ExpressVPN Review

86 van 100, opgebouwd uit twee gewogen onderdelen

Vertrouwen & waarde30% van de score26/30
VPN-prestaties70% van de score60/70

App store beoordelingen, onderdeel van de score

Onderzocht op 3 okt 2026Gecontroleerde claims: 27Afzonderlijke brongroepen: 27Scores bijgewerkt 8 okt 2026

Lees onze ExpressVPN review met informatie over snelheid, prijzen, beveiliging, streaming en functies. Vergelijk plannen, zie ons oordeel en kies vandaag de juiste VPN.

Hoe de 86 is opgebouwd

Punten per criterium
Vertrouwen & waarde30% van de score26/30
VPN-prestaties70% van de score60/70
Alle criteria, in punten
Vertrouwen & waarde26/30
  • Tevred.4.6/5.08/10
  • Waarde2-jaar $2.99/mnd · maandelijks $12.998/10
  • Terugbet.30 dagen5/5
  • Ondersteuning24/7 live ondersteuning5/5
VPN-prestaties60/70
  • Snelheid630 Mbps11/15
  • Servers3,000+9/10
  • ApparatenOnbeperkt10/10
  • Verbindingen89/10
  • ProtocolLightway9/10
  • Streaming10+ diensten7/10
  • BeveiligingGecontroleerd5/5

Bekijk het bewijsGecontroleerde claims: 27Afzonderlijke brongroepen: 27

30-daagse geldteuggarantie

#2 van 22 overall

Onze beoordeling

Bekijk onze methodologie

Voordelen

  • Terugbet.: 30 dagen
  • Ondersteuning: 24/7 live ondersteuning
  • Apparaten: Onbeperkt
  • Beveiliging: Gecontroleerd

Snelheidsbeoordeling

11van 15 ptsSolide DagelijkseSnelheden

Gerangschikt als #8 van 22 VPN's op ons Vertrouwensscore snelheidscriterium, op basis van gepubliceerde externe testresultaten.

ExpressVPN staat op plaats #8 van 22 aanbieders op ons Vertrouwensscore snelheidscriterium, gebaseerd op gepubliceerde externe testresultaten.

Snelheid11/15

VPN SpeedLab · 22 gerangschikt →

  • 4K-streaming zonder buffering
  • Geen vertraging op gamingservers
  • Grote downloads in minder dan 20 minuten
  • Kristalhelder videogesprekken

Servernetwerk

#2van 22Top 3 voorServernetwerken

3,000+ servers in 113 landen.

ExpressVPN exploiteert 3,000+ servers in 113 landen en biedt solide mondiale dekking.

Servers · 3,000+9/10

113 landen · 10 gelijktijdige apparaten · P2P- en streamingservers

Streamingprestaties

7van 10 ptsBetrouwbaar voorDe Meeste Platforms

Beheert het meeste streaming, niet alles.

ExpressVPN biedt toegang tot 10+ diensten, hoewel de prestaties per regio verschillen.

Streaming · 10+ diensten7/10
Bekijk gedetailleerde analyse

Ondersteunde platforms

  • Netflix
  • Amazon Prime Video
  • Disney+
  • Hulu
  • BBC iPlayer
  • Max

ExpressVPN benadert betrouwbaar geografisch beperkte inhoud met behulp van geoptimaliseerde servers en Lightway-protocol zonder extra instellingen.

Streamingkwaliteit

  • 4K/UHD: Ondersteunt 4K/UHD streaming; kwaliteit hangt af van server en verbinding
  • HD: Ondersteunt HD streaming; resultaten variëren per service en server
  • Slimme locatie: Selecteert automatisch de beste server voor streaming

Vertrouwen & waarde

26van 30 ptsEen SolideStaat van Dienst

Betrouwbaar op grote schaal, eerlijk geprijsd.

Sterke scores in Terugbet. (30 dagen), Ondersteuning (24/7 live ondersteuning).

