ExpressVPN Análise

86 de 100, construída a partir de duas partes ponderadas

Confiança e Valor30% da pontuação26/30
Desempenho da VPN70% da pontuação60/70

Avaliações da loja de aplicativos, parte da pontuação

Pesquisado em 3 de out. de 2026Afirmações verificadas: 27Grupos de origem separados: 27Pontuações atualizadas 8 de out. de 2026

Leia nossa revisão ExpressVPN cobrindo velocidade, preços, segurança, streaming e recursos. Compare planos, veja nosso veredicto e escolha a VPN certa hoje.

Como o 86 é construído

Pontos por critério
Confiança e Valor30% da pontuação26/30
Desempenho da VPN70% da pontuação60/70
Todos os critérios, em pontos
Confiança e Valor26/30
  • Satisfação4.6/5.08/10
  • Valor2-anos $2.99/mês · mensal $12.998/10
  • Devolução30 dias5/5
  • Suporte24/7 de suporte ao vivo5/5
Desempenho da VPN60/70
  • Velocidade630 Mbps11/15
  • Servidores3,000+9/10
  • DispositivosIlimitado10/10
  • Conexões89/10
  • ProtocoloLightway9/10
  • Streaming10+ Serviços7/10
  • SegurançaAuditado5/5

Ver as evidênciasAfirmações verificadas: 27Grupos de origem separados: 27

Garantia de reembolso em 30 dias

#2 de 22 no geral

Nossa avaliação

Ver nossa metodologia

Vantagens

  • Devolução: 30 dias
  • Suporte: 24/7 de suporte ao vivo
  • Dispositivos: Ilimitado
  • Segurança: Auditado

Classificação de Velocidade

11de 15 ptsVelocidades Sólidaspara o Dia a Dia

Classificado em #8 de 22 VPNs no nosso critério de velocidade Pontuação de confiança, com base em resultados de testes publicados por terceiros.

ExpressVPN classificado em #8 de 22 fornecedores no nosso critério de velocidade Pontuação de confiança, construído a partir de resultados de testes publicados por terceiros.

Velocidade11/15

VPN SpeedLab · 22 classificados →

  • Streaming 4K sem travamentos
  • Sem lag em servidores de jogos
  • Downloads grandes em menos de 20 minutos
  • Videochamadas cristalinas

Rede de servidores

#2de 22Top 3 emRedes de Servidores

3,000+ servidores em 113 países.

ExpressVPN opera 3,000+ servidores em 113 países, fornecendo uma cobertura global sólida.

Servidores · 3,000+9/10

113 países · 10 dispositivos simultâneos · Servidores P2P e streaming

Desempenho de streaming

7de 10 ptsConfiável paraa Maioria das Plataformas

Lida com a maioria das transmissões, nem todas.

ExpressVPN acessa 10+ Serviços, embora o desempenho varie por região.

Streaming · 10+ Serviços7/10
Ver análise detalhada

Plataformas Suportadas

  • Netflix
  • Amazon Prime Video
  • Disney+
  • Hulu
  • BBC iPlayer
  • Max

ExpressVPN acessa confiávelmente conteúdo com restrição geográfica usando servidores otimizados e protocolo Lightway sem configurações extras.

Qualidade de Streaming

  • 4K/UHD: Suporta streaming 4K/UHD; a qualidade depende do servidor e da conexão
  • HD: Suporta streaming HD; os resultados variam de acordo com o serviço e o servidor
  • Localização inteligente: Seleciona automaticamente o melhor servidor para streaming

Confiança e valor

26de 30 ptsUm HistóricoSólido

Confiável em grande escala, preço justo.

Pontuações fortes em Devolução (30 dias), Suporte (24/7 de suporte ao vivo).

