ExpressVPN opinie 2024: Szybki, bezpieczny i najlepszy?

Czy ExpressVPN zapewnia wysokie prędkości? (Tak, i to bardzo!)

ExpressVPN to najszybszy VPN, jaki miałem okazję testować. Prędkości są tak wysokie, że w ogóle nie czuć, że korzysta się z wirtualnej sieci prywatnej. Już od prawie roku używam ExpressVPN do przeglądania Internetu, streamingu seriali i filmów, grania online i torrentowania dużych plików o rozmiarach przekraczających 90 GB, i nie mam żadnych zastrzeżeń co do szybkości sieci.

W ciągu ostatnich kilku lat prędkości ExpressVPN uległy dodatkowej poprawie dzięki zmodernizowaniu sieci. Na ten moment ponad 80% sieci ExpressVPN korzysta z serwerów 10 Gb/s, gwarantujących wyższe prędkości i stabilniejsze połączenia. Wszystkie serwery w kluczowych lokalizacjach, takich jak Wielka Brytania i USA, zostały już zaktualizowane.

Wyniki testów prędkości

Przeprowadziłem testy prędkości w różnych lokalizacjach na całym świecie (pomogli mi w tym koledzy z zespołu). Stałe wysokie prędkości na serwerach ExpressVPN bardzo mi zaimponowały.

Ogólnie rzecz biorąc, serwery znajdujące się dalej od rzeczywistej lokalizacji użytkownika działają wolniej. Co ciekawe, nie zauważyłem dużej różnicy między prędkościami serwerów ExpressVPN w pobliskiej Francji i oddalonej o prawie 17 000 km Australii.

Przetestowałem również protokoły Lightway i OpenVPN ExpressVPN, aby sprawdzić, jak wypadają one pod względem prędkości. Lightway, jak sama nazwa wskazuje, to protokół zaprojektowany tak, by wykorzystywać jak najmniej zasobów. Jego kod składa się zaledwie z 2000 linijek (w porównaniu do 70 000 w przypadku OpenVPN). Jego skuteczność była szczególnie widoczna podczas łączenia się z serwerami i przełączania się między nimi. Jest to również najlepsza opcja dla urządzeń mobilnych, ponieważ wolniej zużywa baterię.

Co ciekawe, okazało się, że w moim przypadku OpenVPN oferował wyższe (choć minimalnie) prędkości niż Lightway. Jednak część kolegów z zespołu zaobserwowała lepsze osiągi podczas korzystania z Lightway, co tylko pokazuje, że przy wyborze najlepszego protokołu w określonej lokalizacji trzeba brać pod uwagę różne lokalne uwarunkowania. Ogólnie rzecz biorąc, najlepiej korzystać z opcji automatycznego wyboru protokołu.

Poniżej przedstawiłem wyniki, jakie osiągnąłem podczas korzystania z poszczególnych protokołów, w odniesieniu do mojej bazowej prędkości wynoszącej 520 Mb/s. Oczywiście u każdego użytkownika będzie to wyglądało nieco inaczej, ale mimo wszystko jest to dobry wyznacznik możliwości dostępnych opcji połączenia.

W porównaniu do konkurencji ExpressVPN w najmniejszym stopniu wpływa na bazową prędkość połączenia z Internetem (mówiąc wprost praktycznie jej nie spowalnia). Aby to sprawdzić, uruchomiłem ExpressVPN na komputerze z systemem Windows i połączyłem się z serwerem w Melbourne, który znajdował się w największej odległości od mojej lokalizacji. Prędkość pobierania spadła mi zaledwie o 25% – to niewiele, biorąc pod uwagę dystans.

Jeśli zależy ci na jak najszybszym połączeniu, mimo wszystko sugeruję korzystanie z serwerów znajdujących się w pobliżu twojej rzeczywistej lokalizacji. Jeśli jednak podróżujesz lub musisz połączyć się z odległym serwerem, ExpressVPN oferuje doskonałe prędkości niezależnie od lokalizacji na świecie, więc nie doświadczysz znacznego spowolnienia.

Czy prędkości oferowane przez ExpressVPN wystarczają do grania online? (Tak)

Wysoka prędkość jest kluczowa, jeśli chodzi o gaming, a najważniejszym czynnikiem jest niska latencja. Latencja (często określana jako ping) to miara czasu, w jakim pakiety danych przemieszczają się między komputerem a serwerem gry. Wysoka latencja może powodować zauważalne lagi podczas rozgrywki, negatywnie wpływając na czas reakcji i timing.

Postanowiłem przetestować ExpressVPN z kilkoma tytułami, w tym Call of Duty: Warzone i Counter-Strike: Global Offensive (CS:GO) na Steam. Gry z potyczkami rankingowymi wymagają szybkiego łącza o niskim pingu. Nawet drobne opóźnienie może decydować o wygranej lub porażce.

