ביקורת ExpressVPN ל-2024 : מאובטח ומהיר

ExpressVPN נמנה עם השמות הפופולריים והאמינים ביותר בתעשייה. היות שהוא נודע בתור אחד מספקי ה-VPN הכי בטוחים ומהירים שיש, רציתי לראות אם הוא יכול לעמוד בהבטחותיו. הגם שלא מדובר בשירות הזול ביותר שניתן למצוא, הוא מציע הרבה הנחות שהופכות אותו לתמורה טובה יותר עבור הכסף שלכם, אבל מאחר שספקים הגונים אחרים מציעים מאפייני אבטחה דומים במחיר הרבה יותר נמוך, רצינו  להבין אם ההשקעה הכספית בו באמת נותנת משהו מעבר.

כדי למצוא את התשובה, הצוות שלי ואני ביצענו בדיקות מקיפות במכשירים שולחניים וניידים של ווינדוס, מק, לינוקס, אנדרואיד ו-iOS. בתוך כך בדקנו את מהירויות השירות שלו בזמן משחק, סטרימינג וטורנטינג. ולאחר מכן את מאפייני האבטחה, תאימות המכשירים ופרוטוקול ה-Lightway הקנייני. אחרי כל זאת וכדי לוודא שהוא אמין, התעמקתי במדיניות הפרטיות, בביקורות עצמאיות ובהיסטוריית החברה.

מסקנתי: קשה לנצח את ExpressVPN, והדבר נכון כמעט בכל מובן, מה שאומר שהוא בהחלט שווה את המחיר. מדובר באחד משירותי ה-VPN המהירים ביותר שבדקתי אי פעם; הוא קל להפליא לשימוש, מגיע עם מאפייני אבטחה חזקים ועם יישום הראוטרים הטוב ביותר שניסיתי, ונמצא בין הספקים הטובים ביותר לסטרימינג מאובטח. מעבר לכל זה, יש לו גם התחייבות להחזר כספי כך שאתם יכולים לבדוק את כל המאפיינים שלו ללא סיכון. בדרך זו, אם אינכם מרוצים, יש לכם 30 ימים לקבל את כספכם בחזרה.

נסו את ExpressVPN ללא סיכון >>

ExpressVPN עובד מצוין עם אתרי סטרימינג כמו נטפליקס, דיסני+, אמזון פריים וידאו ו-BBC iPlayer. לצורך הבדיקות הללו, השתמשתי בצוות בודקים בינלאומי כדי לוודא שהוא מאפשר גלישה בכל הפלטפורמות הפופולריות בשוק. אגב, השירות מעדכן את השרתים שלו דרך קבע כך שחווינו איתו בעיות רק לעתים רחוקות.

כמו כן, אתר האינטרנט של השירות מפרט את כל פלטפורמות הסטרימינג שבהן הוא תומך בזמן נתון. הצוות ואני ניסינו את כולן כמו גם כמה שלא מופיעות ברשימה, ולא חווינו קשיים עם אף אחת מהן. החיסרון הקטן היחיד שמצאנו היה שהשירות לא עובד עם אזורים מסוימים של נטפליקס.

למרות שניתן, תיאורטית, להשתמש ב-ExpressVPN כדי לגשת לפלטפורמות סטרימינג שאינן זמינות באזורים מסוימים, עליכם להיות ערים לכך שהדבר ככל הנראה נוגד את תנאי השירות של הפלטפורמות ועלול להוות הפרה של חוקי זכויות היוצרים. במהלך הבדיקות המפורטות להלן, עמיתי ואני התחברנו רק לשרתים במדינות שלנו; בתוך כך, הצלחנו לצפות בפלטפורמות הבאות:

טיפ של מקצוענים: אם אתם מתקשים לצפות באחת הפלטפורמות שלכם, נסו להחליף דפדפן. חלק מהבודקים שלנו חוו בעיות בעת צפייה בספריות של Max והולו באזוריהם, אבל הצליחו לעבור מכרום ל-Microsoft Edge ולטעון אותן תוך שניות. אגב, ניקוי הקאש וקובצי ה-cookie של הדפדפן שלכם יכול אף הוא לפתור את הבעיה. לחלופין, אתם יכולים לנסות שרת אחר במדינה שלכם.

עובד עם: 20+ ספריות נטפליקס כולל ארה"ב, בריטניה ורבות אחרות

חברי הצוות הבינלאומי ואני ניגשנו לנטפליקס בצורה מאובטחת איש איש ממדינתו וצפינו בסטרימינג ללא הפרעות. במהלך הבדיקות, כל אחד מאתנו הצליח להצפין את החיבור שלו ובתוך כך צפה בספריה הרלוונטית לאזורו.

הבודקת הבריטית שלנו התחילה את הטסטים שלה עם השרת בלונדון והצליחה להיכנס לחשבונה בנטפליקס ללא בעיות.

היא לא חוותה כל בעיית טעינה או איכות בעת הצפייה בספריית הנטפליקס שלה

חברי צוות מ-20 מדינות שונות הצליחו אף הם לצפות בנטפליקס דרך החשבונות שלהם. במדינות גדולות נרשמו זמני טעינה מעט יותר ארוכים בעת שימוש בשרתים הממוקמים בצדה השני של המדינה. עם זאת, פרק הזמן הארוך ביותר שעבר על כל אחד מהבודקים היה 5 שניות של המתנה לתחילת הווידאו (וגם זה עדיין די מהיר).

בנוסף לבריטניה וארה"ב, הבודקים צפו בפלטפורמה עם ExpressVPN מהמיקומים הבאים:

למרבה הצער, במקרה ש-ExpressVPN מחזיק רק שרתים וירטואליים במדינה שבה אתם נמצאים, ייתכן שהספרייה שלכם מוגבלת לנטפליקס Originals - גרסה שכוללת רק את הסרטים והתוכניות שבבעלות הפלטפורמה ולא מציעה תכנים ספציפיים לאזור. יתרה מכך, השירות מציע מיקומים וירטואליים רק במדינות נבחרות כמו ארגנטינה, טייוואן, מצרים ופקיסטן.

עובד עם: דיסני+

הצוות שלי ואני הצלחנו לצפות בתוכניות כמו Not Dead Yet בדיסני+ ללא באפרינג במספר מדינות שדיסני+ זמינה בהן.

האיכות לא ירדה אפילו לרגע, גם לא כשהבודקים שלנו בארה"ב ישבו בחוף אחד והשתמשו בשרתים שממוקמים בחוף הנגדי

הבודקים שלנו צפו בדיסני+ בארה"ב, באוסטרליה, בקנדה, באיטליה ובבריטניה ללא באפרינג. הבעיה הקטנה היחידה שנרשמה בהקשר זה היתה שחבר הצוות באוסטרליה נדרש ל-3 שניות נוספות כדי לטעון סרטונים.

עובד עם: אמזון פריים וידאו

לאחד מהבודקים שלנו הייתה בעיה קטנה עם אמזון פריים וידאו, אבל ברוב המקרים השירות עבד פשוט מצוין. ככלל, הצוות הצליח לצפות בתכני הפלטפורמה גם בבריטניה, גם בארה"ב וגם בקנדה.

כל וידאו ווידאו התחיל להתנגן באופן מיידי ב-HD, והיה נקי מבאפרינג לחלוטין

הבודק בארה"ב אכן נתקל בבעיה אחת במהלך השימוש בשרתים האמריקאיים, שלא עבדו גם במסגרת הליך פתרון הבעיות הבסיסי שלו (החלפת שרתים/דפדפנים/פרוטוקולים). אי לכך, הוא פנה לתמיכה.

