Este ExpressVPN sigur? Analiză de securitate, confidențialitate și audit

Este ExpressVPN sigur? O aprofundare a securității

ExpressVPN obține un scor de încredere de 86/100 pe baza unui raport de asigurare KPMG privind politica de neinregistrare publicat, criptare AES-256 și servere numai RAM în 113 țări. Operează sub jurisdicția Insulelor Virgine Britanice, în afara alianțelor de supraveghere 14 Eyes. Un raport de asigurare KPMG și audituri de securitate repetate Cure53 sprijină afirmațiile sale privind confidențialitatea și securitatea, în limitele descrise mai jos.

Jurisdicție: De ce conteaza Insulele Virgine Britanice

ExpressVPN este încorporat în Insulele Virgine Britanice, un Teritoriu Britanic de Peste Mări cu autonomie. BVI nu are legi obligatorii de retenție a datelor pentru furnizorii VPN. Acest singur fapt determină modul în care ExpressVPN răspunde la cererile de date ale guvernului.

BVI se află în afara alianțelor de partajare informații 5 Eyes, 9 Eyes și 14 Eyes. Cererile de guverne străine trebuie să treacă prin Curtea de Apel BVI înainte de a ajunge la ExpressVPN. BVI nu are nicio obligație legală de a onora citațiile sau ordinele de supraveghere străine direct.

Acest avantaj de jurisdicție s-a dovedit real în 2017. Autoritățile turce au confiscat un server ExpressVPN în timpul unei investigații politice. Serverul conținea zero date de utilizator, confirmând că politica fără jurnale a funcționat sub presiunea reală a guvernului.

Istoricul auditurilor independente

ExpressVPN a completat mai multe audituri de securitate terță parte decât majoritatea competitorilor. Fiecare audit a examinat diferite aspecte ale revendicărilor de confidențialitate și securitate ale serviciului.

Raportul de Asigurare KPMG privind Lipsa de Înregistrări

KPMG LLP (UK) a emis un raport de asigurare rezonabilă ISAE (UK) 3000 Tip I, datat 8 mai 2025, privind TrustedServer al ExpressVPN, la data de 28 februarie 2025, fără excepții privind obiectivul de control referitor la înregistrarea activității utilizatorilor. Este un raport într-un moment specific în timp, comandat de ExpressVPN, nu o monitorizare continuă, și este citibil după acceptarea condițiilor KPMG. ExpressVPN declară că a comandat, de asemenea, angajamente de asigurare anterioare.

Auditurile de Securitate Cure53

Cure53, o firmă germană respectată de securitate cibernetică, leagă cel puțin 16 rapoarte de pentest ExpressVPN (2018 la 2026) pe propriul site, acoperind aplicații, extensii, routere, protocolul Lightway și TrustedServer. În toamna anului 2024, atât Cure53 cât și Praetorian au auditat rescrierea în Rust a Lightway de la ExpressVPN. Cure53 a găsit o problemă de denial-of-service cu severitate ridicată și patru probleme cu rating mai scăzut, iar Praetorian a găsit două probleme cu risc scăzut, toate fiind remediate la retestare.

Pagina de încredere a ExpressVPN enumeră aproximativ 30 de rapoarte de audit în total, iar Cure53 leagă propriile sale rapoarte ExpressVPN public, ceea ce demonstrează o transparență mai mare decât media industriei VPN.

Politica de jurnale: Ce se stochează și ce nu

Politica de confidențialitate a ExpressVPN afirmă clar ce date colectează. Înțelegerea specificului contează mai mult decât revendicările de marketing.

Datele pe care ExpressVPN NU le stochează

ExpressVPN nu jurnalează istoricul de navigare, destinația traficului, interogările DNS sau adresa IP. Nu înregistrează marcile de timp ale conexiunilor, durata sesiunii sau adresele IP VPN alocate. Niciun conținut al comunicațiilor dumneavoastră nu trece printr-un sistem de jurnalizare.

Datele pe care ExpressVPN LE colectează

ExpressVPN colectează date agregate de conexiune: ce versiune de aplicație folosiți, ce locație de server alegeți (nu server specific) și lățimea de bandă totală consumată pe zi. Aceste date nu pot identifica utilizatori individuali sau lega activitatea la conturi specifice. Le folosește pentru a menține capacitatea serverului pe toată rețeaua sa de 3.000+ servere.

E-mailul contului dumneavoastră, informațiile de plată și istoricul biletelor de suport sunt stocate pentru scopuri de facturare. Utilizatorii care doresc anonimitate maximă pot plăti cu Bitcoin sau pot folosi o adresă de e-mail disponibilă.

