Je ExpressVPN bezpečný? Analýza bezpečnosti, súkromia a auditov

Je ExpressVPN bezpečný? Podrobná analýza bezpečnosti

ExpressVPN získava skóre dôveryhodnosti 88/100 na základe zverejnenej správy o uplatňovaní politiky bez záznamov od KPMG, šifrovania AES-256 a serverov fungujúcich výhradne v pamäti RAM v 113 krajinách. Pôsobí pod jurisdikciou Britských Panenských ostrovov, mimo aliancií dohľadu 14 Eyes. Správa o uplatňovaní od KPMG a opakované bezpečnostné audity spoločnosti Cure53 podporujú jeho tvrdenia o súkromí a bezpečnosti, v rámci nižšie uvedených obmedzení.

Jurisdikcia: prečo sú dôležité Britské Panenské ostrovy

ExpressVPN je registrovaný na Britských Panenských ostrovoch, samosprávnom britskom zámorskom území, a tie sa nachádzajú mimo spravodajských aliancií 5 Eyes, 9 Eyes a 14 Eyes. Nenašli sme žiadny primárny zdroj o pravidle uchovávania údajov VPN na Britských Panenských ostrovoch, preto také tvrdenie neuvádzame. TorrentFreak informoval[1], že ExpressVPN reaguje iba na miestne súdne príkazy.

Praktický test prišiel v roku 2017. Turecké orgány v rámci vyšetrovania zabavili server ExpressVPN. Podľa tejto správy kontrola neposkytla žiadne užitočné informácie a ExpressVPN uviedol, že vyšetrovateľom oznámil, že nikdy nemal záznamy o pripojeniach zákazníkov.

História nezávislých auditov

ExpressVPN absolvoval viac auditov tretích strán ako väčšina konkurentov. Každý audit preskúmal iné aspekty tvrdení služby o súkromí a bezpečnosti.

Správa o uplatňovaní politiky bez záznamov od KPMG

KPMG LLP poskytla k 28. februáru 2025[2] primerané uistenie podľa ISAE (UK) 3000 Type 1 o systéme TrustedServer spoločnosti ExpressVPN a o tvrdeniach v jej zásadách ochrany súkromia. ExpressVPN uvádza, že nezistil žiadne problémy týkajúce sa technických opatrení proti zaznamenávaniu aktivity. Ide o správu k určitému okamihu, ktorú si objednala ExpressVPN, nie o nepretržité monitorovanie, a je čitateľná až po prijatí podmienok KPMG. ExpressVPN ju označuje za svoje druhé hodnotenie od KPMG.

Bezpečnostné audity Cure53

Cure53, nemecká firma pre kybernetickú bezpečnosť, uvádza vo svojom verejnom zozname správ[3] viaceré pentestové správy o ExpressVPN, vrátane protokolu Lightway (2022 a október až november 2024), firmvéru smerovača Aircove (november 2024), rozšírení prehliadača a klientov pre Android, iOS, Linux a macOS. Na jeseň 2024 audítovali prepis protokolu Lightway do jazyka Rust spoločnosti ExpressVPN spoločnosti Cure53 aj Praetorian. Jednotlivé počty závažnosti zistení v každej správe sme znovu neoverovali, preto si zistenia prečítajte priamo v správach.

Cure53 zverejňuje vlastné správy o ExpressVPN verejne, čo je v odvetví VPN signál transparentnosti, hoci každý audit si objednáva ExpressVPN.

Politika záznamov: čo sa ukladá a čo nie

Zásady ochrany súkromia ExpressVPN jasne uvádzajú, aké údaje zbiera. Pre pochopenie je dôležitejšie poznať konkrétne podrobnosti než marketingové tvrdenia.

Údaje, ktoré ExpressVPN NEUKLADÁ

ExpressVPN neukladá vašu históriu prehliadania, cieľ prenosu, DNS dotazy ani vašu IP adresu. Nezaznamenáva časy pripojení, dĺžku relácie ani priradené IP adresy VPN. Obsah vašej komunikácie neprechádza žiadnym záznamovým systémom.

Údaje, ktoré ExpressVPN ZBIERA

ExpressVPN zbiera súhrnné údaje o pripojeniach: akú verziu aplikácie používate, ktorú lokalitu servera ste zvolili (nie konkrétny server) a celkový objem prenesených dát za deň. Tieto údaje nemôžu identifikovať jednotlivých používateľov ani prepojiť aktivitu s konkrétnymi účtami. Používa ich na udržiavanie kapacity serverov.

Váš e-mail k účtu, platobné údaje a história podporných tiketov sa uchovávajú na účely fakturácie. Používatelia, ktorí chcú maximálnu anonymitu, môžu platiť bitcoinmi alebo použiť jednorazovú e-mailovú adresu.

