ExpressVPN

Перейти к навигацииПерейти к поиску
ExpressVPN
Логотип программы ExpressVPN
ТипVPN
РазработчикKape Technologies
Операционные системы Android
iOS
Windows
MacOS
Первый выпуск2009
Сайтexpressvpn.com

ExpressVPN — коммерческий, платный сервис по поставке услуг виртуальной частной сети (VPN), распространяемый компанией Express Technologies Ltd и зарегистрированный на Британских Виргинских островах[1]. Разработчики сервиса позиционируют его как инструмент обеспечения конфиденциальности и безопасности, который шифрует веб-трафик пользователей и маскирует их IP-адреса[2]. В мае 2023 года сообщалось, что сервисом пользуются 49 миллионов пользователей[3].

По состоянию на май 2023 года ExpressVPN принадлежит Kape Technologies, рекламной платформе[4], базирующейся в Великобритании[5][6]. Kape также владеет иными VPN-сервисами и инструментами кибербезопасности, включая CyberGhost, Private Internet Access[англ.] и ZenMate[7].

История

Материнская компания ExpressVPN, Express VPN International Ltd, была основана в 2009 году Питером Бурхардтом и Дэном Померанцем, двумя серийными предпринимателями и выпускниками Уортонской школы[8].

25 января 2016 года ExpressVPN объявил, что в скором времени выпустит обновлённый центр сертификации[9]. В декабре того же года ExpressVPN выпустила на GitHub инструменты для тестирования на утечку данных с открытым исходным кодом[10].

В июле 2017 года в открытом письме ExpressVPN объявил, что Apple удалила все VPN-приложения из своего App Store в Китае, после чего, это известие было подхвачено The New York Times и другими изданиями[11][12][13]. В ответ на вопросы сенаторов США Apple заявила, что в 2017 году по запросу китайского правительства удалила 674 VPN-приложения из китайского App Store[14]. В декабре того же года ExpressVPN оказался в центре внимания в связи с расследованием убийства посла России в Турции Андрея Карлова. Турецкие следователи захватили сервер ExpressVPN, который, по их словам, использовался для удаления соответствующей информации из аккаунтов убийцы в Gmail и Facebook[15][16]. Турецкие власти не смогли найти какие-либо журналы, которые помогли бы их расследованию, что, по словам компании, подтвердило её заявление о том, что она не хранила журналы активности пользователей или подключений, добавив: «Хотя, к сожалению, инструменты безопасности, такие как VPN, могут использоваться в незаконных целях, они имеют решающее значение для нашей безопасности и сохранения нашего права на неприкосновенность частной жизни в интернете. ExpressVPN категорически против любых попыток установить бэкдоры или попыток правительства каким-либо иным образом подорвать деятельность подобных технологий»[17].

В декабре 2019 года ExpressVPN стал одним из основателей VPN Trust Initiative, группы защиты интересов потребителей в интернете[18].

В мае 2020 года компания выпустила новый протокол, разработанный для ExpressVPN, под названием Lightway, предназначенный для повышения скорости подключения и снижения энергопотребления[19]. В октябре основатель Йельской лаборатории конфиденциальности Шон О'Брайен присоединился к лаборатории цифровой безопасности ExpressVPN для проведения оригинальных исследований в области конфиденциальности и кибербезопасности[20].

13 сентября 2021 года стало известно, что ExpressVPN была приобретена Kape Technologies, зарегистрированной на Лондонской фондовой бирже компанией в области цифровой конфиденциальности и безопасности, которая управляет тремя другими VPN-сервисами: Private Internet Access, CyberGhost и ZenMate, производит антивирусное программное обеспечение Intego, а также обладает иными инструментами кибербезопасности[6][7]. Это вызвало опасения пользователей, связанные с тем, что Crossrider, предшественник Kape Technologies, создавал инструменты, которые использовались для рекламного ПО[4][21][22]. Сообщается, что на момент приобретения у ExpressVPN было более 3 миллионов пользователей[3]. В сентябре 2021 года ExpressVPN объявил, что останется отдельным поставщиком услуг от остальных брендов Kape[23]. 14 сентября Министерство юстиции США опубликовало заявление о том, что IT-директор ExpressVPN Дэниел Герике до прихода в компанию помогал ОАЭ взламывать компьютеры, в том числе компьютеры активистов, не имея действующей экспортной лицензии правительства США. В обмен на соглашение об отсрочке судебного преследования он согласился заплатить штраф в размере 335 тыс. долларов, а его допуск к секретным материалам был аннулирован[24][25].