Ku mojej radości ExpressVPN udało się przekroczyć moje oczekiwania. Kiedy połączyłem się z serwerem w pobliskich Niemczech, mój ping wynosił około 55 ms (bez VPN mam zwykle 40 ms) – do grania idealnie. Mówiąc szczerze, całkowicie zadowalają mnie wyniki poniżej 90 ms, choć kiedy gram online, wolę utrzymywać ping na poziomie nie wyższym niż 65 ms, zwłaszcza w dynamicznych tytułach.

Ogólnie rzecz biorąc, praktycznie nie czułem, że korzystam z VPN, z wyjątkiem faktu, że większość graczy zaczęła nagle mówić po niemiecku. Używałem usługi nawet podczas wakacji w Turcji i średni ping nadal był na bardziej niż odpowiednim poziomie 79 ms podczas gry w Warzone. Oczywiście u każdego rezultaty będą trochę inne – wszystko zależy od odległości od serwera.

Duża globalna sieć serwerów (w 105 krajach)

ExpressVPN oferuje sieć ponad 3000 serwerów w 105 państwach, co jest dużą liczbą jak na VPN. Choć pod względem łącznej liczby serwerów nie plasuje się na pierwszym miejscu, wybór jest szeroki i obejmuje znaczną część globu. Dzięki temu zawsze będziesz w stanie znaleźć serwer w pobliżu, niezależnie od tego, czy mieszkasz w USA, Francji, na Sri Lance czy w Nowej Zelandii.

Najwięcej opcji jest w Europie i Ameryce Północnej, ale nie brakuje także serwerów na Bliskim Wschodzie, w Afryce, Ameryce Południowej oraz regionie Azji i Pacyfiku.

Zaciemnione serwery (obfuscated servers) – idealne rozwiązanie do ochrony przed wścibskimi oczami

Każdy serwer ExpressVPN jest domyślnie zaciemniony, więc jest to doskonały wybór dla osób wybierających się do państw, które ograniczają dostęp do VPN. Maskowanie serwerów ukrywa fakt korzystania z VPN, ułatwiając obejście głębokiej inspekcji pakietów (DPI) – technologii wykrywającej ruch VPN.

Kiedy przeprowadziłem testy w Turcji, ani razu nie miałem problemów z nawiązaniem połączenia – pomimo faktu, że witryna ExpressVPN jest tam zablokowana. Ponadto usługodawca udostępnia witrynę lustrzaną, która jest często aktualizowana na wypadek, gdyby użytkownik chciał pobrać program w kraju, w którym obowiązuje cenzura. Wystarczy wysłać e-mail do zespołu pomocy technicznej, aby uzyskać najbardziej aktualny odnośnik (support@expressvpn.zendesk.com).

ExpressVPN oferuje serwery wirtualne w regionach o niestabilnej infrastrukturze lub surowych przepisach dotyczących Internetu. Przykładowo, jeśli wybierzesz serwer w Wenezueli, która słynie z restrykcyjnych przepisów dotyczących korzystania z Internetu, ExpressVPN przypisze wenezuelski adres IP, ale połączy cię z pobliskim serwerem w Brazylii. Gwarantuje to jednocześnie bezpieczne i stabilne połączenie.

Technologia TrustedServer – automatycznie usuwa wszystkie dane z serwerów

Sieć ponad 3000 serwerów ExpressVPN przechowuje dane wyłącznie w pamięci RAM, ponieważ nie stosuje dysków twardych. RAM przechowuje informacje do momentu utraty zasilania. Każdy restart serwera powoduje natychmiastowe wyczyszczenie wszystkich zgromadzonych na nim danych. W praktyce oznacza to, że technologia TrustedServer usuwa wszelkie prywatne dane i całą historię przeglądania przy każdym ponownym uruchomieniu.

Choć takie rozwiązanie staje się coraz powszechniejsze wśród najlepszych płatnych VPN, część usługodawców nadal wykorzystuje dyski twarde na serwerach. Problem polega na tym, że dyski twarde zachowują wszystkie dane do momentu ręcznego usunięcia lub nadpisania. Obejmuje to również poufne informacje, co stwarza potencjalne problemy z prywatnością w przypadku wycieku danych lub ataku hakerskiego.

Operator ExpressVPN jest tak pewny swojej technologii TrustedServer, że oferuje nagrodę w wysokości 100 tys. dolarów dla każdego, kto znajdzie krytyczny błąd w zabezpieczeniach. Wysokość tej kwoty ewidentnie sugeruje, że ExpressVPN nie spodziewa się, by ktokolwiek odkrył wyciek lub lukę w zabezpieczeniach serwerów, co upewnia mnie w przekonaniu, że moje dane są bezpieczne.

