...
🧠 Blogi on omistettu VPN: n ja turvallisuuden, internetin tietosuojan aiheelle. Puhumme ajankohtaisista trendeistä ja uutisista, jotka liittyvät suojeluun.

Onko ExpressVPN turvallinen? (Huhtikuun 2022 päivitys)

16

ExpressVPN on markkinoiden suosituin VPN ja hyvästä syystä. Se johtuu sen maailmanlaajuisesta palvelinverkostosta, salamannopeista nopeuksista ja yhdestä parhaimmista asiakaspalvelusta. Mutta onko se turvallista?

Halusin testata, pitävätkö ExpressVPN:n väitteet parhaasta suojatusta VPN:stä, jossa on maksimaalinen salaus, suojausprotokollat ​​ja vuotosuojaus, totta. Ainoa tapa nähdä, onko ExpressVPN todella turvallinen, oli testata sen ominaisuuksia.

Testasimme ExpressVPN:ää useilla suojauskriteereillä tarkistaaksemme, onko se todella turvallinen VPN.

ExpressVPN:n lainkäyttöalue

ExpressVPN:n pääkonttori sijaitsee Brittiläisten Neitsytsaarten turvallisella lainkäyttöalueella, joka sijaitsee 5/9/14 Eyes Alliancen ulkopuolella .

Brittiläisillä Neitsytsaarilla ei ole pakollisia tietojen säilyttämislakeja, joten ExpressVPN ei ole lain velvollinen tallentamaan käyttäjätietoja ja toimittamaan niitä viranomaisille. Tämä tekee ExpressVPN:stä turvallisen ja yksityisen.

ExpressVPN:n tietosuojakäytäntö

Useimmat VPN:t väittävät vain, että niillä on läpinäkyvä tietosuojakäytäntö, mutta lisätutkimuksessa huomaat, että ne eivät ole turvallisia ja kirjaavat paljon käyttäjätietoja. ExpressVPN:n tietosuojakäytäntö on suoraviivainen ja läpinäkyvä, eikä ExpressVPN pidä käyttäjälokeja.

Palveluntarjoaja väittää, ettei se tallenna lokeja, mukaan lukien käyttäjien toimintoja, alkuperäistä IP-osoitetta, VPN-IP-osoitetta, aikaleimoja ja muuta. Ja he ovat tehneet selväksi, etteivät he myy käyttäjätietoja kolmansille osapuolille.

ExpressVPN ei kirjaa mitään käyttäjätietoja.

Vuonna 2017 ExpressVPN:n palvelin takavarikoitiin Turkissa Venäjän Turkin-suurlähettilään Andrei Karlovin salamurhan jälkeen.

ExpressVPN:n palvelimille ei kuitenkaan ollut tallennettu tietoja. ExpressVPN antaa virallisen vastauksen, jossa sanotaan:

"Kuten totesimme Turkin viranomaisille tammikuussa 2017, ExpressVPN:llä ei ole eikä ole koskaan ollut hallussaan asiakasyhteyslokeja, joiden perusteella voisimme tietää, mikä asiakas käytti tutkijoiden mainitsemia IP-osoitteita. Emme myöskään voineet nähdä, ketkä asiakkaat ovat käyttäneet Gmailia tai Facebookia kyseisenä aikana, koska emme pidä toimintalokeja. Uskomme, että tutkijoiden takavarikointi ja kyseisen VPN-palvelimen tarkastus vahvistivat nämä seikat."

Tämä tapaus osoittaa, että ExpressVPN noudattaa todellista kirjautumattomuuskäytäntöä eikä itse asiassa tallenna käyttäjätietoja, koska Brittiläisillä Neitsytsaarilla ei ole pakollisia tietojen säilyttämislakeja.

ExpressVPN-tietoturvatarkastus

ExpressVPN suoritti riippumattomia tietoturva-auditointeja, jotka suorittivat tunnettu kyberturvallisuusyritys Cure53 ja PwC. ExpressVPN kävi äskettäin vuonna 2020 PricewaterhouseCoopersin auditoinnissa, jossa selvitettiin yrityksen koodia ja tietosuojakäytäntöjä.

ExpresVPN julkisti myös avoimen lähdekoodin selainlaajennukselleen, mikä on valtava juttu, koska käyttäjät voivat nyt nähdä tietoturvatiedot ja päivitykset.

Nyt ExpressVPN:n selainlaajennuskoodi on julkisesti saatavilla, ja kuka tahansa voi tarkistaa koodin varmistaakseen, ettei laajennus tallenna liikaa tietoa tai kuinka sovellusten käyttöoikeudet todella toimivat.

Cure53:n asiantuntijat testasivat täysin ExpressVPN:n selainlaajennuksen ja tietosuojakäytännön. Tiimi tunnisti yhteensä 8 pientä haavoittuvuutta, jotka ExpressVPN ratkaisi.

