ExpressVPN Recension

88 av 100, byggt från två viktade delar

Förtroende & värde30% av poänget28/30
VPN-prestanda70% av poänget60/70

App store-betyg, del av poängen

Undersökt 3 okt. 2026Kontrollerade påståenden: 27Oberoende källor: 13Poäng uppdaterade 6 nov. 2026

En lämplig lösning för användare som vill ha en granskad no-logs-konfiguration och upp till 10 enheter på en plan, med en 30-dagars pengarna-tillbaka-garanti.

Hämta ExpressVPNfrån ⁦$2.99⁩/månLäs hela recensionen ↓

ExpressVPN rankas #2 av 22 på vårt Trust Score. Planer från $2.99/mån.

  • Återbetalningspolicy: 30-dagars pengarna-tillbaka-garanti
  • Servrar: 3,000+
  • Länder: 113
  • Enheter: 10
  • Kontrollerade påståenden: 27

Du kan skydda upp till 10 enheter samtidigt. Om det inte passar dig kan du få pengarna tillbaka inom 30 dagar.

Vår bedömning

Hur ExpressVPN poängsätts

Förtroendepoäng 88 av 100, #2 av 22 leverantörer. Varje kriterium poängsätts utifrån den visade bevisningen. Hur vi bedömer

HastighetRankad #8 av 22 för hastighet i våra tester7.3⁦#8 av 22⁩

Bakom poängen

Hastighet
⁦11/15⁩
Servernätverk3,000+ servrar i 113 länder9⁦#2 av 22⁩

Bakom poängen

Servrar
3,000+⁦9/10⁩
Säkerhet och integritetBrittiska Jungfruöarna jurisdiktion · Lightway protokoll · Granskad9.3⁦#2 av 22⁩

Bakom poängen

Säkerhet
Granskad⁦5/5⁩
Protokoll
Lightway⁦9/10⁩

Från vår recension

Kryptering
AES-256 (militärgradskryptering) och ChaCha20
Protokoll
Lightway, OpenVPN och IKEv2
Kill switch
Tillgänglig på plattformar som stöds
DNS-läckskydd
Aktiverat som standard
StreamingNetflix, Prime Video, Disney+, Hulu och 2 till7⁦#5 av 22⁩

Bakom poängen

Streaming
10+ tjänster⁦7/10⁩

Från vår recension

4K/UHD
Stöder 4K/UHD-streaming
HD
Stöder HD-streaming
Smart plats
Väljer automatiskt den bästa servern för streaming
Användarvänlighet10-14 samtidiga anslutningar9.5⁦#9 av 22⁩

Bakom poängen

Enheter
10-14⁦10/10⁩
Anslutningar
10-14⁦9/10⁩

Från vår recension

Installation
Snabb och okomplicerad, vanligtvis slutförd på några minuter
Anslutningsflöde
Enkel anslutning med ett klick för användning
Plattformar
Windows, macOS, Linux, Android och iOS
Samtidiga anslutningar
Du kan ansluta upp till 10 enheter samtidigt med ett enskilt ExpressVPN-konto
Förtroende och värde30 dagar pengarna-tillbaka · 24/7 livesupport · 4.69/5 baserat på 888 506 appbutiksrecensioner9.3⁦#4 av 22⁩

Bakom poängen

Användarnöjdhet
4.7/5.0⁦10/10⁩
Värde
2 år $2.99/mån · månadsvis $12.99⁦8/10⁩
Pengarna tillbaka
30 dagar⁦5/5⁩
Support
24/7 livesupport⁦5/5⁩

Fördelar

  • 4.69/5 från 888 506 appbutiksrecensioner (App Store 4.68, Google Play 4.69) Användare
  • 30 dagar pengarna-tillbaka-garanti Pengarna tillbaka
  • 24/7 livesupport Support
  • Säkerhetsgranskning: Granskad Säkerhet

Nackdelar

  • Hastigheten rankar bara #8 av 22 Hastighet

Planer och priser

ExpressVPN erbjuder flera prisklasser och planvaraktigheter. Längre åtaganden ger vanligtvis större rabatter. Alla planer stöds av 30-dagars pengarna-tillbaka-garanti.