Smart Location – niezły pomysł ze średnim wykonaniem

Funkcja Smart Location rekomenduje pobliski serwer, który w teorii zapewnia najlepszą jakość połączenia. Niestety od czasu do czasu sugestie są co najmniej dziwnie, np. funkcja poleciła mi włoski serwer, kiedy przebywałem w Polsce, lub opcję w Nowym Jorku, gdy byłem w Anglii. Mimo że rozwiązanie ma rekomendować opcje zapewniające wysokie prędkości i niskie opóźnienia, lepsze rezultaty osiągałem, wybierając serwery samodzielnie.

Chociaż obecna implementacja tego rozwiązania jest dość chybiona, chciałbym, aby firma nadal je rozwijała, ponieważ w teorii powinno pozwolić zaoszczędzić cenne sekundy osobom, którym zależy na czasie. Chętnie korzystam z tego typu opcji w programach innych usługodawców VPN, dlatego uważam, że jest to jeden z niewielu minusów ExpressVPN względem konkurencji (na szczęście drobny).

Czy ExpressVPN nadaje się do torrentowania i udostępniania plików P2P? Tak!

W przeciwieństwie do konkurencyjnych usług ExpressVPN nie chwali się jakoś mocno swoimi możliwościami, jeśli chodzi o P2P, więc zakładałem, że torrentowanie jest w tym przypadku po prostu niemożliwe – na szczęście się myliłem. Po przeprowadzeniu kompleksowych testów mogę potwierdzić, że ExpressVPN jest jednym z najlepszych VPN do torrentowania, oferując imponujące możliwości w tym zakresie.

Wszystkie serwery są optymalizowane pod kątem udostępniania plików P2P i obsługują popularne klienty, takie jak uTorrent, qBittorrent i Vuze. Dzięki temu każda opcja oferuje odpowiednią szybkość i bezpieczeństwo.

Liczne funkcje ochrony prywatności sprawiają, że ExpressVPN idealnie nadaje się do torrentowania. Szyfrowanie klasy wojskowej ukrywa ruch sieciowy, rotacja adresów IP pozwala być zawsze o krok przed trackerami, a Network Lock, czyli wyłącznik awaryjny (kill switch) ExpressVPN, rozłącza użytkownika z Internetem w przypadku wystąpienia błędu połączenia z serwerem.

Co więcej, usługa podlega jurysdykcji Brytyjskich Wysp Dziewiczych, co dodatkowo potwierdza jej wiarygodność. Brak obowiązku przechowywania danych oznacza, że firma ExpressVPN nie może zostać prawnie zobligowana do gromadzenia lub udostępniania danych dotyczących aktywności użytkownika w Internecie. Nie oznacza to jednak, że korzystając z ExpressVPN, możesz ściągać, co ci się żywnie podoba – pobieranie materiałów chronionych prawem autorskim jest niezgodne z prawem niezależnie od sytuacji, dlatego warto zachować ostrożność.

Oczywiście bez wysokich prędkości to wszystko nic by nie znaczyło. Na szczęście, jak widzieliśmy powyżej, ExpressVPN działa błyskawicznie. Znalazło to odzwierciedlenie w moich testach P2P, kiedy to udało mi się pobrać plik o rozmiarze 10 GB w zaledwie 3,5 minuty.

Czy ExpressVPN działa w Chinach? (Tak)

Dostęp do Internetu w Chinach jest bardzo utrudniony ze względu na chińskie przepisy dotyczące cenzury – poza tym większość VPN już nie działa w Chinach. Na szczęście ExpressVPN z powodzeniem omija surowe zapory sieciowe w tym kraju, co czyni go jednym z niewielu VPN, które to potrafią. Ani razu nie miałem problemu z dostępem do witryn takich jak Facebook, Google, Wikipedia, YouTube, Netflix i nie tylko.

ExpressVPN nie ma serwerów w Chinach, w związku z czym nie ma obowiązku stosowania się do przepisów obowiązujących w tym kraju, włącznie z wymogiem gromadzenia danych. Jeśli wybierasz się do Chin, warto wcześniej pobrać ExpressVPN, ponieważ strona internetowa usługi jest tam zablokowana. Zawsze możesz też skontaktować się z ExpressVPN drogą mailową (support@expressvpn.zendesk.com) i poprosić o najnowszy odnośnik do witryny lustrzanej, który powinien umożliwić ci pobranie aplikacji w Chinach.

Kiedy już nawiążesz połączenie, twój ruch internetowy zostanie zaszyfrowany i ukryty przed wszelką cenzurą, organami rządowymi i dostawcami usług internetowych. Dla dodatkowej ochrony wyłącznik awaryjny (kill switch) Network Lock zablokuje cały ruch internetowy, jeśli połączenie VPN będzie niestabilne lub nieskuteczne. Pozwoli to zapobiec przypadkowemu wyciekowi danych osobowych do Internetu i ujawnieniu tożsamości użytkownika.