28 апреля 2022 года Индийская группа реагирования на компьютерные чрезвычайные ситуации при Министерстве электроники и информационных технологий издала новую директиву, в которой VPN-провайдерам предлагается собирать и хранить пользовательские данные на срок до пяти лет[26][27]. В ответ на новые правила для VPN, которые требуют, чтобы частные сетевые провайдеры хранили информацию о пользователях, ExpressVPN объявила, что перенесёт свои серверы из Индии в Сингапур и Великобританию[28]. 2 июня того же года ExpressVPN официально объявила: «Отклоняя запросы данных, ExpressVPN убирает VPN-серверы из Индии»[29].

Технология

ExpressVPN выпустила приложения для Windows, macOS, iOS, Android, Linux и маршрутизаторов[30]. Приложения используют 4096-битный центр сертификации, шифрование AES-256-CBC и TLSv1.2 для защиты пользовательского трафика[31]. Доступные протоколы VPN включают Lightway, OpenVPN (с TCP/UDP), SSTP[англ.], L2TP/IPsec и PPTP[32].

Программное обеспечение также включает функцию Smart DNS под названием MediaStreamer, позволяющую добавлять возможности VPN к устройствам, которые их не поддерживают, а также приложение для маршрутизатора, дающее возможность настроить VPN на устройстве в обход неподдерживаемых устройств, таких как игровые консоли[33].

ExpressVPN зарегистрирована на Британских Виргинских островах, самоуправляемой территории Великобритании, которая обеспечивает конфиденциальность и не имеет законов о хранении данных[34].

Материнская компания ExpressVPN также разрабатывает инструменты для тестирования на утечку данных, которые позволяют пользователям определить, пропускает ли их провайдер VPN сетевой трафик, DNS или настоящие IP-адреса при подключении к VPN, например, при переключении с беспроводного на проводное подключение к интернету[35].

Серверы

По состоянию на май 2023 года сеть из 3000 серверов ExpressVPN охватывала 160 локаций VPN-серверов в 94 странах[36]. В апреле 2022 года ExpressVPN объявила, что все их VPN-серверы работают исключительно в энергозависимой памяти (ОЗУ), а не на жёстких дисках. Это первый пример такой настройки безопасности сервера в индустрии VPN, называющийся TrustedServer[37].

Протокол Lightway

Lightway — это VPN-протокол ExpressVPN с открытым исходным кодом. Он похож на протокол WireGuard, но использует шифрование wolfSSL для повышения скорости встроенных устройств, таких как маршрутизаторы и смартфоны. Он не запускается в ядре операционной системы, но легко поддерживает аудит. Сообщается, что он в два раза быстрее, чем OpenVPN, а также поддерживает TCP и UDP[38].

Функция Network Lock

Функция сетевой блокировки Network Lock будет обеспечивать безопасность данных, блокируя весь трафик в случае разрыва соединения с VPN-сервером. Это гарантирует, что каждый пакет данных останется зашифрованным и безопасным, а реальный IP-адрес будет скрыт.

Оценки

В 2015 году TorrentFreak включил ExpressVPN в своё ежегодное сравнение лучших провайдеров VPN[39][40][41].

14 января 2016 года бывший инженер по информационной безопасности Google Марк Беванд раскритиковал ExpressVPN за использование слабого шифрования[42]. Беванд обнаружил, что для шифрования соединений сервиса был использован лишь 1024-битный ключ RSA. Он обнаружил это после того, как воспользовался ключом для проверки прочности Великого китайского файервола. Он назвал ExpressVPN «одним из трёх ведущих коммерческих VPN-провайдеров в Китае» и заявил, что китайское правительство сможет использовать ключи RSA, чтобы потенциально шпионить за пользователями. 15 февраля Беванд обновил свою критику и отметил, что компания сообщила ему о переходе на более безопасные 4096-битные ключи RSA[42].