MånadsvisBasic, faktureras varje månad

$12.99/mån

Köp Månadsvis nu
77% rabatt2 årSamma Basic, faktureras en gång (~$84 totalt)

$2.99/mån

Köp 2 år nu

Vad är skillnaden

Samma plan, samma funktioner. Bara förnyelseperioden ändras.

Fakturering
Månadsvis vs engångs
Betala 2 år i förskott
Månadsavgift
$12.99$2.99
/mån
Totalt sparat
$228
77% rabatt över 2 år

Alla planer inkluderar:

10 samtidiga anslutningar3,000+ servrar i 113 länderAES-256 kryptering och kill switchNo-logs policy (oberoende reviserad)24/7 kundsupport

Jämförd

ExpressVPN jämförd med andra VPN

Byt ut valfri kolumn för att se hur ExpressVPN står sig mot en annan leverantör.

Sida-vid-sida-jämförelse av ExpressVPN med andra VPN-leverantörer
Den här recensionen
Förtroendepoäng88/10093/10087/10085/100
Pris från$2.99/mån$3.09/mån$2.49/mån$2.03/mån
Enheter1010UnlimitedUnlimited
Servrar3,000+7,2294,500+35,000+
Länder113150100+113
Pengarna-tillbaka-garanti30-dagars pengarna-tillbaka-garanti30-dagars pengarna-tillbaka-garanti30-dagars pengarna-tillbaka-garanti30-dagars pengarna-tillbaka-garanti
Kom igångSkaffa ExpressVPNSkaffa NordVPNSkaffa SurfsharkSkaffa PIA

·

ExpressVPN: Vad som gör den unik

ExpressVPN kombinerar ett egenutvecklat protokoll, servrar som bara använder RAM (enligt ExpressVPN:s egen uppgift) och ett nätverk i 113 länder till ett av de mest genomarbetade VPN-paketen på marknaden. Den får 88/100 i vår förtroendebedömning, vilket speglar stark teknisk utförande som dock dämpas av legitima frågor kring ägandet, något köpare bör väga in innan de prenumererar.

Produkten grundades 2009 och registrerades på Brittiska Jungfruöarna. BVI står utanför de underrättelsealliansera Five Eyes och Fourteen Eyes. Vi har inte verifierat vilka regler för datalagring som gäller där. Under över ett decennium byggde ExpressVPN upp ett rykte som en premiumtjänst med integritet i fokus.

Det ryktet blev mer komplicerat i september 2021. Kape Technologies meddelade att de skulle köpa ExpressVPN i en affär som rapporterades värd 936 miljoner dollar. Kape äger även CyberGhost, Private Internet Access och ZenMate. Företaget drevs tidigare under namnet Crossrider, som en Google-studie från 2015 pekade ut som en av cirka 1 000 företag som distribuerade programvara som injicerade annonser, innan det bytte namn 2018. ExpressVPN har svarat med beställda revisioner, transparensrapporter och fortsatt registrering på BVI. Om dessa åtgärder räcker för din personliga riskgräns är en bedömning som bara du kan göra.

ExpressVPN:s hastighet och prestanda

Vi genomför inga egna hastighetstester på ExpressVPN. Dess 88/100 i förtroendepoäng bygger på publicerade testdata från tredje part. Siffrorna berättar en del av historien. Verklig konsekvens över långa avstånd mellan servrar berättar resten.

Lightway-protokollet står för det mesta av prestandan. Lightway bygger på krypteringsbiblioteket wolfSSL och etablerar anslutningar snabbare än OpenVPN och matchar ofta WireGuard i genomströmning. Dess verkliga fördel syns vid nätverksbyten. Att byta från Wi-Fi till mobildata ger minimal störning. Mobilanvändare ser färre avbrutna anslutningar och lägre batteriförbrukning jämfört med OpenVPN.