Tevred. · 4.6/5.08/10
Waarde · 2-jaar $2.99/mnd · maandelijks $12.998/10
Terugbet. · 30 dagen5/5
Ondersteuning · 24/7 live ondersteuning5/5
Gebruikersbeoordeling
4.68App Store · 417K reviews
4.69Google Play · 472K reviews

Plannen & prijzen

ExpressVPN biedt meerdere prijslagen en abonnementsduurtes. Langere toezeggingen bieden meestal grotere kortingen. Alle plannen worden ondersteund door een 30-daagse geldteuggarantie.

MaandelijksBasic, maandelijks gefactureerd

$12.99/mnd

Koop Maandelijks nu
77% korting2-jaarZelfde Basic, eenmalig gefactureerd (~$84 totaal)

$2.99/mnd

Koop 2-jaar nu

Zelfde abonnement, zelfde functies. Het enige verschil is de verlengingstermijn. Betaal 2 jaar vooruit en het tarief daalt van $12.99 naar ongeveer $2.99 per maand: 77% korting, ongeveer $228 bespaard over de looptijd.

Alle plannen bevatten:

10 gelijktijdige verbindingen3,000+ servers in 113 landenAES-256 encryptie & kill switchNo-logs beleid (onafhankelijk geverifieerd)24/7 klantenondersteuning
·

ExpressVPN: Wat maakt het uniek

ExpressVPN combineert een eigen protocol, RAM-only servers (volgens ExpressVPN), en een netwerk van 105 landen tot een van de meest gepolijste VPN-pakketten die beschikbaar zijn. Het scoort 86/100 in onze vertrouwensevaluatie, wat sterke technische uitvoering weerspiegelt, gematigd door rechtmatige vragen over eigenaarschap die koper moeten overwegen voordat ze zich abonneren.

Het product werd in 2009 opgericht en geïncorporeerd in de Britse Maagdeneilanden. De BVI ligt buiten de Five Eyes en Fourteen Eyes inlichtingenverdragen. We hebben niet geverifieerd welke regels voor gegevensbehoud daar van toepassing zijn. Meer dan een decennium lang bouwde ExpressVPN een reputatie op als een premium, privacy-first service.

Die reputatie werd ingewikkelder in september 2021. Kape Technologies kondigde aan dat het ExpressVPN zou verwerven in een transactie die op 936 miljoen dollar werd geschat. Kape bezit ook CyberGhost, Private Internet Access en ZenMate. Het bedrijf werkte eerder onder de naam Crossrider, die een Google-studie uit 2015 noemde onder ongeveer 1.000 bedrijven die software voor advertentie-injectie distribueerden, voordat het in 2018 werd omgedoopt. ExpressVPN heeft gereageerd met ingestelde audits, transparantrapporten en voortgezette BVI-incorporatie. Of die stappen aan uw persoonlijke risicodrempel voldoen, is een beoordeling die alleen u kunt maken.

ExpressVPN Snelheid en prestaties

ExpressVPN registreerde 630 Mbps in ons snelheidslaboratorium, op plaats 8 van 22 geteste providers. De latentie bedroeg 22 ms. Deze getallen vertellen deel van het verhaal. Real-world consistentie over verre servers vertelt de rest.

Het Lightway-protocol drijft het meeste van die prestatie aan. Gebouwd op de wolfSSL-cryptografiebibliotheek, bouwt Lightway sneller verbindingen op dan OpenVPN en stemt vaak overeen met WireGuard in doorvoer. Het echte voordeel toont zich tijdens netwerkovergang. Het overschakelen van Wi-Fi naar mobiel veroorzaakt minimale verstoring. Mobiele gebruikers zien minder verbroken verbindingen en lager batterijverbruik in vergelijking met OpenVPN.

Op servers in de buurt, verwacht snelheden boven 600 Mbps op een gigabit-verbinding. Routes op kontinentale schaal naar Azië of Zuid-Amerika leveren doorgaans 250 tot 400 Mbps. Dit bereik handelt 4K-streaming, grote bestandsdownloads en videogesprekken zonder problemen af. Gaming-prestaties blijven solide met 22 ms basislatentie, hoewel het verbinding maken met servers over oceanen 50 tot 100 ms toevoegt, afhankelijk van afstand.