Na potrzeby weryfikacji mój zespół przeprowadził test szczelności DNS w Chinach, łącząc się z serwerem ExpressVPN w Nowym Jorku. Nie wykryto żadnych wycieków, co daje pewność, że ruch internetowy jest odpowiednio zabezpieczony.

Jednym drobnym minusem okazało się to, że nie każdy z globalnych serwerów ExpressVPN działa w Chinach, więc wybór jest nieco ograniczony. Mimo to serwery ExpressVPN w Japonii i Stanach Zjednoczonych z powodzeniem obchodzą chińskie firewalle.

Zabezpieczenia

Najnowocześniejsze standardy szyfrowania – warstwa zabezpieczeń nie do złamania

ExpressVPN wykorzystuje 256-bitowe szyfrowanie AES w połączeniu z 4096-bitowym kluczem RSA i uwierzytelnianiem SHA-512 HMAC. Co to właściwie oznacza? Jest to obecnie najwyższy standard szyfrowania. Uważa się, że jest praktycznie nie do złamania.

Uwierzytelnianie SHA-512 HMAC wprowadza dodatkową warstwę zabezpieczeń podczas transferu danych (np. udostępniania plików P2P i torrentowania). Zarówno nadawca, jak i odbiorca wysyłanego pliku korzystają z tego samego tajnego klucza. Jeżeli zostanie on w jakikolwiek sposób zmodyfikowany, będzie to oznaczać, że połączenie zostało przechwycone.

Co więcej, protokół Lightway ExpressVPN uwzględnia teraz ochronę postkwantową. Po podłączeniu się do sieci Lightway uzyskasz dodatkowo ochronę przed technologią kwantową, która potencjalnie mogłaby złamać szyfrowanie na najwyższym poziomie stosowane obecnie – zasadniczo ExpressVPN zabezpiecza dane użytkowników na przyszłość.

Wiele protokołów bezpieczeństwa dostępnych na wszystkich urządzeniach

ExpressVPN oferuje unikalny protokół Lightway, a także standardowe opcje, takie jak OpenVPN (UDP i TCP) oraz IKEv2. ExpressVPN oferuje kilka różnych protokołów, choć ich dostępność zależy od urządzenia i systemu operacyjnego:

• Windows – Lightway (UDP i TCP), OpenVPN (UDP i TCP), IKEv2 (tylko ExpressVPN w wersji 10).
• Mac – Lightway (UDP i TCP), OpenVPN (UDP i TCP) oraz IKEv2.
• Android – Lightway (UDP i TCP), OpenVPN (UDP i TCP) oraz IKEv2.
• iOS – Lightway (UDP i TCP) oraz IKEv2.
• Linux – Lightway (UDP i TCP), OpenVPN (UDP i TCP) oraz IKEv2.
• Routery – Lightway, OpenVPN i IKEv2.

Zdecydowanie sugeruję korzystanie wyłącznie z nowoczesnych, bezpiecznych protokołów, takich jak Lightway i OpenVPN. Lightway to własny protokół ExpressVPN który firma opracowała specjalnie z myślą o swoich klientach. Najczęściej to właśnie on zapewni ci najwyższe prędkości w lokalizacjach na całym świecie.

Wybór protokołu jest dziecinnie prosty – wystarczy kliknąć ikonę „Ustawienia” (Settings) i przejść do karty „Protokół” (Protocol). Domyślnie ustawiony automatyczny wybór protokołu samodzielnie ustali najlepszy protokół VPN w oparciu o ustawienia sieciowe użytkownika. Większości osób radzę zostawić taką konfigurację, ale w razie problemów z siecią można błyskawicznie wprowadzić zmiany.

ExpressVPN nie obsługuje protokołów SSTP, PPTP i L2TP/IPSec. Są to przestarzałe rozwiązania, które nie nadążają za ciągle zmieniającymi się zagrożeniami czyhającymi na użytkowników. Usługodawca uznał, że gdyby udostępnił je do wyboru, klienci mogliby przypadkowo je uruchomić, narażając urządzenia na niebezpieczeństwo.

Automatyczny wyłącznik awaryjny (kill switch) – skutecznie zabezpiecza ruch internetowy w wypadu zerwania połączenia

Network Lock zapobiega wyciekowi danych użytkownika lub informacji o ruchu internetowym w przypadku zerwania połączenia VPN. W przypadku jakichkolwiek problemów z łącznością wyłącznik awaryjny (kill switch) tymczasowo rozłącza użytkownika z Internetem do momentu rozwiązania problemu i ponownego nawiązania połączenia z VPN.