På närliggande servrar hanterar ExpressVPN 4K-streaming, stora filnedladdningar och videosamtal utan problem. Förbindelser över kontinenter till Asien eller Sydamerika är långsammare än regionala. Spelprestandan är stabil på närliggande servrar, även om anslutning till servrar över oceaner ger märkbar latens.

OpenVPN finns kvar som reservalternativ. Det är i normal användning ungefär 30 till 40 procent långsammare än Lightway men erbjuder bredare kompatibilitet med äldre routrar och specialinstallationer. IKEv2 stöds också på utvalda plattformar.

ExpressVPN:s säkerhet och integritet

ExpressVPN:s tekniska integritetsinfrastruktur är verkligen stark. Gapet mellan ägarkontroversen och den faktiska produktsäkerheten är bredare än de flesta kritiker erkänner.

Jurisdiktion och loggningspolicy

ExpressVPN:s driftsbolag är registrerat på Brittiska Jungfruöarna, och vi har inte verifierat vilka regler för datalagring som gäller där. Företaget publicerar en no-logs-policy som omfattar anslutningstidsstämplar, IP-adresser, DNS-förfrågningar och webbhistorik. Det har beställt no-logs-granskningar från KPMG (2022, 2023 och 2025). KPMG-rapporterna från 2023 och 2025 är publicerade, men de är Type I-rapporter som täcker ett enda datum, beställdes och betalades av ExpressVPN, och de omfattar inte apparna och faktureringen. Cure53 och Praetorian har publicerat fullständiga rapporter om Lightway-protokollet, men dessa är säkerhetsbedömningar, inte no-logs-revisioner.

ExpressVPN säger att turkiska myndigheter beslagtog en av deras servrar 2017 under en mordutredning och inte hittade några loggar. Det är ExpressVPN:s egen redogörelse och den enda källa vi hittade, så det är inte oberoende bevis för deras no-logs-påstående.

TrustedServer-infrastruktur med enbart RAM

ExpressVPN uppger att varje server kör deras TrustedServer-arkitektur, som körs på flyktigt RAM utan skrivningar till hårddisk, så varje omstart raderar all data. Om beskrivningen stämmer är ihållande lagring av användaraktivitet tekniskt omöjlig.

KPMG:s rapport från 2025 fann att ExpressVPN:s beskrivning av designen var rättvisande per den 28 februari 2025. Ingen av dem är en inspektion av varje fysisk server.

Kryptering och protokoll

Lightway använder AES-256-GCM-kryptering som standard, med ChaCha20-Poly1305 tillgänglig i vissa konfigurationer. OpenVPN-anslutningar använder också AES-256. Perfect forward secrecy genererar nya krypteringsnycklar för varje session, vilket förhindrar retroaktiv dekryptering av avlyssnad trafik.

Killswitch och läckageskydd

Killswitchen, kallad Network Lock, blockerar all internettrafik om VPN-anslutningen bryts. Den aktiveras som standard i skrivbordsapparna. DNS-läckageskydd dirigerar alla förfrågningar genom ExpressVPN:s privata DNS-servrar på varje ansluten server. IPv6-läckageskydd är också aktiverat som standard. Det är dock inte läckagefritt: Windows-appen skickade vissa DNS-förfrågningar utanför tunneln när split tunneling användes (från maj 2022 tills ExpressVPN inaktiverade det i februari 2024, CVE-2024-25728), och under 2025 lät versioner trafik på port 3389 kringgå VPN:en tills en rättning släpptes.

Ägarkontext

Kape Technologies historia som Crossrider är fortfarande en legitim oro. Daniel Gericke, som senare rapporterades vara en ExpressVPN-chef, var en av tre före detta amerikanska underrättelse- eller militärpersoner som 2021 ingick ett uppskjutet åtalsavtal med det amerikanska justitiedepartementet för tjänster till en hackarenhet i UAE mellan 2016 och 2019. Justitiedepartementets uttalande påstår inte att något ExpressVPN-system missbrukades. ExpressVPN har sedan dess publicerat halvårsvisa transparensrapporter. Dessa åtgärder spelar roll. De suddar dock inte helt ut det reputationsmässiga bagaget. Köpare med extrema hotmodeller kan föredra leverantörer som Mullvad, som saknar motsvarande ägarfrågor.

