Ist ExpressVPN sicher? (Aktualisierung April 2022)

ExpressVPN ist das beliebteste VPN auf dem Markt, und das aus guten Gründen. Das liegt an seinem globalen Servernetzwerk, blitzschnellen Geschwindigkeiten und einem der besten Kundenservices überhaupt. Aber ist es sicher?

Ich wollte testen, ob die Behauptungen von ExpressVPN, das beste sichere VPN mit maximaler Verschlüsselung, Sicherheitsprotokollen und Leckschutz zu sein, wahr sind. Die einzige Möglichkeit herauszufinden, ob ExpressVPN wirklich sicher ist, bestand darin, seine Funktionen zu testen.

Wir haben ExpressVPN auf verschiedene Sicherheitskriterien getestet, um zu überprüfen, ob es sich wirklich um ein sicheres VPN handelt.

Zuständigkeitsbereich von ExpressVPN

ExpressVPN hat seinen Hauptsitz in der sicheren Gerichtsbarkeit der Britischen Jungferninseln, die sich außerhalb der 5/9/14 Eyes Alliance befindet .

Auf den Britischen Jungferninseln gibt es keine zwingenden Gesetze zur Vorratsdatenspeicherung, daher ist ExpressVPN nicht gesetzlich verpflichtet, Benutzerinformationen zu speichern und den Behörden zur Verfügung zu stellen. Dies macht ExpressVPN sicher und privat.

Datenschutzrichtlinie von ExpressVPN

Die meisten VPNs behaupten nur, eine transparente Datenschutzrichtlinie zu haben, aber bei weiterer Recherche werden Sie feststellen, dass sie nicht sicher sind und viele Benutzerdaten protokollieren. Die Datenschutzrichtlinie von ExpressVPN ist unkompliziert und transparent, und ExpressVPN führt keine Benutzerprotokolle.

Der Anbieter behauptet, dass er keine Protokolle speichert, einschließlich Benutzeraktivitäten, Ursprungs-IP-Adresse, VPN-IP, Zeitstempel und mehr. Und sie haben klargestellt, dass sie keine Benutzerdaten an Dritte verkaufen.

ExpressVPN protokolliert keine Benutzerdaten.

Bereits 2017 wurde der Server von ExpressVPN in der Türkei nach der Ermordung von Andrei Karlov, dem russischen Botschafter in der Türkei, beschlagnahmt.

Auf den Servern von ExpressVPN wurden jedoch keine Informationen gespeichert. ExpressVPN gibt eine offizielle Antwort heraus, in der es heißt:

„Wie wir gegenüber den türkischen Behörden im Januar 2017 erklärten, besitzt ExpressVPN keine Kundenverbindungsprotokolle, die es uns ermöglichen würden zu wissen, welcher Kunde die von den Ermittlern genannten spezifischen IPs verwendet hat. Außerdem konnten wir nicht sehen, welche Kunden im betreffenden Zeitraum auf Google Mail oder Facebook zugegriffen haben, da wir keine Aktivitätsprotokolle führen. Wir glauben, dass die Beschlagnahme und Inspektion des fraglichen VPN-Servers durch die Ermittler diese Punkte bestätigt haben."

Dieser Vorfall zeigt, dass ExpressVPN eine echte No-Logs-Richtlinie befolgt und tatsächlich keine Benutzerinformationen speichert, da die Britischen Jungferninseln keine zwingenden Gesetze zur Datenspeicherung haben.

ExpressVPN-Sicherheitsaudit

ExpressVPN führte unabhängige Sicherheitsaudits durch, die von Cure53, einem renommierten Cybersicherheitsunternehmen, und von PwC durchgeführt wurden. ExpressVPN wurde kürzlich im Jahr 2020 von PricewaterhouseCoopers einem Audit unterzogen, das den Code und die Datenschutzpraktiken des Unternehmens untersuchte.

ExpresVPN kündigte auch Open Source für seine Browsererweiterung an, was eine große Sache ist, da Benutzer jetzt Sicherheitsdetails und Updates sehen können.

Jetzt ist der Browser-Erweiterungscode von ExpressVPN öffentlich verfügbar, und jeder kann den Code durchsehen, um sicherzustellen, dass die Erweiterung nicht zu viele Daten speichert oder wie App-Berechtigungen wirklich funktionieren.

Experten von Cure53 haben die Browsererweiterung und Datenschutzrichtlinie von ExpressVPN vollständig getestet. Das Team identifizierte insgesamt 8 kleinere Schwachstellen, die von ExpressVPN behoben wurden.