Satisfação · 4.6/5.08/10
Valor · 2-anos $2.99/mês · mensal $12.998/10
Devolução · 30 dias5/5
Suporte · 24/7 de suporte ao vivo5/5
Avaliação de usuários
4.68App Store · 417K avaliações
4.69Google Play · 472K avaliações

Planos e preços

ExpressVPN oferece múltiplos planos de preços e durações. Compromissos mais longos geralmente oferecem maiores descontos. Todos os planos são respaldados pela garantia de reembolso em 30 dias.

MensalBásico, cobrado mensalmente

$12.99/mês

Comprar Mensal agora
77% de desconto2-anosMesmo Básico, cobrado uma vez (~$84 no total)

$2.99/mês

Comprar 2-anos agora

Mesmo plano, mesmos recursos. A única diferença é o prazo de renovação. Pague 2 anos adiantado e o valor cai de $12.99 para cerca de $2.99 por mês: 77% de desconto, aproximadamente $228 economizados no período.

Todos os planos incluem:

10 conexões simultâneas3.000+ servidores em 113 paísesCriptografia AES-256 e kill switchPolítica de não-registros (auditada independentemente)Suporte ao cliente 24/7
·

ExpressVPN: O Que o Diferencia

ExpressVPN combina um protocolo proprietário, servidores somente em RAM (segundo a conta do ExpressVPN) e uma rede de 105 países em um dos pacotes VPN mais polidos disponíveis. Ele marca 86/100 em nossa avaliação de confiança, refletindo uma execução técnica forte temperada por questões legítimas de propriedade que os compradores devem considerar antes de se inscrever.

O produto foi fundado em 2009 e constituído nas Ilhas Virgens Britânicas. As IVB ficam fora das alianças de inteligência Five Eyes e Fourteen Eyes. Não verificamos quais regras de retenção de dados se aplicam lá. Por mais de uma década, ExpressVPN construiu uma reputação como um serviço premium, focado em privacidade.

Essa reputação se tornou mais complicada em setembro de 2021. A Kape Technologies anunciou que adquiriria ExpressVPN em um acordo relatado em US$ 936 milhões. Kape também é proprietária de CyberGhost, Private Internet Access e ZenMate. A empresa operava anteriormente como Crossrider, que um estudo do Google de 2015 nomeou entre cerca de 1.000 negócios distribuindo software de injeção de anúncios, antes de se rebrandizar em 2018. ExpressVPN respondeu com auditorias encomendadas, relatórios de transparência e incorporação contínua em IVB. Se essas medidas satisfazem seu limiar de risco pessoal é um julgamento que apenas você pode fazer.

Velocidade e Desempenho ExpressVPN

ExpressVPN registrou 630 Mbps em nosso laboratório de velocidade, ficando em 8º lugar entre 22 provedores testados. A latência mediu 22 ms. Esses números contam parte da história. A consistência do mundo real em servidores distantes conta o resto.

O protocolo Lightway impulsiona a maior parte desse desempenho. Construído na biblioteca criptográfica wolfSSL, Lightway estabelece conexões mais rápido que OpenVPN e frequentemente corresponde ao WireGuard em taxa de transferência. Sua vantagem real aparece durante transições de rede. Alternar de Wi-Fi para celular causa interrupção mínima. Usuários móveis experimentam menos conexões caídas e menor drenagem de bateria em comparação com OpenVPN.

Em servidores próximos, espere velocidades acima de 600 Mbps em uma conexão gigabit. Rotas transcontinentais para Ásia ou América do Sul normalmente entregam 250 a 400 Mbps. Esse intervalo lida com streaming 4K, downloads de arquivos grandes e videochamadas sem problemas. O desempenho de jogos permanece sólido com latência base de 22 ms, embora conectar a servidores através de oceanos adicione 50 a 100 ms dependendo da distância.

OpenVPN permanece disponível como alternativa. Funciona aproximadamente 30 a 40 por cento mais lentamente que Lightway em uso típico, mas oferece compatibilidade mais ampla com roteadores antigos e configurações especializadas. IKEv2 também é suportado em plataformas selecionadas.

