Este ExpressVPN un VPN demn de investiție, având în vedere costul său ridicat și popularitatea?
Vom analiza acest aspect în detaliu în această recenzie despre ExpressVPN.
Dacă un VPN ar putea vorbi, probabil că s-ar autoproclama cel mai bun. Dar lucrurile stau altfel când această afirmație vine din partea altora.
Se pare că ExpressVPN se află într-o astfel de postură. Majoritatea celor care îl testează vorbesc pozitiv despre el, așadar, am decis să verificăm dacă aceste afirmații sunt reale.
Despre ExpressVPN
ExpressVPN își are sediul în Insulele Virgine Britanice, un loc ideal pentru companiile care pun preț pe confidențialitatea utilizatorilor. Legislația locală nu obligă furnizorii VPN să stocheze datele clienților, ceea ce este un aspect esențial pentru un VPN care susține că nu ține jurnale de activitate.
Cu toate acestea, din septembrie 2021, ExpressVPN este deținut de Kape Technologies. Mulți experți în securitate cibernetică nu au încredere în Kape din cauza trecutului său controversat.
Astfel, pentru utilizatorii care caută o confidențialitate maximă, există alternative mai bune precum Mullvad VPN, Surfshark VPN sau PureVPN.
Dar, având în vedere că mulți utilizatori caută un VPN pentru diverse scopuri, precum divertisment, partajarea de fișiere P2P sau jocuri, vom analiza ExpressVPN obiectiv.
Iată câteva dintre caracteristicile sale:
- Politica strictă de a nu păstra jurnale
- Criptare AES-256 biți
- Servere în 94 de țări
- Funcție de split tunneling
- Servere care rulează exclusiv pe RAM
- Kill switch
- DNS privat
- Până la 5 dispozitive pe abonament
- Suport tehnic 24/7
Unele funcții importante lipsesc, cum ar fi multi-hop, ofuscarea serverelor, conexiune Tor peste VPN sau un adblocker. Având în vedere prețul, ExpressVPN ar trebui să ofere cel puțin câteva dintre acestea. Acest aspect devine și mai critic când alternative mai accesibile, dar la fel de eficiente, precum ProtonVPN sau Surfshark oferă aceste funcții.
Ce ne-a determinat să îl testăm?
În principal promisiunea unor viteze foarte mari și capacitatea de a debloca conținut geografic restricționat. Vom testa aceste aspecte în scurt timp.
Primii pași cu ExpressVPN
Am optat pentru abonamentul lunar, care a costat 12,95 USD. ExpressVPN oferă și planuri pe șase luni și un an.
Planul anual este cel mai rentabil, având un cost de 8,32 USD pe lună. Toate planurile includ o garanție de rambursare de 30 de zile.
Sunt disponibile multiple metode de plată, inclusiv carduri, PayPal, Bitcoin și altele. Vi se va cere numele, adresa de email și un cod PIN (opțional).
Veți primi un cod de activare, necesar pentru a utiliza aplicația:
Am descărcat versiunea pentru Windows și am activat-o cu codul primit.
Interfața cu utilizatorul
Interfața este simplă și intuitivă, având un singur buton pentru a te conecta la locația selectată.
În colțul din stânga sus se află un meniu tip hamburger, de unde se accesează toate setările. Poți explora toate locațiile serverelor făcând clic pe fila „Locație”. Acesta include și servere recomandate și cele adăugate la favorite.
În general, mi-a plăcut aspectul minimalist.
Ar fi fost util să se afișeze și nivelul de încărcare al serverului. Am văzut această funcție la ProtonVPN și m-a ajutat să aleg servere mai puțin aglomerate și mai rapide.
Nu este un lucru esențial, dar având în vedere că este cel mai scump VPN, ne așteptăm la astfel de funcții.
Split Tunneling
Deoarece evaluăm ExpressVPN ca un instrument pentru divertisment, funcția de split tunneling este foarte importantă.
Pe scurt, split tunneling permite să alegi ce aplicații să folosească criptarea VPN. Restul conexiunilor vor funcționa normal, beneficiind de vitezele standard.
