| ExpressVPN | |
|---|---|
| Type | VPN |
| Udvikler | Kape Technologies |
| Operativ system |
Android iOS Windows MacOS |
| Første udgave | 2009 |
| Internet side | expressvpn.com |
ExpressVPN er en shareware virtuelt privat netværk (VPN) service distribueret af Express Technologies Ltd og registreret på De Britiske Jomfruøer [1] . Udviklerne af tjenesten placerer den som et privatlivs- og sikkerhedsværktøj, der krypterer brugernes webtrafik og maskerer deres IP-adresser [2] . I september 2021 blev tjenesten rapporteret at have 3 millioner brugere [3] .
Fra september 2021 er ExpressVPN ejet af Kape Technologies, en reklameplatform [4] baseret i Storbritannien [5] [6] . Kape ejer også andre VPN-tjenester og cybersikkerhedsværktøjer, herunder CyberGhost, Private Internet Access og ZenMate [7] .
ExpressVPNs moderselskab, Express VPN International Ltd, blev grundlagt i 2009 af Peter Burchardt og Dan Pomeranz, to serieiværksættere og kandidater fra Wharton School [8] .
Den 25. januar 2016 annoncerede ExpressVPN, at det snart ville frigive en opdateret CA [9] . I december samme år udgav ExpressVPN open source -testværktøjer til databrud på GitHub [10] .
I juli 2017 annoncerede ExpressVPN i et åbent brev, at Apple havde fjernet alle VPN-apps fra sin App Store i Kina , hvorefter nyheden blev opfanget af The New York Times og andre publikationer [11] [12] [13] . Som svar på spørgsmål fra amerikanske senatorer sagde Apple, at det i 2017 på anmodning fra den kinesiske regering fjernede 674 VPN-apps fra den kinesiske App Store [14] . I december samme år kom ExpressVPN i søgelyset i forbindelse med efterforskningen af drabet på den russiske ambassadør i Tyrkiet Andrey Karlov . Tyrkiske efterforskere har overtaget en ExpressVPN-server, som de siger blev brugt til at slette relevant information fra morderens Gmail- og Facebook -konti [15] [16] . De tyrkiske myndigheder var ikke i stand til at finde nogen logfiler, der kunne hjælpe deres efterforskning, hvilket selskabet sagde understøttede dets påstand om, at det ikke førte logfiler over brugeraktivitet eller forbindelser, og tilføjede: "Selvom sikkerhedsværktøjer, såsom Like VPN'er, desværre kan være brugt til ulovlige formål, er de afgørende for vores sikkerhed og vores ret til online privatliv. ExpressVPN er stærkt imod ethvert forsøg på at installere bagdøre eller ethvert forsøg fra regeringen på på anden måde at underminere disse teknologier." [17] .
I december 2019 var ExpressVPN med til at stifte VPN Trust Initiative, en online forbrugeradvokatgruppe [18] .
I maj 2020 udgav virksomheden en ny protokol udviklet til ExpressVPN kaldet Lightway, designet til at øge forbindelseshastigheder og reducere strømforbruget [19] . I oktober sluttede Yale Privacy Lab-grundlægger Sean O'Brien sig til ExpressVPN Digital Security Lab for at udføre original forskning om privatliv og cybersikkerhed [20] .
Den 13. september 2021 blev det kendt, at ExpressVPN blev opkøbt af Kape Technologies, et London Stock Exchange -noteret digitalt privatlivs- og sikkerhedsfirma, der driver tre andre VPN-tjenester: Privat internetadgang, CyberGhost og ZenMate, laver Intego antivirussoftware og også har andre cybersikkerhedsværktøjer [7] [6] . Dette rejste brugerens bekymring for, at Crossrider, forgængeren til Kape Technologies, byggede værktøjer, der blev brugt til adware [4] [21] [22] . På tidspunktet for opkøbet havde ExpressVPN angiveligt over 3 millioner brugere [3] . I september 2021 annoncerede ExpressVPN, at det ville forblive en separat tjenesteudbyder fra resten af Kape-mærkerne [23] . Den 14. september udgav det amerikanske justitsministerium en erklæring, der hævdede, at ExpressVPN CIO Daniel Guericke hjalp UAE med at hacke computere, inklusive aktivisters, uden en gyldig eksportlicens fra den amerikanske regering, før han kom til virksomheden . Til gengæld for en aftale om udsat retsforfølgning indvilligede han i at betale en bøde på 335.000 USD, og hans sikkerhedsgodkendelse blev tilbagekaldt [24] [25] .
Den 28. april 2022 udstedte det indiske computernødberedskab under ministeriet for elektronik og informationsteknologi et nyt direktiv, der pålægger VPN-udbydere at indsamle og opbevare brugerdata i op til fem år [26] [27] . Som svar på nye VPN-regler, der kræver, at private netværksudbydere gemmer brugeroplysninger, annoncerede ExpressVPN, at de vil flytte sine servere fra Indien til Singapore og Storbritannien [28] . Den 2. juni samme år annoncerede ExpressVPN officielt: "Ved at nægte dataanmodninger fjerner ExpressVPN VPN-servere fra Indien" [29] .