Segurança e Privacidade do ExpressVPN

A infraestrutura técnica de privacidade do ExpressVPN é genuinamente forte. A lacuna entre a controvérsia de propriedade e a segurança real do produto é maior do que a maioria dos críticos reconhece.

Jurisdição e política de registros

A empresa operadora do ExpressVPN está registrada nas Ilhas Virgens Britânicas, e não verificamos quais regras de retenção de dados se aplicam lá. A empresa publica uma política de não-registros abrangendo marcas de tempo de conexão, endereços IP, consultas DNS e histórico de navegação. Ela comissionou trabalho de garantia de não-registros da KPMG (2022, 2023 e 2025). Os relatórios da KPMG de 2023 e 2025 são publicados, mas são relatórios Tipo I abrangendo uma única data, foram comissionados e pagos pelo ExpressVPN, e excluem os aplicativos e faturamento. Cure53 e Praetorian publicaram relatórios completos sobre o protocolo Lightway, mas aqueles são avaliações de segurança, não auditorias de não-registros.

ExpressVPN afirma que autoridades turcas apreenderam um de seus servidores em 2017 durante uma investigação de homicídio e não encontraram registros. Essa é a própria declaração do ExpressVPN e a única fonte que encontramos, portanto não é prova independente de sua alegação de não-registros.

Infraestrutura TrustedServer apenas em RAM

ExpressVPN afirma que cada servidor executa sua arquitetura TrustedServer, que funciona em RAM volátil sem gravações em disco rígido, portanto cada reinicialização apaga todos os dados. Se essa descrição for verdadeira, o armazenamento persistente da atividade do usuário é tecnicamente impossível.

O relatório de 2025 da KPMG constatou que a descrição do ExpressVPN do design foi apresentada adequadamente em 28 de fevereiro de 2025. Nenhum deles é uma inspeção de cada servidor físico.

Criptografia e protocolos

Lightway usa criptografia AES-256-GCM por padrão, com ChaCha20-Poly1305 disponível em algumas configurações. As conexões OpenVPN também usam AES-256. O sigilo de encaminhamento perfeito gera novas chaves de criptografia para cada sessão, prevenindo descriptografia retroativa do tráfego capturado.

Kill switch e proteção contra vazamentos

O kill switch, chamado Network Lock, bloqueia todo o tráfego de internet se a conexão VPN cair. Ele é ativado por padrão nos aplicativos de desktop. A proteção contra vazamento de DNS roteia todas as consultas pelos servidores DNS privados do ExpressVPN em cada servidor conectado. A proteção contra vazamento de IPv6 também está ativada por padrão. Porém, não é à prova de vazamentos: o aplicativo Windows enviou algumas solicitações DNS fora do túnel quando o split tunneling era usado (de maio de 2022 até que o ExpressVPN desabilitou em fevereiro de 2024, CVE-2024-25728), e versões de 2025 deixaram o tráfego da porta 3389 contornar a VPN até que um corrigendum fosse disponibilizado.

Contexto de propriedade

O histórico da Kape Technologies como Crossrider permanece uma preocupação legítima. Daniel Gericke, que foi posteriormente relatado ser um executivo do ExpressVPN, foi uma de três pessoas anteriormente em inteligência dos EUA ou pessoal militar que celebraram um acordo de processamento adiado com o Departamento de Justiça dos EUA em 2021 por serviços a uma unidade de hacking dos EAU entre 2016 e 2019. A declaração do Departamento de Justiça não alega que qualquer sistema do ExpressVPN foi mal utilizado. ExpressVPN publicou desde então relatórios de transparência semestrais. Essas ações importam. Elas também não apagam completamente a bagagem reputacional. Compradores com modelos de ameaça extrema podem preferir provedores como Mullvad que não carregam questões comparáveis de propriedade.