OpenVPN blijft beschikbaar als fallback. Het loopt in typisch gebruik ongeveer 30 tot 40 procent langzamer dan Lightway, maar biedt bredere compatibiliteit met oudere routers en niche-configuraties. IKEv2 wordt ook ondersteund op bepaalde platforms.

ExpressVPN Beveiliging en Privacy

De technische privacy-infrastructuur van ExpressVPN is echt sterk. De kloof tussen eigenaarschapkwesties en daadwerkelijke productbeveiliging is groter dan de meeste critici erkennen.

Rechtsgebied en logbeleid

ExpressVPN’s exploitatiebedrijf is geregistreerd in de Britse Maagdeneilanden, en wij hebben niet geverifieerd welke gegevensbewaarregels daar van toepassing zijn. Het bedrijf publiceert een no-logs-beleid dat verbindingstijdstempels, IP-adressen, DNS-query’s en browsergeschiedenis bestrijkt. Het heeft no-logs-zekerheidswerk van KPMG (2022, 2023 en 2025) in opdracht gegeven. De KPMG-rapporten van 2023 en 2025 zijn gepubliceerd, maar het zijn Type I-rapporten die betrekking hebben op een enkele datum, in opdracht van en betaald door ExpressVPN, en sluiten de apps en facturering uit. Cure53 en Praetorian hebben volledige rapporten over het Lightway-protocol gepubliceerd, maar dit zijn veiligheidsevaluaties, geen no-logs-audits.

ExpressVPN zegt dat Turkse autoriteiten in 2017 een van zijn servers hebben in beslag genomen tijdens een moordonderzoek en geen logs hebben gevonden. Dit is het eigen verhaal van ExpressVPN en de enige bron die we vonden, dus het is geen onafhankelijk bewijs van zijn no-logs claim.

TrustedServer RAM-only infrastructuur

ExpressVPN stelt dat elke server zijn TrustedServer-architectuur draait, die op vluchtig RAM werkt zonder schrijven naar harde schijf, zodat elke herstart alle gegevens wist. Als die beschrijving klopt, is permanente opslag van gebruiksactiviteit technisch onmogelijk.

KPMG’s 2025-rapport bevond ExpressVPN’s beschrijving van het ontwerp redelijk gepresenteerd per 28 februari 2025. Dit is geen inspectie van elke fysieke server.

Codering en protocollen

Lightway gebruikt standaard AES-256-GCM-codering, met ChaCha20-Poly1305 beschikbaar op sommige configuraties. OpenVPN-verbindingen gebruiken ook AES-256. Perfect forward secrecy genereert nieuwe coderingssleutels voor elke sessie, wat retroactieve decodering van vastgelegd verkeer voorkomt.

Kill switch en lekbeveiliging

De kill switch, genaamd Network Lock, blokkeert al het internetverkeer als de VPN-verbinding verbreekt. Het activates standaard op desktop-apps. DNS-lekbeveiliging stuurt alle query’s door de private DNS-servers van ExpressVPN op elke verbonden server. IPv6-lekbeveiliging is ook standaard ingeschakeld. Het is echter niet lekloos: de Windows-app stuurde enkele DNS-verzoeken buiten de tunnel toen split tunneling werd gebruikt (van mei 2022 tot ExpressVPN het in februari 2024 uitschakelde, CVE-2024-25728), en in versies uit 2025 konden verkeer via poort 3389 de VPN omzeilen totdat een fix werd uitgerold.

Eigenaarschapscontext

De geschiedenis van Kape Technologies als Crossrider blijft een rechtmatige bezorgdheid. Daniel Gericke, die later als ExpressVPN-executive zou zijn gerapporteerd, was een van drie voormalige Amerikaanse inlichtingen- of militaire personeelsleden die in 2021 een uitstelakkoord bereikten met het Amerikaanse ministerie van Justitie over diensten aan een UAE-hackingeenheid tussen 2016 en 2019. De verklaring van het ministerie van Justitie stelt niet dat enig ExpressVPN-systeem is misbruikt. ExpressVPN heeft sindsdien halfjaarlijkse transparantrapporten gepubliceerd. Deze acties zijn belangrijk. Ze wissen ook niet volledig de reputatiebagages uit. Kopers met uiterste bedreigingsmodellen geven mogelijk de voorkeur aan providers zoals Mullvad die geen vergelijkbare eigenaarschapsvragen hebben.