ExpressVPN:s streaming och innehållsåtkomst

ExpressVPN får pålitlig åtkomst till stora streamingplattformar. Detta har varit en av dess centrala säljargument i flera år, och det levererar fortfarande.

Netflix fungerar över flera regionala bibliotek, inklusive USA, Storbritannien, Japan och Kanada. Amazon Prime Video, Disney+, Hulu, BBC iPlayer och HBO Max används alla ofta med den, även om resultaten varierar mellan regioner och förändras över tid. YouTube TV och ESPN+ nås också ofta via amerikanska servrar.

Funktionen MediaStreamer fungerar som ett SmartDNS-verktyg för enheter som inte kan köra VPN-appar inbyggt. Smart-TV-apparater, äldre spelkonsoler och streamingpinnar kan dirigera DNS-förfrågningar genom ExpressVPN utan att kryptera all trafik. Detta offrar integritet för kompatibilitet och hastighet på enheter som Apple TV eller PlayStation.

Med 3 000 servrar i 113 länder är den geografiska täckningen bland de bredaste som finns. Mindre vanliga regioner som Mongoliet, Bangladesh och Bhutan ingår. Denna bredd hjälper användare att nå lokalt innehåll som konkurrenter med nätverk på 60 till 70 länder helt enkelt inte kan nå.

Streamingtillförlitligheten är fortsatt hög eftersom ExpressVPN aktivt roterar serveradresser för att motverka plattformsblockeringar. Enstaka avbrott med specifika tjänster förekommer, men att ansluta till en annan server i samma land brukar lösa problemet inom några minuter.

ExpressVPN:s enhetskompatibilitet

ExpressVPN stöder 10 samtidiga anslutningar per konto. Det täcker de flesta hushåll, även om vissa konkurrenter erbjuder obegränsade anslutningar.

Inbyggda appar finns för Windows, macOS, Linux, iOS och Android. Webbläsartillägg för Chrome, Firefox och Edge fungerar som fjärrkontroller för skrivbordsappen snarare än som fristående proxyer. Det innebär att tillägget dirigerar all enhetstrafik genom VPN:en, inte bara webbläsartrafik.

Routerstöd är en utmärkande funktion. ExpressVPN säljer sin egen router, Aircove, med inbyggd VPN-firmware. Det tillhandahåller också firmware för Asus-, Linksys- och Netgear-modeller. En routeranslutning räknas som 1 enhet men täcker allt på ditt nätverk, vilket i praktiken kringgår gränsen på 8 enheter.

Appdesignen är ren och konsekvent på alla plattformar. Anslutningen tar 1 till 3 sekunder med Lightway. Serverval använder ett favoritsystem och ett hastighetstestverktyg för att identifiera det snabbaste närliggande alternativet. Inställningarna är medvetet minimala. Avancerade användare som vill ha detaljerade kontroller, som split tunneling per app, hittar det på Windows, Mac och Android. iOS erbjuder en mer begränsad implementation av split tunneling.

Fire TV, Apple TV och Android TV har alla dedikerade appar. Chromebook-stöd fungerar via Android-appen. Linux körs via kommandoraden eller ett nyare grafiskt gränssnitt beroende på distributionen.

Vem bör använda ExpressVPN

ExpressVPN passar användare som vill ha en genomarbetad, pålitlig VPN som fungerar direkt med minimal konfiguration. Streamingentusiaster drar nytta av dess breda åtkomst över 113 länder. Frekventa resenärer får nytta av Lightways snabba återanslutning på instabila nätverk. Hushåll med blandade enhetstyper gynnas av integrationen med Aircove-routern.

Det är inte det billigaste alternativet. Användare med små budgetar bör titta på Surfshark eller Private Internet Access för bättre värde per krona. Integritetspuristar som vägrar lita på någon produkt som ägs av Kape har giltiga skäl att välja Mullvad eller Proton VPN i stället. Avancerade användare som vill ha funktioner som multihop, portvidarebefordran eller anpassade DNS-regler hittar mer flexibilitet hos konkurrenterna.