ExpressVPN har udgivet apps til Windows , macOS , iOS , Android , Linux og routere [30] . Applikationer bruger en 4096-bit certifikatautoritet, AES-256-CBC- kryptering og TLSv1.2 til at sikre brugertrafik [31] . Tilgængelige VPN-protokoller omfatter Lightway, OpenVPN (med TCP / UDP ), SSTP , L2TP / IPsec og PPTP [32] .
Softwaren inkluderer også en Smart DNS -funktion kaldet MediaStreamer, der lader dig tilføje VPN-funktioner til enheder, der ikke understøtter dem, og en router-app, der lader dig opsætte VPN på din enhed, uden at understøtte enheder som spillekonsoller [33] .
ExpressVPN er registreret på De Britiske Jomfruøer , et selvstyrende territorium i Det Forenede Kongerige , som giver privatliv og ingen love om dataopbevaring [34] .
Moderselskabet ExpressVPN udvikler også testværktøjer til datalækage, der giver brugerne mulighed for at afgøre, om deres VPN-udbyder lækker netværkstrafik, DNS eller rigtige IP-adresser, når de er tilsluttet en VPN, såsom når de skifter fra trådløs til kablet internetforbindelse [35] .
Fra august 2021 strakte ExpressVPNs netværk af 3.000 servere 160 VPN-serverplaceringer i 94 lande [36] . I april 2019 annoncerede ExpressVPN, at alle deres VPN-servere kører udelukkende i volatile memory (RAM) og ikke harddiske. Dette er det første eksempel på en sådan serversikkerhedsopsætning i VPN-industrien, kaldet TrustedServer [37] .
Lightway er ExpressVPNs open source VPN-protokol. Den ligner WireGuard -protokollen , men bruger wolfSSL -kryptering til at øge hastigheden på indlejrede enheder såsom routere og smartphones. Det kører ikke i operativsystemkernen, men understøtter nemt revision. Det rapporteres at være dobbelt så hurtigt som OpenVPN og understøtter også TCP og UDP [38] .
I 2015 inkluderede TorrentFreak ExpressVPN i deres årlige sammenligning af de bedste VPN-udbydere [39] [40] [41] .
Den 14. januar 2016 kritiserede tidligere Google informationssikkerhedsingeniør Mark Bevand ExpressVPN for at bruge svag kryptering [42] . Bevand opdagede, at kun en 1024-bit RSA -nøgle blev brugt til at kryptere tjenestens forbindelser . Han opdagede dette efter at have brugt en nøgle til at teste styrken af den store firewall i Kina . Han kaldte ExpressVPN "en af de tre bedste kommercielle VPN-udbydere i Kina" og udtalte, at den kinesiske regering ville være i stand til at bruge RSA-nøgler til potentielt at spionere på brugere. Den 15. februar opdaterede Bevand sin kritik og bemærkede, at virksomheden havde informeret ham om skiftet til mere sikre 4096-bit RSA-nøgler [42] .
I en anmeldelse af den britiske PCMag- redaktør Max Eddy i maj 2017 fik tjenesten en vurdering på 4 ud af 5. Ifølge en kritiker var tjenesten ikke den hurtigste, men den "beskytter helt sikkert dine data mod tyve og spioner" [43] .
PC World bedømte tjenesten til 3½ ud af 5 i sin anmeldelse fra september 2017, og roste den for dens brugervenlige software og kritiserede den for "hemmeligheden om, hvem der driver virksomheden" [44] .
I oktober 2017 gav TechRadar tjenesten 4½ ud af 5 stjerner og kaldte den "en førsteklasses service med gennemtænkte kunder, et bredt udvalg af lokationer og robust ydeevne" [45] .
I 2018 testede cybersikkerhedswebstedet Comparitech ExpressVPNs datalækagekontrolværktøjer mod 11 populære VPN'er og fandt datalæk fra alle VPN-udbydere undtagen ExpressVPN. Men de præciserede: "Helt ærligt, ExpressVPN skabte testværktøjer og anvendte dem på deres egen VPN-app, før de postede denne artikel, så den har allerede rettet de lækager, den fandt i første omgang." [ 46]
Tjenesten modtog 4,5 ud af 5 stjerner fra VPNSelector i en anmeldelse i juli 2019, hvilket placerede den på førstepladsen blandt VPN-udbydere [47] .
I 2020 udnævnte teknisk publikation TechRadar ExpressVPN til deres Editors' Choice [48] .
I 2021 udnævnte TechRadar og CNET tjenesten til et "Editor's Choice" [48] [49] .
| Virtual Private Networks (VPN'er) | |
|---|---|
| Teknologi | |
| Software | |
| VPN-tjenester | |