Википедия

ExpressVPN

ExpressVPN — коммерческий, платный сервис по поставке услуг виртуальной частной сети (VPN), распространяемый компанией Express Technologies Ltd и зарегистрированный на Британских Виргинских островах[1]. Разработчики сервиса позиционируют его как инструмент обеспечения конфиденциальности и безопасности, который шифрует веб-трафик пользователей и маскирует их IP-адреса[2]. В мае 2023 года сообщалось, что сервисом пользуются 49 миллионов пользователей[3].

ExpressVPN
Логотип программы ExpressVPN
Тип VPN
Разработчик Kape Technologies
Операционные системы Android
iOS
Windows
MacOS
Первый выпуск 2009
Сайт expressvpn.com

По состоянию на май 2023 года ExpressVPN принадлежит Kape Technologies, рекламной платформе[4], базирующейся в Великобритании[5][6]. Kape также владеет иными VPN-сервисами и инструментами кибербезопасности, включая CyberGhost, Private Internet Access[en] и ZenMate[7].

История править

Материнская компания ExpressVPN, Express VPN International Ltd, была основана в 2009 году Питером Бурхардтом и Дэном Померанцем, двумя серийными предпринимателями и выпускниками Уортонской школы[8].

25 января 2016 года ExpressVPN объявил, что в скором времени выпустит обновлённый центр сертификации[9]. В декабре того же года ExpressVPN выпустила на GitHub инструменты для тестирования на утечку данных с открытым исходным кодом[10].

В июле 2017 года в открытом письме ExpressVPN объявил, что Apple удалила все VPN-приложения из своего App Store в Китае, после чего, это известие было подхвачено The New York Times и другими изданиями[11][12][13]. В ответ на вопросы сенаторов США Apple заявила, что в 2017 году по запросу китайского правительства удалила 674 VPN-приложения из китайского App Store[14]. В декабре того же года ExpressVPN оказался в центре внимания в связи с расследованием убийства посла России в Турции Андрея Карлова. Турецкие следователи захватили сервер ExpressVPN, который, по их словам, использовался для удаления соответствующей информации из аккаунтов убийцы в Gmail и Facebook[15][16]. Турецкие власти не смогли найти какие-либо журналы, которые помогли бы их расследованию, что, по словам компании, подтвердило её заявление о том, что она не хранила журналы активности пользователей или подключений, добавив: «Хотя, к сожалению, инструменты безопасности, такие как VPN, могут использоваться в незаконных целях, они имеют решающее значение для нашей безопасности и сохранения нашего права на неприкосновенность частной жизни в интернете. ExpressVPN категорически против любых попыток установить бэкдоры или попыток правительства каким-либо иным образом подорвать деятельность подобных технологий»[17].

В декабре 2019 года ExpressVPN стал одним из основателей VPN Trust Initiative, группы защиты интересов потребителей в интернете[18].

В мае 2020 года компания выпустила новый протокол, разработанный для ExpressVPN, под названием Lightway, предназначенный для повышения скорости подключения и снижения энергопотребления[19]. В октябре основатель Йельской лаборатории конфиденциальности Шон О'Брайен присоединился к лаборатории цифровой безопасности ExpressVPN для проведения оригинальных исследований в области конфиденциальности и кибербезопасности[20].

13 сентября 2021 года стало известно, что ExpressVPN была приобретена Kape Technologies, зарегистрированной на Лондонской фондовой бирже компанией в области цифровой конфиденциальности и безопасности, которая управляет тремя другими VPN-сервисами: Private Internet Access, CyberGhost и ZenMate, производит антивирусное программное обеспечение Intego, а также обладает иными инструментами кибербезопасности[6][7]. Это вызвало опасения пользователей, связанные с тем, что Crossrider, предшественник Kape Technologies, создавал инструменты, которые использовались для рекламного ПО[4][21][22]. Сообщается, что на момент приобретения у ExpressVPN было более 3 миллионов пользователей[3]. В сентябре 2021 года ExpressVPN объявил, что останется отдельным поставщиком услуг от остальных брендов Kape[23]. 14 сентября Министерство юстиции США опубликовало заявление о том, что IT-директор ExpressVPN Дэниел Герике до прихода в компанию помогал ОАЭ взламывать компьютеры, в том числе компьютеры активистов, не имея действующей экспортной лицензии правительства США. В обмен на соглашение об отсрочке судебного преследования он согласился заплатить штраф в размере 335 тыс. долларов, а его допуск к секретным материалам был аннулирован[24][25].