מהתמיכה של ExpressVPN נמסר לו, כי ייתכן שיחווה יותר הצלחה אם ינסה דפדפן כחלופה ליישום בעת השימוש ב-VPN בארה"ב. ואכן, השיטה המוצעת עבדה עבורו והוא מצדו גם לא נדרש להתמודד עם בעיות נוספות.

עובד עם: הולו

הפלטפורמה של הולו זמינה בעיקר בארה"ב. הקולגה האמריקאי שלי התחבר לשרתים מקומיים של ExpressVPN והצליח לצפות בתוכניות ובסרטים שהיא מציעה ב-HD, הכל עם זמני טעינה קצרים במיוחד.

התוכנית החלה להתנגן באיכות HD מושלמת 3 שניות לאחר שהבודקים לחצו על 'הפעל'

הוא צפה בספרייה המקומית תוך התנסות ב-7 שרתים שונים של ExpressVPN בארה"ב.

עובד עם: Max

חברי הצוות בארה"ב צפו גם ב-HBO Max לשעבר ללא בעיות, ו-Succession עברה עליהם בצורה חלקה ומושלמת.

במהלך כל הבדיקות שלהם, הם לא חוו זמני טעינה ארוכים או בעיות איכות אפילו פעם אחת

Max עבדה נהדר;  כל הסרטונים התחילו באופן מיידי ובאיכות HD, ושום באפרינג לא הורגש.

כמו כן, עובד עם: BBC iPlayer, קודי, אתרי רשתות חברתיות ועוד

ExpressVPN עבד עם כל פלטפורמה אחרת שניסינו, כולל BBC iPlayer, Peacock, Crunchyroll, ESPN+ ורבות נוספות. חברי הצוות אפילו הצליחו לצפות בסרט שנמצא ברשות הרבים, The Wasp Woman, על גבי קודי.

כאשר הקולגה הבריטית שלי בדקה את ExpressVPN על BBC iPlayer, היא חוותה סטרימים חלקים בכל 5 מיקומי הבדיקה בבריטניה. הבודק בארה"ב דיווח שעברו כ-10 שניות עד שהסרטונים נטענו עבורו ב-Peacock; הם התחילו מטושטשים אבל שודרגו ל-HD תוך 2 שניות. כמו כן, הצוות האמריקאי בדק את ESPN+ והצליח לטעון משחק פוטבול לייב באופן מיידי וליהנות מפלייבק חף משגיאות. לבסוף, הוא הגיע לסטרימינג מושלם ב- Crunchyroll בזמן שבדק את שרתי הספק בארה"ב.

בסך הכל, ExpressVPN הוא VPN מצוין לסטרימינג. הוא עובד גם עם עשרות אתרים/יישומים של רשתות חברתיות פופולריות, ואנחנו מצדנו בדקנו אותו עליהם בדומה לאופן שבו עשינו זאת עם פלטפורמות סטרימינג. במסגרת זו נכללו, בין היתר, שמות כמו פייסבוק, אינסטגרם, גוגל (ושירותי גוגל כמו Gmail), טוויטר, יוטיוב, וואטסאפ, סנאפצ'ט וטינדר.

82% הנחה של

קבלו עכשיו הנחה של 82% על ExpressVPN פלוס 6 חודש(ים) חינם!

התחייבות להחזר כספי: 30 ימים

חיסכו יותר, ועכשיו!

קנו עכשיו!

ExpressVPN מספק את המהירויות הגבוהות ביותר מבין כל ספקי ה-VPN שבדקנו. אני אישית שמחתי לגלות שניתן להגיע אתו בעקביות למהירויות גבוהות הן בשרתים מקומיים והן בכאלה שממוקמים רחוק. להלן 3 ההיבטים שבהם התמקדתי בעת ניתוח תוצאות הבדיקה:

• הפינג הוא פרק הזמן שבמהלכו הנתונים עוברים - פרט חיוני עבור גיימרים (ככל שהפינג נמוך יותר, כך הקלט שלהם מגיע מהר יותר) שנמדד ב-ms (מילישניות).
• מהירות ההורדה נוגעת לזמן שבו הנתונים מתקבלים. היא משפיעה על ביצועי המחשב שלכם בזמן שאתם צופים בסרטונים, טוענים דפי אינטרנט, מורידים קבצים וכולי, ונמדדת ב-Mbps (מגה-בייט לשנייה).
• מהירות ההעלאה נוגעת לזמן שבו הנתונים נשלחים. היא מאותתת למשתמש באיזו מהירות הוא יכול להעלות סרטונים, לפרסם ברשתות החברתיות, לשתף קבצים וכולי, וגם היא נמדדת ב-Mbps.

יש לנו בודקת מהירות ייעודית לשירותי VPN שבוחנת את השרתים של ExpressVPN מדי שבוע ממיקום קבוע בבריטניה. תרשים זה מציג את המהירויות הממוצעות שעלתה מ-10 בדיקות שבוצעו בכל שרת, כולן עם פרוטוקול ה-Lightway UDP (מהסיבה הפשוטה שהוא סיפק את המהירויות הטובות ביותר).

ירידת מהירות קלה של 5% בשרתים מקומיים ושל 25% בשרתים מרוחקים

ExpressVPN מהיר להפליא והבדיקה שהרצנו עליו לא העלתה שום דבר מתחת ל-75 Mbps (כלומר, מהירויותיו מעולם לא ירדו ביותר מ-38 אחוז). כדי לשים את כל זה בפרספקטיבה נציין, כי גם הספקים המובילים בשוק נוטים להוריד את מהירויות המשתמשים שלהם בשיעור הרבה יותר משמעותי. לדוגמה, ירידות של 30% בשרתים מקומיים ועד 85% בשרתים מרוחקים הן ממצאים נפוצים למדי גם כשמדובר בשירותים מהירים כמו CyberGhost ו-Private Internet Access.

ביוני 2022, ExpressVPN החל לשדרג את השרתים שלו כדי להפוך את הצפיפות בהם לבעייתית פחות. במסגרת זו, רוחב הפס בכמה מהשרתים הפופולריים עבר מ-1Gbps ל-10Gbps, ויותר מ-20 מיקומים עברו עדכון, כולל כל מיקום אפשרי בארה"ב ובבריטניה.

כלי בדיקת המהירות של השירות זמין כעת רק ביישום שהוא מציע למשתמשי macOS ואני מצרה על כך. בגדול, הוא מראה את ההבדל היחסי שקיים בין שרתים שונים הן ב-ping (מופיע כלייטנסי) והן במהירויות ההורדה וההעלאה, כל זאת כדי לעזור למשתמש לבחור את השרת הטוב ביותר עבור צרכיו.

מהירויות בשרתים מקומיים

במהלך הבדיקה, השרתים המקומיים של השירות התגלו כמהירים ביותר ביחס לכל VPN אחר שניסינו. לצורך העניין, לא חווינו איתם ירידה של יותר מ-7% אפילו פעם אחת. כאן למטה תוכלו לראות את מהירות הבסיס המלאה של בודק המהירות שלנו ללא חיבור VPN, מה שיקל עליכם להשוות את התוצאות.

ללא VPN (לונדון, בריטניה):

בדיקות אלו בוצעו באמצעות מחשב ווינדוס 11 נייד.

