A është ExpressVPN i sigurt? Analiza e sigurisë, privatësisë dhe auditimit

A është ExpressVPN i sigurt? Një analizë e thellë e sigurisë

ExpressVPN merr një rezultat besimi 86/100 bazuar në një raport të botuar të sigurimit pa regjistra nga KPMG, enkriptim AES-256 dhe servera vetëm në RAM në 113 vende. Ajo funksionon nën juridiksionin e Ishujve Britanikë të Virgjinave, jashtë alancave të mbikëqyrjes 14 Eyes. Një raport sigurimi KPMG dhe audite të përsëritura të sigurisë Cure53 mbështesin kërkesën e tij për privatësinë dhe sigurinë, brenda kufijve të përshkruar më poshtë.

Juridiksioni: Pse Ishujt Virxhinë Britanikë kanë rëndësi

ExpressVPN është i përfshirë në Ishujt Virxhinë Britanikë, një Territorium Britanik Jashtëzonal i vetë-qeverisur. BVI nuk ka ligje të detyrueshme për ruajen e të dhënave për ofruesit e VPN. Ky fakt i vetëm formon se si ExpressVPN përgjigjet ndaj kërkesave të të dhënave të qeverisë.

BVI qëndron jashtë alerjeve të inteligjencës 5 Eyes, 9 Eyes, dhe 14 Eyes. Kërkesat e qeverisë së huaj duhet të kalojnë nëpër Gjykatën e Lartë të BVI para se të arrijnë në ExpressVPN. BVI nuk ka obligim ligjor për të nderuar fushata të jashtme ose urdhëra të vëzhgimit drejtpërdrejt.

Ky avantazh juridiksioni doli i vërtetë në 2017. Autoritetet turke sekuestruan një shërbim ExpressVPN gjatë një hetimi politik. Shërbimi përmban zero të dhëna të përdoruesit, duke konfirmuar se politika pa regjistrime funksionoi nën presionin e vërtetë të qeverisë.

Historia e auditimit të pavarur

ExpressVPN ka përfunduar më shumë audite të sigurisë të palës të tretë sesa shumë konkurrentë. Çdo audit ekzaminoi aspekte të ndryshme të pretendimeve të privatësisë dhe sigurisë të shërbimit.

Raporti i Sigurimit KPMG për Politikën e Joregjistrimit

KPMG LLP (UK) lëshoi një raport të arsyetuar të llojit I ISAE (UK) 3000 datuar 8 maj 2025 për TrustedServer të ExpressVPN, për periudhën deri më 28 shkurt 2025, pa përjashtime në objektivin e kontrollit që mbulon regjistrimin e aktivitetit të përdoruesit. Ky është një raport në një moment të caktuar kohor i porositur nga ExpressVPN, jo monitorim i vazhdueshëm, dhe është i lexueshëm pas pranimit të kushteve të KPMG. ExpressVPN thotë se ka porositur edhe angazhime të tjera të sigurimit më parë.

Auditimet e Cure53

Cure53, një firmë e respektuar gjermane e cybersecurity, lidh të paktën 16 raporte pentest të ExpressVPN (2018 në 2026) në faqen e vet, duke mbuluar aplikacione, zgjerime, routerë, protokollin Lightway dhe TrustedServer. Në vjeshtën e 2024, Cure53 dhe Praetorian të dy audituan rishkrimin Rust të Lightway të ExpressVPN. Cure53 gjeti një çështje denial-of-service me rëndësi të lartë dhe katër çështje me vlerësime më të ulëta, dhe Praetorian gjeti dy çështje me rrezik të ulët, të gjitha të rregulluara në rikontroll.

Faqja e besimit të ExpressVPN-it liston rreth 30 raportesh auditimi në total, dhe Cure53 lidh raportet e vet të ExpressVPN-it në mënyrë publike, gjë që tregon transparencë më të lartë se mesatara për industrinë e VPN-it.

Politika e regjistrimeve: Çfarë ruhes dhe çfarë nuk ruhes

Politika e privatësisë e ExpressVPN thotë qartë se çfarë të dhënash mbledh. Kuptimi i veçanëve ka më shumë rëndësi sesa pretendimet e mërkatarit.

