Är ExpressVPN säkert? (Uppdatering för april 2022)
ExpressVPN är de mest populära VPN:erna på marknaden, och av goda skäl. Det beror på dess globala servernätverk, blixtsnabba hastigheter och en av de bästa kundtjänsterna som finns. Men är det säkert?
Jag ville testa om ExpressVPNs påståenden om att vara den bästa säkra VPN med maximal kryptering, säkerhetsprotokoll och läckageskydd var sanna. Det enda sättet att se om ExpressVPN verkligen är säkert var att testa dess funktioner.
Vi testade ExpressVPN på olika säkerhetskriterier för att kontrollera om det verkligen är ett säkert VPN.
ExpressVPN-jurisdiktion
ExpressVPN har sitt huvudkontor i den säkra jurisdiktionen av Brittiska Jungfruöarna som ligger utanför 5/9/14 Eyes Alliance.
Brittiska Jungfruöarna har inga obligatoriska lagar om datalagring, så ExpressVPN är inte bunden av lag att lagra någon användarinformation och tillhandahålla den till myndigheterna. Detta gör ExpressVPN säkert och privat.
ExpressVPN:s sekretesspolicy
De flesta VPN: er hävdar bara att de har en transparent integritetspolicy, men vid ytterligare forskning kommer du att se att de inte är säkra och loggar en hel del användardata. ExpressVPNs integritetspolicy är enkel och transparent, och ExpressVPN för inga användarloggar.
Leverantören hävdar att den inte lagrar några loggar, inklusive användaraktiviteter, ursprunglig IP-adress, VPN IP, tidsstämplar och mer. Och de har gjort det klart att de inte säljer användardata till tredje part.
ExpressVPN loggar ingen användardata.
Redan 2017 beslagtogs ExpressVPNs server i Turkiet efter mordet på Andrei Karlov, den ryska ambassadören i Turkiet.
Det fanns dock ingen information lagrad på ExpressVPNs servrar. ExpressVPN utfärdar ett officiellt svar som säger:
"Som vi sa till turkiska myndigheter i januari 2017, har ExpressVPN inte och har aldrig haft några kundanslutningsloggar som skulle göra det möjligt för oss att veta vilken kund som använde de specifika IP-adresserna som utredarna citerade. Dessutom kunde vi inte se vilka kunder som hade tillgång till Gmail eller Facebook under den aktuella tiden, eftersom vi inte för aktivitetsloggar. Vi tror att utredarnas beslag och inspektion av VPN-servern i fråga bekräftade dessa punkter."
Den här incidenten visar att ExpressVPN följer en äkta no-logs-policy och faktiskt inte lagrar någon användarinformation, eftersom Brittiska Jungfruöarna inte har några obligatoriska lagar om datalagring.
ExpressVPN Säkerhetsrevision
ExpressVPN utförde oberoende säkerhetsrevisioner utförda av Cure53, ett välkänt cybersäkerhetsföretag, och av PwC. ExpressVPN genomgick nyligen en revision 2020 från PricewaterhouseCoopers som undersökte företagets kod och sekretesspraxis.
ExpresVPN tillkännagav också öppen källkod för deras webbläsartillägg, vilket är en enorm affär eftersom användare nu kan se säkerhetsdetaljer och uppdateringar.
Nu är ExpressVPNs webbläsartilläggskod tillgänglig för allmänheten, och vem som helst kan titta igenom koden för att se till att tillägget inte lagrar för mycket data eller hur appbehörigheter verkligen fungerar.
Experter från Cure53 testade ExpressVPNs webbläsartillägg och integritetspolicy fullständigt. Teamet identifierade totalt 8 mindre sårbarheter som löstes av ExpressVPN.
Cure53 gjorde det klart att " inget säkerhetsproblem som skulle tillåta en angripare att påverka tillståndet för VPN-anslutningen via en skadlig webbsida eller liknande upptäcktes. "
Vad som är viktigare är att Cure53 också uppgav i sin rapport att ExpressVPB redan hade fixat dessa sårbarheter som identifierats av teamet.
Prova ExpressVPN riskfritt! 30 dagars pengarna-tillbaka-garanti
ExpressVPN-kryptering
ExpressVPN använder den högsta standarden för kryptering i branschen just nu. Det skyddar dina data med 256-bitars AES-kryptering, med 4096-bitars RSA-nyckel och SHA-512 HMAC-autentisering. AES-kryptering är nästan omöjlig att bryta
På samma sätt är SHA-512 HMAC-autentisering mycket säker för dataöverföringar och torrenting. ExpressVPN är också port forward-sekretess, och det kommer också med en funktion som ändrar din krypteringsnyckel varje gång du loggar in.
ExpressVPN erbjuder olika VPN-tunnlingsprotokoll tillgängliga på sina appar.
Om vi pratar om VPN-protokoll så erbjuder ExpressVPN säkra protokoll som du kan välja mellan. Det finns OpenVPN, L2TP/IPSec, IKEv2 och Lightway Protocol.
Om du väljer Lightway-protokollet får du även använda annan kryptering – ChaCha20/Poly1305. Den använder annan hårdvara jämfört med AES och är lämplig för routrar och mobila enheter med låg effekt.
Det finns också en funktion där ExpressVPN automatiskt kopplar dig till det bästa möjliga protokollet för dig. ExpressVPN har nyligen rullat ut ett skyddande lager för Log4Shell-sårbarheten – en kritisk nolldagarssårbarhet som har orsakat förödelse online.
Skyddet från Log4j-sårbarheten implementeras automatiskt på alla dess servrar över hela världen. Utan tvekan är ExpressVPN på toppen av alla populära VPN:er.
