ExpressVPN tilbyder enestående sikkerhed og en nær-nullogningspolitik. Selv de loggede oplysninger kan ikke spores tilbage til brugeren. I den forstand er appens sikkerhedsfunktioner toppen i industrien. Det faktum at virksomheden bag har hovedsæde på De Britiske Jomfruøer betyder, at ExpressVPN ikke har problemer med overvågningsalliancer.
Logning
ExpressVPN har ikke en ægte nullogningspolitik, men det er tæt på. Men hvad sporer virksomheden så? Listen er kort og begrænset til de oplysninger, der er essentielle for at forbedre tjenestens ydelse.
ExpressVPN sporer login datoer, de valgte servere og den mængde data der overføres dagligt. Ingen af disse oplysninger er personlige eller kan spores tilbage til brugerne. Selv hvis det usandsynlige skulle ske, at nogen kompromitterer en ExpressVPN server, vil oplysningerne ikke afsløre brugernes identitet.
Hvis regeringen for eksempel tvinger virksomheden til at overdrage logs, vil de kun kunne se at du har brugt appen tidligere. De vil ikke kunne se noget af din trafik eller hentet data.
Med det sagt, så fortæller virksomheden der ejer appen ikke, hvor lang tid de gemmer de høstede data. De siger dog, at hver bruger har ret til at anmode om at få slettet deres data på virksomhedens servere.
Jurisdiktion
En af de største årsager til at så mange folk tror på ExpressVPN er, at virksomheden har hovedsæde på De Britiske Jomfruøer.
Hvorfor har det så stor betydning? De Britiske Jomfruøer er en privatlivsoase i den forstand, at den ikke hører under nogen af verdens aktive overvågningsalliancer. Regeringen har også fuld kontrol over data- og privatlivslove.
Regeringer omkring i verden kan naturligvis anmode om data fra VPN-virksomheden med hovedsæde på De Britiske Jomfruøer, men ExpressVPN siger, at de ikke udleverer noget som helt.
Kryptering
ExpressVPN bruger AES-256 kryptering der er industristandard, hvilket gør det stort set umuligt at brute force sig ind på din forbindelse. Det er kun muligt i teorien. ExpressVPN bruger derudover også SHA-512 HMAC-autentificering og 4096-bit RSA.
Angående VPN-protokoller bruger ExpressVPN OpenVPN, der også betragtes som industristandard og som bruges af mange af de bedste VPN-tjenester. Men ExpressVPN går den ekstra mil at tilbyde IKEv2/IPSec, PPTP og L2TP/IPSec protokollerne. OpenVPN er standardvalget og muligvis den mest anbefalede. Appen kan selv skifte protokoller, hvis det bliver nødvendigt.
Data Lækager
Dem der bekymrer sig om IP- og DNS-lækager bliver glade for at høre, at der ikke er noget at frygte med ExpressVPN. Appen er så lækagetæt som man kan blive. Vi fandt ingen lækager i IPv4 og IPv6. DNS-lækagetests landede også på nul ligesom det er tilfældet for WebRTC tests.
Appen har førsteklasses lækageblokeringsfunktioner i alle fire områder, hvilket gør det stort set umuligt for en ondsindet mellemmand eller regering at spolere din sikre browsing, streaming eller torrenting.
Ekstra Sikkerhedsfunktioner
En af de mest interessante ting ved ExpressVPN’s sikkerhed er, at appen har en side på Tor-netværket. Du kan kun få Tor over VPN med ExpressVPN.
Få VPN-virksomheder inkorporerer split tunneling i deres apps, men det gør ExpressVPN. Denne fine lille funktion lader dig vælge hvilke enheder og apps der bruger standardnetværket samt hvilke der bruger VPN’en.
Ingen VPN-tjeneste er komplet uden en kill switch, der beskytter dine data hvis forbindelsen droppes. ExpressVPN har en, men den hedder Network Lock. iOS-appen har den dog ikke, kun appsene til macOS, Android, Linus og Windows.
Perfect Forward Secrecy er en funktion, der gør det umuligt for nogen at dekryptere dine filer og trafik, selv hvis de lykkes med at trænge igennem.
TrustedServer er sandsynligvis kronjuvelen i ExpressVPN’s beskyttelsessuite. Denne gør dig i stand til at gemme dine data i en beskyttet sky i stedet for på din enhed.