Të dhënat që ExpressVPN NUK ruan

ExpressVPN nuk regjistron historikun tuaj të shfletimit, destinacionin e trafikut, kërkimet DNS, apo adresën IP. Nuk regjistron kohët e lidhjes, kohëzgjatjen e seansit, apo adresat IP të caktuara të VPN. Asnjë përmbajtje e komunikimeve tuaja nuk kalon nëpër asnjë sistem regjistrimesh.

Të dhënat që ExpressVPN MBLEDH

ExpressVPN mbledh të dhëna të grumbulluara të lidhjes: cilën version aplikacioni përdorni, cilën vendndodhje të shërbimit zgjodhët (jo shërbimin specifik), dhe bandën totale të konsumuar për ditë. Këto të dhëna nuk mund të identifikojnë përdoruesit individual apo të lidhjen e aktivitetit me llogari specifike. Ai përdor këtë informacion për të ruajtur kapacitetin e shërbimit në rrjetin e tij 3,000+ shërbimesh.

Email-i i llogarisë tuaj, informacioni i pagesës, dhe historia e biletës së mbështetjes ruhen për qëllime të faturimit. Përdoruesit që duan privatësi maksimale mund të paguajnë me Bitcoin apo të përdorin një adresë email të hedhshme.

Standardet dhe protokollet e enkriptimit

ExpressVPN përdor enkriptimin AES-256-GCM si standard të tij default. Ky është i njëjti nivel enkriptimi i përdorur nga qeveria amerikane për informacionin e klasifikuar. Thyerja e AES-256 do të kërkonte fuqinë llogaritëse që aktualisht nuk ekziston.

Protokollet e disponueshme

ExpressVPN ofron 4 protokole VPN në të gjithë aplikacionet e tij. Lightway është protokolli i tij i pronësisë, i ndërtuar në wolfSSL dhe duke përdorur enkriptimin ChaCha20 ose AES-256. OpenVPN funksionon mbi UDP dhe TCP me AES-256-GCM. IKEv2/IPSec është i disponueshëm në platforme të zgjedhura për lidhje të shpejta mobile.

Lightway meriton vëmendjen e veçantë. Baza e tij kodesh përmban rreth 2,000 linjash kodi, në krahasim me 70,000+ të OpenVPN. Më pak linja nënkuptojnë më pak zgill potenciale dhe kohë lidhjeje më të shpejt nën 1 sekondë. Cure53 dhe Praetorian audituan rishkrimin e Lightway në Rust në 2024, dhe ExpressVPN publikoi kodin si burim i hapur në GitHub.

Sekrecia përpara të përsosur

ExpressVPN negocjon një çelës enkriptimi të ri për çdo sesion të lidhjes. Nëse një sulmues ndonjëherë komprometoi një çelës sesioni, seansa të kaluara dhe të ardhshme mbeten të mbrojtura. Ky veçori parandalon dekriptimin retroaktiv në masë të trafikut të kapur.

Mbrojtja e kill switch dhe rrjedhjes DNS

ExpressVPN i sheh kill switch-in e saj “Network Lock”. Ai aktivizohet si parazgjedhje në Windows, Mac, Linux, dhe routerë. Network Lock bllokon të gjithë trafikun e internetit nëse lidhja VPN bie në mënyrë të papritur.

Network Lock funksionon në nivelin e murmurit të zjarrit, jo në nivelin e aplikacionit. Kjo qasje parandalon rrjedhjet gjatë dritareve të shkurta të rilidhjeve që kill switch-et në nivel aplikacioni shpesh humbin. Lejon trafikun vetëm përmes tunelit VPN dhe në shërbime DNS të ExpressVPN.

ExpressVPN ekzekuton DNS private dhe të enkriptuar në secilin shërbim. Kërkimet tuaja DNS nuk prekin kurrë ofruesit e DNS të palës të tretë si Google ose Cloudflare. Kjo eliminon rrezikun e rrjedhjes DNS në nivelin e infrastrukturës sesa të mbështetet në shtesa softuerash.

Testimi i pavarur sistematikisht tregon zero rrjedhje DNS, zero rrjedhje WebRTC, dhe zero rrjedhje IPv6 në të gjithë aplikacionet kryesore të ExpressVPN. Programi zgjerimet i rutinerit zgjeron këtë mbrojtje në çdo pajisje në rrjetin tuaj.