Funkcja jest dostępna w aplikacjach na Windows, Mac, Android, Linux i routery. Osobiście przetestowałem ją na Macbooku, komputerze z systemem Windows i smartfonie (z systemem Android w wersji 13). Narzędzie skutecznie blokowało Internet za każdy razem, gdy ręcznie zakłócałem połączenie z VPN. Funkcja aktywuje się z automatu, więc nie trzeba pamiętać, żeby ją samodzielnie uruchomić.

Możesz również umożliwić lub zablokować dostęp do urządzeń w sieci LAN (takich jak drukarka lub serwer plików), jeśli Network Lock odetnie połączenie z Internetem. W ten sposób użytkownik ma możliwość pozostania w sieci lokalnej, aby uniknąć zakłóceń, na przykład podczas drukowania. Możesz też zdecydować, że Network Lock całkowicie odetnie dostęp do urządzenia we wszystkich sieciach, co jest świetnym rozwiązaniem z punktu widzenia bezpieczeństwa.

Dzielone tunelowanie (split tunneling) – dla Windows, Mac, Android i aplikacji na router (to więcej niż w przypadku większości innych VPN)

W tej kategorii ExpressVPN jest ewidentnym zwycięzcą. Wielu usługodawców VPN nie oferuje dzielonego tunelowania (split tunneling), a nawet jeśli, to tylko w 1 lub 2 wersjach aplikacji – zazwyczaj na Androida. Na szczęście ExpressVPN umożliwia korzystanie z dzielonego tunelowania (split tunneling) we wszystkich natywnych aplikacjach na Androida, Windows i routery.

Dzielone tunelowanie (split tunneling) daje możliwość zadecydowania, które aplikacje mają omijać VPN. Załóżmy, że chcesz oglądać seriale na zagranicznej platformie streamingowej, ale potrzebujesz też skorzystać z lokalnej bankowości internetowej. Włączenie dzielonego tunelowania (split tunneling) daje możliwość oglądania Netflixa poprzez ExpressVPN, podczas gdy przeglądarka będzie korzystała ze standardowego połączenia z Internetem (bez VPN).

Niestety dzielone tunelowanie nie jest dostępne na macOS w wersji 11 (Big Sur) i nowszej, ani na iOS. Jest to niefortunna rzeczywistość urządzeń Apple, które albo w ogóle nie dopuszczają dzielonego tunelowania (split tunneling), albo umożliwiają je tylko w systemie macOS przy użyciu określonych (i mniej popularnych) protokołów szyfrowania, co utrudnia implementację dostawcom VPN.

Wyniki testu szczelności – nie wykryto żadnych wycieków

Nawet jeśli VPN szyfruje ruch internetowy, wycieki DNS, WebRTC, IPv4 mogą i tak ujawniać poufne dane. ExpressVPN udostępnia własny test szczelności, ale postanowiłem przeprowadzić niezależną weryfikację za pośrednictwem strony ipleak.net.

Przetestowałem serwery ExpressVPN w Wielkiej Brytanii, USA i Japonii na komputerze Mac i nie zaobserwowałem ani jednego wycieku w toku całej sesji. Widoczny był tylko nowy adres IPv4, a adres IPv6 był zablokowany, więc nie było ryzyka wycieku moich danych osobowych.

Szyfrowanie DNS na każdym serwerze

Funkcja szyfrowania DNS w ExpressVPN chroni prywatność i bezpieczeństwo użytkowników w Internecie poprzez szyfrowanie zapytań DNS i nieudostępnianie ich zewnętrznym podmiotom. Oznacza to, że dostawca usług internetowych, władze, ani żadne inne osoby lub podmioty nie mogą podejrzeć, jakie strony internetowe odwiedzasz. Ponadto narzędzie blokuje reklamy i trackery, dodatkowo przyczyniając się do zachowania prywatności użytkownika.

Funkcji nie trzeba aktywować, ponieważ jest uruchomiona domyślnie, aby zapewnić ochronę całego ruchu sieciowego już od pierwszego połączenia.

Zaawansowana ochrona Advanced Protection – blokuje reklamy, trackery i złośliwe witryny, a do tego zapewnia kontrolę rodzicielską

Zaawansowane zabezpieczenia ExpressVPN Advanced Protection zapewniają dodatkową warstwę prywatności, uniemożliwiając witrynom i aplikacjom śledzenie użytkownika, a także całkowicie blokując złośliwe strony internetowe, reklamy i witryny dla dorosłych. Wspomniane narzędzia są dostępne w menu opcji jako Threat Manager (menedżer zagrożeń), Ad Blocker (blokowanie reklam) i Parental Controls (kontrola rodzicielska).