Acest lucru este util deoarece un VPN poate încetini conexiunile la internet din cauza criptării.
Această funcție poate fi activată din meniul hamburger, apoi Opțiuni > General, și bifând „Gestionează conexiunea pe bază de aplicație”.
Important este că această opțiune va fi inactivă dacă ești conectat la un server VPN.
După activare, dați clic pe „Setări”:
După cum se vede în imagine, puteți gestiona aplicațiile în două moduri: cele care folosesc conexiunea VPN și cele care o evită. Simbolul „+” permite selectarea aplicațiilor.
După finalizare, dați clic pe OK pentru a configura această opțiune.
Kill Switch
Un kill switch protejează anonimatul utilizatorului în cazul în care criptarea VPN scade. Această setare se găsește în secțiunea „Blocare rețea”, din fila „Setări generale”.
ExpressVPN protejează utilizatorii împotriva problemelor de pe partea serverului, iar adresa IP va rămâne ascunsă.
Alte VPN-uri precum HideMyAss sau Proton oferă versiuni mai avansate ale funcției de kill switch, blocând conexiunea la internet dacă uiți să pornești VPN-ul.
Astfel, kill switch-ul oferit de ExpressVPN acoperă doar erorile serverului, nu și interacțiunile utilizatorului.
Protocoale
Aplicațiile VPN utilizează algoritmi specifici pentru a se conecta la servere, denumiți protocoale VPN.
Există multe protocoale, cele mai populare fiind OpenVPN și WireGuard.
ExpressVPN oferă o listă extinsă de protocoale, inclusiv IKEv2 și L2TP/IPsec, care nu sunt disponibile la alte VPN-uri.
În mod surprinzător, WireGuard nu este inclus. Se pare că este considerat un protocol învechit, deși este încă în dezvoltare.
Acum WireGuard este complet dezvoltat, iar majoritatea VPN-urilor folosesc o versiune modificată a acestuia, eliminând o vulnerabilitate legată de adresele IP statice.
A sosit timpul ca ExpressVPN să înceapă să implementeze WireGuard.
Un aspect interesant este protocolul Lightway, propriu ExpressVPN. Codul sursă este deschis și a fost auditat de firma de securitate independentă Cure53. În timpul auditului s-au descoperit 14 probleme minore, remediate în versiunile ulterioare.
Așadar, ExpressVPN este de apreciat pentru dezvoltarea protocolului Lightway. Totuși, lista de protocoale va fi completă abia după includerea WireGuard.
În continuare, vom trece la câteva teste practice.
Scurgeri de IP, WebRTC și DNS
Ascunderea adresei IP este primul pas către anonimatul online. Adresa IP poate fi folosită pentru a te localiza, a lansa atacuri cibernetice sau pentru alte acțiuni malițioase.
În plus, adresa IP se poate scurge prin WebRTC, o vulnerabilitate bazată pe browser.
Pentru a testa protecția oferită de ExpressVPN, am folosit BrowserLeaks.
Adresa IPv4 a fost ascunsă, inclusiv prin WebRTC. De asemenea, adresa IPv6 a fost protejată.
Următorul test a vizat scurgerile DNS. Acest test evaluează dacă serverul VPN transmite interogările DNS către ISP, în loc de serverele sale.
Interogările DNS apar când mașina ta locală solicită unui server DNS să potrivească un nume de domeniu (ex. tipstrick.ro.com) cu adresa IP corespunzătoare (ex. 142.358.48.12), pe care calculatoarele o înțeleg, pentru a încărca un site web.
În acest caz, ISP-ul îți poate verifica adresa IP și poate înregistra activitatea web.
Așadar, am efectuat un test de scurgeri DNS și am constatat că ExpressVPN funcționează corect. Toate interogările au trecut prin serverele VPN, fără a se scurge către ISP.
Test de criptare
Informațiile călătoresc ca pachete de date, care pot fi interceptate și decodate prin instrumente gratuite, dar sofisticate, precum Wireshark.