В обзоре, проведённом британским редактором PCMag Максом Эдди в мае 2017 года, сервис получил 4 балла из 5. По словам критика, сервис был не самым быстрым, но он «определённо защищает ваши данные от воров и шпионов»[43].

PC World оценил сервис на 3½ из 5 в своём обзоре за сентябрь 2017 года, похвалив его за простое в использовании программное обеспечение и критикуя за «секретность того, кто управляет компанией»[44].

В октябре 2017 года TechRadar[англ.] поставил сервису 4½ из 5 звёзд, назвав его «премиальным сервисом с хорошо продуманными клиентами, широким выбором мест и надёжной работоспособностью»[45].

В 2018 году веб-сайт кибербезопасности Comparitech протестировал инструменты проверки на утечки данных ExpressVPN с 11 популярными VPN-сервисами и обнаружил утечки данных у всех VPN-провайдеров, за исключением ExpressVPN. Однако они пояснили: «Честно говоря, ExpressVPN создал инструменты тестирования и применил их к своему собственному VPN-приложению до публикации этой статьи, поэтому он уже устранил утечки, которые обнаружил изначально»[46].

Сервис получил 4,5 из 5 звезд от VPNSelector в обзоре за июль 2019 года, что поставило его на первое место среди провайдеров VPN[47].

В 2020 году техническое издание TechRadar назвало ExpressVPN своим «выбором редакции»[48].

В 2021 году TechRadar и CNET назвали сервис «выбором редакции»[48][49].