Šifrovacie štandardy a protokoly

ExpressVPN ako štandard predvolene používa šifrovanie AES-256-GCM. AES-256 je zároveň symetrická šifra určená v algoritmickom súbore NSA CNSA 2.0[4] pre systémy národnej bezpečnosti.

Dostupné protokoly

ExpressVPN ponúka vo svojich aplikáciách 4 VPN protokoly. Lightway je jeho vlastný protokol postavený na wolfSSL, používajúci šifrovanie ChaCha20 alebo AES-256. OpenVPN beží cez UDP aj TCP s AES-256-GCM. IKEv2/IPSec je dostupný na vybraných platformách pre rýchle mobilné pripojenia.

Lightway si zaslúži osobitnú pozornosť. ExpressVPN uviedol, že jeho kódová základňa je oveľa menšia než kódová základňa OpenVPN a menšia kódová základňa ponúka menší povrch na audit. Cure53 a Praetorian audítovali prepis Lightway do jazyka Rust z roku 2024 a ExpressVPN zverejnil kód ako open source.

Dokonalá dopredná bezpečnosť

ExpressVPN uvádza, že pre každú reláciu pripojenia dojednáva nový šifrovací kľúč, takže kompromitácia jedného kľúča relácie neodhalí predchádzajúce relácie.

Kill switch a ochrana pred únikom DNS

ExpressVPN svoj kill switch nazýva „Network Lock“. Predvolene sa aktivuje v systémoch Windows, Mac, Linux a na smerovačoch. Network Lock zablokuje celú internetovú premávku, ak sa VPN pripojenie neočakávane preruší.

Network Lock funguje na úrovni firewallu, nie aplikácie. Tento prístup zabraňuje únikom počas krátkych okien opätovného pripojenia, ktoré kill switche na úrovni aplikácií často prehliadnu. Povoľuje prenos iba cez tunel VPN a na DNS servery ExpressVPN.

ExpressVPN prevádzkuje na každom serveri vlastné súkromné a šifrované DNS. Vaše DNS dotazy sa nikdy nedostanú k tretím poskytovateľom DNS ako Google alebo Cloudflare. Tým sa riziko úniku DNS eliminuje na úrovni infraštruktúry, namiesto spoliehania sa na softvérové záplaty.

Nezávislé testovacie nástroje konzistentne ukazujú nulové úniky DNS, nulové úniky WebRTC a nulové úniky IPv6 vo väčšine hlavných aplikácií ExpressVPN. Firmvér smerovača rozširuje túto ochranu na každé zariadenie vo vašej sieti.

Minulé bezpečnostné incidenty

Žiadny bezpečnostný produkt nie je mimo kontroly. ExpressVPN čelil dvom významným incidentom, ktoré stoja za pozornosť.

Zabavenie servera v Turecku (2017)

Turecké orgány vyšetrujúce atentát na ruského veľvyslanca Andreja Karlova zabavili v januári 2017 server ExpressVPN, údajne[1] preto, že účty atentátnika na Gmaile a Facebooku boli vzdialene zmazané cez pripojenie ExpressVPN. Správa uvádza, že kontrola neposkytla žiadne užitočné informácie. Príbeh sa stal verejným v decembri 2017.

Akvizícia spoločnosťou Kape Technologies (2021)

Kape Technologies získala ExpressVPN[5] v roku 2021 za približne 936 miliónov dolárov. Kape predtým pôsobila ako Crossrider, spoločnosť spájaná s distribúciou adware pred premenovaním, a akvizícia vyvolala obavy medzi zástancami súkromia.

ExpressVPN odvtedy objednal ďalšie overovacie práce, vrátane hodnotenia KPMG k februáru 2025, hoci ide o preskúmanie k určitému okamihu. Používatelia by mali sledovať budúce audity, aby overili, že kontroly stále platia.

Jedinečné bezpečnostné funkcie

ExpressVPN ponúka viacero bezpečnostných funkcií, ktoré ho odlišujú od konkurentov s podobnými šifrovacími štandardmi.

Technológia TrustedServer

Každý server ExpressVPN beží výhradne vo volatilnej pamäti RAM, nie na pevných diskoch. Servery pri každom spustení načítajú iba na čítanie určený obraz. Všetky údaje sa úplne vymažú pri každom reštarte servera. Táto architektúra fyzicky znemožňuje trvalé ukladanie údajov na VPN serveroch.

Threat Manager

Threat Manager blokuje aplikácie a webové stránky v komunikácii so známymi sledovačmi a škodlivými servermi. Pôsobí na úrovni DNS na všetkých pripojených zariadeniach. ExpressVPN pravidelne aktualizuje zoznamy blokovania na základe údajov z bezpečnostného spravodajstva.