Cure53 teki selväksi, että " mitään tietoturvaongelmaa, jonka perusteella hyökkääjä voisi vaikuttaa VPN-yhteyden tilaan haitallisen web-sivun tai vastaavan kautta, ei löytynyt. "

Vielä tärkeämpää on, että Cure53 totesi myös raportissaan, että ExpressVPB oli jo korjannut nämä ryhmän tunnistamat haavoittuvuudet.

Kokeile ExpressVPN:ää riskittömästi! 30 päivän rahat takaisin -takuu

ExpressVPN-salaus

ExpressVPN käyttää tällä hetkellä alan korkeinta salausstandardia. Se suojaa tietosi 256-bittisellä AES-salauksella, 4096-bittisellä RSA-avaimella ja SHA-512 HMAC -todennuksen avulla. AES-salausta on lähes mahdotonta murtaa

Samoin SHA-512 HMAC -todennus on erittäin turvallinen tiedonsiirrossa ja torrentissa. ExpressVPN on myös porttivälityssalaisuus, ja sen mukana tulee myös ominaisuus, joka vaihtaa salausavaimesi joka kerta, kun kirjaudut sisään.

ExpressVPN tarjoaa erilaisia ​​VPN-tunnelointiprotokollia, jotka ovat saatavilla sovelluksissaan.

Jos puhumme VPN-protokollista, ExpressVPN tarjoaa suojattuja protokollia, joista voit valita. Siellä on OpenVPN, L2TP/IPSec, IKEv2 ja Lightway Protocol.

Jos valitset Lightway-protokollan, pääset käyttämään myös erilaista salausta – ChaCha20/Poly1305. Se käyttää eri laitteistoa AES:ään verrattuna ja sopii pienitehoisille reitittimille ja mobiililaitteille.

Siellä on myös ominaisuus, jossa ExpressVPN yhdistää sinut automaattisesti parhaaseen mahdolliseen protokollaan. ExpressVPN on äskettäin julkaissut suojakerroksen Log4Shell-haavoittuvuudelle – kriittiselle nollapäivän haavoittuvuudelle, joka on aiheuttanut tuhoa verkossa.

Suojaus Log4j-haavoittuvuutta vastaan ​​toteutetaan automaattisesti kaikilla sen palvelimilla maailmanlaajuisesti. ExpressVPN on epäilemättä kaikkien suosittujen VPN-verkkojen kärjessä .

Kaiken kaikkiaan se on täydellinen paketti. Voit lukea ExpressVPN-arvostelumme saadaksesi lisätietoja näistä protokollista.

ExpressVPN Internet Kill Switch

ExpressVPN tarjoaa tapskytkimen nimeltä Network Lock. Pääset ExpressVPN:n kill switch -ominaisuuteen siirtymällä Yleiset-välilehden asetuksiin. Tämä ominaisuus on käytettävissä Windowsissa, Macissa, Linuxissa ja reitittimissä.

Tapakytkin estää kaiken Internet-liikenteen, jos VPN-yhteys katkeaa. Tällä tavalla se pitää IP-osoitteesi ja verkkoliikenteesi aina turvassa.

Löydät ExpressVPN:n verkkolukkoominaisuuden Yleiset asetukset -välilehdeltä.

Android-laitteissa sitä kutsutaan verkkosuojausominaukseksi. Tämä ominaisuus puuttuu kuitenkin iOS-laitteista.

ExpressVPN jaettu tunnelointi

ExpressVPN tarjoaa myös jaetun tunnelointiominaisuuden, joka on käytettävissä vain valituissa VPN-verkoissa. Pohjimmiltaan tämän ominaisuuden avulla voit salata tietyn osan liikenteestäsi ja jättää osan siitä kulkemaan VPN-tunnelin ulkopuolelle.

Tämä tarkoittaa, että voit käyttää paikallista verkkoasi ja käyttää kansainvälisiä sivustoja VPN:n kautta samanaikaisesti. Voit valita VPN-verkkoa käyttävät sovellukset ja poistaa sovelluksia, jotka kulkevat VPN-tunnelin ulkopuolella.

ExpressVPN tarjoaa myös jaetun tunnelointiominaisuuden.

Päätin pitää pankkisovellukseni tunnelin ulkopuolella ja BBC iPlayerin tunnelissa. Kun liityin Yhdistyneen kuningaskunnan palvelimeen, pystyin käyttämään sekä BBC iPlayeria että paikallista pankkisivustoani samanaikaisesti.

Kokeile ExpressVPN:ää riskittömästi! 30 päivän rahat takaisin -takuu

ExpressVPN-vuotosuojaus

Kiinteän VPN:n tulisi tarjota DNS-, IPv6- ja WebRTC-vuodosuojaus tietosuojan ja anonymiteetin takaamiseksi. Tein vuototestejä ExpressVPN:n Windows-sovelluksessa nähdäkseni kuinka vahva se todella on. Sen sijaan, että käyttäisin ExpressVPN:n omaa vuodotestityökalua, päätin käyttää kolmannen osapuolen sivustoa "ipleak.net" varmistaakseni puolueettomat tulokset.

