigendom, levert ExpressVPN waar het voor staat.

Bronnen voor deze pagina

Grafieken en referentieafbeeldingen uit ons onderzoek, gratis te bekijken en te delen.

  • ExpressVPN maakt opnieuw verbinding via Wi-Fi en mobiel netwerk, met Lightway, RAM-only servers, gebruiksvriendelijke apps en een prijsafweging.
    ExpressVPN combineert snelle Lightway-herverbinding en eenvoudige apps met RAM-only infrastructuur, hoewel de premiumprijsstelling een afweging blijft.

Veelgestelde vragen

Is ExpressVPN veilig om te gebruiken gezien het eigendom van Kape Technologies?

Ja, al verdient de eigendomsgeschiedenis aandacht. Kape Technologies nam ExpressVPN in september 2021 over en opereerde eerder als Crossrider, dat in een Google-onderzoek uit 2015 werd genoemd als een van ongeveer 1.000 bedrijven die advertentie-injecterende software verspreidden, voordat het zich in 2018 herprofileerde. Kape bezit ook CyberGhost, Private Internet Access en ZenMate. ExpressVPN weerlegt dit met audits die het liet uitvoeren door KPMG, Cure53 en Praetorian, de voortgezette registratie op de Britse Maagdeneilanden en gepubliceerde transparantierapporten.

In welke jurisdictie is ExpressVPN gevestigd en waarom is dat belangrijk?

Het exploitatiebedrijf van ExpressVPN is geregistreerd op de Britse Maagdeneilanden, een jurisdictie buiten de Five Eyes- en Fourteen Eyes-inlichtingenallianties. We hebben niet geverifieerd welke regels voor gegevensbewaring daar gelden. Het bedrijf ondersteunt zijn no-logs-beleid met zekerheidsrapporten die het liet opstellen door KPMG, al zijn de KPMG-rapporten Type I-rapporten die één datum dekken.

Hoe snel is ExpressVPN?

ExpressVPN scoort 88/100 op onze Trust Score, die gebaseerd is op gepubliceerde testdata van derden. Wij voeren zelf geen snelheidstests uit. De prestaties worden grotendeels bepaald door het eigen Lightway-protocol, gebouwd op de wolfSSL-cryptobibliotheek. Lightway legt verbindingen sneller op dan OpenVPN en verwerkt netwerkwisselingen, zoals overstappen van wifi naar mobiel netwerk, met weinig verstoring. OpenVPN blijft beschikbaar als langzamere reserve voor oudere routers.

Wat is Lightway en hoe verschilt het van andere VPN-protocollen?

Lightway is het eigen VPN-protocol van ExpressVPN, gebouwd op de wolfSSL-cryptobibliotheek in plaats van te vertrouwen op OpenVPN of WireGuard-implementaties van derden. Het legt verbindingen sneller op dan OpenVPN en haalt in veel gevallen de doorvoer van WireGuard, terwijl het netwerkwisselingen, zoals wifi naar mobiel, afhandelt met minder verbroken verbindingen en een lager batterijverbruik op mobiele apparaten.

Welke onafhankelijke audits heeft ExpressVPN daadwerkelijk laten uitvoeren?

ExpressVPN heeft no-logs-zekerheidswerk laten uitvoeren door KPMG (2022, 2023 en 2025). De KPMG-rapporten van 2023 en 2025 zijn na het accepteren van de voorwaarden van KPMG leesbaar en tonen geen uitzonderingen op het controledoel dat gebruikersactiviteitlogging dekt, maar het zijn Type I-rapporten die één datum dekken en door ExpressVPN zijn betaald. Cure53 en Praetorian hebben afzonderlijk beveiligingsbeoordelingen van het Lightway-protocol gepubliceerd, inclusief de herschrijving in Rust uit 2024.

Krijg ik met ExpressVPN betrouwbaar toegang tot Netflix en andere streamingplatforms?