Standarde de criptare și protocoale

ExpressVPN utilizează criptarea AES-256-GCM ca standard implicit. Aceasta este același nivel de criptare folosit de guvernul SUA pentru informații clasificate. Ruperea AES-256 ar necesita putere computațională care nu există în prezent.

Protocoale disponibile

ExpressVPN oferă 4 protocoale VPN pe aplicațiile sale. Lightway este protocolul său proprietar, construit pe wolfSSL și utilizând criptarea ChaCha20 sau AES-256. OpenVPN rulează pe UDP și TCP cu AES-256-GCM. IKEv2/IPSec este disponibil pe platforme selectate pentru conexiuni mobile rapide.

Lightway merită atenție deosebită. Baza sa de cod conține aproximativ 2.000 de linii de cod, comparativ cu 70.000+ ale OpenVPN. Mai puține linii înseamnă mai puține vulnerabilități potențiale și timpi de conexiune mai rapizi, sub 1 secundă. Cure53 și Praetorian au auditat rescrierea Lightway din 2024 în Rust, iar ExpressVPN a publicat codul ca software open source pe GitHub.

Secretul perfect înainte

ExpressVPN negociază o nouă cheie de criptare pentru fiecare sesiune de conexiune. Dacă un atacator ar compromite cumva o cheie de sesiune, sesiunile trecute și viitoare rămân protejate. Această caracteristică previne decriptarea retrogradă în masă a traficului capturat.

Kill Switch și protecția scurgerii DNS

ExpressVPN numește kill switch-ul său “Network Lock”. Se activează implicit pe Windows, Mac, Linux și routere. Network Lock blochează tot traficul de internet dacă conexiunea VPN cade neașteptat.

Network Lock funcționează la nivelul firewall-ului, nu la nivelul aplicației. Această abordare previne scurgerile în fereastra de reconectare pe care kill switch-urile la nivelul aplicației adesea le ratează. Permite traficul doar prin tunelul VPN și la serverele DNS ale ExpressVPN.

ExpressVPN rulează propriul DNS privat, criptat pe fiecare server. Interogările DNS dumneavoastră nu ating niciodată furnizori DNS terță parte cum ar fi Google sau Cloudflare. Aceasta elimină riscul scurgerii DNS la nivelul infrastructurii mai degrabă decât să se bazeze pe patch-uri software.

Testele independente de testare arată constant zero scurgeri DNS, zero scurgeri WebRTC și zero scurgeri IPv6 pe aplicațiile majore ale ExpressVPN. Firmware-ul rutei extinde această protecție la fiecare dispozitiv de pe rețeaua dumneavoastră.

Incidente de securitate trecute

Niciun produs de securitate nu există fără scrutin. ExpressVPN s-a confruntat cu două incidente notabile care merită examinare.

Confiscarea serverului din Turcia (2017)

Autoritățile turce au investigat asasinarea ambasadorului rus Andrei Karlov. Ei au confiscat un server ExpressVPN în căutarea comunicațiilor suspecților. Serverul conținea zero date utilizabile, validând infrastructura fără jurnale sub presiune reală a forțelor de ordine.

Achiziția Kape Technologies (2021)

Kape Technologies a achiziționat ExpressVPN pentru aproximativ 936 de milioane de dolari în septembrie 2021. Kape anterior funcționa ca Crossrider, o companie asociată cu distribuția de adware înainte de rebranding. Această achiziție a ridicat preocupări legitime în rândul apărătorilor confidențialității.

ExpressVPN a răspuns menținând operațiile sale independente și jurisdicția BVI. ExpressVPN a comandat ulterior lucrări de asigurare suplimentare, inclusiv un raport KPMG din mai 2025 fără excepții privind înregistrarea activității utilizatorului, deși aceasta este o revizuire într-un moment specific. Compania și-a păstrat echipa de conducere și a continuat să publice rezultatele auditurilor în mod transparent. Utilizatorii ar trebui să monitorizeze auditurile viitoare pentru a verifica independența continuă.

Caracteristici de securitate unice

ExpressVPN oferă mai multe caracteristici de securitate care o deosebesc de competitorii cu standarde de criptare similare.

Tehnologia TrustedServer

Fiecare server ExpressVPN rulează integral pe RAM volatil, nu pe hard drive-uri. Serverele încarcă o imagine doar pentru citire la fiecare boot. Toate datele sunt șterse complet la fiecare restart al serverului. Această arhitectură face imposibil din punct de vedere fizic stocarea persistentă a datelor pe serverele VPN.