ExpressVPN Streaming en Content-toegang

ExpressVPN biedt betrouwbare toegang tot grote streamingplatforms. Dit is jarenlang een van de kernverkooppunten, en het levert nog steeds.

Netflix werkt in meerdere regionale bibliotheken, waaronder de VS, VK, Japan en Canada. Amazon Prime Video, Disney+, Hulu, BBC iPlayer en HBO Max worden allemaal gewoonlijk ermee gebruikt, hoewel de resultaten per regio verschillen en in de loop van de tijd veranderen. YouTube TV en ESPN+ worden ook gewoonlijk via VS-servers gebruikt.

De MediaStreamer-functie fungeert als een SmartDNS-tool voor apparaten die geen VPN-apps kunnen uitvoeren. Slimme tv’s, oudere gamingconsoles en streamingsticks kunnen DNS-query’s via ExpressVPN sturen zonder al het verkeer te coderen. Dit offert privacy op voor compatibiliteit en snelheid op apparaten zoals Apple TV of PlayStation.

Over 3.000 servers in 105 landen is de geografische dekking onder de breedste beschikbare. Minder algemene regio’s zoals Mongolië, Bangladesh en Bhutan zijn inbegrepen. Deze breedte helpt gebruikers gelokaliseerde inhoud te openen die concurrenten met netwerken van 60 tot 70 landen eenvoudig niet kunnen bereiken.

Streaming-betrouwbaarheid blijft hoog omdat ExpressVPN actief server-IP’s roteert om platform-blokkering tegen te gaan. Af en toe storingen met specifieke services gebeuren, maar opnieuw verbinding maken met een ander server in hetzelfde land lost het probleem meestal binnen minuten op.

ExpressVPN Apparaatcompatibiliteit

ExpressVPN ondersteunt 10 tot 14 gelijktijdige verbindingen per account, afhankelijk van welk plan u kiest. Dit dekt de meeste huishoudens.

Native apps bestaan voor Windows, macOS, Linux, iOS en Android. Browserextensies voor Chrome, Firefox en Edge fungeren als afstandsbedieningen voor de desktop-app in plaats van standalone proxy’s. Dit betekent dat de extension al het apparaatverkeer via de VPN stuurt, niet alleen browserverkeer.

Router-ondersteuning is een opvallend kenmerk. ExpressVPN verkoopt zijn eigen Aircove-router met ingebouwde VPN-firmware. Het biedt ook firmware voor Asus, Linksys en Netgear-modellen. Een router-verbinding telt als 1 apparaat, maar dekt alles op uw netwerk, effectief de limiet van apparaten omzeilen.

Het app-design is schoon en consistent over platforms. Verbinding duurt 1 tot 3 seconden met Lightway. Serverselectie gebruikt een favorieten systeem en een snelheidstestgereedschap om de snelste nabije optie te identificeren. Instellingen zijn opzettelijk minimaal. Power users die granulaire controles willen, zoals split tunneling per app, vinden het op Windows, Mac en Android. iOS biedt een meer beperkte split tunneling implementatie.

Fire TV, Apple TV en Android TV hebben allemaal speciale apps. Chromebook-ondersteuning werkt via de Android-app. Linux draait via commandoregel of een nieuwere grafische interface, afhankelijk van de distributie.

Wie zou ExpressVPN moeten gebruiken

ExpressVPN past bij gebruikers die een gepolijste, betrouwbare VPN willen die onmiddellijk werkt met minimale configuratie. Streaming-enthousiastelingen profiteren van zijn brede toegangsvermogen over 105 landen. Regelmatige reizigers profiteren van Lightway’s snelle heraansluiting op instabiele netwerken. Huishoudens met gemengde apparaattypes profiteren van Aircove-routerintegatie.

Het is niet de goedkoopste optie. Gebruikers met een strak budget zouden naar Surfshark of Private Internet Access kijken voor betere waarde per dollar. Privacy-puristen die weigeren enig Kape-eigendom product te vertrouwen hebben rechtmatige gronden voor het kiezen van Mullvad of Proton VPN. Power users die geavanceerde functies willen, zoals multihop, port forwarding of aangepaste DNS-regels, vinden meer flexibiliteit met concurrenten.