Sammantaget är det ett komplett paket. Du kan läsa vår ExpressVPN-recension för mer information om dessa protokoll.
ExpressVPN Internet Kill Switch
ExpressVPN erbjuder en kill switch som heter Network Lock. Du kan komma åt ExpressVPNs kill switch -funktion genom att gå till Inställningar under fliken Allmänt. Den här funktionen är tillgänglig på Windows, Mac, Linux och routrar.
Kill switch-funktionerna blockerar all internettrafik om VPN-anslutningen avbryts. På så sätt håller den din IP-adress och onlinetrafik säker hela tiden.
Du kan hitta ExpressVPNs nätverkslåsfunktion under fliken Allmänna inställningar.
På Android-enheter kallas det Network Protection Feature. Den här funktionen saknas dock i iOS-enheter.
ExpressVPN Split Tunneling
ExpressVPN erbjuder också en delad tunnelfunktion som endast är tillgänglig på utvalda VPN:er. I grund och botten låter den här funktionen dig kryptera en viss del av din trafik samtidigt som du låter en del av den passera utanför VPN-tunneln.
Det betyder att du kan använda din lokala webb och komma åt internationella webbplatser via en VPN samtidigt. Du kan välja vilka appar som ska använda VPN och ta bort appar som passerar utanför VPN-tunneln.
ExpressVPN erbjuder också en delad tunnelfunktion.
Jag bestämde mig för att hålla min bankapp utanför tunneln och BBC iPlayer i tunneln. När jag anslöt till den brittiska servern kunde jag använda både BBC iPlayer och min lokala banksajt samtidigt.
Prova ExpressVPN riskfritt! 30 dagars pengarna-tillbaka-garanti
ExpressVPN-läckageskydd
En solid VPN bör erbjuda DNS-, IPv6- och WebRTC-läckskydd för att garantera dataskydd och anonymitet. Jag körde läckagetester på ExpressVPNs Windows-app för att se hur stark den verkligen är. Istället för att använda ExpressVPNs eget läcktestverktyg bestämde jag mig för att använda en tredjepartswebbplats, ‘ipleak.net', för att säkerställa opartiska resultat.
Jag kontrollerade IP-läckor genom att ansluta till nederländska servrar, och det läckte inte min riktiga IP.
För DNS-läckagetester kopplade jag till en amerikansk server och ExpressVPN klarade igen med glans.
För WebRTC-läckor gick jag till browserleaks.com för att se om det verkligen är privat. Även denna gång kopplade jag upp mig till ExpressVPNs amerikanska server, och jag stötte inte på några WebRTC-läckor.
För mer information kan du också kolla in vår VPN-läckagetestguide.
ExpressVPNs TrustedServer-teknik
ExpressVPN är essen i VPN-branschen som använder TrustedServer-teknik. Denna teknik använder servrar som endast körs på RAM, vilket gör det omöjligt att lagra data. All data tas bort när du kopplar från VPN. Den här tekniken gör det möjligt att utbyta data med höga hastigheter och tar omedelbart bort dem när de inte används. NordVPN använder också RAM-servrar, som markerats i ExpressVPN vs NordVPN guide.
På samma sätt tillåter det också programvaran som är ansvarig för din VPN-anslutning att installera om varje gång du kopplar från och återansluter till VPN-servern. Så även om en hackare lyckas installera en bakdörr i säkerheten, kommer den omedelbart att raderas när du kopplar bort från servern och återansluter igen. Därför gör denna teknik ExpressVPN säkrare än de flesta konkurrenter.
Vanliga frågor
I fallet med ExpressVPN körs alla servrar i RAM-diskläge så det finns ingen server som fysiskt lagrar data. Eftersom det inte finns några data lagrade på enheter kan din säkerhet inte äventyras. Som sagt, VPN-servrar kan fortfarande äventyras.
Polisen kan inte spåra krypterad ExpressVPN-trafik. Polisen kan gå till din ISP (internetleverantör) och begära att de tillhandahåller dina anslutningsloggar, men de hittar inget om du använder ExpressVPN för att kryptera din onlinetrafik. Som man kan se i fallet med mordet på den ryske ambassadören i Turkiet.
Ja, ExpressVPN är pålitligt eftersom det inte för några loggar och är baserat på den integritetsvänliga platsen för Brittiska Jungfruöarna. På samma sätt är det en av få VPN som har genomgått oberoende granskningar, därför garanterar det integritet och anonymitet.
Är ExpressVPN säkert? Slutlig dom
Ja, ExpressVPN är säkert! Det för inga användarloggar och har sitt huvudkontor i den säkra jurisdiktionen på Brittiska Jungfruöarna. BVI har inga obligatoriska lagar om datalagring så dina onlineaktiviteter, sökhistorik och mer kan inte läcka.
Bortsett från det använder den också stark AES 256-kryptering som också antas av den amerikanska regeringen och militären för att säkra data och sekretessbelagd information.
Förutom säkerhet är ExpressVPN en stark VPN med utmärkt avblockeringsförmåga, så att du kan komma åt vilken webbplats som helst på internet säkert. Inga begränsningar är tillräckligt starka för att hålla ExpressVPN tillbaka. Du hittar detaljerna nedan:
ExpressVPN erbjuder en gratis provperiod, så att du kan testa tjänsten utan kostnad. Även om du prenumererar på ett premiumkonto har du 30 dagar på dig att prova tjänsten och avsluta ExpressVPN för att få full återbetalning.
Prova ExpressVPN riskfritt! 30 dagars pengarna-tillbaka-garanti