Cure53 stellte klar, dass „ keine Sicherheitslücke entdeckt wurde, die es einem Angreifer ermöglichen würde, den Zustand der VPN-Verbindung über eine bösartige Webseite oder ähnliches zu beeinflussen. „

Wichtiger ist, dass Cure53 in ihrem Bericht auch angibt, dass ExpressVPB diese vom Team identifizierten Schwachstellen bereits behoben hat.

Testen Sie ExpressVPN risikofrei! 30 Tage Geld-zurück-Garantie

ExpressVPN-Verschlüsselung

ExpressVPN verwendet derzeit den branchenweit höchsten Verschlüsselungsstandard. Es schützt Ihre Daten mit 256-Bit-AES-Verschlüsselung, mit 4096-Bit-RSA-Schlüssel und SHA-512-HMAC-Authentifizierung. AES-Verschlüsselung ist nahezu unmöglich zu knacken

Ebenso ist die SHA-512 HMAC-Authentifizierung für Datenübertragungen und Torrenting hochsicher. ExpressVPN ist auch Port Forward Secrecy und verfügt außerdem über eine Funktion, die Ihren Verschlüsselungsschlüssel bei jeder Anmeldung ändert.

ExpressVPN bietet verschiedene VPN-Tunneling-Protokolle, die in seinen Apps verfügbar sind.

Wenn wir über VPN-Protokolle sprechen, bietet ExpressVPN sichere Protokolle, aus denen Sie wählen können. Es gibt OpenVPN, L2TP/IPSec, IKEv2 und das Lightway-Protokoll.

Wenn Sie sich für das Lightway-Protokoll entscheiden, können Sie auch eine andere Verschlüsselung verwenden – ChaCha20/Poly1305. Es verwendet im Vergleich zu AES eine andere Hardware und ist für leistungsschwache Router und mobile Geräte geeignet.

Es gibt auch eine Funktion, bei der ExpressVPN Sie automatisch mit dem für Sie bestmöglichen Protokoll verbindet. ExpressVPN hat kürzlich eine Schutzschicht für die Log4Shell-Schwachstelle eingeführt – eine kritische Zero-Day-Schwachstelle, die online Chaos angerichtet hat.

Der Schutz vor der Log4j-Schwachstelle wird automatisch auf allen Servern weltweit implementiert. Ohne Zweifel ist ExpressVPN allen gängigen VPNs überlegen.

Insgesamt ist es ein komplettes Paket. Weitere Einzelheiten zu diesen Protokollen finden Sie in unserem ExpressVPN-Test .

ExpressVPN-Internet-Kill-Switch

ExpressVPN bietet einen Notausschalter namens Network Lock an. Sie können auf die Kill-Switch-Funktion von ExpressVPN zugreifen, indem Sie zu den Einstellungen auf der Registerkarte „Allgemein” gehen. Diese Funktion ist unter Windows, Mac, Linux und Routern verfügbar.

Die Kill-Switch-Funktionen blockieren den gesamten Internetverkehr, falls die VPN-Verbindung unterbrochen wird. Auf diese Weise bleiben Ihre IP-Adresse und Ihr Online-Verkehr jederzeit sicher.

Sie finden die Netzwerksperrfunktion von ExpressVPN auf der Registerkarte Allgemeine Einstellungen.

Auf Android-Geräten heißt es Network Protection Feature. Allerdings fehlt diese Funktion bei iOS-Geräten.

ExpressVPN-Split-Tunneling

ExpressVPN bietet auch eine Split-Tunneling-Funktion, die nur bei ausgewählten VPNs verfügbar ist. Grundsätzlich können Sie mit dieser Funktion einen bestimmten Teil Ihres Datenverkehrs verschlüsseln, während Sie einen Teil davon außerhalb des VPN-Tunnels passieren lassen.

Das bedeutet, dass Sie Ihr lokales Internet nutzen und gleichzeitig über ein VPN auf internationale Websites zugreifen können. Sie können die Apps auswählen, die das VPN verwenden, und Apps entfernen, die den VPN-Tunnel verlassen.

ExpressVPN bietet auch eine Split-Tunneling-Funktion.

Ich beschloss, meine Banking-App außerhalb des Tunnels und den BBC iPlayer im Tunnel zu lassen. Als ich mich mit dem britischen Server verbunden habe, konnte ich sowohl den BBC iPlayer als auch meine lokale Banking-Site gleichzeitig nutzen.

Testen Sie ExpressVPN risikofrei! 30 Tage Geld-zurück-Garantie

ExpressVPN-Leckschutz

Ein solides VPN sollte DNS-, IPv6- und WebRTC-Leckschutz bieten, um Datenschutz und Anonymität zu gewährleisten. Ich habe Leak-Tests mit der Windows-App von ExpressVPN durchgeführt, um zu sehen, wie stark sie wirklich ist. Anstatt das eigene Leak-Test-Tool von ExpressVPN zu verwenden, entschied ich mich für eine Drittanbieter-Website, „ipleak.net”, um unvoreingenommene Ergebnisse zu gewährleisten.

