O ExpressVPN é Seguro? Análise de Segurança, Privacidade e Auditorias
O ExpressVPN é seguro? Resultados de auditorias independentes, protocolos de encriptação, análise de jurisdição, testes de kill switch e verificação da política sem registos.
VPNs Mais Seguras
O ExpressVPN é Seguro? Uma Análise Aprofundada de Segurança
O ExpressVPN obtém uma pontuação de confiança de 85/100 com base em auditorias verificadas de política sem registos, encriptação AES-256 e servidores apenas em RAM em 105 países. Opera sob a jurisdição das Ilhas Virgens Britânicas, fora das alianças de vigilância dos 14 Olhos. Múltiplas auditorias independentes pela KPMG e pela Cure53 confirmam que as suas alegações de política sem registos resistem ao escrutínio.
Jurisdição: Por Que as Ilhas Virgens Britânicas São Importantes
O ExpressVPN está incorporado nas Ilhas Virgens Britânicas, um Território Ultramarino Britânico autónomo. As IVB não têm leis de retenção obrigatória de dados para fornecedores de VPN. Este facto único determina como o ExpressVPN responde a pedidos de dados governamentais.
As IVB situam-se fora das alianças de partilha de informações dos 5 Olhos, 9 Olhos e 14 Olhos. Os pedidos de governos estrangeiros têm de passar pelo Tribunal Superior das IVB antes de chegarem ao ExpressVPN. As IVB não têm qualquer obrigação legal de honrar diretamente intimações judiciais ou ordens de vigilância estrangeiras.
Esta vantagem jurisdicional provou ser real em 2017. As autoridades turcas apreenderam um servidor do ExpressVPN durante uma investigação política. O servidor não continha quaisquer dados de utilizadores, confirmando que a política sem registos funcionou sob pressão governamental real.
Historial de Auditorias Independentes
O ExpressVPN concluiu mais auditorias de segurança de terceiros do que a maioria dos concorrentes. Cada auditoria examinou diferentes aspetos das afirmações de privacidade e segurança do serviço.
Auditorias de Política Sem Registos da KPMG
A KPMG auditou a política sem registos do ExpressVPN em 2022 e novamente em 2024. Ambas as auditorias confirmaram que a tecnologia TrustedServer do ExpressVPN não armazena registos de atividade, registos de conexão nem endereços IP. A KPMG testou servidores em produção e sistemas internos para verificar estas afirmações de forma independente.
Auditorias de Segurança da Cure53
A Cure53, uma respeitada empresa alemã de cibersegurança, auditou o ExpressVPN múltiplas vezes. Em 2019, a Cure53 examinou as extensões de browser e não encontrou vulnerabilidades críticas. Auditou o protocolo Lightway em 2021 e confirmou que a sua implementação criptográfica era sólida. Uma auditoria de 2022 analisou a infraestrutura TrustedServer e classificou-a como robusta.
Auditoria da PwC
A PricewaterhouseCoopers realizou uma auditoria de política sem registos anterior em 2019. A PwC verificou que a configuração dos servidores do ExpressVPN correspondia à sua política de privacidade pública. Esta foi uma das primeiras grandes auditorias encomendadas pelo ExpressVPN.
O ExpressVPN publica resumos de todos os resultados de auditorias no seu site. Os relatórios completos da Cure53 estão disponíveis publicamente, o que demonstra uma transparência acima da média para o setor de VPN.
Política de Registos: O Que É Armazenado e O Que Não É
A política de privacidade do ExpressVPN indica claramente que dados recolhe. Compreender os detalhes específicos é mais importante do que as afirmações de marketing.
Dados que o ExpressVPN NÃO Armazena
O ExpressVPN não regista o seu histórico de navegação, destino de tráfego, consultas DNS nem endereço IP. Não regista marcas temporais de conexão, duração de sessão nem endereços IP de VPN atribuídos. Nenhum conteúdo das suas comunicações passa por qualquer sistema de registo.
Dados que o ExpressVPN RECOLHE
O ExpressVPN recolhe dados de conexão agregados: qual versão da aplicação utiliza, qual localização de servidor escolheu (não o servidor específico) e o total de largura de banda consumida por dia. Estes dados não podem identificar utilizadores individuais nem associar atividades a contas específicas. Utiliza esta informação para manter a capacidade dos servidores na sua rede de 3.000+ servidores.