Express Keys (správca hesiel)

ExpressVPN k všetkým predplatným pribaľuje vstavaný správca hesiel s názvom Keys. Keys používa šifrovanie s nulovými znalosťami, čo znamená, že ExpressVPN nemá prístup k vašim uloženým heslám. Táto integrácia prináša praktickú bezpečnostnú hodnotu nad rámec samotného tunela VPN.

Ochrana po kvantovom výpočte

ExpressVPN uvádza, že v protokole Lightway implementoval podporu kryptografie odolnej voči kvantovým počítačom, zameranú na budúce kvantové počítače, ktoré by mohli prelomiť dnešné metódy výmeny kľúčov. Nezávisle sme ju netestovali.

Referencie

1. Ernesto Van der Sar. 2017. VPN Server Seized to Investigate Russian Ambassador's Assassination * TorrentFreak. Získané 18. októbra 2026 z https://torrentfreak.com/vpn-server-seized-to-investigate-russian-ambassadors-assassination-1171219/.Archivované: Snímka Wayback Machine
2. ExpressVPN. 2025. ExpressVPN’s 3rd KPMG Security Audit of No-Logs Policy. Získané 18. októbra 2026 z https://www.expressvpn.com/blog/kpmg-2025-no-logs-policy-audit/.
3. Cure53. b.d. Cure53 – Security assessments for software that matters. Získané 18. októbra 2026 z https://cure53.de/.Archivované: Snímka Wayback Machine
4. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.Archivované: Snímka Wayback Machine
5. Dark Reading Staff. 2021. ExpressVPN Acquired By Kape Technologies for $936 Million. https://www.darkreading.com/perimeter/expressvpn-acquired-by-kape-technologies-for-936-million.Archivované: Snímka Wayback Machine

Zdroje pre túto stránku

Grafy a referenčné obrázky z nášho výskumu, voľne dostupné na prezeranie a zdieľanie.

• 

• Is ExpressVPN Safe? Security, Privacy & Audit AnalysisV angličtinePDF · 0.7 MB

Často kladené otázky

VšetkyBezpečnosť a súkromieAko to fungujeNastavenie a podpora

Je ExpressVPN celkovo bezpečný na používanie?

Áno. ExpressVPN má skóre dôveryhodnosti 88/100, podporené šifrovaním AES-256, infraštruktúrou TrustedServer fungujúcou výhradne v pamäti RAM a prísnou politikou bez záznamov, na ktorú sa vzťahuje správa KPMG Type 1 o uistení k februáru 2025 (primerané uistenie, žiadne zistené problémy s ochranou pred zaznamenávaním aktivity). Je registrovaný na Britských Panenských ostrovoch, mimo aliancií dohľadu 14 Eyes, a ExpressVPN uvádza, že jeho tvrdenie o neuchovávaní záznamov obstálo, keď turecké orgány v roku 2017 zabavili server a kontrola neposkytla žiadne užitočné informácie.

Prečo je jurisdikcia ExpressVPN na Britských Panenských ostrovoch dôležitá pre súkromie používateľov?

Britské Panenské ostrovy sa nachádzajú mimo spravodajských aliancií 5, 9 a 14 Eyes a ExpressVPN uviedol, že reaguje iba na miestne súdne príkazy. Toto stanovisko bolo otestované v roku 2017, keď turecké orgány v rámci vyšetrovania zabavili server; kontrola podľa správ neposkytla žiadne užitočné informácie.

Čo nezávislé audity skutočne overili o ExpressVPN?

KPMG k 28. februáru 2025 poskytla primerané uistenie podľa ISAE (UK) 3000 Type 1 o systéme TrustedServer a tvrdeniach ExpressVPN v jeho zásadách ochrany súkromia. Objednala si ho ExpressVPN a ide o hodnotenie k určitému okamihu, nie o nepretržité monitorovanie. Cure53 uvádza na svojej stránke viaceré pentestové správy o ExpressVPN a Cure53 aj Praetorian audítovali prepis Lightway do jazyka Rust v roku 2024.

Aké údaje ExpressVPN skutočne zbiera, ak neeviduje aktivitu?

ExpressVPN neukladá históriu prehliadania, IP adresy, DNS dotazy ani časy pripojení. Zbiera však súhrnné údaje nespojené s jednotlivými účtami: verziu aplikácie, všeobecnú zvolenú lokalitu servera a celkový denný objem prenesených dát, čisto na riadenie kapacity serverov. Fakturačné údaje, ako váš e-mail a spôsob platby, sú uchovávané oddelene; bitcoiny alebo jednorazový e-mail túto stopu ešte viac obmedzia.

Ako sa protokol Lightway od ExpressVPN z hľadiska bezpečnosti porovnáva s OpenVPN?

Lightway je vlastný protokol ExpressVPN postavený na wolfSSL s kódovou základňou, ktorá podľa ExpressVPN je oveľa menšia než kódová základňa OpenVPN, a to zanecháva menej kódu na audit. Podporuje šifrovanie ChaCha20 alebo AES-256 a Cure53 a Praetorian v roku 2024 audítovali jeho prepis do jazyka Rust.