Threat Manager

Threat Manager blochează aplicațiile și site-urile web să comunice cu tracker-uri cunoscuți și servere malițioase. Funcționează la nivelul DNS pe toate dispozitivele conectate. ExpressVPN actualizează regulat listele de blocaj pe baza datelor de informații despre amenințări.

Express Keys (Password Manager)

ExpressVPN grupează un manager de parole încorporat numit Keys cu toate abonamentele. Keys utilizează criptare cu cunoștință zero, ceea ce înseamnă că ExpressVPN nu poate accesa parolele stocate. Această integrare adaugă valoare practică de securitate dincolo de tunelul VPN în sine.

Protecție post-cuantă

ExpressVPN a implementat suport de criptografie post-cuantă în protocolul Lightway. Această caracteristică protejează împotriva atacurilor viitoare de calcul cuantic care ar putea rupe standardele de criptare actuale. Puțini furnizori VPN au implementat această protecție până la testarea curentă.

Resurse pentru această pagină

Grafice și imagini de referință din cercetarea noastră, gratuite pentru vizualizare și partajare.

• 

• Is ExpressVPN Safe? Security, Privacy & Audit AnalysisPDF · 1.2 MB

Întrebări frecvente

ToateSiguranță și confidențialitateCum funcționeazăConfigurare și asistență

Este ExpressVPN sigur de utilizat în ansamblu?

Da. ExpressVPN obține un scor de încredere de 86/100, susținut de criptare AES-256, infrastructura TrustedServer doar în RAM și o politică strictă de non-înregistrare acoperită de un raport de asigurare de tip I KPMG din mai 2025 (fără excepții privind înregistrarea activității utilizatorului). Este constituită în Insulele Vergine Britanice, în afara alianțelor de supraveghere 14 Eyes, și afirmația sa de non-înregistrare s-a dovedit corectă când autoritățile turce au confiscat un server în 2017 și nu au găsit date ale utilizatorului.

De ce contează jurisdicția Insulelor Virgine Britanice a ExpressVPN pentru confidențialitatea utilizatorului?

BVI nu are legi obligatorii de retenție a datelor și se află în afara alianțelor de informații 5, 9 și 14 Eyes, deci cererile guvernelor străine trebuie să treacă prin Curtea de Apel BVI înainte de a ajunge la ExpressVPN. Acea izolare legală a fost testată direct în 2017, când autoritățile turce au confiscat un server în timpul unei investigații politice și au găsit zero date de utilizator stocate.

Ce au verificat de fapt auditurile independente despre ExpressVPN?

KPMG a emis un raport de asigurare de tip I din 8 mai 2025 privind TrustedServer, la data de 28 februarie 2025, fără excepții asupra obiectivului de control referitor la înregistrarea activității utilizatorilor. Acesta a fost comandat de ExpressVPN și este o evaluare punctuală, nu o monitorizare continuă. Cure53 conectează cel puțin 16 rapoarte de pentest ExpressVPN (2018 până în 2026) pe propriul site, iar Cure53 și Praetorian au auditat rescrierea în Rust a Lightway în 2024, cu toate constatările remediate la retestare.

Ce date colectează ExpressVPN de fapt dacă nu jurnalează activitatea?

ExpressVPN nu stochează istoricul de navigare, adrese IP, interogări DNS sau marcaje de timp ale conexiunilor. Colectează date agregate nelegate de conturi individuale: versiune de aplicație, locație generală de server aleasă și lățime de bandă zilnică totală utilizată, pur pentru a gestiona capacitatea serverului. Detaliile de facturare, cum ar fi e-mailul și metoda de plată, sunt păstrate separat; Bitcoin sau un e-mail disponibil limitează și mai mult amprenta.

Cum se compară protocolul Lightway al ExpressVPN cu OpenVPN din punct de vedere al securității?

Lightway este protocolul proprietar al ExpressVPN construit pe wolfSSL, utilizând aproximativ 2.000 de linii de cod față de 70.000+ ale OpenVPN, ceea ce înseamnă mai puține vulnerabilități potențiale și timpuri de conectare mai rapide sub o secundă. Acceptă criptare ChaCha20 sau AES-256, utilizează perfect forward secrecy pentru a roti cheile pe sesiune, iar Cure53 și Praetorian au auditat rescrierea sa în Rust în 2024.

Comuta ExpressVPN cu kill switch-ul să oprească scurgerile dacă conexiunea se întrerupe?