Примечания

  1. ↑ ExpressVPN Terms of Service (англ.). www.expressvpn.com. Дата обращения: 7 июня 2022. Архивировано 3 января 2018 года.
  2. ↑ How to Hide My IP Address | ExpressVPN (англ.). www.expressvpn.com. Дата обращения: 7 июня 2022. Архивировано 5 декабря 2019 года.
  3. ↑ 1 2 www.ETCIO.com. Kape Technologies buys ExpressVPN for $936 million - ET CIO (англ.). ETCIO.com. Дата обращения: 7 июня 2022. Архивировано 30 октября 2021 года.
  4. ↑ 1 2 Laura Dobberstein. ExpressVPN bought for $1bn by Brit biz with an intriguing history in adware (англ.). www.theregister.com. Дата обращения: 8 июня 2022. Архивировано 24 мая 2022 года.
  5. ↑ Privacy is Our Priority. www.kape.com (3 марта 2022). Дата обращения: 8 июня 2022. Архивировано 4 марта 2022 года.
  6. ↑ 1 2 Reuters (2021-09-13). "Kape Technologies buys ExpressVPN for $936 mln". Reuters. Архивировано 21 апреля 2022. Дата обращения: 8 июня 2022. {{cite news}}: |last= имеет универсальное имя ()
  7. ↑ 1 2 "Kape Technologies Agrees to Buy ExpressVPN for $936 Million". Bloomberg.com. 2021-09-13. Архивировано 14 апреля 2022. Дата обращения: 8 июня 2022.
  8. ↑ Desire Athow. VPN’s coming-of-age: A discussion with the ExpressVPN co-founders (англ.). TechRadar (24 октября 2020). Дата обращения: 8 июня 2022. Архивировано 22 июня 2022 года.
  9. ↑ ExpressVPN. ExpressVPN's response to the 1024-bit CA key blog post (амер. англ.). Home of internet privacy (25 января 2016). Дата обращения: 8 июня 2022. Архивировано 4 января 2018 года.
  10. ↑ ExpressVPN Privacy Research Lab. expressvpn.com. Дата обращения: 8 июня 2022. Архивировано 15 октября 2019 года.
  11. ↑ Apple removes VPN Apps from China App Store | ExpressVPN (амер. англ.). Home of internet privacy (29 июля 2017). Дата обращения: 8 июня 2022. Архивировано 11 октября 2019 года.
  12. ↑ "Apple defends complying with China over VPNs". BBC News. 2017-08-02. Архивировано 22 июля 2019. Дата обращения: 8 июня 2022.
  13. ↑ Mozur, Paul (2017-07-29). "Apple Removes Apps From China Store That Help Internet Users Evade Censorship". The New York Times. Архивировано 16 ноября 2019. Дата обращения: 8 июня 2022.
  14. ↑ Hogan, Cynthia C. Letter from Cynthia C. Hogan, Vice President at Apple, to Senators Ted Cruz and Patrick Leahy. U.S. Senator Patrick Leahy of Vermont (21 ноября 2017). Дата обращения: 8 июня 2022. Архивировано 11 октября 2019 года.
  15. ↑ Social media posts, e-mails of Turkish policeman who killed Russian ambassador deleted via virtual computer - Turkey News (англ.). Hürriyet Daily News. Дата обращения: 8 июня 2022. Архивировано 23 октября 2019 года.
  16. ↑ New evidence links exiled Turkish cleric to Russian envoy’s assassin (англ.). Arab News (19 декабря 2017). Дата обращения: 8 июня 2022. Архивировано 9 мая 2019 года.
  17. ↑ ExpressVPN. ExpressVPN statement on Andrey Karlov investigation (амер. англ.). Home of internet privacy (19 декабря 2017). Дата обращения: 8 июня 2022.
  18. ↑ Industry-Leading i2Coalition Launches 'VPN Trust Initiative’ | TechNadu (амер. англ.). www.technadu.com. Дата обращения: 8 июня 2022. Архивировано 30 октября 2021 года.
  19. ↑ Jitendra Soni. ExpressVPN Lightway wants to make internet connectivity faster (англ.). TechRadar (6 мая 2020). Дата обращения: 8 июня 2022. Архивировано 6 мая 2022 года.
  20. ↑ Anthony Spadafora. ExpressVPN teams up with Yale researcher to kickstart new digital security initiative (англ.). TechRadar (29 октября 2020). Дата обращения: 8 июня 2022. Архивировано 7 января 2022 года.
  21. ↑ Desire Athow. Gen Z is behaving recklessly online - and will live to regret it (англ.). TechRadar (12 ноября 2021). Дата обращения: 8 июня 2022. Архивировано 19 апреля 2022 года.
  22. ↑ Rae Hodge. Kape Technologies buys ExpressVPN as part of a $936 million deal (англ.). CNET. Дата обращения: 8 июня 2022. Архивировано 5 июня 2022 года.
  23. ↑ ExpressVPN. ExpressVPN Joining Kape to Strengthen Push for Privacy | ExpressVPN Blog (амер. англ.). Home of internet privacy (13 сентября 2021). Дата обращения: 8 июня 2022. Архивировано 5 июля 2023 года.