Ja, ExpressVPN maakt betrouwbaar verbinding met grote platforms, waaronder Netflix in de VS, het VK, Japan en Canada, plus Amazon Prime Video, Disney+, Hulu, BBC iPlayer en HBO Max. Het bereikt via Amerikaanse servers ook YouTube TV en ESPN+. Voor apparaten die geen VPN-apps kunnen draaien biedt MediaStreamer SmartDNS-routering op smart-tv’s en oudere streaming-sticks.

Hoeveel kost ExpressVPN eigenlijk?

ExpressVPN begint bij $2.99/maand op het abonnement met de langste looptijd, met een 30-dagen geld-terug-garantie voor elke abonnementslengte. Die instapprijs weerspiegelt een verbintenis van meerdere jaren, en kortere looptijden kosten per maand meer. Het abonnement omvat toegang tot een netwerk van meer dan 3.000 servers in 113 landen, inclusief minder gebruikelijke regio’s zoals Mongolië, Bangladesh en Bhutan.

Wat als ExpressVPN na het abonneren niet bij me past?

ExpressVPN biedt bij elk abonnement een 30-dagen geld-terug-garantie, zodat je een volle maand hebt om snelheden, streamingtoegang en de kwaliteit van de app te testen voordat je je langdurig vastlegt. Dit geldt ongeacht welke looptijd je kiest, dus de dienst testen op het goedkoopste langlopende abonnement, vanaf $2.99/maand, brengt geen financieel risico met zich mee als het niet bij je behoeften past.

Op hoeveel apparaten kan ik één ExpressVPN-account gebruiken?

ExpressVPN ondersteunt 10 tot 14 gelijktijdige apparaatverbindingen, afhankelijk van het gekozen abonnement, met native apps voor Windows, macOS, Linux, iOS en Android. Routerondersteuning breidt de dekking verder uit: ExpressVPN verkoopt zijn eigen Aircove-router en levert firmware voor modellen van Asus, Linksys en Netgear, zodat één routerverbinding alle apparaten in een huishouden kan dekken.

Hoe gebruik ik ExpressVPN op een smart-tv of console zonder native app?

ExpressVPN heeft voor de meeste smart-tv’s of oudere consoles geen native app, dus gebruik in plaats daarvan de SmartDNS-functie MediaStreamer, die DNS-queries routeert zonder al het verkeer te versleutelen. Voor apparaten met app-ondersteuning hebben Fire TV, Apple TV en Android TV allemaal speciale apps, en draaien Chromebooks de dienst via de Android-app.

Wat moet ik doen als een streamingdienst via ExpressVPN niet meer werkt?

Als een specifieke streamingdienst geen verbinding meer maakt, maak dan opnieuw verbinding met een andere server in hetzelfde land. ExpressVPN roteert actief de server-IP’s om platformblokkades tegen te gaan, en dat lost de toegang meestal binnen enkele minuten op. Af en toe zijn er storingen bij afzonderlijke diensten, maar het brede netwerk van 113 landen biedt doorgaans een alternatieve server als terugvaloptie.

Hoe controleer ik of de kill switch van ExpressVPN me daadwerkelijk beschermt?

De kill switch van ExpressVPN, Network Lock genoemd, blokkeert al het internetverkeer zodra de VPN-verbinding wegvalt, en hij is standaard ingeschakeld op desktop-apps. Test het door midden in een sessie je wifi uit te schakelen: werkt Network Lock, dan valt je internet volledig weg in plaats van terug te vallen op je onbeschermde verbinding. DNS- en IPv6-lekbescherming zijn ook standaard ingeschakeld.

Wat gebeurde er toen Turkse autoriteiten in 2017 een ExpressVPN-server in beslag namen?

ExpressVPN zegt dat Turkse autoriteiten in 2017 een van zijn servers in beslag namen tijdens het onderzoek naar de moord op de Russische ambassadeur en daarop geen logs vonden. Dat is het eigen verslag van ExpressVPN en de enige bron die we vonden, dus het is geen onafhankelijk bewijs voor de no-logs-claim.