Pengarna-tillbaka-garantien på 30 dagar begränsar den ekonomiska risken med att prova tjänsten. Om hastighet, streamingåtkomst och appkvalitet betyder mer för dig än pris eller ideologisk renhet kring företagsägande levererar ExpressVPN vad den lovar.

Resurser för den här sidan

Diagram och referensbilder från vår forskning, fria att visa och dela.

  • ExpressVPN återansluter via Wi-Fi och mobilnät, med Lightway, RAM-only-servrar, enkla appar och en prisavvägning.
    ExpressVPN kombinerar snabb Lightway-återanslutning och enkla appar med RAM-only-infrastruktur, även om premiumprissättningen förblir en avvägning.

Vanliga frågor

Är ExpressVPN säkert att använda med tanke på Kape Technologies ägande?

Ja, även om ägarhistoriken motiverar granskning. Kape Technologies förvärvade ExpressVPN i september 2021 och drevs tidigare som Crossrider, som en Google-studie från 2015 pekade ut som en av cirka 1 000 företag som distribuerade programvara som injicerade annonser, innan det bytte namn 2018. Kape äger även CyberGhost, Private Internet Access och ZenMate. ExpressVPN motverkar detta med revisioner beställda från KPMG, Cure53 och Praetorian, fortsatt registrering på Brittiska Jungfruöarna och publicerade transparensrapporter.

Var är ExpressVPN baserat och varför spelar det roll?

ExpressVPN:s driftsbolag är registrerat på Brittiska Jungfruöarna, en jurisdiktion utanför de underrättelsealliansera Five Eyes och Fourteen Eyes. Vi har inte verifierat vilka regler för datalagring som gäller där. Företaget stödjer sin no-logs-policy med granskningsrapporter som det har beställt från KPMG, även om KPMG-rapporterna är Type I-rapporter som täcker ett enda datum.

Hur snabbt är ExpressVPN?

ExpressVPN får 88/100 i vår förtroendepoäng, som bygger på publicerade testdata från tredje part. Vi kör inga egna hastighetstester. Prestandan drivs till stor del av det egenutvecklade Lightway-protokollet, byggt på krypteringsbiblioteket wolfSSL. Lightway ansluter snabbare än OpenVPN och hanterar nätverksbyten, som att gå från Wi-Fi till mobildata, med minimal störning. OpenVPN finns kvar som en långsammare reserv för äldre routrar.

Vad är Lightway och hur skiljer den sig från andra VPN-protokoll?

Lightway är ExpressVPN:s egenutvecklade VPN-protokoll, byggt på krypteringsbiblioteket wolfSSL i stället för att förlita sig på OpenVPN eller tredjepartsimplementationer av WireGuard. Det etablerar anslutningar snabbare än OpenVPN och matchar i många fall WireGuard-nivå i genomströmning, samtidigt som det hanterar nätverksbyten, som Wi-Fi till mobildata, med färre avbrutna anslutningar och lägre batteriförbrukning på mobila enheter.

Vilka oberoende revisioner har ExpressVPN faktiskt genomfört?

ExpressVPN har beställt no-logs-granskningar från KPMG (2022, 2023 och 2025). KPMG-rapporterna från 2023 och 2025 kan läsas efter att man godkänt KPMG:s villkor och visar inga avvikelser för kontrollmålet som omfattar loggning av användaraktivitet, men de är Type I-rapporter som täcker ett enda datum och betalades av ExpressVPN. Cure53 och Praetorian har separat publicerat säkerhetsbedömningar av dess Lightway-protokoll, inklusive omskrivningen i Rust 2024.

Får ExpressVPN pålitlig åtkomst till Netflix och andra streamingplattformar?

Ja, ExpressVPN ansluter pålitligt till stora plattformar, inklusive Netflix i USA, Storbritannien, Japan och Kanada, samt Amazon Prime Video, Disney+, Hulu, BBC iPlayer och HBO Max. Den når också YouTube TV och ESPN+ via amerikanska servrar. För enheter som inte kan köra VPN-appar erbjuder MediaStreamer SmartDNS-routing på smart-TV-apparater och äldre streamingpinnar.