הבדיקה הראשונה השתמשה במאפיין ה"Smart Location" של השירות, שמאתר אוטומטי שרת אופטימלי על סמך לייטנסי, מהירות ומרחק. לאחר שהוא חיבר אותנו לשרת בלונדון, המספרים בקושי ירדו.

לונדון, בריטניה:

התחברות קצת יותר רחוקה לפריז הביאה לתוצאות דומות מאוד.

גם גרמניה ואוקראינה לא הביאו לירידות מהירות ניכרות. לראייה, במסגרת השימוש בשרת האוקראיני, רשמנו אובדן של 5% בלבד - נתון מרשים לאור העובדה שהוא נמצא במרחק של יותר מ-2,500 ק"מ ממיקום הבודקת בבריטניה.

בעת השימוש שעשה בשרתים מקומיים, מהירויותיו של הבודק לא ירדו ביותר מ-7%

בנוסף, בודק בריטי אחר שהריץ בדיקות על אותם מיקומים לא חווה שינויים ניכרים, והצליח לגלוש ולצפות בסטרימינג עם כל אחד מהשרתים האירופיים. בתוך כך, הוא נהנה מסטרימינג ב-Ultra HD, שבתכלס מצריך 25 Mbps ותו לא.

מהירויות בשרתים מרוחקים

המהירויות ירדו יותר בזמן שבדקנו שרתים מרוחקים, אבל המשיכו להרשים אותנו גם אז. הירידה הגדולה ביותר נרשמה במהלך הבדיקה של שרת Tokyo 2, שאיתו ירדנו ב-38%. ואולם, היות שהאחרון נמצא 9,294 ק"מ ממקום הבדיקה, מדובר למעשה בתוצאות ממש טובות. לצורך העניין, לי אישית כבר יצא לבדוק שירותי VPN שגרמו לי לאבד 90% ממהירותי ממש באותו מרחק.

בדיקת שרתים בשני החופים של ארה"ב הניבה לנו את התוצאות הבאות:

ניו יורק, ארה"ב:

לוס אנג'לס, ארה"ב:

בסוף הדרך נבדקו שרתים מרוחקים במיוחד באוסטרליה, בהודו, בברזיל וביפן.

המהירויות לא ירדו ביותר מ-38% בעת השימוש בשרתים המרוחקים

במהלך הבדיקות, המהירויות שחווינו עם השרתים המרוחקים של ExpressVPN היו עדיין גבוהות מספיק כדי לכסות פעילויות שדורשות רוחב פס נדיב. בסך הכל, מהירויות השרתים המרוחקים היו נהדרות והבנו שניתן למצוא בשירות חיבור מהיר לא משנה היכן נמצאים.

בדיקת מהירויות פרוטוקול

Lightway UDP היה הפרוטוקול המהיר ביותר במהלך הבדיקות שלנו אם כי לא רשמנו הבדל עצום בינו לבין IKEv2. במסגרת זו מדדנו גם מהירויות מקומיות (ירוק) וגם מהירויות מרוחקות (צהוב) על כל אחד מהפרוטוקולים.

אין צורך לחשוש מירידות מהירות במקרה שמחליטים להחליף פרוטוקולים

למרות ש-OpenVPN היה האיטי ביותר, המהירות שלנו מעולם לא ירדה מתחת ל-70 Mbps.

ExpressVPN הוא VPN מצוין למשחקים כל משתמשיו נצמדים לשרתים המקומיים שלו. מנגד, בזמן שניסיתי את השרתים המרוחקים שהוא מציע, לא הצלחתי לטעון התאמה שכן אחוז הפינג היה גבוה מדי - מה שכן, זה היה תרחיש צפוי כיוון שמעולם עד כה לא מצאתי VPN שמאפשר לי לשחק בשרתים מרוחקים.

כשאתם משחקים במשחקים תחרותיים לאימפוטים שלכם יש חשיבות רבה, וזו בתכלס הסיבה שאתם צריכים לשאוף לפינג נמוך מ-85 ms. מדוע כך? משום שאם לוקח למשחק יותר מדי זמן לרשום את הפקודות שלכם, הוא מפסיק להיות כיפי; אפילו שבריר שנייה של לגינג מעמיד אתכם בעמדת נחיתות, והדבר זוכה למשנה תוקף  במשחקים שדורשים תגובות מיידיות.

הבודקת הבריטית שלנו ביצעה את הבדיקות בעת משחק של Team Fortress 2. היא התחילה במיקום בלונדון עם פינג נמוך מאוד של 8 ms ומצאה התאמה בכלום זמן. אגב, במהלך המשחק, היא אפילו לא שמה לב שהיא משתמשת ב-VPN.

היא הצליחה לרוץ, לקפוץ, להתכופף ולירות ללא עיכובים כלל

עם זאת, הבודקת לא הצליחה לשחק ב-FPS באמצעות שרת מרוחק. היא השיגה את מהירויות ההורדה הטובות ביותר כשניסתה שרת בשיקגו הממוקם 6,349 ק"מ ממיקומה, ולאחר מכן החליטה לבדוק אותו במהלך משחק. קצב ההורדה המהיר לא היה רלוונטי היות שהפינג שלה היה גבוה פי 13 בהשוואה לונדון, ולפיכך היא חיכתה 5 דקות לטעינת המשחק. לאחר מכן, היא החליטה לצאת ולהתחבר מחדש. היות שהדבר קרה שוב, היא כלל לא הצליחה לראות עד כמה טוב המשחק עובד.

לרוע המזל, אותה בעיה חזרה על עצמה גם כאשר הבודקת ניסתה שרת בניו יורק - הגם שהוא נמצא רק 5,567 ק"מ ממנה, היא לא הצליחה למצוא משחק ראוי גם לאחר מספר ניסיונות. מסיבה זו, אנו ממליצים על ExpressVPN לגיימינג רק אם המשתמש הרלוונטי יודע שיש שרת בקרבתו.

ExpressVPN מפעיל רשת נרחבת שכוללת יותר מ-3,000 שרתים הפזורים על פני 105 מדינות, לרבות ישראל. ככלל, הכיסוי הרחב הזה עוזר להבטיח חיבור מהיר ואמין.

עם זאת, חשוב לציין ששימוש בשרתים צפופים או מרוחקים עלול לגרום להפחתת מהירות. בעוד שספקים מסוימים, למשל Private Internet Access, מתהדרים ברשתות גדולות אף יותר (29,650 שרתים), המבחר של ExpressVPN מספיק משמעותי כדי לעזור למשתמש הבודד למצוא שרתים קרובים במהירות.

בארה"ב ובאירופה יש הכי הרבה שרתים, ובאפריקה הכי פחותt

בנוסף, השירות מספק כיסוי נהדר גם בתוך מדינות, למשל בשני החופים של אוסטרליה או במספר מדינות ששירותי VPN אחרים מזניחים לעתים קרובות, כולל הונג קונג, ונצואלה וטורקיה. רק קחו בחשבון שאנחנו מדברים כאן על מיקומים וירטואליים ושהם עשויים להשפיע על המהירויות שלכם.

שרתים ברמת העיר מקלים על אופטימיזציית המהירויות של המשתמש; הם מעדכנים באיזו עיר ניתן למצוא שרת כזה או אחר, וכך בעצם מקלים עליו למצוא משהו בקרבת מקום אליו.