ExpressVPN Streaming e Acesso de Conteúdo

ExpressVPN acessa de forma confiável as principais plataformas de streaming. Este tem sido um de seus pontos de venda principais por anos e continua a entregar.

Netflix funciona em várias bibliotecas regionais incluindo EUA, Reino Unido, Japão e Canadá. Amazon Prime Video, Disney+, Hulu, BBC iPlayer e HBO Max são todos comumente usados com isso, embora os resultados variem por região e mudem ao longo do tempo. YouTube TV e ESPN+ também são comumente acessados através de servidores dos EUA.

O recurso MediaStreamer atua como uma ferramenta SmartDNS para dispositivos que não conseguem executar aplicativos VPN nativamente. Smart TVs, consoles de jogos antigos e sticks de streaming podem rotear consultas DNS através da ExpressVPN sem criptografar todo o tráfego. Isso sacrifica privacidade por compatibilidade e velocidade em dispositivos como Apple TV ou PlayStation.

Em 3.000 servidores em 105 países, a cobertura geográfica está entre a mais ampla disponível. Regiões menos comuns como Mongólia, Bangladesh e Butão estão incluídas. Essa amplitude ajuda usuários a acessar conteúdo localizado que concorrentes com redes de 60 a 70 países simplesmente não conseguem alcançar.

A confiabilidade de streaming permanece alta porque ExpressVPN rotaciona ativamente IPs de servidor para contrariar bloqueio de plataforma. Interrupções ocasionais com serviços específicos ocorrem, mas reconectar a um servidor diferente no mesmo país geralmente resolve o problema em minutos.

Compatibilidade de Dispositivos ExpressVPN

ExpressVPN suporta 10 a 14 conexões simultâneas por conta dependendo de qual plano você escolher. Aplicativos nativos existem para Windows, macOS, Linux, iOS e Android. Extensões de navegador para Chrome, Firefox e Edge atuam como controles remotos para o aplicativo de desktop em vez de proxies independentes. Isso significa que a extensão roteia todo tráfego de dispositivo através da VPN, não apenas tráfego de navegador.

Suporte de roteador é um recurso destaque. ExpressVPN vende seu próprio roteador Aircove com firmware VPN integrado. Também fornece firmware para modelos Asus, Linksys e Netgear. Uma conexão de roteador conta como 1 dispositivo, mas cobre tudo em sua rede, efetivamente contornando o limite de dispositivos.

O design do aplicativo é limpo e consistente em plataformas. A conexão leva 1 a 3 segundos com Lightway. A seleção de servidor usa um sistema de favoritos e uma ferramenta de teste de velocidade para identificar a opção mais rápida próxima. As configurações são mínimas por design. Usuários avançados querendo controles granulares como tunelamento dividido por aplicativo encontrarão em Windows, Mac e Android. iOS oferece uma implementação de tunelamento dividido mais limitada.

Fire TV, Apple TV e Android TV todos têm aplicativos dedicados. Suporte de Chromebook funciona através do aplicativo Android. Linux funciona via linha de comando ou uma interface gráfica mais recente dependendo da distribuição.

Quem Deveria Usar ExpressVPN

ExpressVPN se adequa a usuários que querem uma VPN polida e confiável que funcione imediatamente com configuração mínima. Entusiastas de streaming beneficiam de sua ampla capacidade de acesso em 105 países. Viajantes frequentes ganham com a rápida reconexão do Lightway em redes instáveis. Casas com tipos de dispositivos mistos beneficiam da integração do roteador Aircove.

Não é a opção mais barata. Usuários em orçamentos apertados devem olhar para Surfshark ou Private Internet Access para melhor valor por dólar. Puristas de privacidade que recusam confiar em qualquer produto de propriedade de Kape têm fundamento legítimo para escolher Mullvad ou Proton VPN em vez disso. Usuários avançados querendo recursos avançados como multihop, encaminhamento de porta ou regras DNS personalizadas encontrarão mais flexibilidade com competidores.