Tarkistin IP-vuodot muodostamalla yhteyden Alankomaiden palvelimiin, eikä se vuotanut oikeaa IP-osoitettani.

DNS-vuototestejä varten liityin yhdysvaltalaiseen palvelimeen, ja ExpressVPN läpäisi jälleen loistavasti.

WebRTC-vuotojen osalta menin osoitteeseen browserleaks.com nähdäkseni, onko se todella yksityinen. Tällä kertaa myös yhdistin ExpressVPN:n Yhdysvaltain palvelimeen, enkä havainnut WebRTC-vuotoja.

Lisätietoja saat myös VPN-vuototestioppaastamme.

ExpressVPN:n TrustedServer-tekniikka

ExpressVPN on TrustedServer-teknologiaa käyttävän VPN-alan ässä. Tämä tekniikka käyttää palvelimia, jotka toimivat vain RAM-muistilla, mikä tekee tietojen tallentamisen mahdottomaksi. Kaikki tiedot poistetaan, kun katkaiset yhteyden VPN:ään. Tämä tekniikka mahdollistaa tiedonsiirron suurella nopeudella ja poistaa sen välittömästi, kun se ei ole käytössä. NordVPN käyttää myös RAM-palvelimia, kuten ExpressVPN vs NordVPN -oppaassa korostetaan.

Samoin se mahdollistaa myös VPN-yhteydestäsi vastaavan ohjelmiston asennuksen uudelleen aina, kun katkaiset yhteyden VPN-palvelimeen ja muodostat sen uudelleen. Joten vaikka hakkeri onnistuisi asentamaan takaoven suojaukseen, se pyyhitään välittömästi pois, kun katkaiset yhteyden palvelimeen ja muodostat yhteyden uudelleen. Siksi tämä tekniikka tekee ExpressVPN:stä turvallisemman kuin useimmat kilpailijat.

UKK

ExpressVPN:n tapauksessa kaikki palvelimet toimivat RAM-levytilassa, joten mikään palvelin ei fyysisesti tallenna tietoja. Koska asemille ei ole tallennettu tietoja, turvallisuudestasi ei voi tinkiä. VPN-palvelimet voivat silti vaarantua.

Poliisi ei voi seurata salattua ExpressVPN-liikennettä. Poliisi voi mennä Internet-palveluntarjoajasi puoleen ja pyytää heitä toimittamaan yhteyslokisi, mutta he eivät löydä mitään, jos käytät ExpressVPN:ää online-liikenteesi salaukseen. Kuten voidaan nähdä Venäjän suurlähettilään salamurhasta Turkissa.

Kyllä, ExpressVPN on luotettava, koska se ei pidä lokeja ja perustuu Brittiläisten Neitsytsaarten tietosuojaystävälliseen sijaintiin. Samoin se on yksi harvoista VPN:istä, joille on tehty riippumattomia tarkastuksia, joten se takaa yksityisyyden ja anonymiteetin.

Onko ExpressVPN turvallinen? Lopullinen tuomio

Kyllä, ExpressVPN on turvallinen! Se ei pidä käyttäjälokeja, ja sen pääkonttori sijaitsee Brittiläisten Neitsytsaarten turvallisella lainkäyttöalueella. BVI:llä ei ole pakollisia tietojen säilyttämislakeja, joten verkkotoimintaasi, hakuhistoriaasi ja muuta ei voida vuotaa.

Sen lisäksi se käyttää myös vahvaa AES 256 -salausta, jonka myös Yhdysvaltain hallitus ja armeija ovat hyväksyneet tietojen ja turvaluokiteltujen tietojen suojaamiseksi.

Turvallisuuden lisäksi ExpressVPN on vahva VPN, jolla on erinomainen estonpoistokyky, joten voit käyttää kaikkia Internetin verkkosivustoja turvallisesti. Mikään rajoitus ei ole tarpeeksi vahva pidättämään ExpressVPN:ää. Löydät tiedot alta:

ExpressVPN tarjoaa ilmaisen kokeilujakson, joten voit testata palvelua ilmaiseksi. Vaikka tilaat premium-tilin, sinulla on 30 päivää aikaa kokeilla palvelua ja peruuttaa ExpressVPN saadaksesi täyden hyvityksen.

Kokeile ExpressVPN:ää riskittömästi! 30 päivän rahat takaisin -takuu

Tämä verkkosivusto käyttää evästeitä parantaakseen käyttökokemustasi. Oletamme, että olet kunnossa, mutta voit halutessasi kieltäytyä. Hyväksyä Lisätietoja