ExpressVPN לא מציע כתובות IP ייעודיות/סטטיות. ישנם כמה מתחרים שמבקשים תשלום נוסף תמורת שימוש באחת מאלה, מה שעשוי להועיל במקרה של ניהול/הפעלת אתר אינטרנט; הבעיה היא שהשירותים הללו הרבה פחות בטוחים מ-ExpressVPN. הוא מצדו מערבב את ה-IP של המשתמש היחיד עם התעבורה של משתמשים אחרים וכך בעצם הופך את המעקב אחריו למשימה מסובכת ביותר. במסגרת זו, כל אימת שהמשתמש מבצע כניסה, הוא מתחבר ל-IP חדשה.

בעוד שכתובות ה-IP נמצאות כולן בבעלות ExpressVPN, הן עובדות עם מרכזי נתונים של צדדים שלישיים (אלה מופקדים על תחזוק השרתים אם כי אין להם גישה למידע אודותיהם). לאחר יצירת קשר עם ExpressVPN, נאמר לי ששותפיו אמנם יכולים לראות תעבורה נכנסת ויוצאת מהשרתים אך חסרים את הסיסמאות שמאפשרות קישור של פעילות מקוונת ספציפית למשתמש ספציפי.

Smart Location

Smart Location הוא כלי נוח, אבל הבודקת שלנו בבריטניה הצליחה למצוא שרתים מהירים יותר בכוחות עצמה.

3 הנקודות שליד ה-Smart Location יציגו בפניכם את רשימת השרתים המלאה

לדוגמה, Smart Location חיבר אותה לשרת ה-Midlands, אבל כשהיא ניסתה את השרת במזרח לונדון, המהירויות שחוותה עלו ב-5 Mbps.

טכנולוגיית TrustedServer

ExpressVPN מגביר את האבטחה והפרטיות שלכם על ידי הפעלת שרתי RAM בלבד (ללא דיסק), מה שמכונה אצלו TrustedServer Technology. לזיכרון RAM אין כל יכולת לאחסן נתונים ולכן כל הפעלה שלו גורמת למחיקת כל נתון שנקלט בהפעלה הקודמת; במילים אחרות, כל רכיב ורכיב, לרבות מערכת ההפעלה, נטען מחדש עם כל אתחול וכך אפוא בטיחות הטכנולוגיה גוברת. ואלה התוצאות:

• אף אחד מנתוני המשתמש לא עובר לאחסון בכונן קשיח.
• הנתונים נשמרים לפרקי זמן קצרים יותר.
• התוכנה עוברת התקנה מחדש עם כל אתחול של השרת, כך שכל השרתים מתעדכנים בתיקוני האבטחה האחרונים בשוק.
• הדבר מבטיח שהתוכנה חוזרת על עצמה בכל השרתים. אגב, בשירותי VPN מסוימים, התוכנה יכולה להשתנות בין שרתים ולהשאיר חלק מהם במצב יותר פגיע.

רוב שירותי ה-VPN מאחסנים את המידע שלהם בכוננים קשיחים - פתרון פחות מאובטח מעצם העובדה שכוננים קשיחים מאחסנים נתונים עד שהללו נמחקים ידנית. לצורך השוואה, השרתים של ExpressVPN מופעלים מחדש אחת לשבוע-שבועיים; היות שהם לא מאחסנים כל מידע אישי רגיש, משתמשי השירות יכולים להרגיש בטוחים מול כל תדירות אתחול שהיא. עם זאת, האתחול התדיר הוא נקודה חיובית כיוון שהשירות מוודא באמצעותו שכל שרת ושרת מריץ את הטכנולוגיה העדכנית ביותר.

אם לא די בכל זה, ExpressVPN גם מציע למשתמשיו פרס של 370 אלף שקלים בקירוב עבור מציאת באגים בשרתים. זהו אחד הסכומים הגבוהים ביותר שחברה אי פעם הציעה ב-Bugcrowd (האתר שבו פרס הבאגים מאוחסן). כמו כן, העובדה שהשירות לא מצפה מאיש לקבל גישה לא מורשית לשרתים שלו או למצוא דליפות מהווה ראייה לכך שהוא מאוד בטוח ברמת האבטחה של השרתים.

שרתים מעורפלים

כל שרת של ExpressVPN עובר ערפול אוטומטי. בשוק קיימים שירותים מסוימים שגורמים ללקוחות שלהם לעבוד עם שרתים שונים או פרוטוקולים מיוחדים לטובת שימוש ב-VPN ברשתות חוסמות. לשמחתי, המשתמשים של ExpressVPN לא צריכים לחשוש מ"מופע" שכזה כיוון שכל אחד משרתיו "מערבל" (מסתיר) את עצם העובדה שהם עובדים עם VPN. זה, בין היתר, מגדיל את הסיכוי שלהם להתחבר לשירות ממקום העבודה או מבית הספר (דוגמה בלבד).

האם ExpressVPN משתמש במיקומים וירטואליים? כן

פחות מ-5% מהשרתים ש-ExpressVPN מציע הם מיקומים וירטואליים, כאלה שהשרת הפיזי שלהם נמצא במקום אחר. במקרים אלו, כתובת ה-IP החדשה שהמשתמש מקבל מהשירות נמצאת במדינת היעד שלו אבל השרת הפיזי נמצא במדינה אחרת.

יש כאן גם פירוט של מיקום השרת הפיזי, מה שבפועל עוזר למשתמש להעריך מהירויות

השרתים הווירטואליים מאפשרים לשירות להציע כתובות IP במדינות עם מדיניות אינטרנט מגבילה. איתור מיקומים בטוחים להצבה של מרכז נתונים במקומות שמגבילים טכנולוגיות VPN באופן מלא/חלקי יכול להיות משימה קשה, והעובדה ש-ExpressVPN לא מחזיק שרתים פיזיים במדינות כמו ערב הסעודית, סין ורוסיה שומרת עליו מחוץ לתחומי השיפוט שלהן.

לצורך העניין, ב-2022, השירות הסיר שרתים פיזיים מהודו בעקבות חקיקה חדשה של הממשלה המקומית, שחייבה ספקי VPN לתעד נתוני לקוחות גוגמת מספרי טלפון וכתובות פיזיות. ההסרה פירושה שהשירות לא מחוייב לציית לחוקים הללו ובה בעת ממשיך לשמור על מיקומים הודיים וירטואליים.

שרתים וירטואליים יכולים גם לספק מהירויות טובות יותר וחיבורים אמינים יותר. למדינות מסוימות אין חיבורי אינטרנט מהירים או יציבים, ולפיכך ביצועי ה-VPN משתפרים על ידי הצבת השרת במדינה עם תשתית טובה יותר.

החיסרון היחיד בשרתים הללו הוא שהם עלולים לגרום למשתמש לאבד מהירות היה והשרת הפיזי שבו הוא משתמש נמצא יותר רחוק ממנו מאשר זה הווירטואלי. בסך הכל, הם מאפשרים ל-ExpressVPN להציע כיסוי גלובלי רחב בהרבה מזה של מרבית ספקי ה-VPN המובילים בשוק. לדוגמה, NordVPN מציע שרתים ב-105 מדינות ותו לא.

המגוון הרחב של מאפייני האבטחה של ExpressVPN ישמור על בטיחות הנתונים שלכם יחד עם ההצפנה המוצעת בו. בדקתי ביסודיות את מתג ההשבתה, המנהור המפוצל ותאימות ה-Tor, ולאחר מכן השוויתי את הפרוטוקולים וצללתי לעומקה של טכנולוגיית ה-Lightway. לבסוף, בדקתי את תוצאות הביקורות החיצוניות כדי לראות כיצד תשתיות השירות ונהליו עמדו בהן.