Hur mycket kostar ExpressVPN egentligen?

ExpressVPN börjar på $2.99/månad på sitt längsta abonnemang, med en pengarna-tillbaka-garanti på 30 dagar som gäller alla abonnemangslängder. Det låga startpriset speglar ett flerårigt åtagande, och kortare perioder kostar mer per månad. Abonnemanget inkluderar tillgång till ett nätverk med över 3 000 servrar i 113 länder, inklusive mindre vanliga regioner som Mongoliet, Bangladesh och Bhutan.

Vad händer om ExpressVPN inte passar mig efter att jag har prenumererat?

ExpressVPN har en pengarna-tillbaka-garanti på 30 dagar för varje abonnemang, vilket ger dig en hel månad att testa hastighet, streamingåtkomst och appkvalitet innan du binder dig långsiktigt. Detta gäller oavsett vilken abonnemangslängd du väljer, så att testa tjänsten på dess billigaste långsiktiga abonnemang, från $2.99/månad, innebär ingen ekonomisk risk om den inte passar dina behov.

Hur många enheter kan jag använda med ett ExpressVPN-konto?

ExpressVPN stöder 10 till 14 samtidiga enhetsanslutningar beroende på vilket abonnemang du väljer, med inbyggda appar för Windows, macOS, Linux, iOS och Android. Routerstöd utökar täckningen ytterligare: ExpressVPN säljer sin egen router, Aircove, och tillhandahåller firmware för Asus-, Linksys- och Netgear-modeller, så en routeranslutning kan täcka ett helt hushålls enheter.

Hur använder jag ExpressVPN på en smart-TV eller konsol utan inbyggd app?

ExpressVPN har ingen inbyggd app för de flesta smart-TV-apparater eller äldre konsoler, så använd i stället dess SmartDNS-funktion MediaStreamer, som dirigerar DNS-förfrågningar utan att kryptera all trafik. För enheter med appstöd har Fire TV, Apple TV och Android TV alla dedikerade appar, och Chromebook-datorer kör tjänsten via Android-appen.

Vad ska jag göra om en streamingtjänst slutar fungera via ExpressVPN?

Om en specifik streamingtjänst slutar ansluta, anslut till en annan server i samma land. ExpressVPN roterar aktivt serveradresser för att motverka plattformsblockeringar, och detta brukar lösa åtkomsten inom några minuter. Enstaka avbrott med enskilda tjänster förekommer, men det breda nätverket i 113 länder erbjuder vanligtvis en alternativ server att falla tillbaka på.

Hur bekräftar jag att ExpressVPN:s killswitch faktiskt skyddar mig?

ExpressVPN:s killswitch, kallad Network Lock, blockerar all internettrafik i samma ögonblick som VPN-anslutningen bryts, och den är aktiverad som standard i skrivbordsapparna. Testa den genom att koppla bort Wi-Fi mitt i en session: om Network Lock fungerar bryts internet helt i stället för att falla tillbaka på din oskyddade anslutning. DNS- och IPv6-läckageskydd är också aktiverade som standard.

Vad hände när turkiska myndigheter beslagtog en ExpressVPN-server 2017?

ExpressVPN säger att turkiska myndigheter 2017 beslagtog en av deras servrar under utredningen av mordet på den ryske ambassadören och inte hittade några loggar. Det är ExpressVPN:s egen redogörelse och den enda källa vi hittade, så det är inte oberoende bevis för deras no-logs-påstående.

Bevis

KPMG LLP (UK) utfärdade en ISAE (UK) 3000 Typ I-rapport med rimlig säkerhet för ExpressVPN:s TrustedServer-system per den 28 februari 2025, utan undantag avseende kontrollmålet för loggning av användaraktivitet. Det är en Typ I-rapport, som beskriver ett enstaka datum snarare än månaders drift, och den beställdes och bekostades av ExpressVPN.

