A ExpressVPN é segura? (Atualização de abril de 2022)
A ExpressVPN é a VPN mais popular do mercado e por boas razões. Isso se deve à sua rede global de servidores, velocidades extremamente rápidas e um dos melhores serviços ao cliente do mercado. Mas é seguro?
Eu queria testar se as afirmações da ExpressVPN de ser a melhor VPN segura com criptografia máxima, protocolos de segurança e proteção contra vazamentos eram verdadeiras. A única maneira de ver se a ExpressVPN é realmente segura era testar seus recursos.
Testamos a ExpressVPN em vários critérios de segurança para verificar se realmente é uma VPN segura.
Jurisdição ExpressVPN
A ExpressVPN está sediada na jurisdição segura das Ilhas Virgens Britânicas, localizada fora da 5/9/14 Eyes Alliance.
As Ilhas Virgens Britânicas não têm leis obrigatórias de retenção de dados, portanto, a ExpressVPN não é obrigada por lei a armazenar nenhuma informação do usuário e fornecê-la às autoridades. Isso torna a ExpressVPN segura e privada.
Política de Privacidade da ExpressVPN
A maioria das VPNs apenas afirma ter uma política de privacidade transparente, mas após pesquisas adicionais, você verá que elas não são seguras e registram muitos dados do usuário. A política de privacidade da ExpressVPN é direta e transparente, e a ExpressVPN não mantém nenhum registro de usuário.
O provedor afirma que não armazena nenhum log, incluindo atividades do usuário, endereço IP de origem, IP da VPN, carimbos de data e hora e muito mais. E eles deixaram claro que não vendem dados de usuários para terceiros.
A ExpressVPN não registra nenhum dado do usuário.
Em 2017, o servidor da ExpressVPN foi apreendido na Turquia após o assassinato de Andrei Karlov, o embaixador russo na Turquia.
No entanto, não havia informações armazenadas nos servidores da ExpressVPN. ExpressVPN emite uma resposta oficial dizendo:
“Como declaramos às autoridades turcas em janeiro de 2017, a ExpressVPN não possui e nunca possuiu nenhum registro de conexão do cliente que nos permitisse saber qual cliente estava usando os IPs específicos citados pelos investigadores. Além disso, não conseguimos ver quais clientes acessaram o Gmail ou o Facebook durante o período em questão, pois não mantemos registros de atividades. Acreditamos que a apreensão dos investigadores e a inspeção do servidor VPN em questão confirmaram esses pontos."
Este incidente mostra que a ExpressVPN segue uma verdadeira política de não registro e, de fato, não armazena nenhuma informação do usuário, pois as Ilhas Virgens Britânicas não possuem leis obrigatórias de retenção de dados.
Auditoria de segurança da ExpressVPN
A ExpressVPN realizou auditorias de segurança independentes conduzidas pela Cure53, uma renomada empresa de segurança cibernética, e pela PwC. A ExpressVPN passou recentemente por uma auditoria em 2020 da PricewaterhouseCoopers que investigou o código e as práticas de privacidade da empresa.
A ExpresVPN também anunciou o código aberto para sua extensão de navegador, o que é um grande negócio, pois os usuários agora podem ver detalhes e atualizações de segurança.
Agora, o código de extensão do navegador da ExpressVPN está disponível ao público, e qualquer pessoa pode verificar o código para garantir que a extensão não esteja armazenando muitos dados ou como as permissões do aplicativo realmente funcionam.
Os especialistas da Cure53 testaram totalmente a extensão do navegador e a política de privacidade da ExpressVPN. A equipe identificou um total de 8 vulnerabilidades menores que foram resolvidas pelo ExpressVPN.
Cure53 deixou claro que ” nenhum problema de segurança que permitiria a um invasor influenciar o estado da conexão VPN por meio de uma página da Web maliciosa ou similar foi descoberto. “
O mais importante é que o Cure53 também afirmou em seu relatório que o ExpressVPB já havia corrigido essas vulnerabilidades identificadas pela equipe.
Experimente a ExpressVPN sem riscos! Garantia de devolução do dinheiro em 30 dias
Criptografia ExpressVPN
A ExpressVPN usa o mais alto padrão de criptografia do setor no momento. Ele protege seus dados com criptografia AES de 256 bits, com chave RSA de 4096 bits e autenticação SHA-512 HMAC. A criptografia AES é quase impossível de quebrar
Da mesma forma, a autenticação SHA-512 HMAC é altamente segura para transferências de dados e torrent. ExpressVPN também é sigilo de encaminhamento de porta e também vem com um recurso que altera sua chave de criptografia toda vez que você faz login.
A ExpressVPN oferece vários protocolos de encapsulamento VPN disponíveis em seus aplicativos.
Se falamos de protocolos VPN, o ExpressVPN oferece protocolos seguros que você pode escolher. Existe OpenVPN, L2TP/IPSec, IKEv2 e Lightway Protocol.
Se você escolher o protocolo Lightway, também poderá usar criptografia diferente – ChaCha20/Poly1305. Ele usa hardware diferente do AES e é adequado para roteadores e dispositivos móveis de baixa potência.
Há também um recurso em que a ExpressVPN conecta você automaticamente ao melhor protocolo possível para você. A ExpressVPN lançou recentemente uma camada protetora para a vulnerabilidade Log4Shell – uma vulnerabilidade crítica de dia zero que vem causando estragos online.
A proteção contra a vulnerabilidade do Log4j é implementada automaticamente em todos os seus servidores em todo o mundo. Sem dúvida, o ExpressVPN está no topo de todas as VPNs populares.