הצפנה: דרגה צבאית

טכנולוגיית ההצפנה של השירות מגנה על המידע הפרטי שלכם. בעיקרו של דבר, מדובר בהצפנת AES 256-bit, שמשלבת בין צופן  AES 256-bit למפתח 4096-bit RSA ואימות SHA-512 HMAC, מה שבעצם אומר שהנתונים שלכם בלתי ניתנים לפיצוח. אגב, דרגת ההצפנה האמורה היא זו שמשמשת צבאות, בנקים וממשלות.

מספר הביטים במפתח קובע את מספר השילובים האפשריים. לדוגמה, ביט אחד מובילה ל-2 שילובים, בעוד ש-8 מביאות ל-256 שילובים. אבל עם  256 ביטים, אתם מקבלים קומבינציות ממש מטורפות שהופכות את פענוח הנתונים שלכם למשימה קשה ביותר. למעשה, גם המחשב החזק ביותר יידרש למיליארדי שנים כדי לעשות זאת.

ExpressVPN מתחייב לספק אבטחה גבוהה לטובת העברת נתונים ( למשל שיתוף P2P) על ידי שימוש באימות SHA-512 HMAC. הוא משתמש במפתח סודי משותף שמאפשר הן לצד השולח והן לצד המקבל לאמת את מקוריות הקובץ. כל שינוי במפתח הסודי מצביע על חבלה המאפשרת זיהוי מיידי, ולכן אפוא כל מקרה של פריצת נתונים מזוהה ומטופל במהירות.

ExpressVPN משתמש גם בסודיות מושלמת קדימה. מאפיין זה משנה את מפתח ההצפנה של המשתמש עם כל סשן כניסה ומבטיח שגם אם מפתח אחד נפגע, ההפעלות הקודמות והעתידיות של ה-VPN ישארו בלתי נגישות היות שהן משתמשות במפתחות שונים.

פרוטוקולי אבטחה: אפשרויות מרובות עבור כל סוגי המכשירים

ExpressVPN מציע פרוטוקולי אבטחה מרובים שמאפשרים למשתמשיו להתאים אותו אישית לטובת כל מצב. פרוטוקולים הם קבוצה של כללים ששירותי VPN נעזרים בהם כדי להבין כיצד להצפין את המידע של משתמשיהם. בווינדוס, מק, אנדרואיד ו-iOS  ניתן להחליף אותם בטאב פרוטוקולים; לעומת זאת, בלינוקס המשתמשים נעזרים בפקודות בטרמינל.

אופציות מתקדמות עבור Lightway מאפשרות שינוי של קוד ההצפנה

כל אחד מהפרוטוקולים שונה במקצת ממקביליו:

• Lightway: פרוטוקול שפותח על ידי ExpressVPN ולא מוצע על ידי ואף VPN מלבדו. הוא מרוקן פחות סוללה ועובר בין רשתות בצורה חלקה, מה שהופך אותו לאופציה טובה עבור טלפונים. בכל הנוגע לפרוטוקול ישנן שתי אפשרויות - UDP ו-TCP. הראשונה היתה מהירה יותר במהלך הבדיקות שלנו, אבל היא גם קצת יותר מועדת לביצוע שגיאות.
• OpenVPN: זהו אחד הפרוטוקולים המאובטחים ביותר. הוא מבוסס על קוד פתוח שאנשים מכל רחבי העולם בודקים ללא הרף כדי לחזקו. גם פה יש אפשרויות UDP ו-TCP.
• IKEv2: נהוג לחשוב שהוא מהיר יותר מ-OpenVPN, אבל הבדיקות שלנו העלו שהפער ביניהם עומד על 1% בלבד. הפרוטוקול לא מאוד מאובטח ולכן אני פונה להשתמש בו רק אם שני האחרים לא עובדים. כמו כן, אין לו אופציית TCP ולכן הוא מועד לחסימה על ידי חומות אש מסוימות.

ככל שמדובר בכם, אפשרויות הפרוטוקולים יוצעו לכם כאן בהתאם למכשיר שבו אתם משתמשים. אגב, לשירות יש גם פונקציה להגדרה אוטומטית שבוחרת את הפרוטוקול הטוב ביותר עבור המשתמש הספציפי בהתבסס על החיבור שלו בזמן נתון.

בסך הכל, אני ממליצה על Lightway UDP כיוון שהוא מספק את האיזון הטוב ביותר בין מהירות ואבטחה.

Lightway

Lightway, הפרוטוקול הקנייני של ExpressVPN, הוא כלי קל משקל עם מספר יתרונות מובנים, כולל מהירויות גבוהות (כשניסינו אותו, המהירות שלנו הייתה גבוהה ב-12% מזו שחווינו עם OpenVPN). אגב, במקרה של מכשירים כמו סמארטפונים, מעבר להצפנת ChaCha20 משפר את המהירות אפילו יותר. הפרוטוקול משתמש ב-wolfSSL, ספריית קריפטוגרפית מודרנית שנודעה בזכות הצפנת 256-bit בדרגה צבאית ונבדקה זה מכבר ביסודיות על ידי צדדים שלישיים.

יתר על כן, Lightway משנה רשתות במהירות. במקום לסיים את חיבור ה-VPN, הוא מתבטל כשהאות יורד, מה שמאפשר התחברות מהירה מחדש בעת מעבר בין WiFi לרשתות סלולריות. בנוסף, הוא מייצר לעתים קרובות חיבורים תוך פחות משנייה ומציג את אחד מבסיסי הקוד הקטנים ביותר עבור פרוטוקול VPN (כ-2,000 שורות קוד ותו לא), מה שמקל על הביקורת ומוביל לניצול קטן יותר של הסוללה.

כמו כן, ExpressVPN עדכן את Lightway ל-DTLS 1.3, מה ששיפר אותו בכמה מובנים - הוא למעשה ה-VPN הראשון שעושה שימוש ב-DTLS (Data Transport Layer Security) גרסה 1.3. השדרוג גם הופך את הפרוטוקול למאובטח יותר, משפר את זמן הליטטנסי עבור פעילויות כמו משחקים, ומפחית את צריכת הנתונים.

כעת אתם מקבלים הגנה פוסט קוונטית גם עם Lightway. בעוד שרוב המחשבים לא מסוגלים לפצח רמות הצפנה סטנדרטיות בכל מסגרת זמן מציאותית, פושעי סייבר שמשתמשים בטכנולוגיה קוונטית יכולים לעשות זאת תוך מספר ימים. מסיבה זו, אני שמחה ש-ExpressVPN עדכן את הפרוטוקול הבלעדי שלו בהגנה קוונטית; הדבר מאפשרת לו להבטיח למשתמשיו הגנה במקרה שהמתקפות הללו יהפכו לנפוצות בעתיד.

מכל מקום, למרות שאין בה אופציית Wireguard, אפשרות אקסקלוסיבית זו מהווה תחליף דומה, מהיר ובטוח באותה מידה. הפרוטוקול הקנייני של ExpressVPN הופך אותו לאחד משירותי ה-VPN הטובים ביותר לשימוש במכשירים ניידים. הוא אף עבר ביקורת עצמאית על ידי Cure53, וספריית הליבה שלו היא קוד פתוח (מה שאומר שהוא זמין ב-GitHub).

תוצאות בדיקה לאיתור דליפות: עבר

ExpressVPN עבר את כל הבדיקות שהרצנו על יישומי הווינדוס, מק, אנדרואיד ואייפון שלו לטובת איתור שליפות. במהלך סט הבדיקות הראשון, הצוות השתמש ב-ipleak.net עם 10 שרתים שונים.