Incidente të sigurisë në të kaluarën

Asnjë produkt sigurie nuk ekziston pa kontroll. ExpressVPN ka përballur dy incidente të dukshme vërmendore.

Sekuestrimi i shërbimit të Turqisë (2017)

Autoritetet turke hetuan vrasjen e Ambasadorit rus Andrei Karlov. Ata sekuestruan një shërbim ExpressVPN duke kërkuar komunikime të dyshimta. Shërbimi përmban zero të dhëna të përdorshme, duke vërtetuar infrastrukturën pa regjistrime nën presionin e vërtetë të zbatimit të ligjit.

Fitimi i Kape Technologies (2021)

Kape Technologies bleu ExpressVPN për përafërsisht $936 milion në shtator të 2021. Kape më parë operohej si Crossrider, një kompani e lidhur me shpërndarjen e adware përpara rishërbimimit. Ky fitim ngre shqetësime legjitime ndër avokatet e privatësisë.

ExpressVPN u përgjigj duke ruajtur operacionet e pavarura dhe juridiksionin BVI. ExpressVPN ka urdhëruar më pas punë të mëtejshme sigurimi, përfshirë një raport KPMG me datën maj 2025 pa përjashtim në regjistrime aktiviteti të përdoruesit, megjithëse ky është një rishikim në një pikë në kohë. Kompania ruajti ekipin e saj të drejtimit dhe vazhdoi të botonte rezultatet e auditit në mënyrë të tejdukshme. Përdoruesit duhet të monitorojnë auditet e ardhshme për të verifikuar pavarësinë e vazhdueshme.

Veçori të sigurisë unike

ExpressVPN ofron disa veçori sigurie që e dallojnë atë nga konkurrentët me standarde enkriptimi të ngjashëm.

Teknologjia TrustedServer

Çdo shërbim ExpressVPN ekzekutet tërësisht në RAM të paqëndrueshëm, jo në diskun e ngurtë. Shërbime ngarkojnë një imazh vetëm leximi në çdo ekzekutim. Të gjithë të dhënat fshihen plotësisht me çdo ristartin e shërbimit. Kjo arkitekturë e bën ruajtjen e të dhënave të përhershme fizikisht të pamundshme në shërbime VPN.

Threat Manager

Threat Manager bllokon aplikacionet dhe faqet e internetit të komunikimit me gjurmues të njohur dhe shërbime të dëmshme. Ai operon në nivelin DNS në të gjithë pajisjet e lidhura. ExpressVPN përditëson listat e tij të bllokimit në mënyrë të rregullt bazuar në të dhënat e inteligjencës të kërcënimit.

Express Keys (Menaxheri i fjalëkalimit)

ExpressVPN paketueset një menaxher të integruar të fjalëkalimit të quajtur Keys me të gjithë abonimet. Keys përdor enkriptim zero-dijes, që do të thotë se ExpressVPN nuk mund të aksesohet fjalëkalimet tuaja të ruajtura. Kjo integrimi shton vlerë praktike të sigurisë përtej tunelit VPN në vetvete.

Mbrojtja pas kuantit

ExpressVPN zbatoi mbështetjen e kriptografisë pas kuantit në protokollin e tij Lightway. Kjo veçori mbron nga sulmet e ardhshme të informatikës kuantike që mund të thyejnë standardet e enkriptimit aktual. Pak ofrues VPN kanë zbatuar këtë mbrojtje sipas testimit aktual.

Burime për këtë faqe

Grafikë dhe imazhe referuese nga kërkimet tona, të lira për t'u parë dhe ndarë.

• 

• Is ExpressVPN Safe? Security, Privacy & Audit AnalysisPDF · 1.2 MB

Pyetje të shpeshta

Të gjithaSiguri dhe PrivatësiSi funksiononKonfigurimi & Mbështetja

A eshte ExpressVPN i sigurt per t’u perdorur ne pergjithesi?