Ich habe IP-Lecks überprüft, indem ich mich mit niederländischen Servern verbunden habe, und meine echte IP ist nicht durchgesickert.

Für DNS-Leak-Tests habe ich mich mit einem US-Server verbunden, und wieder hat ExpressVPN mit Bravour bestanden.

Für WebRTC-Lecks bin ich zu browserleaks.com gegangen, um zu sehen, ob es wirklich privat ist. Auch dieses Mal habe ich mich mit dem US-Server von ExpressVPN verbunden und bin auf keine WebRTC-Lecks gestoßen.

Weitere Informationen finden Sie auch in unserem Leitfaden zum VPN-Lecktest.

Die TrustedServer-Technologie von ExpressVPN

ExpressVPN ist das Ass in der VPN-Branche mit TrustedServer-Technologie. Diese Technologie verwendet Server, die nur auf RAM laufen, was es unmöglich macht, Daten zu speichern. Alle Daten werden entfernt, wenn Sie die Verbindung zum VPN trennen. Diese Technologie ermöglicht den Austausch von Daten mit hohen Raten und entfernt sie sofort, wenn sie nicht verwendet werden. NordVPN verwendet auch RAM-Server, wie im ExpressVPN vs. NordVPN- Leitfaden hervorgehoben.

Ebenso kann die Software, die für Ihre VPN-Verbindung verantwortlich ist, jedes Mal neu installiert werden, wenn Sie die Verbindung zum VPN-Server trennen und wieder herstellen. Selbst wenn es also einem Hacker gelingt, eine Hintertür in der Sicherheit zu installieren, wird diese sofort gelöscht, wenn Sie die Verbindung zum Server trennen und erneut verbinden. Daher macht diese Technologie ExpressVPN sicherer als die meisten Konkurrenten.

Häufig gestellte Fragen

Im Fall von ExpressVPN laufen alle Server im RAM-Disk-Modus, sodass es keinen Server gibt, der Daten physisch speichert. Da keine Daten auf Laufwerken gespeichert werden, kann Ihre Sicherheit nicht gefährdet werden. Allerdings können VPN-Server immer noch kompromittiert werden.

Die Polizei kann verschlüsselten ExpressVPN-Verkehr nicht verfolgen. Die Polizei kann zu Ihrem ISP (Internet Service Provider) gehen und ihn auffordern, Ihre Verbindungsprotokolle bereitzustellen, aber sie wird nichts finden, wenn Sie ExpressVPN verwenden, um Ihren Online-Datenverkehr zu verschlüsseln. Wie im Fall der Ermordung des russischen Botschafters in der Türkei zu sehen ist.

Ja, ExpressVPN ist vertrauenswürdig, da es keine Protokolle führt und auf dem datenschutzfreundlichen Standort der Britischen Jungferninseln basiert. Ebenso ist es eines der wenigen VPNs, das unabhängigen Audits unterzogen wurde, und garantiert daher Privatsphäre und Anonymität.

Ist ExpressVPN sicher? Endgültiges Urteil

Ja, ExpressVPN ist sicher! Es führt keine Benutzerprotokolle und hat seinen Hauptsitz in der sicheren Gerichtsbarkeit der Britischen Jungferninseln. BVI hat keine verbindlichen Gesetze zur Vorratsdatenspeicherung, sodass Ihre Online-Aktivitäten, Ihr Suchverlauf und mehr nicht durchsickern können.

Abgesehen davon verwendet es auch eine starke AES 256-Verschlüsselung, die auch von der US-Regierung und dem Militär übernommen wird, um Daten und Verschlusssachen zu sichern.

Abgesehen von der Sicherheit ist ExpressVPN ein starkes VPN mit hervorragenden Entsperrfähigkeiten, sodass Sie sicher auf jede Website im Internet zugreifen können. Keine Einschränkungen sind stark genug, um ExpressVPN zurückzuhalten. Nachfolgend finden Sie die Details:

ExpressVPN bietet eine kostenlose Testversion an, sodass Sie den Dienst kostenlos testen können. Selbst wenn Sie ein Premium-Konto abonnieren, haben Sie 30 Tage Zeit, um den Dienst zu testen und ExpressVPN zu kündigen, um eine vollständige Rückerstattung zu erhalten.

Testen Sie ExpressVPN risikofrei! 30 Tage Geld-zurück-Garantie