Narzędzie Threat Manager szczególnie skutecznie blokuje ukierunkowane reklamy wyświetlające się w witrynach po określonych wyszukiwaniach w Google lub korzystaniu z konkretnych aplikacji. Po aktywacji zaawansowanej ochrony ExpressVPN nie zauważyłem żadnych ukierunkowanych reklam.

Zaimponowało mi również to, że na wszystkie platformy przewidziano tę samą funkcjonalność, dzięki czemu można skorzystać z pełnej gamy narzędzi w systemach Windows, Mac, Android, iOS i Linux. Należy tylko pamiętać, że funkcjonalność Advanced Protection działa tylko podczas połączenia z VPN – po rozłączeniu z serwerem narzędzia przestają być aktywne.

Kompatybilność z Tor dla dodatkowej ochrony

Uważam, że ExpressVPN idealnie nadaje się do sieci TOR ze względu na poniższe zalety:

• Doskonałe prędkości – korzystanie z Tor spowalnia Internet, ale ExpressVPN oferuje wysokie prędkości połączeń, więc nie wpływa negatywnie na komfort przeglądania.
• Szyfrowanie 256-bitowe – ukrywa ruch przed wszystkimi węzłami sieci Tor.
• Kill switch (wyłącznik awaryjny) – zapobiega przypadkowym wyciekom, jeśli połączenie VPN zostanie przerwane, w związku z czym prawdziwy adres IP użytkownika nigdy nie zostanie ujawniony węzłom wejściowym i wyjściowym sieci Tor.
• Polityka braku logów (no-logs policy) – uniemożliwia rejestrowanie danych osobowych i aktywności w Tor.
• Serwery oparte na pamięci RAM – brak dysków twardych uniemożliwia zapisywanie danych użytkownika – po restarcie serwerów ExpressVPN wszystko się wymazuje.

Aby zapewnić jeszcze większe bezpieczeństwo i prywatność, polecam najpierw połączyć się z ExpressVPN, a dopiero potem z Tor. Ten rodzaj połączenia określa się mianem „Tor over VPN” lub „Onion over VPN”. W ten sposób nawet Tor nie zobaczy prawdziwego adresu IP użytkownika.

Menedżer haseł ExpressVPN Keys

Zbyt słabe hasła są jedną z głównych przyczyn przejmowania dostępu do kont internetowych przez nieuprawnione osoby. Narzędzie Keys od ExpressVPN stara się to naprawić, oferując menedżer haseł, który potrafi generować i przechowywać supermocne hasła (i powiązane z nimi loginy). Automatycznie wypełnia odpowiednie pola na witrynach i aplikacjach, aby skrócić czas logowania.

Wykorzystuje architekturę zero-knowledge, w związku z czym dostęp do przechowywanych danych można uzyskać wyłącznie za pomocą hasła nadrzędnego (lub danych biometrycznych na urządzeniu mobilnym). Oznacza to, że nawet pracownicy ExpressVPN nie są w stanie ich zobaczyć (więc jeśli kiedykolwiek zapodziejesz hasło nadrzędne, utracisz dostęp do zapisanych informacji!).

W przeciwieństwie do innych menedżerów haseł, ExpressVPN pozwala przechowywać nieograniczoną liczbę haseł, a także innych danych, takich jak numery paszportów, informacje medyczne lub karty kredytowe/debetowe, jako „bezpieczne notatki” – również bez ograniczeń. Keys pozwala również identyfikować hasła podatne na ataki i weryfikuje, czy hasła nie zostały ujawnione w wyniku wycieku danych.

Każde nowe narzędzie tego rodzaju mnie cieszy, a biorąc pod uwagę doświadczenie ExpressVPN w zakresie cyberbezpieczeństwa, jestem przekonany o solidności oferowanego przez nich rozwiązania. Warto dodać, że usługa Keys przeszła audyt przeprowadzony przez wiodącą firmę Cure53 zajmującą się cyberbezpieczeństwem, co daje pewność, że hasła są przechowywane w bezpieczny (i prywatny) sposób.

Drobna wada: Brak dedykowanych IP (dedicated IP)

ExpressVPN nie udostępnia dedykowanych adresów IP (dedicated IP), które pomogłyby zapewnić najwyższy poziom prywatności. Osoby zainteresowane poprawą anonimowości nie znajdą żadnych statycznych IP (static IP). Mimo to wszystkie adresy IP podlegają regularnej rotacji, co oznacza, że podczas łączenia się z siecią użytkownik może losowo otrzymać adres IP, z którego korzystał wcześniej, albo zupełnie nowy.

To prawdziwa szkoda, że ExpressVPN nie udostępnia dedykowanych IP (dedicated IP) użytkownikom, którzy tego potrzebują – w końcu jest to świetny sposób na ominięcie CAPTCHA i procesów weryfikacji konta, a ponadto często pozwala uzyskać dostęp do stron, które w pozostałych przypadkach blokują połączenia VPN. Jeśli zależy ci na dedykowanych IP (dedicated IP), CyberGhost oferuje je za niewielką miesięczną opłatą.