Po. ExpressVPN ka nje score besueshmerie 86/100, i mbeshtetetur nga enkriptimi AES-256, infrastruktura TrustedServer vetëm ne RAM, dhe nje politike strikte pa-regjistrime te mbuluar nga nje raport siguruese KPMG Tipi I i dates maj 2025 (asnje perjashtim ne objektivin e kontrollimit te regjistrimeve te aktivitetit te perdoruesit). Eshte inkorporuar ne Ishujt Britanike Virxhinale, jashte aleancave te ndjekjes 14 Eyes, dhe pretendimi i tij pa-regjistrime u zbatua kur autoritetet turke seizuan nje server ne 2017 dhe nuk gjethen asnje te dhene perdoruesi.

Pse juridiksioni i Ishujve Virxhinë Britanikë të ExpressVPN ka rëndësi për privatësinë e përdoruesit?

BVI nuk ka ligje të detyrueshme për ruajen e të dhënave dhe qëndron jashtë alerjeve të inteligjencës 5, 9, dhe 14 Eyes, prandaj kërkesat e qeverisë së huaj duhet të kalojnë nëpër Gjykatën e Lartë të BVI para se të arrijnë në ExpressVPN. Kjo izolim ligjor u testua drejtpërdrejt në 2017, kur autoritetet turke sekuestruan një shërbim gjatë një hetimi politik dhe gjetën zero të dhëna të ruajtura të përdoruesit.

Çfarë kanë verifikuar në të vërtetë auditimet e pavarura për ExpressVPN?

KPMG lëshoi një raport të sigurimit të Tipit I në datën 8 maj 2025 në TrustedServer, përtej 28 shkurtit 2025, pa përjashtime në objektivin e kontrollit që mbuloi regjistrin e aktivitetit të përdoruesit. Është i porositur nga ExpressVPN dhe në një pikë në kohë, jo monitorim i vazhdueshëm. Cure53 lidh të paktën 16 raporte penteste të ExpressVPN (2018 deri 2026) në faqen e tij, dhe Cure53 dhe Praetorian audituan rishkrimin e Lightway në Rust në 2024, me të gjithë gjetjet e rregulluara në ritest.

Çfarë të dhënash mbledh në të vërtetë ExpressVPN nëse nuk regjistron aktivitetin?

ExpressVPN nuk ruan historikun e shfletimit, adresat IP, kërkimet DNS, apo kohëzigjatjet e lidhjes. Ai mbledh të dhëna të grumbulluara të palidhua me llogari individuale: versioni i aplikacionit, vendndodhja e përgjithshme e shërbimit zgjedhur, dhe bandën totale ditore të përdorur, puro për të menaxhuar kapacitetin e shërbimit. Detalet e faturimit si email-i tuaj dhe metoda e pagesës ruhen më përnjë mënyrë; Bitcoin ose një email i hedhshëm kufizon atë këmbim më larg.

Si krahasohet protokolli Lightway i ExpressVPN me OpenVPN për sa i përket sigurisë?

Lightway është protokolli pronësor i ExpressVPN i ndërtuar mbi wolfSSL, duke përdorur përafërsisht 2,000 rreshta kodi në krahasim me 70,000+ të OpenVPN, që do të thotë më pak vulnerabilitete potenciale dhe kohë lidhje më të shpejtë nën një sekondë. Ai suporton enkriptimin ChaCha20 ose AES-256, përdor sekretësinë e përputhshme përpara për të rrotulluar çelësat për seancë, dhe Cure53 dhe Praetorian audituan rishkrimin e tij në Rust në 2024.

A e ExpressVPN-i kill switch-i ndaluar rrjedhjet nëse lidhja ndahet?

Po. Ndërprerësi i ExpressVPN-it, i quajtur Network Lock, aktivizohet si parazgjedhje në Windows, Mac, Linux dhe routerë, dhe funksionon në nivel firewall-i në vend të nivelit të aplikacionit, duke mbyllur dritaret e shkurtra të rikonektimit që ndërprerësit në nivel aplikacioni shpesh humbasin. Ai bllokon të gjithë trafikun përveç përmes tunelit VPN dhe serverëve të DNS-it privat të ExpressVPN-it, dhe mund të konfirmoni se nuk ka rrjedhje DNS, WebRTC ose IPv6 me një test rrjedhje.

A duhet të shqetësohem që Kape Technologies është pronare e ExpressVPN?