Källor (5)
  1. ExpressVPN ISAE (UK) 3000 Type I Independent Reasonable Assurance Report on Internal Controls (as at 28 February 2025), KPMG LLP (hosted by ExpressVPN)
    Publicerad: 8 maj 2025 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    Controls provide reasonable assurance that the ExpressVPN TrustedServer does not collect logs of users’ activity, including no logging of browsing history, traffic destination, data content, DNS queries, or specific connection logs.
    ISAE (UK) 3000 Type I Independent Service Auditor’s Reasonable Assurance Report to Express Technologies Limited
  2. ExpressVPN's external auditors confirm no-logs policy as of February, Engadget
    Publicerad: 26 juni 2025 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    KPMG's assessment was an ISAE 3000 Type I audit. That means it focused on ExpressVPN's control design and implementation at a specific point in time.
  3. ExpressVPN’s 3rd KPMG Security Audit of No-Logs Policy, ExpressVPN (expressvpn.com)
    Publicerad: 25 juni 2025 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    KPMG provided reasonable assurance that our systems functioned as designed, with no identified issues regarding our technical safeguards against activity logging
  4. ExpressVPN ISAE (UK) 3000 Type I Independent Assurance Report on Internal Controls (as of 12 December 2023), KPMG LLP (hosted by ExpressVPN)
    Publicerad: 3 april 2024 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    ISAE (UK) 3000 Type I Independent Reasonable Assurance Report on Internal Controls
  5. ExpressVPN Trust Center, ExpressVPN (expressvpn.com)
    Publicerad: 8 oktober 2025 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    We’re committed to commissioning in-depth third-party audits of our products with great frequency.

Två läckor finns dokumenterade i Windows-appen för ExpressVPN. Från maj 2022 (version 12.23.1 till 12.72.0) skickades vissa DNS-förfrågningar till användarens internetleverantör istället för till ExpressVPN när delade tunnlar användes i ett visst läge; ExpressVPN inaktiverade delad tunnling i februari 2024 efter att en CNET-skribent rapporterade det, och felet är registrerat som CVE-2024-25728. I version 12.97 till 12.101.0.2-beta kringgick trafik på TCP-port 3389 (inklusive RDP) VPN-tunneln på grund av att felsökningskod nådde produktion; en forskare rapporterade det via buggprogrammet den 25 april 2025 och version 12.101.0.45 åtgärdade det.

Källor (5)
  1. NVD CVE API 2.0 query: CPE vendor 'expressvpn' and keywordSearch 'expressvpn', NIST National Vulnerability Database
    Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    ExpressVPN before 12.73.0 on Windows, when split tunneling is used, sends DNS requests according to the Windows configuration (e.g., sends them to DNS servers operated by the user's ISP instead of to the ExpressVPN DNS servers)
  2. Split-Tunneling Fix on Our App for Windows | ExpressVPN Blog, ExpressVPN (expressvpn.com)
    Publicerad: 8 februari 2024 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    the bug allowed some of those requests to go instead to a third-party server, which in most cases would be the user’s internet service provider, or ISP.
  3. ExpressVPN User Data Exposed Due to Bug - SecurityWeek, SecurityWeek
    Publicerad: 12 februari 2024 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    The issue, introduced in May 2022 in version 12.23.1 of ExpressVPN, resulted in DNS requests remaining unprotected in certain conditions, the VPN solutions provider announced.
  4. Security Fixes in Our Windows App | ExpressVPN Blog, ExpressVPN (expressvpn.com)
    Publicerad: 18 juli 2025 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    The problem was traced to a piece of debug code (originally intended for internal testing) that mistakenly made it into production builds (versions 12.97 to 12.101.0.2-beta).
  5. ExpressVPN bug leaked user IPs in Remote Desktop sessions, BleepingComputer
    Publicerad: 21 juli 2025 · Hämtad: 3 oktober 2026 · Arkiverad kopia
    Citat från källan, på originalengelska
    On April 25, 2025, a security researcher known as "Adam-X" reported a vulnerability through ExpressVPN's bug bounty program that exposed RDP and other TCP traffic transmitted over port 3389.