De 30-daagse geldteruggarantie beperkt financieel risico bij het proberen van de service. Als snelheid, streamingacces en app-kwaliteit u meer uitmaken dan prijs of ideologische puriteit over eigenaarschap van bedrijven, levert ExpressVPN wat het belooft.

Bronnen voor deze pagina

Grafieken en referentieafbeeldingen uit ons onderzoek, gratis te bekijken en te delen.

  • ExpressVPN maakt opnieuw verbinding via Wi-Fi en mobiel netwerk, met Lightway, RAM-only servers, gebruiksvriendelijke apps en een prijsafweging.
    ExpressVPN combineert snelle Lightway-herverbinding en eenvoudige apps met RAM-only infrastructuur, hoewel de premiumprijsstelling een afweging blijft.

Veelgestelde vragen

Is ExpressVPN veilig gezien de eigendom van Kape Technologies?

Ja, hoewel de eigendomsgeschiedenis onderzoek rechtvaardigt. Kape Technologies verwierf ExpressVPN in september 2021 en opereerde eerder als Crossrider, dat een Google-studie uit 2015 noemde onder ongeveer 1.000 bedrijven die software verspreidden die advertenties injecteerden, voordat het in 2018 van naam veranderde. Kape bezit ook CyberGhost, Private Internet Access en ZenMate. ExpressVPN beantwoordt dit met audits die het liet uitvoeren door KPMG, Cure53 en Praetorian, voortgezette inschrijving in de Britse Maagdeneilanden en gepubliceerde transparantierapporten.

In welke rechtsmacht is ExpressVPN gevestigd en waarom is dit van belang?

ExpressVPN’s operationele bedrijf is geregistreerd op de Britse Maagdeneilanden, een rechtsmacht buiten de Five Eyes en Fourteen Eyes inlichtingenallianties. We hebben niet geverifieerd welke gegevensbewaaringsregels daar van toepassing zijn. Het bedrijf ondersteunt het no-logs beleid met zekerheidsrapporten die het heeft besteld bij KPMG, hoewel de KPMG-rapporten Type I-rapporten zijn die een enkele datum bestrijken.

Hoe snel is ExpressVPN in gepubliceerde tests van derden?

ExpressVPN staat op plaats #8 van 22 in onze Speed Lab, geaggregeerd uit gepubliceerde tests van derden, voornamelijk aangedreven door het eigen Lightway-protocol gebaseerd op de wolfSSL-cryptografiebibliotheek. Lightway maakt sneller verbinding dan OpenVPN en handelt netwerkoverganges, zoals het overschakelen van Wi-Fi naar mobiel, zonder veel verstoring af. OpenVPN blijft beschikbaar als een langzamer terugvaloptie voor oudere routers.

Wat is Lightway en hoe verschilt het van andere VPN-protocollen?

Lightway is het eigen VPN-protocol van ExpressVPN, gebouwd op de wolfSSL-cryptografiebibliotheek in plaats van te vertrouwen op OpenVPN of implementaties van WireGuard van derden. Het maakt verbindingen sneller dan OpenVPN en haalt doorvoerniveaus die gelijk zijn aan WireGuard in veel gevallen, terwijl netwerkwisselingen, zoals Wi-Fi naar mobiel, met minder verbroken verbindingen en lager batterijverbruik op mobiele apparaten worden afgehandeld.

Welke onafhankelijke audits heeft ExpressVPN werkelijk voltooid?

ExpressVPN heeft no-logs assurance-werk laten uitvoeren door KPMG (2022, 2023 en 2025). De KPMG-rapporten uit 2023 en 2025 zijn leesbaar na aanvaarding van de voorwaarden van KPMG en tonen geen uitzonderingen op de doelstelling van de controle met betrekking tot het registreren van gebruikersactiviteiten, maar het zijn Type I-rapporten die betrekking hebben op één datum en die door ExpressVPN zijn betaald. Cure53 en Praetorian hebben afzonderlijk veiligheidsevaluaties van het Lightway-protocol gepubliceerd, inclusief de Rust-herschrijving uit 2024.