Exemplu:
Acesta este doar un exemplu, dintr-o multitudine de pachete, care dezvăluie browserul, sistemul de operare, adresele IP sursă și destinație.
Aceste informații pot fi periculoase în mâinile cui nu trebuie.
În plus, o mare parte din activitatea online poate fi verificată prin analiza interogărilor DNS:
Scopul principal al unui VPN este de a cripta pachetele de date și de a face informația ilizibilă.
Am trecut la protocolul Lightway de la ExpressVPN pentru a testa criptarea. Din păcate, adresa mea IPv6 era vizibilă într-unul dintre pachete prin protocolul ICMPv6.
Această problemă a apărut chiar și când protecția împotriva scurgerilor IPv6 era activată în secțiunea „Setări avansate”.
Aceasta este o problemă majoră.
Soluția este fie dezactivarea adresei IPv6 de pe dispozitiv, fie acceptarea riscului de a o expune în timp ce folosești ExpressVPN. Am întâmpinat aceeași problemă și la ProtonVPN.
Aceeași problemă a fost întâlnită și la Surfshark, deși au menționat că nu oferă suport pentru IPv6, spre deosebire de ExpressVPN și ProtonVPN.
Astfel, poți folosi ExpressVPN în siguranță dacă nu ai nevoie de o adresă IPv6 și o poți dezactiva, un proces destul de simplu.
În rest, ExpressVPN a criptat cu succes toate celelalte pachete, inclusiv interogările DNS.
Test de viteză
Acesta este aspectul pentru care ExpressVPN este lăudat pretutindeni.
Aplicația are un instrument de testare a vitezei, care identifică serverele cele mai rapide pentru locația ta. Viteza de descărcare afișată este un indicator al serverului, și nu viteza exactă pe care o vei obține.
Poți alege dintre locațiile sau continentele recomandate, sau poți testa fiecare server în parte.
Am efectuat un test de viteză, utilizând Ookla, de două ori pe locațiile selectate. Iată rezultatele:
| Server | Viteză de descărcare (Mbps) | Latență (ms) |
| Implicit | 49.228 | |
| Locație inteligentă (Marea Britanie) | 44.953 | 11 |
| Singapore | 46.285 | 160.5 |
| Hong-Kong | 45.492 | 32.5 |
| New York, SUA | 38.665 | 524.5 |
Vitezele de descărcare au fost excelente, rar fiind sesizată o încetinire. Latența a fost mai mare din cauza distanței și altor factori care nu țin de un VPN.
Singurul aspect la care ExpressVPN se poate îmbunătăți este viteza de încărcare.
Test de deblocare geografică
Posibilitatea de a accesa conținutul global este unul dintre cele mai importante motive pentru care oamenii aleg un VPN.
Am auzit lucruri bune despre capacitatea ExpressVPN de a debloca platformele de streaming cu ușurință. Nu există servere optimizate pentru streaming, dar vom vedea ce se întâmplă.
Am reușit să deblochez Netflix SUA, vizionând NCIS, cu al doilea server încercat:
Am testat și Amazon Prime Video US și Hulu cu același server, iar ExpressVPN a funcționat fără probleme.
În final, ExpressVPN m-a ajutat să mă conectez la BBC iPlayer utilizând un server din Marea Britanie:
În concluzie, ExpressVPN a trecut cu brio acest test de deblocare a streaming-ului.
Concluzie
ExpressVPN are o interfață intuitivă, oferă viteze de descărcare foarte mari și deblochează conținutul de streaming fără probleme.
Cu toate acestea, ar fi util să aibă mai multe funcții axate pe confidențialitate, cum ar fi ofuscarea rețelei, multi-hop, protecție IPv6 sigură sau un kill switch avansat.
Având în vedere costul său, recomand să testați mai întâi ProtonVPN și Surfshark.
PS: Ești indecis în privința alegerii unui VPN? Încearcă acest ghid care acoperă caracteristicile importante pe care trebuie să le urmărești.