Është një pyetje e ligjitshme që meriton të kuptohet, jo domosdoshmërisht një arsye për alarm. Kape blerë ExpressVPN për një shumë të raportuar në shtator 2021 dhe më parë operonte si Crossrider, një kompani e lidhur me adware. Pas blerjes, ExpressVPN ka mbajtur ekipin e saj të drejtimit, ka mbajtur juridiksionin e BVI dhe ka kërkuar një raport sigurie KPMG pa regjistrim në 2025 pa përjashtim në regjistrim të aktivitetit të përdoruesit, çka sugjerojnë se pavarësia operative u ruajt.

Çfarë është mbrojtja pas kuantit dhe a e ka të vërtetë ExpressVPN?

Kriptografia pas kuantit mbron trafikun e enkriptuar kundër kompjuterëve kuantik të ardhshëm të fuqishëm sa të thyejnë standardet aktuale si AES-256. ExpressVPN ka zbatuar mbështetjen e mbrojtjes pas kuantit brenda protokollit të tij Lightway, duke e vënë përpara shumë ofruesve VPN që nuk kanë shtuar këtë shtresë ende. Ai funksionon krahas sekrecit përpara të përsosur të ExpressVPN, i cili rrotullon çelësat e enkriptimit çdo seance pavarësisht nga rreziku kuantik.

Cila është politika e kthimit të parave të ExpressVPN nëse karakteristikat e sigurisë nuk plotësojnë pritshmërite?

ExpressVPN siguron çdo plan me një garanci kthimi të parave në 30 ditë, duke ju dhënë një muaj të plotë për të testuar Network Lock, mbrojtjen nga rrjedhjet e DNS dhe arkitekturën RAM-vetëm të TrustedServer përpara se të angazhoheni. Kjo përputhet me periudhën e garantisë që ofrohen nga NordVPN dhe ProtonVPN, kështu që testimi i pretendimeve pa regjistrime vetë nuk përbën asnjë rrezik financiar brenda kësaj periudhe.

Sa pajisje mbrohet një llogari ExpressVPN në të njëjtën kohë?

ExpressVPN mbulon 10 deri 14 lidhje pajisje të njëkohshme varësisht nga niveli i planit që zgjidhni. Çdo pajisje e lidhur merr të njëjtat mbrojtje: enkriptim AES-256, kill switch në nivel zjarri të Network Lock, dhe shërbime DNS private të ExpressVPN, kështu që një familje që ekzekuton telefona shumë, laptopë, dhe një konfigurimi rutine mbajtet nën një abonimin e vetëm.

Si mund të konfirmoj se mbrojtja e rrjedhjeve DNS të ExpressVPN funksionon në pajisjen time?

ExpressVPN drejton DNS-në e saj private dhe të enkriptuar në secilin server, kështu që pyetjet tuaja nuk kalojnë kurrë përmes ofruesve të palëve të treta si Google ose Cloudflare. Ekzekutoni një test rrjedhjeje përmes një kontrollues rrjedhjeje DNS ndërsa jeni të lidhur dhe konfirmoni që rezultatet tregojnë vetëm serverët DNS të ExpressVPN, jo ato të ISP-së tuaj.

Çfarë ndodh me trafikun tim nëse ExpressVPN ndërprerë pa paralajmërim?

Network Lock, kill switch i ExpressVPN, bllokon të gjithë trafikun e internetit në momentin që lidhja VPN bie, pasi funksionon në nivelin e murmurit të zjarrit sesa në nivelin e aplikacionit. Kjo mbyll dritaret e shkurta të rilidhjeve ku kill switch-et në nivel aplikacioni të shërbimeve të tjera mund të rrjedhin adresën IP tuaj të vërtetë. Ai është i mundësuar si parazgjedhje në instalime Windows, Mac, Linux, dhe routeri.

A siguron ExpressVPN për sigurinë të fortë në kurimin e shpejtësisë?

Jo në masë të rëndësishme. ExpressVPN radhitet #8 nga 22 në laboratorin tonë të Shpejtësisë, i grumbulluar nga testet e publikuara të palëve të treta, përkundër drejtimit të enkriptimit të plotë AES-256 plus arkitektura e TrustedServer vetëm në RAM në çdo lidhje. Baza kodi i hollë i Lightway, përafërsisht 2,000 rreshta në krahasim me 70,000+ të OpenVPN, ndihmon të kompenzojnë mbingarkesën që veçoritë më të rënda të sigurisë zakonisht shtojnë në përvojën.