Naozaj kill switch ExpressVPN zabráni únikom, ak sa pripojenie preruší?

Áno. Kill switch ExpressVPN, nazývaný Network Lock, sa predvolene aktivuje v systémoch Windows, Mac, Linux a na smerovačoch a funguje na úrovni firewallu, nie aplikácie, čím uzatvára krátke okná opätovného pripojenia, ktoré kill switche na úrovni aplikácií často prehliadnu. Blokuje všetku premávku okrem prenosu cez tunel VPN a súkromné DNS servery ExpressVPN a úniky DNS, WebRTC či IPv6 môžete overiť testom úniku.

Mal by ma znepokojiť fakt, že ExpressVPN vlastní Kape Technologies?

Je to oprávnená otázka, ktorú stojí za to pochopiť, nie dôvod na zavrhnutie služby. Kape získala ExpressVPN za údajne 936 miliónov dolárov v roku 2021 a predtým pôsobila ako Crossrider, spoločnosť spájaná s adware. Od akvizície si ExpressVPN ponechal jurisdikciu na Britských Panenských ostrovoch a objednal hodnotenie KPMG k februáru 2025, no ide o preskúmanie k určitému okamihu, preto sledujte budúce audity.

Čo je ochrana po kvantovom výpočte a má ju ExpressVPN skutočne?

Kryptografia odolná voči kvantovým počítačom chráni šifrovanú premávku pred budúcimi kvantovými počítačmi dostatočne silnými na prelomenie súčasných štandardov ako AES-256. ExpressVPN uvádza, že v rámci protokolu Lightway implementoval podporu ochrany odolnej voči kvantovým počítačom. Funguje spolu s dokonalou doprednou bezpečnosťou, ktorá generuje nové kľúče relácií.

Aká je politika vrátenia peňazí ExpressVPN, ak bezpečnostné funkcie nesplnia očakávania?

ExpressVPN ponúka ku každému plánu 30-dňovú záruku vrátenia peňazí, takže máte celý mesiac na otestovanie Network Lock, ochrany pred únikom DNS a architektúry TrustedServer fungujúcej výhradne v pamäti RAM, skôr než sa rozhodnete. Zodpovedá to záručnému obdobiu, ktoré ponúka NordVPN a ProtonVPN, takže overenie tvrdení o neuchovávaní záznamov na vlastnú päsť nepredstavuje v tomto období žiadne finančné riziko.

Koľko zariadení jeden účet ExpressVPN chráni naraz?

ExpressVPN pokrýva 10 až 14 súčasných pripojení zariadení podľa zvolenej úrovne plánu. Každé pripojené zariadenie dostáva rovnaké ochranné prvky: šifrovanie AES-256, kill switch Network Lock na úrovni firewallu a súkromné DNS servery ExpressVPN, takže domácnosť s viacerými telefónmi, notebookmi a smerovačom zostáva chránená jedným predplatným.

Ako môžem potvrdiť, že ochrana pred únikom DNS v ExpressVPN na mojom zariadení skutočne funguje?

ExpressVPN prevádza na každom serveri vlastné súkromné a šifrované DNS, takže vaše dotazy nikdy neprechádzajú cez tretích poskytovateľov ako Google alebo Cloudflare. Počas pripojenia spustite test úniku cez nástroj na kontrolu úniku DNS a overte, že výsledky ukazujú iba DNS servery ExpressVPN, nie vášho poskytovateľa internetu.

Čo sa stane s mojou premávkou, ak sa ExpressVPN neočakávane odpojí?

Network Lock, kill switch ExpressVPN, zablokuje celú internetovú premávku v momente, keď sa VPN pripojenie preruší, pretože pôsobí na úrovni firewallu, nie aplikácie. Tým sa uzatvárajú krátke okná opätovného pripojenia, v ktorých môžu kill switche na úrovni aplikácií iných služieb prezradiť vašu skutočnú IP adresu. Na zariadeniach so systémom Windows, Mac, Linux a na smerovačoch je predvolene zapnutý.

Stojí silné zabezpečenie ExpressVPN za zníženú rýchlosť?

Nie výrazne. ExpressVPN sa v našom hodnotení dôveryhodnosti umiestňuje na #2 z 22, zostavenom z publikovaných testov tretích strán, napriek tomu, že na každom pripojení používa plné šifrovanie AES-256 a architektúru TrustedServer fungujúcu výhradne v pamäti RAM. Kódová základňa Lightway, ktorá podľa ExpressVPN je oveľa menšia než kódová základňa OpenVPN, je navrhnutá tak, aby kompenzovala časť režijných nákladov, ktoré náročnejšie bezpečnostné funkcie pridávajú k priepustnosti.