Funkcje prywatności

Ścisła polityka braku logów (no-logs policy) – pomyślnie zweryfikowana

Wiele usługodawców VPN zapewnia, że nie przechowuje żadnych logów, jednak nie zawsze jest to prawdą. Popularni dostawcy VPN stosujący „politykę braku logów” nadal mogą śledzić adresy IP swoich użytkowników, godziny połączeń i informacje o urządzeniach. Na szczęście skuteczność polityki braku logów (no-logs policy) ExpressVPN została zweryfikowana i potwierdzona.

W 2017 roku tureckie władze próbowały uzyskać logi użytkowników od ExpressVPN. Ze względu na stosowaną politykę braku logów (no-logs policy) usługodawca nie miał żadnych danych, które mógłby przekazać. Niemniej jednak władze postanowiły przejąć lokalny serwer, aby spróbować odzyskać dane, ale ostatecznie im się to nie udało. Stanowi to wyraźny dowód na to, że ExpressVPN nie kłamie, twierdząc, że dba o bezpieczeństwo danych użytkowników.

ExpressVPN oferuje opcję udostępniania danych swojemu zespołowi technicznemu w celach diagnostycznych. Obejmują one raporty z testów prędkości, awarii połączenia lub awarii aplikacji. Wszystkie dane są anonimowe i nie można ich powiązać z żadnymi osobami ani urządzeniami, więc prywatność użytkownika jest nadal zapewniona. Dla zachowania dodatkowego bezpieczeństwa mimo wszystko zalecałbym rezygnację z tej opcji..

Siedziba na Brytyjskich Wyspach Dziewiczych

ExpressVPN jest własnością Express VPN International Limited, prywatnej spółki z siedzibą na Brytyjskich Wyspach Dziewiczych. Dlaczego jest to tak istotne?

• Brak przepisów dotyczących przechowywania danych – ExpressVPN nie ma więc prawnego obowiązku przechowywania jakichkolwiek danych o aktywności internetowej swoich użytkowników, w przeciwieństwie do firm z siedzibą w Australii i wielu krajach Europy.
• Brak programu masowej inwigilacji – dzięki surowym przepisom o ochronie prywatności obowiązującym na Brytyjskich Wyspach Dziewiczych dotyczącym obywateli i lokalnych firm (takich jak ExpressVPN), które uniemożliwiają szeroko zakrojoną inwigilację na skalę, którą obserwujemy m.in w Stanach Zjednoczonych i Wielkiej Brytanii.
• Niezależna, autonomiczna jurysdykcja – ExpressVPN podlega wyłącznie przepisom prawa Brytyjskich Wysp Dziewiczych.
• Poza sojuszem 5, 9, 14 Oczu (5, 9, 14-Eyes Alliance) – Brytyjskie Wyspy Dziewicze nie należą do grupy państw, które wzajemnie wymieniają się informacjami wywiadowczymi. Sojusze Oczu składają się z USA, Wielkiej Brytanii, Kanady, Australii, Nowej Zelandii, Danii, Francji, Holandii, Norwegii, Niemiec, Belgii, Włoch, Szwecji i Hiszpanii.

Udana weryfikacja niezależnymi audytami

Zaskakująco wiele VPN nigdy nie poddało się audytom prowadzonym przez zewnętrzne firmy. Dziwi mnie takie podejście – ludzie nie powinni polegać wyłącznie na reputacji i ślepym zaufaniu przy ocenie zapewnień dostawców VPN.

Dlatego też zaimponowało mi, że usługodawca ExpressVPN zdecydował poddać się licznym niezależnym audytom, aby potwierdzić rzetelność swoich deklaracji dotyczących prywatności i bezpieczeństwa. Począwszy od 2019 r. firma ExpressVPN skorzystała z ekspertyzy różnych firm, począwszy od PwC, w celu weryfikacji swojej polityki prywatności. Oto lista firm, które audytowały ExpressVPN:

• PwC (PricewaterhouseCoopers) – w 2019 r. firma przeprowadziła wstępny audyt weryfikujący politykę prywatności ExpressVPN i technologię TrustedServer.
• Cure53 – firma zweryfikowała rozszerzenia przeglądarek, protokół Lightway i technologię TrustedServer pod kątem wszelkich luk w zabezpieczeniach.
• KPMG – przetestowało politykę braku logów (no-logs policy) ExpressVPN i sprawdziło implementację technologii TrustedServer.
• ioXt Alliance – firma zweryfikowała i potwierdziła rzetelność aplikacji ExpressVPN na Androida.
• F-secure – firma zweryfikowała aplikację ExpressVPN dla systemu Windows pod kątem luk w zabezpieczeniach.