Da. Kill switch-ul ExpressVPN, numit Network Lock, se activează implicit pe Windows, Mac, Linux și routere, și funcționează la nivel de firewall mai degrabă decât la nivel de aplicație, închizând ferestrele scurte de reconexiune pe care întrerupătoarele la nivel de aplicație adesea le ratează. Blochează tot traficul cu excepția celui prin tunelul VPN și serverele DNS private ale ExpressVPN, și puteți confirma că nu există scurgeri DNS, WebRTC sau IPv6 cu un test de scurgere.

Ar trebui să mă preocupe că Kape Technologies deține ExpressVPN?

Este o întrebare legitimă care merită să fie bine înțeleasă, dar nu este neapărat un motiv de îngrijorare. Kape a achiziționat ExpressVPN pentru o sumă raportată în septembrie 2021 și anterior opera ca Crossrider, o companie asociată cu adware. De la achiziție, ExpressVPN și-a păstrat echipa de conducere, a menținut jurisdicția BVI și a comandat un raport de asigurare KPMG privind abența jurnalizării în 2025 fără excepții privind jurnalizarea activității utilizatorilor, ceea ce sugerează că independența operațională s-a menținut.

Ce este protecția post-cuantă și o are cu adevărat ExpressVPN?

Criptografia post-cuantă protejează traficul criptat împotriva calculatoarelor cuantice viitoare suficient de puternice pentru a rupe standardele actuale, cum ar fi AES-256. ExpressVPN a implementat suport de protecție post-cuantă în protocolul Lightway, punând-o înaintea majorității furnizorilor VPN care nu au adăugat încă acest strat. Funcționează în paralel cu secretul perfect înainte existent al ExpressVPN, care rotește cheile de criptare la fiecare sesiune indiferent de riscul cuantic.

Care este politica de rambursare a ExpressVPN dacă funcționalitățile de securitate nu corespund așteptărilor?

ExpressVPN susține fiecare plan cu o garanție de rambursare de 30 de zile, oferindu-ți o lună întreagă pentru a testa Network Lock, protecția împotriva scurgerilor DNS și arhitectura RAM-only a TrustedServer înainte de a te angaja. Aceasta se aliniază la perioada de garanție oferită de NordVPN și ProtonVPN, deci testarea afirmațiilor no-logs tu însuți nu implică niciun risc financiar în această perioadă.

Câte dispozitive protejează o singură schemă ExpressVPN simultan?

ExpressVPN acoperă 10 la 14 conexiuni de dispozitive simultane în funcție de nivelul planului pe care l-alegeți. Fiecare dispozitiv conectat primește aceleași protecții: criptare AES-256, kill switch la nivelul firewall-ului Network Lock și serverele DNS private ale ExpressVPN, deci o gospodărie care rulează mai multe telefoane, laptopuri și o configurație de router rămâne acoperită sub o singură abonament.

Cum pot confirma că protecția DNS a ExpressVPN funcționează pe dispozitivul meu?

ExpressVPN rulează propriile servere DNS private și criptate pe fiecare server, deci interogările tale nu sunt direcționate prin furnizori terți cum ar fi Google sau Cloudflare. Execută un test de scurgere printr-un verificator de scurgeri DNS în timp ce ești conectat și confirma că rezultatele arată doar serverele DNS ale ExpressVPN, nu ale furnizorului tău de internet.

Ce se întâmplă cu traficul meu dacă ExpressVPN se deconectează neașteptat?

Network Lock, kill switch a ExpressVPN, blochează tot traficul de internet în momentul în care conexiunea VPN cade, deoarece funcționează la nivelul firewall-ului mai degrabă decât la nivelul aplicației. Aceasta închide fereastra scurtă de reconectare în care kill switch-urile la nivel de aplicație ale altor servicii pot scurge IP-ul real. Este activat implicit pe instalări Windows, Mac, Linux și router.

Securitatea puternică a ExpressVPN afectează viteza?

Nu în mod semnificativ. ExpressVPN se clasează pe locul #8 din 22 în Speed Lab-ul nostru, agregate din teste publicate de terți, în ciuda faptului că rulează criptare AES-256 completă plus arhitectura RAM-only TrustedServer pe fiecare conexiune. Baza de cod ușoară a Lightway, aproximativ 2.000 de linii versus 70.000+ ale OpenVPN, ajută la compensarea supraîncărcării pe care o adaugă în mod obișnuit caracteristicile de securitate mai grele la transfer.