  24. ↑ Three Former U.S. Intelligence Community and Military Personnel Agree to Pay More Than $1.68 Million to Resolve Criminal Charges Arising from Their Provision of Hacking-Related Services to a Foreign Government (англ.). www.justice.gov (14 сентября 2021). Дата обращения: 8 июня 2022. Архивировано 12 апреля 2022 года.
  25. ↑ Schectman, Joel (2021-09-15). "Ex-U.S. intel operatives admit hacking American networks for UAE". Reuters. Архивировано 7 июня 2022. Дата обращения: 8 июня 2022.
  26. ↑ CERT-In issues directions relating to information security practices, procedure, prevention, response and reporting of cyber incidents for Safe & Trusted Internet. www.pib.gov.in. Дата обращения: 8 июня 2022.
  27. ↑ cert. relating to information security practices, procedure, prevention, response and reporting of cyber incidents for Safe & Trusted Internet. Indian Computer Emergency Response Team (28 апреля 2022). Дата обращения: 8 июня 2022. Архивировано 3 мая 2022 года.
  28. ↑ Ahmed, Nabeel (2022-06-02). "ExpressVPN moves India servers out of the country to ensure privacy, service continuity". The Hindu. Архивировано 7 июня 2022. Дата обращения: 8 июня 2022.
  29. ↑ ExpressVPN Ensures Privacy for India VPN Users | ExpressVPN Blog (амер. англ.). Home of internet privacy (2 июня 2022). Дата обращения: 8 июня 2022.
  30. ↑ ExpressVPN Review 2022: Still Trustworthy and Secure? (амер. англ.). RestorePrivacy. Дата обращения: 8 июня 2022. Архивировано 2 января 2019 года.
  31. ↑ Which VPN Providers Really Take Privacy Seriously in 2022? (англ.). TorrentFreak. Дата обращения: 8 июня 2022. Архивировано 2 декабря 2019 года.
  32. ↑ 7 Common VPN Protocols Explained and Compared | ExpressVPN (англ.). www.expressvpn.com. Дата обращения: 8 июня 2022. Архивировано 5 июля 2023 года.
  33. ↑ ExpressVPN review: is it worth the price? (амер. англ.). CyberNews (5 мая 2022). Дата обращения: 8 июня 2022. Архивировано 10 марта 2022 года.
  34. ↑ Rae Hodge. ExpressVPN review: Pricey, but speedy and great for streaming (англ.). CNET. Дата обращения: 8 июня 2022. Архивировано 5 июня 2022 года.
  35. ↑ New Open Source Tools Test for VPN Leaks (амер. англ.). LinuxInsider (13 декабря 2017). Дата обращения: 8 июня 2022. Архивировано 19 сентября 2021 года.
  36. ↑ How does ExpressVPN work? Plus how to set it up and use it (англ.). ZDNet. Дата обращения: 8 июня 2022. Архивировано 5 июня 2022 года.
  37. ↑ Desire Athow. ExpressVPN inches closer to a 100% secure server with TrustedServer initiative (англ.). TechRadar (17 апреля 2019). Дата обращения: 8 июня 2022. Архивировано 13 августа 2020 года.
  38. ↑ Jim Martin. ExpressVPN releases its Lightway protocol (англ.). Tech Advisor. Дата обращения: 8 июня 2022. Архивировано 28 октября 2021 года.
  39. ↑ Best VPN Services For Anonymous Torrenting? (англ.). TorrentFreak. Дата обращения: 8 июня 2022. Архивировано 8 мая 2022 года.
  40. ↑ Which VPN Services Take Your Anonymity Seriously? TorrentFreak (28 февраля 2015). Архивировано 2 марта 2015 года.
  41. ↑ Which VPN Providers Really Take Privacy Seriously in 2022? (англ.). TorrentFreak. Дата обращения: 8 июня 2022. Архивировано 2 декабря 2019 года.
  42. ↑ 1 2 My Experience With the Great Firewall of China (англ.). blog.zorinaq.com. Дата обращения: 8 июня 2022. Архивировано 1 июля 2016 года.
  43. ↑ Eddy, Max. ExpressVPN (брит. англ.). PCMag UK (12 мая 2017). Дата обращения: 8 июня 2022. Архивировано 14 мая 2017 года.
  44. ↑ Contributor. ExpressVPN review: A good service with no public leadership (амер. англ.). PCWorld. Дата обращения: 8 июня 2022. Архивировано 29 октября 2021 года.
  45. ↑ Mike Williams. ExpressVPN review (англ.). TechRadar (11 апреля 2022). Дата обращения: 8 июня 2022. Архивировано 10 мая 2022 года.
  46. ↑ Most VPNs can leak personal data despite claims to the contrary (амер. англ.). Comparitech. Дата обращения: 8 июня 2022. Архивировано 16 июля 2023 года.
  47. ↑ ExpressVPN Review. VPNSelector. Дата обращения: 8 июня 2022. Архивировано 16 августа 2019 года.
  48. ↑ 1 2 Mike Williams. The best VPN service 2022 (англ.). TechRadar (27 мая 2022). Дата обращения: 8 июня 2022. Архивировано 2 декабря 2019 года.
  49. ↑ Rae Hodge. These VPNs Can Help Improve Your Online Security and Privacy (англ.). CNET. Дата обращения: 8 июня 2022. Архивировано 9 мая 2022 года.