Biedt ExpressVPN betrouwbare toegang tot Netflix en andere streamingplatforms?

Ja, ExpressVPN biedt betrouwbare toegang tot grote platforms waaronder Netflix in de VS, VK, Japan en Canada, plus Amazon Prime Video, Disney+, Hulu, BBC iPlayer en HBO Max. Het bereikt ook YouTube TV en ESPN+ via US-servers. Voor apparaten die VPN-apps niet native kunnen uitvoeren, biedt MediaStreamer SmartDNS-routering op slimme tv’s en oudere streamingsticks.

Hoeveel kost ExpressVPN eigenlijk?

ExpressVPN begint vanaf $3,49/maand op het langstetermijnplan, met een 30-daagse geldteruggarantie die elke abonnementslengte dekt. Die instapprijs weerspiegelt een commitment op meerdere jaren, en kortere periodes kosten meer per maand. Het plan omvat toegang tot een netwerk van 3.000+ servers dat 105 landen overbrugt, inclusief minder algemene regio’s zoals Mongolië, Bangladesh en Bhutan.

Wat als ExpressVPN niet voor mij blijkt te werken na zich aan te melden?

ExpressVPN steunt elk plan met een 30-daagse geldteruggarantie, waardoor u een volle maand krijgt om snelheden, streamingacces en app-kwaliteit te testen voordat u zich lang-term committed. Dit is van toepassing ongeacht welke planlengde u kiest, dus het testen van de service op het goedkoopste langstetermijnplan, vanaf $3,49/maand, draagt geen financieel risico met zich mee als het niet aan uw behoeften voldoet.

Hoeveel apparaten kan ik op één ExpressVPN-account gebruiken?

ExpressVPN ondersteunt 10 tot 14 gelijktijdige apparaatverbindingen, afhankelijk van welk plan u kiest, met native apps voor Windows, macOS, Linux, iOS en Android. Router-ondersteuning breidt dekking verder uit: ExpressVPN verkoopt zijn eigen Aircove-router en biedt firmware voor Asus, Linksys en Netgear-modellen, dus één router-verbinding kan de hele huishoudsapparatuur dekken.

Hoe gebruik ik ExpressVPN op een slimme tv of console zonder native app?

ExpressVPN heeft geen native app voor de meeste slimme tv’s of oudere consoles, dus gebruik in plaats daarvan de MediaStreamer SmartDNS-functie, die DNS-query’s routert zonder al het verkeer te coderen. Voor apparaten met app-ondersteuning hebben Fire TV, Apple TV en Android TV allemaal speciale apps, en Chromebooks voeren de service uit via de Android-app.

Wat moet ik doen als een streamingservice niet meer via ExpressVPN werkt?

Als een specifieke streamingservice niet meer aansluit, reconnect naar een ander server in hetzelfde land. ExpressVPN rotatiert actief server-IP’s om platform-blokkering tegen te gaan, en dit lost gewoonlijk de toegang binnen enkele minuten op. Af en toe gebeuren uitvallingen met individuele services, maar het brede 105-landennetwerk biedt doorgaans een alternatieve server als terugval.

Hoe bevestig ik dat de kill switch van ExpressVPN mij daadwerkelijk beschermt?

De kill switch van ExpressVPN, genaamd Network Lock, blokkeert al het internetverkeer op het moment dat de VPN-verbinding verbreekt, en het is standaard ingeschakeld op desktop-apps. Test dit door uw Wi-Fi midden in een sessie te verbreken: als Network Lock werkt, sluit uw internet volledig af in plaats van terug te vallen op uw onbeveiligde verbinding. DNS- en IPv6-lekbeveiliging zijn ook standaard ingeschakeld.

Wat gebeurde er toen Turkse autoriteiten in 2017 een ExpressVPN-server in beslag namen?

ExpressVPN stelt dat Turkse autoriteiten in 2017 een van zijn servers in beslag namen tijdens het onderzoek naar de moord op de Russische ambassadeur en geen logboeken vonden. Dit is ExpressVPN’s eigen verslag en de enige bron die we vonden, dus het is geen onafhankelijk bewijs van de no-logs claim.