No geral, é um pacote completo. Você pode ler nossa análise da ExpressVPN para obter mais detalhes sobre esses protocolos.
Interruptor de interrupção da Internet ExpressVPN
A ExpressVPN oferece um kill switch chamado Network Lock. Você pode acessar o recurso kill switch da ExpressVPN acessando Configurações na guia Geral. Esse recurso está disponível no Windows, Mac, Linux e roteadores.
Os recursos do kill switch bloqueiam todo o tráfego da Internet caso a conexão VPN caia. Desta forma, mantém o seu endereço IP e tráfego online sempre seguros.
Você pode encontrar o recurso de bloqueio de rede da ExpressVPN na guia Configurações gerais.
Em dispositivos Android, é chamado de recurso de proteção de rede. No entanto, esse recurso está faltando em dispositivos iOS.
Túnel dividido ExpressVPN
A ExpressVPN também oferece um recurso de encapsulamento dividido disponível apenas em VPNs selecionadas. Basicamente, esse recurso permite que você criptografe uma determinada parte do seu tráfego, deixando parte dele para fora do túnel VPN.
Ou seja, você pode usar sua web local e acessar sites internacionais através de uma VPN ao mesmo tempo. Você pode escolher os aplicativos que usarão a VPN e remover aplicativos que passarão fora do túnel VPN.
A ExpressVPN também oferece um recurso de tunelamento dividido.
Decidi manter meu aplicativo bancário fora do túnel e o BBC iPlayer no túnel. Quando me conectei ao servidor do Reino Unido, pude usar o BBC iPlayer e meu site bancário local ao mesmo tempo.
Experimente a ExpressVPN sem riscos! Garantia de devolução do dinheiro em 30 dias
Proteção contra vazamento de ExpressVPN
Uma VPN sólida deve oferecer proteção contra vazamentos de DNS, IPv6 e WebRTC para garantir a proteção e o anonimato dos dados. Executei testes de vazamento no aplicativo Windows da ExpressVPN para ver o quão forte ele realmente é. Em vez de usar a própria ferramenta de teste de vazamento da ExpressVPN, decidi usar um site de terceiros, ‘ipleak.net', para garantir resultados imparciais.
Verifiquei vazamentos de IP conectando-me aos servidores da Holanda e não vazou meu IP real.
Para testes de vazamento de DNS, conectei-me a um servidor dos EUA e, novamente, a ExpressVPN passou com louvor.
Para vazamentos de WebRTC, fui ao browserleaks.com para ver se realmente é privado. Desta vez também me conectei ao servidor da ExpressVPN nos EUA e não encontrei nenhum vazamento de WebRTC.
Para obter mais informações, você também pode conferir nosso guia de teste de vazamento de VPN.
Tecnologia TrustedServer da ExpressVPN
ExpressVPN é o craque do setor de VPN usando a tecnologia TrustedServer. Essa tecnologia utiliza servidores rodando apenas em RAM, impossibilitando o armazenamento de dados. Todos os dados são removidos quando você se desconecta da VPN. Essa tecnologia permite que os dados sejam trocados em altas taxas e os remove instantaneamente quando não está em uso. NordVPN também usa servidores RAM, conforme destacado no guia ExpressVPN vs NordVPN.
Da mesma forma, também permite que o software responsável pela sua conexão VPN seja reinstalado toda vez que você se desconectar e se reconectar ao servidor VPN. Portanto, mesmo que um hacker consiga instalar um backdoor na segurança, ele será imediatamente apagado quando você se desconectar do servidor e se reconectar novamente. Portanto, essa tecnologia torna a ExpressVPN mais segura do que a maioria dos concorrentes.
Perguntas frequentes
No caso da ExpressVPN, todos os servidores estão sendo executados no modo de disco RAM, portanto, não há servidor que armazene dados fisicamente. Como não há dados armazenados nas unidades, sua segurança não pode ser comprometida. Dito isso, os servidores VPN ainda podem ser comprometidos.
A polícia não pode rastrear o tráfego criptografado da ExpressVPN. A polícia pode ir ao seu ISP (provedor de serviços de internet) e solicitar que eles forneçam seus logs de conexão, mas eles não encontrarão nada se você estiver usando a ExpressVPN para criptografar seu tráfego online. Como pode ser visto no caso do assassinato do embaixador russo na Turquia.
Sim, o ExpressVPN é confiável, pois não mantém nenhum registro e é baseado na localização amigável da privacidade das Ilhas Virgens Britânicas. Da mesma forma, é uma das poucas VPNs que passou por auditorias independentes, portanto, garante privacidade e anonimato.
A ExpressVPN é segura? Veredicto Final
Sim, a ExpressVPN é segura! Ele não mantém registros de usuários e está sediado na jurisdição segura das Ilhas Virgens Britânicas. As Ilhas Virgens Britânicas não têm leis obrigatórias de retenção de dados para que suas atividades online, histórico de pesquisa e muito mais não vazem.
Além disso, ele também usa criptografia AES 256 forte, que também é adotada pelo governo e militares dos EUA para proteger dados e informações classificadas.
Além da segurança, o ExpressVPN é uma VPN forte com excelente capacidade de desbloqueio, para que você possa acessar qualquer site na Internet com segurança. Nenhuma restrição é forte o suficiente para impedir a ExpressVPN. Você pode encontrar os detalhes abaixo:
A ExpressVPN oferece uma avaliação gratuita, para que você possa testar o serviço gratuitamente. Mesmo se você assinar uma conta premium, terá 30 dias para experimentar o serviço e cancelar a ExpressVPN para obter um reembolso total.
Experimente a ExpressVPN sem riscos! Garantia de devolução do dinheiro em 30 dias