Bewijs

KPMG LLP (VK) heeft een redelijke-zekerheidsrapport op grond van ISAE (VK) 3000 Type I uitgebracht over het ExpressVPN TrustedServer-systeem per 28 februari 2025, zonder uitzonderingen op de controledoelstelling betreffende logboekregistratie van gebruikersactiviteit. Het betreft een Type I-rapport, dat één peildatum beschrijft in plaats van maanden van operatie, en het werd in opdracht van en betaald door ExpressVPN.

Bronnen (5)
  1. ExpressVPN ISAE (UK) 3000 Type I Independent Reasonable Assurance Report on Internal Controls (as at 28 February 2025), KPMG LLP (hosted by ExpressVPN)
    Gepubliceerd: 8 mei 2025 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    Controls provide reasonable assurance that the ExpressVPN TrustedServer does not collect logs of users’ activity, including no logging of browsing history, traffic destination, data content, DNS queries, or specific connection logs.
    ISAE (UK) 3000 Type I Independent Service Auditor’s Reasonable Assurance Report to Express Technologies Limited
  2. ExpressVPN's external auditors confirm no-logs policy as of February, Engadget
    Gepubliceerd: 26 juni 2025 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    KPMG's assessment was an ISAE 3000 Type I audit. That means it focused on ExpressVPN's control design and implementation at a specific point in time.
  3. ExpressVPN’s 3rd KPMG Security Audit of No-Logs Policy, ExpressVPN (expressvpn.com)
    Gepubliceerd: 25 juni 2025 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    KPMG provided reasonable assurance that our systems functioned as designed, with no identified issues regarding our technical safeguards against activity logging
  4. ExpressVPN ISAE (UK) 3000 Type I Independent Assurance Report on Internal Controls (as of 12 December 2023), KPMG LLP (hosted by ExpressVPN)
    Gepubliceerd: 3 april 2024 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    ISAE (UK) 3000 Type I Independent Reasonable Assurance Report on Internal Controls
  5. ExpressVPN Trust Center, ExpressVPN (expressvpn.com)
    Gepubliceerd: 8 oktober 2025 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    We’re committed to commissioning in-depth third-party audits of our products with great frequency.

Twee lekken zijn gedocumenteerd in de Windows-app van ExpressVPN. Vanaf mei 2022 (versies 12.23.1 tot 12.72.0) werden sommige DNS-verzoeken bij gebruik van split tunneling in één modus naar de ISP van de gebruiker gestuurd in plaats van naar ExpressVPN; ExpressVPN schakelde split tunneling in februari 2024 uit nadat een CNET-journalist hierover berichtte, en het lek is geregistreerd als CVE-2024-25728. In versies 12.97 tot 12.101.0.2-beta omzeilde verkeer op TCP-poort 3389 (inclusief RDP) de VPN-tunnel doordat debugcode de productieomgeving bereikte; een onderzoeker meldde dit via het bugbounty-programma op 25 april 2025 en versie 12.101.0.45 loste het op.

Bronnen (5)
  1. NVD CVE API 2.0 query: CPE vendor 'expressvpn' and keywordSearch 'expressvpn', NIST National Vulnerability Database
    Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    ExpressVPN before 12.73.0 on Windows, when split tunneling is used, sends DNS requests according to the Windows configuration (e.g., sends them to DNS servers operated by the user's ISP instead of to the ExpressVPN DNS servers)
  2. Split-Tunneling Fix on Our App for Windows | ExpressVPN Blog, ExpressVPN (expressvpn.com)
    Gepubliceerd: 8 februari 2024 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    the bug allowed some of those requests to go instead to a third-party server, which in most cases would be the user’s internet service provider, or ISP.
  3. ExpressVPN User Data Exposed Due to Bug - SecurityWeek, SecurityWeek
    Gepubliceerd: 12 februari 2024 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    The issue, introduced in May 2022 in version 12.23.1 of ExpressVPN, resulted in DNS requests remaining unprotected in certain conditions, the VPN solutions provider announced.
  4. Security Fixes in Our Windows App | ExpressVPN Blog, ExpressVPN (expressvpn.com)
    Gepubliceerd: 18 juli 2025 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    The problem was traced to a piece of debug code (originally intended for internal testing) that mistakenly made it into production builds (versions 12.97 to 12.101.0.2-beta).
  5. ExpressVPN bug leaked user IPs in Remote Desktop sessions, BleepingComputer
    Gepubliceerd: 21 juli 2025 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    On April 25, 2025, a security researcher known as "Adam-X" reported a vulnerability through ExpressVPN's bug bounty program that exposed RDP and other TCP traffic transmitted over port 3389.