Bewijs

KPMG LLP (VK) heeft een redelijke-zekerheidsrapport op grond van ISAE (VK) 3000 Type I uitgebracht over het ExpressVPN TrustedServer-systeem per 28 februari 2025, zonder uitzonderingen op de controledoelstelling betreffende logboekregistratie van gebruikersactiviteit. Het betreft een Type I-rapport, dat één peildatum beschrijft in plaats van maanden van operatie, en het werd in opdracht van en betaald door ExpressVPN.

Bronnen (5)
  1. ExpressVPN ISAE (UK) 3000 Type I Independent Reasonable Assurance Report on Internal Controls (as at 28 February 2025), KPMG LLP (hosted by ExpressVPN)
    Gepubliceerd: 8 mei 2025 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    Controls provide reasonable assurance that the ExpressVPN TrustedServer does not collect logs of users’ activity, including no logging of browsing history, traffic destination, data content, DNS queries, or specific connection logs.
    ISAE (UK) 3000 Type I Independent Service Auditor’s Reasonable Assurance Report to Express Technologies Limited
  2. ExpressVPN's external auditors confirm no-logs policy as of February, Engadget
    Gepubliceerd: 26 juni 2025 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    KPMG's assessment was an ISAE 3000 Type I audit. That means it focused on ExpressVPN's control design and implementation at a specific point in time.
  3. ExpressVPN’s 3rd KPMG Security Audit of No-Logs Policy, ExpressVPN (expressvpn.com)
    Gepubliceerd: 25 juni 2025 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    KPMG provided reasonable assurance that our systems functioned as designed, with no identified issues regarding our technical safeguards against activity logging
  4. ExpressVPN ISAE (UK) 3000 Type I Independent Assurance Report on Internal Controls (as of 12 December 2023), KPMG LLP (hosted by ExpressVPN)
    Gepubliceerd: 3 april 2024 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    ISAE (UK) 3000 Type I Independent Reasonable Assurance Report on Internal Controls
  5. ExpressVPN Trust Center, ExpressVPN (expressvpn.com)
    Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    We’re committed to commissioning in-depth third-party audits of our products with great frequency.

Twee lekken zijn gedocumenteerd in de Windows-app van ExpressVPN. Vanaf mei 2022 (versies 12.23.1 tot 12.72.0) werden sommige DNS-verzoeken bij gebruik van split tunneling in één modus naar de ISP van de gebruiker gestuurd in plaats van naar ExpressVPN; ExpressVPN schakelde split tunneling in februari 2024 uit nadat een CNET-journalist hierover berichtte, en het lek is geregistreerd als CVE-2024-25728. In versies 12.97 tot 12.101.0.2-beta omzeilde verkeer op TCP-poort 3389 (inclusief RDP) de VPN-tunnel doordat debugcode de productieomgeving bereikte; een onderzoeker meldde dit via het bugbounty-programma op 25 april 2025 en versie 12.101.0.45 loste het op.

Bronnen (5)
  1. NVD CVE API 2.0 query: CPE vendor 'expressvpn' and keywordSearch 'expressvpn', NIST National Vulnerability Database
    Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    ExpressVPN before 12.73.0 on Windows, when split tunneling is used, sends DNS requests according to the Windows configuration (e.g., sends them to DNS servers operated by the user's ISP instead of to the ExpressVPN DNS servers)
  2. Split-Tunneling Fix on Our App for Windows | ExpressVPN Blog, ExpressVPN (expressvpn.com)
    Gepubliceerd: 8 februari 2024 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    the bug allowed some of those requests to go instead to a third-party server, which in most cases would be the user’s internet service provider, or ISP.
  3. ExpressVPN User Data Exposed Due to Bug - SecurityWeek, SecurityWeek
    Gepubliceerd: 12 februari 2024 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    The issue, introduced in May 2022 in version 12.23.1 of ExpressVPN, resulted in DNS requests remaining unprotected in certain conditions, the VPN solutions provider announced.
  4. Security Fixes in Our Windows App | ExpressVPN Blog, ExpressVPN (expressvpn.com)
    Gepubliceerd: 18 juli 2025 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    The problem was traced to a piece of debug code (originally intended for internal testing) that mistakenly made it into production builds (versions 12.97 to 12.101.0.2-beta).
  5. ExpressVPN bug leaked user IPs in Remote Desktop sessions, BleepingComputer
    Gepubliceerd: 21 juli 2025 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    On April 25, 2025, a security researcher known as "Adam-X" reported a vulnerability through ExpressVPN's bug bounty program that exposed RDP and other TCP traffic transmitted over port 3389.