למרות שהבודקת באמת היתה בבריטניה, הבדיקה זיהתה רק את השרת המונטריאולי של ה-VPN

התמונה למעלה מראה שכל אחת מהבדיקות ראתה רק את כתובת ה-IP של מונטריאול ושרת ה-DNS שאליו הייתי מחוברת בעת השימוש ביישום. דליפות IPv4, IPv6, WebRTC ו-DNS מהוות דרכים שונות שבהן גורמים חיצוניים יכולים לגשת למידע האישי שלכם, והן יכולות להתרחש גם אם ה-VPN שלכם מצטיין בכל דרך אחרת של הגנה. לפיכך, נהדר לדעת ש-ExpressVPN כולל הגנה מובנית שמסתירה את נתוני המשתמש מפני האקרים וחוסמת כל שיטה שבאמצעותה הם מנסים לגשת לנתוני משתמשים.

Private DNS בכל השרתים

אחת הסיבות ש-ExpressVPN עבר את כלל הבדיקות שלי לאיתור דליפות היא שרתי ה-DNS הפרטיים שלו. כדי לנסות את הדבר בעצמכם, עליכם לגשת לרשת בשם Domain Name Server כדי לעבור בין אתרי אינטרנט שונים; שרת  Private DNS ינתק את הגורם המתווך ויבטל אזור אחד נוסף שבו המידע שלכם עלול לדלוף.

אתם יכולים להשתמש ב-DNS משלכם, אבל אני ממליצה בחום שתישארו להישאר עם שרתי ה-Private DNS של ExpressVPN לעתים קרובות ככל האפשר.

עבר ביקורות עצמאיות

ביקורות עצמאיות שנעשו זה מכבר על ידי מספר חברות אבטחה בעלות מוניטין הוכיחו כי ExpressVPN מאובטח בדיוק כפי שהוא טוען. למעשה, הבדיקות שהחברות הללו ביצעו לא מצאו בעיות עיקריות וגילו כי כל נקודת תורפה, ולו הקלה ביותר, טופלה במהירות.

מבין כל שירותי ה-VPN שיצא לי לבדוק, ExpressVPN עבר את מספר הביקורות הגבוה ביותר על ידי מגוון חברות הסקירה הגדול ביותר. אגב, מעבר לעובדה שהוא ששיפורים מבוצעים בו דרך קבע על ידי מומחים ברמה עולמית, שמחתי לגלות שהוא עבר סקירות של חברות מרובות, שבין היתר אימתו את מדיניות הפרטיות שלו.

Cure53

החברה ביצעה ביקורת על Lightway (ב-2021), על טכנולוגיית ה-TrustedServer (ב-2022) ועל ההרחבות המיועדות לכרום ופיירפוקס (ב-2018). הרחבות הדפדפנים עובדות על בסיס קוד פתוח כך שכל אדם עם יכולת טכנית כלשהי יכול להריץ עליהן בדיקה דומה. הביקורות האחרונות שנערכו בעניין יישומי הלינוקס והמק בוצעו בשנת 2022.

PricewaterhouseCoopers (או PwC)

PwC היא אחת מהחברות המובילות בתעשייה בתחום הביקורת. במשך חודש שלם החברה בחנה את מדיניות הפרטיות של ExpressVPN ואת טכנולוגיית ה-TrustedServer על ידי בדיקת קוד וראיון עם חברי צוות (2019) .

KPMG

KPMG מבצע ביקורות עבור חברות גדולות במספר תעשיות, החל בחברות ביטוח וכלה בממשלות. היא גם ביצעה בקרה לטכנולוגיה של TrustedServer ולמדיניות הפרטיות של ExpressVPN בשנת 2022.

F-secure

מדובר בצוות שבודק את איכות האבטחה של רבים מהבנקים המובילים בעולם. בשנת 2022 הוא חיפש נקודות תורפה ביישום הווינדוס v.12 ולא איתר אפילו אחת.

ioXt Alliance

ExpressVPN קיבל גם סרטיפיקט ה-ioXt Alliance על יישום האנדרואיד שלו. היישום נבדק בשנת 2021 למציאת בעיות אבטחה ברמה בסיסית וכדי להבטיח שהעיצוב שלו ואופן הפעלתו בטוחים וניתן לסמוך עליו. במסגרת הבדיקה נבחנו נושאים כגון, אבטחת רשת, היכן מאוחסנים מפתחות ההצפנה, והאם עיצוב התוכנה והעדכונים מאובטחים.

מתג השבתה

מתג ההשבתה של ExpressVPN חוסם את תעבורת האינטרנט שלכם אם שירות ה-VPN מתנתק, כך שאתם תמיד מוגנים. מדובר במאפיין חיוני VPN, ו-ExpressVPN קורא לגרסה שלו "Network Lock".

מתג ההשבתה של ExpressVPN פועל באופן אוטומטי בווינדוס, בלינוקס ובמק. בנוסף ניתן להעניק גישה להתקנים ברשת ה-LAN. פונקציה שימושית אם יש לכם מדפסת המחוברת ל-WiFi, כך שהמסמכים שלכם לא יושפעו משרת פגום. עם היישום לדסקטופ, לאנדרואיד ול-iOS אתם יכולים להפעיל ולכבות את מתג ההשבתה, אבל לא ניתן לעשות זאת דרך היישום לנתב. המאפיין נקרא Network Protection ביישומים לאנדרואיד ול-iOS, ונדרש שלב נוסף כדי להפעיל אותו: אתם רק צריכים להגדיר את ה-VPN ל"תמיד מופעל" בהגדרות המערכת.

מנהור מפוצל

מנהור מפוצל מאפשר לכם להחריג תעבורה מסוימת משירות ה-VPN. זה שימושי לשמירה על חיבור מקומי לפעילויות כמו בנקאות בזמן שאתם מחוברים לשרת בינלאומי. ניתן להשתמש במאפיין גם לצרכים אחרים כמו הדפסה ושמירה על רוחב הפס במהלך הורדות קבצים (על ידי הצפנת יישום הטורנטים בלבד).

הוספת והוצאת יישומים מרשימת ההחרגות הינה פעולה פשוטה, אך יש צורך להתנתק מה-VPN באופן זמני כדי לעשות זאת.

עליכם להתנתק מה-VPN בזמן שאתם מוסיפים יישומים/אתרים או מסירים כאלה

המאפיין זמין עבור ישומיי לינוקס, ווינדוס, אנדראויד ונתבים. למרבה הצער, אין יישום ה-iOS והיישום המיועד ל- macOS 11 ומעלה לא כוללים את מאפיין המנהור המפוצל.

במהלך תקופה קצרה ExpressVPN הציעה ווינדוס מעודכנת ללא מנהור מפוצל וזאת עד שמבקר ממגזין טכנולוגיה פופולרי הבחין בבעיות בבקשות ה-DNS בזמן השימוש במאפיין. אני מתרשמת מכך ש-ExpressVPN לקחו את הדיווח הזה ברצינות. המאפיין היה מושבת לקצת יותר משבוע לפני שהמהנדסים של החברה שיחזרו את הבעיה תיקנו אותה לחלוטין, והחזירו את המאפיין.

תאימות עם Tor

ניתן להשתמש ב-ExpressVPN עם Tor בשיטת Tor מעל VPN.