A garantia de reembolso de 30 dias limita risco financeiro de experimentar o serviço. Se velocidade, acesso de streaming e qualidade de aplicativo importam mais para você do que preço ou pureza ideológica sobre propriedade corporativa, ExpressVPN cumpre suas promessas.

Recursos para esta página

Gráficos e imagens de referência da nossa pesquisa, gratuitos para visualizar e compartilhar.

  • ExpressVPN reconectando em Wi-Fi e dados móveis, com Lightway, servidores apenas em RAM, aplicativos simples e uma desvantagem no preço.
    O ExpressVPN combina reconexão rápida via Lightway e aplicativos simples com infraestrutura somente em RAM, embora seu preço premium continue sendo uma desvantagem.

Perguntas Frequentes

É seguro usar ExpressVPN considerando a propriedade da Kape Technologies?

Sim, embora o histórico de propriedade justifique escrutínio. A Kape Technologies adquiriu a ExpressVPN em setembro de 2021 e anteriormente operava como Crossrider, que um estudo do Google de 2015 nomeou entre cerca de 1.000 empresas distribuindo software de injeção de anúncios, antes de se rebatizar em 2018. A Kape também é proprietária da CyberGhost, Private Internet Access e ZenMate. A ExpressVPN responde com auditorias que encomendou à KPMG, Cure53 e Praetorian, manutenção de incorporação nas Ilhas Virgens Britânicas e relatórios de transparência publicados.

Em que jurisdição a ExpressVPN está baseada e por que isso importa?

A empresa operadora da ExpressVPN é registrada nas Ilhas Virgens Britânicas, uma jurisdição fora das alianças de inteligência Five Eyes e Fourteen Eyes. Não verificamos quais regras de retenção de dados se aplicam lá. A empresa respalda sua política de não retenção de logs com relatórios de garantia que encomendou do KPMG, embora os relatórios do KPMG sejam relatórios Tipo I cobrindo uma única data.

Qual é a velocidade do ExpressVPN em testes publicados de terceiros?

ExpressVPN ocupa o #8 de 22 no nosso Speed Lab, agregado a partir de testes publicados de terceiros, impulsionado principalmente por seu protocolo proprietário Lightway construído na biblioteca criptográfica wolfSSL. Lightway conecta mais rápido que OpenVPN e lida com transições de rede, como mudar de Wi-Fi para celular, com disrupção mínima. OpenVPN permanece disponível como fallback mais lento para roteadores mais antigos.

O que é Lightway e como é diferente de outros protocolos VPN?

Lightway é o protocolo VPN proprietário da ExpressVPN, construído na biblioteca criptográfica wolfSSL em vez de depender de OpenVPN ou implementações de terceiros do WireGuard. Ele estabelece conexões mais rápido que OpenVPN e corresponde ao throughput no nível do WireGuard em muitos casos, enquanto lida com comutadores de rede, como Wi-Fi para celular, com menos conexões caídas e menor drenagem de bateria em dispositivos móveis.

Que auditorias independentes o ExpressVPN realmente concluiu?

ExpressVPN contratou trabalho de garantia sem registros com a KPMG (2022, 2023 e 2025). Os relatórios da KPMG de 2023 e 2025 são legíveis após aceitar os termos da KPMG e não mostram exceções no objetivo de controle que cobre o registro de atividades do usuário, mas são relatórios do Tipo I cobrindo uma única data e foram pagos pela ExpressVPN. Cure53 e Praetorian publicaram separadamente avaliações de segurança de seu protocolo Lightway, incluindo a reescrita em Rust de 2024.

ExpressVPN acessa de forma confiável Netflix e outras plataformas de streaming?

Sim, ExpressVPN se conecta de forma confiável a principais plataformas incluindo Netflix nos EUA, Reino Unido, Japão e Canadá, além de Amazon Prime Video, Disney+, Hulu, BBC iPlayer e HBO Max. Também alcança YouTube TV e ESPN+ através de servidores dos EUA. Para dispositivos que não conseguem executar aplicativos VPN, MediaStreamer oferece roteamento SmartDNS em smart TVs e sticks de streaming antigos.