O seu e-mail de conta, informações de pagamento e histórico de tickets de suporte são armazenados para efeitos de faturação. Os utilizadores que pretendam máximo anonimato podem pagar com Bitcoin ou utilizar um endereço de e-mail descartável.
Padrões de Encriptação e Protocolos
O ExpressVPN utiliza encriptação AES-256-GCM como padrão predefinido. Este é o mesmo nível de encriptação utilizado pelo governo dos EUA para informações classificadas. Quebrar o AES-256 exigiria uma capacidade computacional que atualmente não existe.
Protocolos Disponíveis
O ExpressVPN oferece 4 protocolos VPN nas suas aplicações. O Lightway é o seu protocolo proprietário, construído sobre wolfSSL e utilizando encriptação ChaCha20 ou AES-256. O OpenVPN funciona tanto em UDP como em TCP com AES-256-GCM. O IKEv2/IPSec está disponível em plataformas selecionadas para conexões móveis rápidas.
O Lightway merece atenção especial. A sua base de código contém cerca de 2.000 linhas de código, em comparação com as 70.000+ do OpenVPN. Menos linhas significam menos vulnerabilidades potenciais e tempos de conexão mais rápidos, abaixo de 1 segundo. A Cure53 auditou o código-fonte do Lightway, que o ExpressVPN publicou como código aberto no GitHub.
Sigilo Direto Perfeito
O ExpressVPN negocia uma nova chave de encriptação para cada sessão de conexão. Se um atacante de alguma forma comprometesse uma chave de sessão, as sessões passadas e futuras permanecem protegidas. Esta funcionalidade impede a desencriptação retroativa em massa do tráfego capturado.
Kill Switch e Proteção contra Fugas de DNS
O ExpressVPN designa o seu kill switch de “Network Lock”. Ativa-se por predefinição no Windows, Mac, Linux e routers. O Network Lock bloqueia todo o tráfego de internet se a conexão VPN cair inesperadamente.
O Network Lock funciona ao nível da firewall, não ao nível da aplicação. Esta abordagem impede fugas durante breves janelas de reconexão que os kill switches ao nível da aplicação frequentemente deixam passar. Permite apenas tráfego através do túnel VPN e para os servidores DNS do ExpressVPN.
O ExpressVPN executa o seu próprio DNS privado e encriptado em cada servidor. As suas consultas DNS nunca chegam a fornecedores de DNS de terceiros como o Google ou o Cloudflare. Isto elimina o risco de fugas de DNS ao nível da infraestrutura, em vez de depender de correções de software.
As ferramentas de teste independentes mostram consistentemente zero fugas de DNS, zero fugas de WebRTC e zero fugas de IPv6 nas principais aplicações do ExpressVPN. O firmware do router estende esta proteção a todos os dispositivos na sua rede.
Incidentes de Segurança Passados
Nenhum produto de segurança existe sem escrutínio. O ExpressVPN enfrentou dois incidentes notáveis que merecem análise.
A Apreensão do Servidor na Turquia (2017)
As autoridades turcas investigaram o assassinato do Embaixador russo Andrei Karlov. Apreenderam um servidor do ExpressVPN à procura de comunicações de suspeitos. O servidor não continha quaisquer dados utilizáveis, validando a infraestrutura sem registos sob pressão real das autoridades.
A Aquisição pela Kape Technologies (2021)
A Kape Technologies adquiriu o ExpressVPN por aproximadamente 936 milhões de dólares em setembro de 2021. A Kape operava anteriormente como Crossrider, uma empresa associada à distribuição de adware antes de se rebranding. Esta aquisição levantou preocupações legítimas entre os defensores da privacidade.
O ExpressVPN respondeu mantendo as suas operações independentes e a jurisdição nas IVB. As auditorias da KPMG pós-aquisição em 2022 e 2024 confirmaram que a política sem registos permaneceu intacta. A empresa manteve a sua equipa de liderança e continuou a publicar resultados de auditorias de forma transparente. Os utilizadores devem monitorizar auditorias futuras para verificar a continuidade da independência.
Funcionalidades de Segurança Únicas
O ExpressVPN oferece várias funcionalidades de segurança que o distinguem dos concorrentes com padrões de encriptação semelhantes.