28 апреля 2022 года Индийская группа реагирования на компьютерные чрезвычайные ситуации при Министерстве электроники и информационных технологий издала новую директиву, в которой VPN-провайдерам предлагается собирать и хранить пользовательские данные на срок до пяти лет[26][27]. В ответ на новые правила для VPN, которые требуют, чтобы частные сетевые провайдеры хранили информацию о пользователях, ExpressVPN объявила, что перенесёт свои серверы из Индии в Сингапур и Великобританию[28]. 2 июня того же года ExpressVPN официально объявила: «Отклоняя запросы данных, ExpressVPN убирает VPN-серверы из Индии»[29].

Технология править

ExpressVPN выпустила приложения для Windows, macOS, iOS, Android, Linux и маршрутизаторов[30]. Приложения используют 4096-битный центр сертификации, шифрование AES-256-CBC и TLSv1.2 для защиты пользовательского трафика[31]. Доступные протоколы VPN включают Lightway, OpenVPN (с TCP/UDP), SSTP[en], L2TP/IPsec и PPTP[32].

Программное обеспечение также включает функцию Smart DNS под названием MediaStreamer, позволяющую добавлять возможности VPN к устройствам, которые их не поддерживают, а также приложение для маршрутизатора, дающее возможность настроить VPN на устройстве в обход неподдерживаемых устройств, таких как игровые консоли[33].

ExpressVPN зарегистрирована на Британских Виргинских островах, самоуправляемой территории Великобритании, которая обеспечивает конфиденциальность и не имеет законов о хранении данных[34].

Материнская компания ExpressVPN также разрабатывает инструменты для тестирования на утечку данных, которые позволяют пользователям определить, пропускает ли их провайдер VPN сетевой трафик, DNS или настоящие IP-адреса при подключении к VPN, например, при переключении с беспроводного на проводное подключение к интернету[35].

Серверы править

По состоянию на май 2023 года сеть из 3000 серверов ExpressVPN охватывала 160 локаций VPN-серверов в 94 странах[36]. В апреле 2022 года ExpressVPN объявила, что все их VPN-серверы работают исключительно в энергозависимой памяти (ОЗУ), а не на жёстких дисках. Это первый пример такой настройки безопасности сервера в индустрии VPN, называющийся TrustedServer[37].

Протокол Lightway править

Lightway — это VPN-протокол ExpressVPN с открытым исходным кодом. Он похож на протокол WireGuard, но использует шифрование wolfSSL для повышения скорости встроенных устройств, таких как маршрутизаторы и смартфоны. Он не запускается в ядре операционной системы, но легко поддерживает аудит. Сообщается, что он в два раза быстрее, чем OpenVPN, а также поддерживает TCP и UDP[38].

Функция Network Lock править

Функция сетевой блокировки Network Lock будет обеспечивать безопасность данных, блокируя весь трафик в случае разрыва соединения с VPN-сервером. Это гарантирует, что каждый пакет данных останется зашифрованным и безопасным, а реальный IP-адрес будет скрыт.

Оценки править

В 2015 году TorrentFreak включил ExpressVPN в своё ежегодное сравнение лучших провайдеров VPN[39][40][41].

14 января 2016 года бывший инженер по информационной безопасности Google Марк Беванд раскритиковал ExpressVPN за использование слабого шифрования[42]. Беванд обнаружил, что для шифрования соединений сервиса был использован лишь 1024-битный ключ RSA. Он обнаружил это после того, как воспользовался ключом для проверки прочности Великого китайского файервола. Он назвал ExpressVPN «одним из трёх ведущих коммерческих VPN-провайдеров в Китае» и заявил, что китайское правительство сможет использовать ключи RSA, чтобы потенциально шпионить за пользователями. 15 февраля Беванд обновил свою критику и отметил, что компания сообщила ему о переходе на более безопасные 4096-битные ключи RSA[42].

В обзоре, проведённом британским редактором PCMag Максом Эдди в мае 2017 года, сервис получил 4 балла из 5. По словам критика, сервис был не самым быстрым, но он «определённо защищает ваши данные от воров и шпионов»[43].

PC World оценил сервис на 3½ из 5 в своём обзоре за сентябрь 2017 года, похвалив его за простое в использовании программное обеспечение и критикуя за «секретность того, кто управляет компанией»[44].

В октябре 2017 года TechRadar[en] поставил сервису 4½ из 5 звёзд, назвав его «премиальным сервисом с хорошо продуманными клиентами, широким выбором мест и надёжной работоспособностью»[45].

В 2018 году веб-сайт кибербезопасности Comparitech протестировал инструменты проверки на утечки данных ExpressVPN с 11 популярными VPN-сервисами и обнаружил утечки данных у всех VPN-провайдеров, за исключением ExpressVPN. Однако они пояснили: «Честно говоря, ExpressVPN создал инструменты тестирования и применил их к своему собственному VPN-приложению до публикации этой статьи, поэтому он уже устранил утечки, которые обнаружил изначально»[46].