Två oberoende företag granskade Rust-omskrivningen av ExpressVPN:s Lightway-protokoll hösten 2024, båda på uppdrag av ExpressVPN. Cure53 hittade ett problem med hög allvarlighetsgrad (denial-of-service) och fyra problem med lägre allvarlighetsgrad, medan Praetorian hittade två lågriskrelaterade problem som båda åtgärdades vid omtestningen.

Källor (2)
  1. Audit-Report ExpressVPN Lightway Protocol 10.-11.2024, Cure53
    Publicerad: 3 december 2024 · Hämtad: 3 oktober 2026 · Arkiverad kopia
    Citat från källan, på originalengelska
    Cure53's very limited number of findings, especially with only one exploitable vulnerability, can be interpreted as a positive sign for the security of the ExpressVPN Lightway protocol.
  2. ExpressVPN Lightway Security Assessment (with Retest Addendum), Praetorian (hosted by ExpressVPN)
    Publicerad: 20 december 2024 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    Praetorian uncovered two (2) low-risk findings related to security configuration and insufficient validation issues

Kape Technologies tillkännagav den 13 september 2021 att man skulle förvärva ExpressVPN, som uppgav att det skulle förbli en separat tjänst under Brittiska Jungfruöarnas jurisdiktion; dess driftsbolag, Express Technologies Limited, har adress i Road Town, Tortola. I maj 2023 togs Kape privat av Unikmind Holdings Limited, ett fordon tillhörande affärsmannen Teddy Sagi.

Källor (6)
  1. ExpressVPN ISAE (UK) 3000 Type I Independent Assurance Report on Internal Controls (as of 12 December 2023), KPMG LLP (hosted by ExpressVPN)
    Publicerad: 3 april 2024 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    Express Technologies Limited Mill Mall Suite 6 Wickhams Cay 1 Road Town Tortola British Virgin Islands
  2. ExpressVPN bought for $1bn by Brit biz with an intriguing history in adware, The Register
    Publicerad: 14 september 2021 · Hämtad: 3 oktober 2026 · Arkiverad kopia
    Citat från källan, på originalengelska
    Founded in 2009 and based in the British Virgin Islands, ExpressVPN is generally known for being one of the best VPN providers on the market.
    UK-headquartered Kape Technologies announced on Monday it has acquired ExpressVPN in a $936m (£675m) cash and stocks deal
    In 2012, billionaire Teddy Sagi took control of it for $37m.
  3. ExpressVPN Joining Kape to Strengthen Push for Privacy | ExpressVPN Blog, ExpressVPN (expressvpn.com)
    Publicerad: 13 september 2021 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    our award-winning speed and reliability, premium global server network and bandwidth, 24/7 live chat, BVI jurisdiction, policy of not collecting activity or connection logs, independent third-party audits, and more.
    We’ve announced our plan to join Kape Technologies, a London Stock Exchange-listed company, to form the clear global leader in digital privacy.
  4. Kape Technologies set for £1.25bn Unikmind takeover, Tech Monitor
    Publicerad: 16 januari 2023 · Hämtad: 3 oktober 2026 · Arkiverad kopia
    Citat från källan, på originalengelska
    It is the company behind a number of VPN brands such as ExpressVPN and CyberGhost VPN, as well as Apple-focused security software Intego Antivirus.
    vendor Kape Technologies is set to be taken over by major shareholder Teddy Sagi’s Unikmind Group, the company revealed today.
  5. Kape Technologies to Acquire ExpressVPN - Infosecurity Magazine, Infosecurity Magazine
    Publicerad: 15 september 2021 · Hämtad: 3 oktober 2026 · Arkiverad kopia
    Citat från källan, på originalengelska
    The acquisition, which will involve $936m in shares and cash, was announced on September 13.
  6. Notice Of Offer Closure And Delisting From AIM (RNS 7776X, Unikmind Holdings Limited), London Stock Exchange RNS (via lse.co.uk)
    Publicerad: 27 april 2023 · Hämtad: 3 oktober 2026
    Citat från källan, på originalengelska
    Unikmind has formally requested that Kape seeks cancellation of its admission to trading on AIM.