Tecnologia TrustedServer
Cada servidor do ExpressVPN funciona inteiramente em RAM volátil, não em discos rígidos. Os servidores carregam uma imagem apenas de leitura a cada arranque. Todos os dados são completamente eliminados a cada reinicialização do servidor. Esta arquitetura torna o armazenamento persistente de dados fisicamente impossível nos servidores VPN.
Threat Manager
O Threat Manager bloqueia aplicações e sites de comunicar com rastreadores conhecidos e servidores maliciosos. Funciona ao nível do DNS em todos os dispositivos conectados. O ExpressVPN atualiza regularmente as suas listas de bloqueio com base em dados de inteligência de ameaças.
Express Keys (Gestor de Palavras-passe)
O ExpressVPN inclui um gestor de palavras-passe integrado chamado Keys em todas as subscrições. O Keys utiliza encriptação de conhecimento zero, o que significa que o ExpressVPN não pode aceder às suas palavras-passe armazenadas. Esta integração acrescenta valor prático de segurança para além do próprio túnel VPN.
Proteção Pós-Quântica
O ExpressVPN implementou suporte a criptografia pós-quântica no seu protocolo Lightway. Esta funcionalidade protege contra futuros ataques de computação quântica que poderiam quebrar os padrões de encriptação atuais. Poucos fornecedores de VPN implementaram esta proteção até ao momento dos testes atuais.
Perguntas Frequentes
O ExpressVPN é seguro de usar em geral?
Sim. O ExpressVPN tem uma pontuação de confiança de 85/100, apoiada por encriptação AES-256, infraestrutura TrustedServer apenas em RAM e uma política sem registos rigorosa verificada por auditorias da KPMG em 2022 e 2024. Está incorporado nas Ilhas Virgens Britânicas, fora das alianças de vigilância dos 14 Olhos, e a sua alegação de política sem registos foi confirmada quando as autoridades turcas apreenderam um servidor em 2017 e não encontraram dados de utilizadores.
Por que é importante a jurisdição das Ilhas Virgens Britânicas do ExpressVPN para a privacidade dos utilizadores?
As IVB não têm leis de retenção obrigatória de dados e situam-se fora das alianças de vigilância dos 5, 9 e 14 Olhos, portanto os pedidos de governos estrangeiros devem passar pelo Tribunal Superior das IVB antes de chegarem ao ExpressVPN. Esta proteção legal foi testada diretamente em 2017, quando as autoridades turcas apreenderam um servidor durante uma investigação política e não encontraram dados de utilizadores armazenados.
O que é que as auditorias independentes verificaram realmente sobre o ExpressVPN?
A KPMG auditou a política sem registos do ExpressVPN em 2022 e 2024, confirmando que o TrustedServer não armazena registos de atividade, conexão ou IP. A Cure53 auditou as extensões de browser (2019), o protocolo Lightway (2021) e a infraestrutura TrustedServer (2022), não encontrando vulnerabilidades críticas. A PwC realizou uma auditoria de política sem registos anterior em 2019. Os relatórios completos da Cure53 são publicados publicamente.
Que dados é que o ExpressVPN realmente coleta se não regista atividade?
O ExpressVPN não armazena histórico de navegação, endereços IP, consultas DNS ou marcas temporais de conexão. Recolhe dados agregados não ligados a contas individuais: versão da aplicação, localização geral de servidor escolhida e largura de banda total diária utilizada, puramente para gerir a capacidade dos servidores. Detalhes de faturação como o seu e-mail e método de pagamento são mantidos separadamente; Bitcoin ou um e-mail descartável limitam ainda mais esse registo.
Como é que o protocolo Lightway do ExpressVPN se compara ao OpenVPN em termos de segurança?
O Lightway é o protocolo proprietário do ExpressVPN construído em wolfSSL, utilizando aproximadamente 2.000 linhas de código em comparação com as 70.000+ do OpenVPN, o que significa menos vulnerabilidades potenciais e tempos de conexão mais rápidos inferior a um segundo. Suporta encriptação ChaCha20 ou AES-256, utiliza sigilo direto perfeito para rodar chaves por sessão e a Cure53 auditou a sua base de código publicada em código aberto no GitHub em 2021.
O kill switch do ExpressVPN realmente impede fugas se a conexão cair?