Twee onafhankelijke bedrijven auditeren de Rust-herschrijving van het ExpressVPN Lightway-protocol in het najaar van 2024, beide in opdracht van ExpressVPN. Cure53 vond één probleem met hoge ernst (denial-of-service) en vier lager beoordeelde problemen; Praetorian vond twee problemen met laag risico, beide opgelost bij hertest.

Bronnen (2)
  1. Audit-Report ExpressVPN Lightway Protocol 10.-11.2024, Cure53
    Gepubliceerd: 3 december 2024 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    Cure53's very limited number of findings, especially with only one exploitable vulnerability, can be interpreted as a positive sign for the security of the ExpressVPN Lightway protocol.
  2. ExpressVPN Lightway Security Assessment (with Retest Addendum), Praetorian (hosted by ExpressVPN)
    Gepubliceerd: 20 december 2024 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    Praetorian uncovered two (2) low-risk findings related to security configuration and insufficient validation issues

Kape Technologies kondigde op 13 september 2021 aan ExpressVPN te zullen overnemen, dat aangaf een afzonderlijke dienst te blijven onder de jurisdictie van de Britse Maagdeneilanden; het opererende bedrijf, Express Technologies Limited, is gevestigd in Road Town, Tortola. In mei 2023 werd Kape door Unikmind Holdings Limited, een vehikel van zakenman Teddy Sagi, van de beurs gehaald.

Bronnen (6)
  1. ExpressVPN ISAE (UK) 3000 Type I Independent Assurance Report on Internal Controls (as of 12 December 2023), KPMG LLP (hosted by ExpressVPN)
    Gepubliceerd: 3 april 2024 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    Express Technologies Limited Mill Mall Suite 6 Wickhams Cay 1 Road Town Tortola British Virgin Islands
  2. ExpressVPN bought for $1bn by Brit biz with an intriguing history in adware, The Register
    Gepubliceerd: 14 september 2021 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    Founded in 2009 and based in the British Virgin Islands, ExpressVPN is generally known for being one of the best VPN providers on the market.
    UK-headquartered Kape Technologies announced on Monday it has acquired ExpressVPN in a $936m (£675m) cash and stocks deal
    In 2012, billionaire Teddy Sagi took control of it for $37m.
  3. ExpressVPN Joining Kape to Strengthen Push for Privacy | ExpressVPN Blog, ExpressVPN (expressvpn.com)
    Gepubliceerd: 13 september 2021 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    our award-winning speed and reliability, premium global server network and bandwidth, 24/7 live chat, BVI jurisdiction, policy of not collecting activity or connection logs, independent third-party audits, and more.
    We’ve announced our plan to join Kape Technologies, a London Stock Exchange-listed company, to form the clear global leader in digital privacy.
  4. Kape Technologies set for £1.25bn Unikmind takeover, Tech Monitor
    Gepubliceerd: 16 januari 2023 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    It is the company behind a number of VPN brands such as ExpressVPN and CyberGhost VPN, as well as Apple-focused security software Intego Antivirus.
    vendor Kape Technologies is set to be taken over by major shareholder Teddy Sagi’s Unikmind Group, the company revealed today.
  5. Kape Technologies to Acquire ExpressVPN - Infosecurity Magazine, Infosecurity Magazine
    Gepubliceerd: 15 september 2021 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    The acquisition, which will involve $936m in shares and cash, was announced on September 13.
  6. Notice Of Offer Closure And Delisting From AIM (RNS 7776X, Unikmind Holdings Limited), London Stock Exchange RNS (via lse.co.uk)
    Gepubliceerd: 27 april 2023 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    Unikmind has formally requested that Kape seeks cancellation of its admission to trading on AIM.