W rzeczywistości ExpressVPN przeszło 12 niezależnych audytów w samym 2022 roku. Dotyczyły one polityki prywatności, technologii TrustedServer, menedżera haseł Keys, routera Aircove, protokołu Lightway i nie tylko. To wszystko pokazuje, że ExpressVPN nie ma nic do ukrycia i stawia na transparentność, w przeciwieństwie do wielu innych dostawców VPN, których nie interesuje pełna przejrzystość działań.

Raporty z większości wymienionych audytów są publicznie dostępne online. Kod źródłowy rozszerzeń przeglądarek od ExpressVPN został nawet udostępniony publicznie (open-source), dzięki czemu każdy może go samodzielnie zweryfikować.

Jak płacę, to wymagam. Uważam, że VPN klasy premium powinien oferować obsługę klienta na wysokim poziomie, a ExpressVPN w tej kwestii nie zawodzi.

Pomoc można uzyskać 3 różnymi kanałami:

• Strona internetowa – oferuje poradniki rozwiązywania problemów, samouczki (w formie artykułów i nagrań wideo) oraz instrukcje konfiguracji w 16 językach.
• E-mail – pomocna alternatywa w przypadku mniej pilnych spraw i w państwach, w których witryna usługodawcy jest zablokowana.
• Całodobowy czat na żywo – konsultanci szybko udzielają wyczerpujących odpowiedzi.

ExpressVPN nie oferuje infolinii, ale przyznam, że nie było to dla mnie problemem, ponieważ uzyskałem wszelką potrzebną pomoc za pośrednictwem dostępnych opcji kontaktu.

Całodobowy czat na żywo – najlepszy sposób na skontaktowanie się z ExpressVPN, aby szybko uzyskać pomoc przyjaznego zespołu obsługi klienta

Przetestowałem opcję czatu na żywo na stronie ExpressVPN, gdy miałem problemy z podłączeniem laptopa do Chromecasta.

Czat na żywo jest moją preferowaną metodą kontaktu z ExpressVPN umożliwiającą szybkie i łatwe uzyskanie pomocy. Przetestowałem czat na żywo jeszcze kilka razy i ani razu nie musiałem czekać na odpowiedź dłużej niż 3 minuty.

Połączenie z pracownikiem obsługi klienta zajęło zaledwie kilka sekund, po czym uzyskałem szczegółowe wyjaśnienie tego, co się właściwie dzieje i dlaczego. Zaproponowano mi rozwiązanie (zainstalowanie aplikacji ExpressVPN na moim routerze, aby wszystkie urządzenia, w tym mój Chromecast, były automatycznie połączone), co rozwiązało problem.

Wsparcie e-mail – odpowiedź przychodzi w zaledwie 30 minut

W ciągu doby wysłałem kilka maili do działu obsługi klienta. Zapytałem, które serwery są najlepsze do Netflixa i czy usługa oferuje ad blockera (niestety nie), a także jak korzystać z protokołu Lightway. Wysłałem nawet wiadomości z adresu e-mail niepowiązanego z istniejącym kontem ExpressVPN, ponieważ chciałem sprawdzić, czy firma udzieli pomocy osobie, która nie jest zarejestrowanym klientem.

Ogromne wrażenie wywarła na mnie szybkość reakcji. Za każdym razem otrzymywałem odpowiedź na maila w ciągu 30 minut, a każda wiadomość była uprzejma i pomocna. Nie było różnicy w poziomie usług, które otrzymałem, niezależnie od tego, czy byłem istniejącym klientem, czy tylko pytałem o VPN.

Sprawdzone: poradniki rozwiązywania problemów i często zadawane pytania

Centrum pomocy ExpressVPN jest dobrze zorganizowane i udostępnia wiele szczegółowych przewodników po funkcjach i najczęstszych problemach technicznych, a także instrukcje instalacji na różnych urządzeniach. Szczególnie spodobały mi się przydatne samouczki wideo omawiające kwestie, które wymagają nieco większej wiedzy technicznej. Nawet zupełnie początkujący użytkownicy mogą bez trudu skorzystać z poradników przygotowanych przez ExpressVPN, aby przeprowadzić złożoną konfigurację.

Biorąc pod uwagę, że wiele popularnych VPN, takich jak np. IPVanish, oferuje samouczki jedynie w formie artykułów z obrazkami, zaimponowała mi jakość nagrań wideo z lektorem przygotowanych przez ExpressVPN jako uzupełnienie instrukcji i odpowiedzi na często zadawane pytania. Filmy omawiają najczęstsze problemy i przydadzą się zarówno doświadczonym, jak i początkującym użytkownikom.