Tor הוא דפדפן מיוחד שמצפין את כל התעבורה בתוך הרשת שלו, מה שהופך את הנתונים שלכם לאנונימיים. מכיוון שזהו אחד המוקדים העיקריים לגישה לרשת האפלה, יש לו מוניטין רע על כך שהוא מאכסן אתרי Darknet רבים שבהם עלולות להתרחש פעילויות לא חוקיות. עם זאת, Tor נחוץ גם מכיוון שהוא מאפשר לאקטיביסטים ולחושפי שחיתויות מכל מקום לשתף מידע חשוב באופן אנונימי.

כדי ש-ExpressVPN יעבוד עם Tor, עליכם להתחבר תחילה לשירות ה-VPN. ודרכו יתאפשר לכם לגשת ל-Tor גם אם הוא חסום ברשת שלכם. כמו כן, לא תצטרכו לדאוג מכך שיתייגו אתכם על השימוש ב-Tor, ותהיה לכם הגנה נוספת מפני כל באג בדפדפן.

מכיוון ש-Tor משתמש בהצפנה מורכבת, הוא קצת יותר איטי מדפדפנים מסורתיים. כשהתחברתי לשרת לוס אנג'לס 1, טענתי דף דרך דפדפן Tor תוך 4 שניות. זה שווה ערך למהירויות שלי ללא חיבור VPN, כלומר לא סבלתי מעיכוב נוסף בזמן השימוש ב-Tor.

הגנה מתקדמת

ExpressVPN עושה צעד נוסף בכל הנוגע לאבטחה עם מאפייני ההגנה המתקדמים שלו, כולל מנהל איומים, חוסם מודעות ובקרת הורים.

מנהל איומים

מנהל האיומים מונע מאתרים ויישומים  לתקשר עם צדדים שלישיים הידועים ככאלה העוקבים אחר הפעילות שלכם או מעורבים בהתנהגות זדונית. אין דבר מעצבן יותר מאשר להתחיל לראות הרבה מודעות ממוקדות לאחר גלישה באתר או ביישום. אבל אתם לא צריך לדאוג בקשר לזה עם ExpressVPN.

מנהל האיומים זמין בכל היישומים של ExpressVPN, לרבות אלה שמיועדים לווינדוס, מק, אנדרואיד, iOS ולינוקס. כמו כן, הוא כלול בנתב ה-Aircove.

חוסם פרסומות

בנוסף, ExpressVPN כולל מאפיין חסימת פרסומות, המאפיין הדגימה ביצועים מרשימים בבדיקות שעשיתי והצליח לחסום 72% מהפרסומות. אמנם לא מושלם, אבל זה טוב יותר מרוב חוסמי הפרסומות (עדיין לא מצאתי אחד כזה שחוסם הכל).

מאפיין זה נגיש כעת עבור יישומי ווינדוס, אנדרואיד, מק ו-iOS, תאימות ללינוקס צפוייה להתווסף בקרוב.

בקרת הורים

ExpressVPN מציע גם מאפייני בקרת הורים ייחודיים, כגון חוסם אתרי מבוגרים. המאפשר לכם להגביל את הגישה לתוכן בלתי הולם בכל מכשיר, במיוחד של ילדכם. בדומה לחסימת פרסומות, מאפיין זו מוגבל כעת ליישומי ווינדוס, אנדרואיד, מק ו-iOS, אבל גרסה ללינוקס כבר נמצאת בפיתוח.

עדכונים אוטומטיים

יישומי הדסקטופ של ExpressVPN מגיעים עם מאפיין עדכון אוטומטי, השומר על המשתמשים מעודכנים במאפיינים ובשיפורי האבטחה האחרונים. מה שאומר שאתם לא צריכים לדאוג שעדכונים ידניים יקחו זמן מהיום שלכם והיישום פשוט יתעדכן אוטומטית.

מאפיין זה שימושי במיוחד עבור אלה באזורים בהן ישנן הגבלות על האינטרנט, כגון סין או איחוד האמירויות. והוא מייתר את הצורך לעדכן את היישומים באופן ידני מאתר ExpressVPN, אליו תוכלו לגשת אליו בקלות.

ExpressVPN פועל על פי מדיניות אי-רישום לוגים וממוקם מחוץ לברית 14 העיניים. כמו כן, הוא מוחזק על ידי חברת Kape Technologies, שמחזיקה גם שירותי VPN רבים אחרים (CyberGhost ו-Private Internet Access, למשל).

האם ExpressVPN שומר לוגים? לא

ExpressVPN פועל על פי מדיניות אי-רישום קפדנית ולפיכך נעמע מכל אחסון, שיתוף או מכירה של נתוני משתמשים.

הוא מאחסן רק פרטי דוא"ל/חיוב לצד נתונים אנונימיים שיסייעו לשיפור ביצועים

ExpressVPN מצהיר כי הוא אוסף רק:

• את המידע שבו אתם משתמשים כדי להירשם אליו (פרטי חיוב וכתובת דוא"ל)
• את מספר היישומים וגרסאות היישומים שאתם מפעילים
• את היום שבו החיבור נוצר (ללא שעה ספציפית)
• את מיקום השרת שאליו אתם מתחברים (אך לא את כתובת ה-IP המוקצית לכם)
• את כמות הנתונים המועברים ביום אחד

התרשמתי לטובה ממיעוט המידע מאוחסן והאמת היא שאני לא יכולה לחשוב על VPN אחר שאוסף פחות מכך. יתרה מכך, מדובר בכמות הנתונים המינימלית הדרושה לשימור ה-VPN והקשר עם הלקוח - והדבר היחיד שנכלל בה הוא העובדה שאדם X השתמש בשירות בשלב מסוים, לא יותר מזה.

אגב, אם אתם מעוניינים להגן על עצמך עוד יותר, דעו שיש כאן אפשרות לשלם במטבע קריפטוגרפי וליצור דוא"ל חדש לחשבון האישי. במסגרת הבדיקה, פניתי לתמיכה של ExpressVPN דרך פונקציית הצ'אט כדי לראות אם ניתן למחוק את הנתונים, התשלום והדוא"ל; גילתי שהדבר אפשרי אם כי רק לאחר ביטול המנוי.

ניתן לעשות זאת רק לאחר ביטול חשבון המנוי

ExpressVPN לא אוסף:

• את ה-IP האישית שלכם וה-IP של ה-VPN שבו אתם משתמשים
• נתונים אודות היסטוריית הגלישה שלכם (האתרים שאליהם ניגשתם בזמן שהייתם מחוברים אליו)
• מטא נתונים
• שאילתות DNS (אתרי האינטרנט שניסיתם לגשת אליהם במהלך השימוש בו)

במילים אחרות, אין כאן כל תיעוד על המקום שממנו אתם משתמשים ב-ExpressVPN או על הפעולות שאתם מבצעים בזמן השימוש בו.

אגב, ניתן לשתף מידע דיאגנוסטי עם ExpressVPN באופן וולונטרי. עם הורדת יישום השירות, פשוט לחצו על "No, Thanks" ב-Help Improve ExpressVPN.

אם תבחרו לשתף, מה שיוצא הוא רק מידע אנונימי שלא ניתן לקשר אליכם

ExpressVPN החל לפרסם דוחות שקיפות דו-שנתיים בשנת 2024 כדי לחשוף כל מקרה ומקרה שבו המחלקה המשפטית שלו קיבלה בקשות לנתוני משתמשים. היות שהוא לא מאחסן נתונים מזהים כלל, אין לו אף פעם מה לשתף. אם תרצו, מדובר כאן במקרה נוסף שבו אני מתרשמת מהפתיחות שלו בנוגע לנוהלי פרטיות.