Sim. O kill switch do ExpressVPN, chamado Network Lock, ativa-se por predefinição no Windows, Mac, Linux e routers, e funciona ao nível da firewall em vez do nível da aplicação, fechando as breves janelas de reconexão que os switches de nível de aplicação frequentemente deixam passar. Bloqueia todo o tráfego excepto através do túnel VPN e dos servidores DNS privados do ExpressVPN, e os testes independentes encontraram zero fugas de DNS, WebRTC ou IPv6.
Devo estar preocupado que a Kape Technologies seja dona do ExpressVPN?
É uma questão legítima que vale a pena compreender, mas não é um problema fundamental. A Kape adquiriu o ExpressVPN por uma quantia reportada em setembro de 2021 e anteriormente operava como Crossrider, uma empresa ligada à distribuição de adware. Desde a aquisição, o ExpressVPN manteve a sua equipa de liderança, manteve a sua jurisdição nas IVB e passou auditorias de política sem registos da KPMG em 2022 e 2024, sugerindo que a independência operacional foi mantida.
O que é proteção pós-quântica e o ExpressVPN realmente a tem?
A criptografia pós-quântica protege o tráfego encriptado contra futuros computadores quânticos suficientemente poderosos para quebrar padrões atuais como AES-256. O ExpressVPN implementou suporte de proteção pós-quântica no seu protocolo Lightway, colocando-o à frente da maioria dos fornecedores de VPN que ainda não adicionaram esta camada. Funciona juntamente com o sigilo direto perfeito existente do ExpressVPN, que roda chaves de encriptação a cada sessão independentemente do risco quântico.
Qual é a política de reembolso do ExpressVPN se as funcionalidades de segurança não corresponderem às expectativas?
O ExpressVPN apoia todos os planos com uma garantia de reembolso de 30 dias, dando-lhe um mês completo para testar Network Lock, proteção contra fugas de DNS e a arquitetura RAM-only do TrustedServer antes de se comprometer. Isto corresponde à janela de garantia oferecida pelo NordVPN e ProtonVPN, portanto testar as alegações de política sem registos auditadas você próprio não tem risco financeiro dentro desse período.
Quantos dispositivos é que uma conta do ExpressVPN protege de uma só vez?
O ExpressVPN cobre 10 a 14 ligações simultâneas de dispositivos dependendo do escalão de plano que escolher. Cada dispositivo conectado recebe as mesmas proteções: encriptação AES-256, kill switch de nível de firewall do Network Lock e servidores DNS privados do ExpressVPN, portanto uma casa a executar múltiplos telefones, laptops e uma configuração de router fica coberta por uma subscrição.
Como posso confirmar que a proteção contra fugas de DNS do ExpressVPN está realmente a funcionar no meu dispositivo?
O ExpressVPN executa o seu próprio DNS privado e encriptado em cada servidor, portanto as suas consultas nunca são encaminhadas através de fornecedores de DNS de terceiros como Google ou Cloudflare, que testes independentes verificaram produzem zero fugas de DNS, WebRTC ou IPv6. Execute um teste de fuga através de um verificador de fugas de DNS enquanto ligado e confirme que os resultados mostram apenas os servidores DNS do ExpressVPN, não os do seu ISP.
O que acontece ao meu tráfego se o ExpressVPN se desligar inesperadamente?
O Network Lock, o kill switch do ExpressVPN, bloqueia todo o tráfego de internet no momento em que a conexão VPN cai, uma vez que funciona ao nível da firewall em vez do nível da aplicação. Isto fecha as breves janelas de reconexão onde os kill switches de nível de aplicação noutros serviços podem vazar o seu IP real. Está ativado por predefinição em instalações Windows, Mac, Linux e router.
A forte segurança do ExpressVPN tem o custo da velocidade?
Não significativamente. O ExpressVPN classifica-se #8 de 22 no nosso Speed Lab, agregado de laboratórios independentes, apesar de executar encriptação AES-256 completa mais a arquitetura TrustedServer apenas em RAM em cada conexão. A base de código simplificada do Lightway, aproximadamente 2.000 linhas em comparação com as 70.000+ do OpenVPN, ajuda a compensar a sobrecarga que as funcionalidades de segurança mais pesadas normalmente adicionam ao débito.