Quanto custa realmente ExpressVPN?

ExpressVPN começa em $3,49/mês no seu plano de longo prazo, com uma garantia de reembolso de 30 dias cobrindo cada comprimento de assinatura. Esse preço de entrada reflete um compromisso de vários anos, e termos mais curtos custam mais por mês. O plano inclui acesso a uma rede de 3.000+ servidores em 105 países, incluindo regiões menos comuns como Mongólia, Bangladesh e Butão.

E se ExpressVPN não funcionar para mim após a inscrição?

ExpressVPN respalda cada plano com uma garantia de reembolso de 30 dias, dando um mês completo para testar velocidades, acesso de streaming e qualidade do aplicativo antes de se comprometer a longo prazo. Isso se aplica independentemente de qual comprimento de plano você escolher, então testar o serviço no seu plano de longo prazo mais barato, a partir de $3,49/mês, não carrega risco financeiro se não se adequar às suas necessidades.

Quantos dispositivos posso usar em uma conta ExpressVPN?

ExpressVPN suporta 10 a 14 conexões simultâneas de dispositivos dependendo de qual plano você escolher, com aplicativos nativos para Windows, macOS, Linux, iOS e Android. Suporte de roteador estende a cobertura ainda mais: ExpressVPN vende seu próprio roteador Aircove e fornece firmware para modelos Asus, Linksys e Netgear, então uma conexão de roteador pode cobrir todos os dispositivos de uma casa inteira.

Como uso ExpressVPN em uma smart TV ou console sem aplicativo nativo?

ExpressVPN não tem aplicativo nativo para a maioria das smart TVs ou consoles antigos, então use seu recurso MediaStreamer SmartDNS em vez disso, que roteia consultas DNS sem criptografar todo tráfego. Para dispositivos com suporte de aplicativo, Fire TV, Apple TV e Android TV todos têm aplicativos dedicados, e Chromebooks executam o serviço através do aplicativo Android.

O que devo fazer se um serviço de streaming parar de funcionar através da ExpressVPN?

Se um serviço de streaming específico parar de se conectar, reconecte a um servidor diferente no mesmo país. ExpressVPN rotaciona ativamente IPs de servidor para contrariar bloqueio de plataforma, e isso geralmente resolve o acesso em minutos. Interrupções ocasionais acontecem com serviços individuais, mas a ampla rede de 105 países normalmente oferece um servidor alternativo para retornar.

Como confirmo que o kill switch da ExpressVPN está realmente me protegendo?

O kill switch da ExpressVPN, chamado Network Lock, bloqueia todo tráfego de internet no momento em que a conexão VPN cair, e está habilitado por padrão em aplicativos de desktop. Teste-o desconectando seu Wi-Fi no meio de uma sessão: se Network Lock funcionar, sua internet será cortada completamente em vez de voltar para sua conexão desprotegida. Proteção contra vazamento de DNS e IPv6 também estão habilitadas por padrão.

O que aconteceu quando autoridades turcas apreenderam um servidor ExpressVPN em 2017?

ExpressVPN diz que em 2017 autoridades turcas apreenderam um de seus servidores durante a investigação do assassinato do embaixador russo e não encontraram registros. Essa é a própria versão de ExpressVPN e a única fonte que encontramos, portanto não é prova independente de sua alegação de ausência de registros.

Evidências

A KPMG LLP (Reino Unido) emitiu um relatório de garantia razoável ISAE (UK) 3000 Tipo I sobre o sistema TrustedServer da ExpressVPN, com referência a 28 de fevereiro de 2025, sem exceções ao objetivo de controlo relativo ao registo de atividade de utilizadores. Trata-se de um relatório Tipo I, que descreve um único momento e não meses de operação, e foi encomendado e financiado pela ExpressVPN.