Twee onafhankelijke bedrijven auditeren de Rust-herschrijving van het ExpressVPN Lightway-protocol in het najaar van 2024, beide in opdracht van ExpressVPN. Cure53 vond één probleem met hoge ernst (denial-of-service) en vier lager beoordeelde problemen; Praetorian vond twee problemen met laag risico, beide opgelost bij hertest.

Bronnen (2)
  1. Audit-Report ExpressVPN Lightway Protocol 10.-11.2024, Cure53
    Gepubliceerd: 3 december 2024 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    Cure53's very limited number of findings, especially with only one exploitable vulnerability, can be interpreted as a positive sign for the security of the ExpressVPN Lightway protocol.
  2. ExpressVPN Lightway Security Assessment (with Retest Addendum), Praetorian (hosted by ExpressVPN)
    Gepubliceerd: 20 december 2024 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    Praetorian uncovered two (2) low-risk findings related to security configuration and insufficient validation issues

Kape Technologies kondigde op 13 september 2021 aan ExpressVPN te zullen overnemen, dat aangaf een afzonderlijke dienst te blijven onder de jurisdictie van de Britse Maagdeneilanden; het opererende bedrijf, Express Technologies Limited, is gevestigd in Road Town, Tortola. In mei 2023 werd Kape door Unikmind Holdings Limited, een vehikel van zakenman Teddy Sagi, van de beurs gehaald.

Bronnen (6)
  1. ExpressVPN ISAE (UK) 3000 Type I Independent Assurance Report on Internal Controls (as of 12 December 2023), KPMG LLP (hosted by ExpressVPN)
    Gepubliceerd: 3 april 2024 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    Express Technologies Limited Mill Mall Suite 6 Wickhams Cay 1 Road Town Tortola British Virgin Islands
  2. ExpressVPN bought for $1bn by Brit biz with an intriguing history in adware, The Register
    Gepubliceerd: 14 september 2021 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    Founded in 2009 and based in the British Virgin Islands, ExpressVPN is generally known for being one of the best VPN providers on the market.
    UK-headquartered Kape Technologies announced on Monday it has acquired ExpressVPN in a $936m (£675m) cash and stocks deal
    In 2012, billionaire Teddy Sagi took control of it for $37m.
  3. ExpressVPN Joining Kape to Strengthen Push for Privacy | ExpressVPN Blog, ExpressVPN (expressvpn.com)
    Gepubliceerd: 13 september 2021 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    our award-winning speed and reliability, premium global server network and bandwidth, 24/7 live chat, BVI jurisdiction, policy of not collecting activity or connection logs, independent third-party audits, and more.
    We’ve announced our plan to join Kape Technologies, a London Stock Exchange-listed company, to form the clear global leader in digital privacy.
  4. Kape Technologies set for £1.25bn Unikmind takeover, Tech Monitor
    Gepubliceerd: 16 januari 2023 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    It is the company behind a number of VPN brands such as ExpressVPN and CyberGhost VPN, as well as Apple-focused security software Intego Antivirus.
    vendor Kape Technologies is set to be taken over by major shareholder Teddy Sagi’s Unikmind Group, the company revealed today.
  5. Kape Technologies to Acquire ExpressVPN - Infosecurity Magazine, Infosecurity Magazine
    Gepubliceerd: 15 september 2021 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    The acquisition, which will involve $936m in shares and cash, was announced on September 13.
  6. Notice Of Offer Closure And Delisting From AIM (RNS 7776X, Unikmind Holdings Limited), London Stock Exchange RNS (via lse.co.uk)
    Gepubliceerd: 27 april 2023 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    Unikmind has formally requested that Kape seeks cancellation of its admission to trading on AIM.