בנוסף לכל השאר, מדיניות אי הרישום של השירות אותגרה אי שם בשנת 2017. באותה עת, ממשלת טורקיה תפסה את אחד השרתים בזמן שחקרה רצח אך אנשיה לא מצאה בו דבר כיוון שהשירות, מילולית, לא מאחסן דבר. מקרה זה מהווה אימות לאותנטיות של מדיניות האי-רישום.

ExpressVPN International Limited (חברת האם שעומדת מאחורי היישום), שמשתמשת ב-ExpressVPN כמקור הכנסה יחיד, עבדה בעבר עם ה- Center for Democracy and Technology כדי לסייע בשיפור זכויות הפרטיות ברחבי העולם. עובדה זו, ולצדה הרקורד המוכח של החברה, היא בגדר הוכחה לכך שהשירות מסור לחלוטין לרעיון האנונימיות המקוונת.

מבוסס באיי הבתולה הבריטיים הידידותיים לפרטיות

ExpressVPN ממוקם באיי הבתולה הבריטיים, מדינה ללא חוקי שמירת נתונים. לזהות המדינות שבהן חברות VPN מבוססות מטות יש חשיבות רבה כיוון שהחברות נדרשות לפעול בכפוף לחוקים הקבועים בתחומי השיפוט שלהן. לצד קיומם של חוקי פרטיות חזקים, גורמי תביעה במדינות שונות מתקשים להשיג צווים לביצוע מעקבי נתונים; יתרה מכך, אין לגורמים הללו תוכנית למעקב המוני, מה גם שאיי הבתולה הבריטיים נמצאים מחוץ לברית 14 העיניים (או SIGINT Seniors Europe).

למרות שהם טריטוריה בריטית מעבר לים, לאיים יש ממשלה משלהם והם פועלים באוטונומיה מוחלטת; הדבר מהווה נקודה חיובית משמעותית כיוון שבריטניה עצמה היא מדינה חברה בברית 14 העיניים. בנוסף, הגם שמדינות אחרות יכולות לבקש מבית המשפט העליון של האיים לשתף נתונים, לא ניתן לכפות על הממשלה המקומית לחשוף מידע על אזרחיה או על עסקים הפועלים בתחומה.

אפילו בתרחיש ההיפותטי שבו מדינה אחרת עלולה להשפיע עליו, חשוב לציין ש-ExpressVPN לא שומר נתוני לקוחות מכל סוג שהוא. אף על פי כן, מיקומו של השירות בתחום שיפוט ידידותי לפרטיות הוא מעין שכבת הגנה נוספת שאני מצדי מאוד מעריכה.

האם ExpressVPN עובד בסין? כן

אתם יכולים להשתמש ב-ExpressVPN בסין, אבל עדיף שתורידו אותו לפני הגעתכם לשם. בזמן שרק שירותים שהממשלה הסינית מאשרת נחשבים חוקיים לשימוש בתחומי המדינה, הממשלה נלחמת באלו שאינם מאושרים על ידי חסימתם. עם ובלי קשר, למרות שרדיפת משתמשים (להבדיל משירותים) בידי הממשלה היא מקרה נדיר, אנו מעודדים אתכם לקרוא כמה שיותר חומר על שימוש ב-VPN בסין כדי שתהיו מודעים לכל הסיכונים הקיימים.

ממשלת סין מצנזרת בכבדות את השימוש באינטרנט בתחומי המדינה, מה שנודע זה מכבר בתור "חומת האש הגדולה של סין". מה שכן, כאשר הממשלה פצחה בשימוש ב-VPN לפני מספר שנים, ExpressVPN היה אחד מספקי ה-VPN היחידים שעדיין עבדו במדינה (מה שנכון גם כיום).

בין יתר השרתים שלו, ExpressVPN מחזיק גם כמה בהונג קונג. למרות שהפינג בו היה גבוה (229ms), שרת "הונג קונג 2" הוריד את מהירות הבודק הבריטי שלנו ב-14% בלבד. תיאורטית, אתם יכולים להשתמש בשרת הזה כדי לגשת לפלטפורמות סטרימינג סיניות מחוץ למדינה; עם זאת, אני מזהירה אתכם שהפעולה מהווה (ככל הנראה) הפרה של תנאי השירות וחוקי זכויות היוצרים של הפלטפומות וזו גם הסיבה שאיני יכולה להמליץ עליה.

אגב, הדבר עובד גם הפוך: אנשים בתוך סין יכולים לגשת באופן היפותטי לאתרים מצונזרים דיגיטלית שכוללים מיקומים זרים. שוב, אני והצוות לא מעודדים פעולה שכזו, וגם לא כל צורה אחרת של הפרת זכויות יוצרים.

בעוד ש-ExpressVPN משתמש בטכנולוגיית ערפול, הוא גם שומר רשימה מעודכנת של שרתים שעובדים בסין בוודאות. כדי להישאר בטוחים, אני ממליצה שתחקרו את הסוגייה בעצמכם כיוון שהחוקים והתקנות בעניינה משתנים כל הזמן.

אתם צריכים להגדיר את הפרוטוקול שלכם לאוטומטי ולהתחבר לאחד השרתים המומלצים לשימוש בסין

צוות התמיכה מסר לי כי השירות עובד גם במדינות מגבילות כמו טורקיה, ערב הסעודית ואיחוד האמירויות. במקרה הספציפי של סין, החברה מחזיקה אתר אינטרנט עם עצות לפתרון בעיות לצד השרתים המומלצים. מאחר שאלה משתנים כל הזמן, טוב תעשו אם תקפידו לבדוק את הרשימה עם כל התחברות.

ExpressVPN מאפשר שיתוף קבצים P2P עם רוחב פס בלתי מוגבל בכל אחד משרתיו ולכן מהווה, בין היתר, כלי נהדר גם עבור טורנטינג.

שירותי VPN רבים מגבילים את תחום ה-P2P לשרת ספציפי אבל מי שמשתמש ב-ExpressVPN יכול להשתמש במיקום הטוב ביותר הקרוב אליו לטובת מהירויות גבוהות. לעניין זה, השירות עובד עם qBitTorrent, Transmission, Vuze, Deluge, uTorrent וכל יישום P2P גדול אחר, כמו גם קודי, שמאפשר גישה לפלטפורמות סטרימינג P2P.

כדי לבדוק את ביצועי הטורנטינג של ExpressVPN, השתמשתי ב-uTorrent והורדתי את A Boy and His Dog (שנמצא ברשות הציבור) תוך שימוש בשרת ניו יורקי. מהלך זה אפשר לי לבצע את ההורדה במהירות של 2.1 מגה-בייט לשנייה עם 0.44 סידרים בלבד, ולהשלים כמות נתונים של 700 מגה-בייט תוך פחות מ-6 דקות.

גם עם 0.44 סידרים בלבד, הצלחתי להגיע למהירות הורדה של 2.1 Mb/s

ExpressVPN מאפשר העברת פורטים אך ורק דרך יישום הנתבים שלו ואין בו אופציה של פרוקסי SOCKS5. בעוד שפונקציות הללו משמשות בעיקר לסידינג מהיר יותר, תוצאות הבדיקה שלי העלו שניתן להגיע לקצב הורדה מהיר גם בהיעדרן.

חשוב לציין שלא הצוות ולא אני תומכים בטורנטינג או סטרימינג לא חוקיים. בהקשר זה, אני ממליצה שתלכו רק  על קבצים נטולי זכויות יוצרים כדי להבטיח תאימות לתכתיבי החוק.