Fontes (5)
  1. ExpressVPN ISAE (UK) 3000 Type I Independent Reasonable Assurance Report on Internal Controls (as at 28 February 2025), KPMG LLP (hosted by ExpressVPN)
    Publicado: 8 de maio de 2025 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    Controls provide reasonable assurance that the ExpressVPN TrustedServer does not collect logs of users’ activity, including no logging of browsing history, traffic destination, data content, DNS queries, or specific connection logs.
    ISAE (UK) 3000 Type I Independent Service Auditor’s Reasonable Assurance Report to Express Technologies Limited
  2. ExpressVPN's external auditors confirm no-logs policy as of February, Engadget
    Publicado: 26 de junho de 2025 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    KPMG's assessment was an ISAE 3000 Type I audit. That means it focused on ExpressVPN's control design and implementation at a specific point in time.
  3. ExpressVPN’s 3rd KPMG Security Audit of No-Logs Policy, ExpressVPN (expressvpn.com)
    Publicado: 25 de junho de 2025 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    KPMG provided reasonable assurance that our systems functioned as designed, with no identified issues regarding our technical safeguards against activity logging
  4. ExpressVPN ISAE (UK) 3000 Type I Independent Assurance Report on Internal Controls (as of 12 December 2023), KPMG LLP (hosted by ExpressVPN)
    Publicado: 3 de abril de 2024 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    ISAE (UK) 3000 Type I Independent Reasonable Assurance Report on Internal Controls
  5. ExpressVPN Trust Center, ExpressVPN (expressvpn.com)
    Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    We’re committed to commissioning in-depth third-party audits of our products with great frequency.

Existem dois vazamentos registados na aplicação Windows da ExpressVPN. De maio de 2022 (versões 12.23.1 a 12.72.0), alguns pedidos DNS foram enviados para o ISP do utilizador em vez da ExpressVPN quando o split tunneling era utilizado num determinado modo; a ExpressVPN desativou o split tunneling em fevereiro de 2024 após um jornalista da CNET o reportar, e a falha está registada como CVE-2024-25728. Nas versões 12.97 a 12.101.0.2-beta, o tráfego na porta TCP 3389 (incluindo RDP) contornou o túnel VPN porque código de depuração chegou à produção; um investigador reportou-o através do programa de recompensas por bugs a 25 de abril de 2025 e a versão 12.101.0.45 corrigiu o problema.

Fontes (5)
  1. NVD CVE API 2.0 query: CPE vendor 'expressvpn' and keywordSearch 'expressvpn', NIST National Vulnerability Database
    Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    ExpressVPN before 12.73.0 on Windows, when split tunneling is used, sends DNS requests according to the Windows configuration (e.g., sends them to DNS servers operated by the user's ISP instead of to the ExpressVPN DNS servers)
  2. Split-Tunneling Fix on Our App for Windows | ExpressVPN Blog, ExpressVPN (expressvpn.com)
    Publicado: 8 de fevereiro de 2024 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    the bug allowed some of those requests to go instead to a third-party server, which in most cases would be the user’s internet service provider, or ISP.
  3. ExpressVPN User Data Exposed Due to Bug - SecurityWeek, SecurityWeek
    Publicado: 12 de fevereiro de 2024 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    The issue, introduced in May 2022 in version 12.23.1 of ExpressVPN, resulted in DNS requests remaining unprotected in certain conditions, the VPN solutions provider announced.
  4. Security Fixes in Our Windows App | ExpressVPN Blog, ExpressVPN (expressvpn.com)
    Publicado: 18 de julho de 2025 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    The problem was traced to a piece of debug code (originally intended for internal testing) that mistakenly made it into production builds (versions 12.97 to 12.101.0.2-beta).
  5. ExpressVPN bug leaked user IPs in Remote Desktop sessions, BleepingComputer
    Publicado: 21 de julho de 2025 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    On April 25, 2025, a security researcher known as "Adam-X" reported a vulnerability through ExpressVPN's bug bounty program that exposed RDP and other TCP traffic transmitted over port 3389.

Duas empresas independentes auditaram a reescrita em Rust do protocolo Lightway da ExpressVPN no outono de 2024, ambas contratadas pela ExpressVPN. A Cure53 identificou um problema de negação de serviço de gravidade Alta e quatro problemas de menor gravidade; a Praetorian encontrou dois problemas de baixo risco, ambos corrigidos na nova verificação.

Fontes (2)
  1. Audit-Report ExpressVPN Lightway Protocol 10.-11.2024, Cure53
    Publicado: 3 de dezembro de 2024 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    Cure53's very limited number of findings, especially with only one exploitable vulnerability, can be interpreted as a positive sign for the security of the ExpressVPN Lightway protocol.
  2. ExpressVPN Lightway Security Assessment (with Retest Addendum), Praetorian (hosted by ExpressVPN)
    Publicado: 20 de dezembro de 2024 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    Praetorian uncovered two (2) low-risk findings related to security configuration and insufficient validation issues

A Kape Technologies anunciou a 13 de setembro de 2021 que iria adquirir a ExpressVPN, que afirmou manter-se como um serviço independente sob jurisdição das Ilhas Virgens Britânicas; a sua empresa operadora, Express Technologies Limited, está sediada em Road Town, Tortola. Em maio de 2023, a Kape foi retirada da bolsa pela Unikmind Holdings Limited, uma sociedade do empresário Teddy Sagi.

Fontes (6)
  1. ExpressVPN ISAE (UK) 3000 Type I Independent Assurance Report on Internal Controls (as of 12 December 2023), KPMG LLP (hosted by ExpressVPN)
    Publicado: 3 de abril de 2024 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    Express Technologies Limited Mill Mall Suite 6 Wickhams Cay 1 Road Town Tortola British Virgin Islands
  2. ExpressVPN bought for $1bn by Brit biz with an intriguing history in adware, The Register
    Publicado: 14 de setembro de 2021 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    Founded in 2009 and based in the British Virgin Islands, ExpressVPN is generally known for being one of the best VPN providers on the market.
    UK-headquartered Kape Technologies announced on Monday it has acquired ExpressVPN in a $936m (£675m) cash and stocks deal
    In 2012, billionaire Teddy Sagi took control of it for $37m.
  3. ExpressVPN Joining Kape to Strengthen Push for Privacy | ExpressVPN Blog, ExpressVPN (expressvpn.com)
    Publicado: 13 de setembro de 2021 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    our award-winning speed and reliability, premium global server network and bandwidth, 24/7 live chat, BVI jurisdiction, policy of not collecting activity or connection logs, independent third-party audits, and more.
    We’ve announced our plan to join Kape Technologies, a London Stock Exchange-listed company, to form the clear global leader in digital privacy.
  4. Kape Technologies set for £1.25bn Unikmind takeover, Tech Monitor
    Publicado: 16 de janeiro de 2023 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    It is the company behind a number of VPN brands such as ExpressVPN and CyberGhost VPN, as well as Apple-focused security software Intego Antivirus.
    vendor Kape Technologies is set to be taken over by major shareholder Teddy Sagi’s Unikmind Group, the company revealed today.
  5. Kape Technologies to Acquire ExpressVPN - Infosecurity Magazine, Infosecurity Magazine
    Publicado: 15 de setembro de 2021 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    The acquisition, which will involve $936m in shares and cash, was announced on September 13.
  6. Notice Of Offer Closure And Delisting From AIM (RNS 7776X, Unikmind Holdings Limited), London Stock Exchange RNS (via lse.co.uk)
    Publicado: 27 de abril de 2023 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    Unikmind has formally requested that Kape seeks cancellation of its admission to trading on AIM.