Сервис получил 4,5 из 5 звезд от VPNSelector в обзоре за июль 2019 года, что поставило его на первое место среди провайдеров VPN[47].

В 2020 году техническое издание TechRadar назвало ExpressVPN своим «выбором редакции»[48].

В 2021 году TechRadar и CNET назвали сервис «выбором редакции»[48][49].

Примечания править

  1. ↑ ExpressVPN Terms of Service (англ.). www.expressvpn.com. Дата обращения: 7 июня 2022. Архивировано 3 января 2018 года.
  2. ↑ How to Hide My IP Address | ExpressVPN (англ.). www.expressvpn.com. Дата обращения: 7 июня 2022. Архивировано 5 декабря 2019 года.
  3. ↑ 1 2 www.ETCIO.com. Kape Technologies buys ExpressVPN for $936 million - ET CIO (англ.). ETCIO.com. Дата обращения: 7 июня 2022. Архивировано 30 октября 2021 года.
  4. ↑ 1 2 Laura Dobberstein. ExpressVPN bought for $1bn by Brit biz with an intriguing history in adware (англ.). www.theregister.com. Дата обращения: 8 июня 2022. Архивировано 24 мая 2022 года.
  5. ↑ Privacy is Our Priority. www.kape.com (3 марта 2022). Дата обращения: 8 июня 2022. Архивировано 4 марта 2022 года.
  6. ↑ 1 2 Reuters (2021-09-13). "Kape Technologies buys ExpressVPN for $936 mln". Reuters. Архивировано из оригинала 21 апреля 2022. Дата обращения: 8 июня 2022. {{cite news}}: |last= имеет универсальное имя (справка)
  7. ↑ 1 2 "Kape Technologies Agrees to Buy ExpressVPN for $936 Million". Bloomberg.com. 2021-09-13. Архивировано из оригинала 14 апреля 2022. Дата обращения: 8 июня 2022.
  8. ↑ Desire Athow. VPN’s coming-of-age: A discussion with the ExpressVPN co-founders (англ.). TechRadar (24 октября 2020). Дата обращения: 8 июня 2022. Архивировано 22 июня 2022 года.
  9. ↑ ExpressVPN. ExpressVPN's response to the 1024-bit CA key blog post (амер. англ.). Home of internet privacy (25 января 2016). Дата обращения: 8 июня 2022. Архивировано 4 января 2018 года.
  10. ↑ ExpressVPN Privacy Research Lab. expressvpn.com. Дата обращения: 8 июня 2022. Архивировано 15 октября 2019 года.
  11. ↑ Apple removes VPN Apps from China App Store | ExpressVPN (амер. англ.). Home of internet privacy (29 июля 2017). Дата обращения: 8 июня 2022. Архивировано 11 октября 2019 года.
  12. ↑ "Apple defends complying with China over VPNs". BBC News. 2017-08-02. Архивировано из оригинала 22 июля 2019. Дата обращения: 8 июня 2022.
  13. ↑ Mozur, Paul (2017-07-29). "Apple Removes Apps From China Store That Help Internet Users Evade Censorship". The New York Times. Архивировано из оригинала 16 ноября 2019. Дата обращения: 8 июня 2022.
  14. ↑ Hogan, Cynthia C. Letter from Cynthia C. Hogan, Vice President at Apple, to Senators Ted Cruz and Patrick Leahy. U.S. Senator Patrick Leahy of Vermont (21 ноября 2017). Дата обращения: 8 июня 2022. Архивировано 11 октября 2019 года.
  15. ↑ Social media posts, e-mails of Turkish policeman who killed Russian ambassador deleted via virtual computer - Turkey News (англ.). Hürriyet Daily News. Дата обращения: 8 июня 2022. Архивировано 23 октября 2019 года.
  16. ↑ New evidence links exiled Turkish cleric to Russian envoy’s assassin (англ.). Arab News (19 декабря 2017). Дата обращения: 8 июня 2022. Архивировано 9 мая 2019 года.
  17. ↑ ExpressVPN. ExpressVPN statement on Andrey Karlov investigation (амер. англ.). Home of internet privacy (19 декабря 2017). Дата обращения: 8 июня 2022.
  18. ↑ Industry-Leading i2Coalition Launches 'VPN Trust Initiative’ | TechNadu (амер. англ.). www.technadu.com. Дата обращения: 8 июня 2022. Архивировано 30 октября 2021 года.
  19. ↑ Jitendra Soni. ExpressVPN Lightway wants to make internet connectivity faster (англ.). TechRadar (6 мая 2020). Дата обращения: 8 июня 2022. Архивировано 6 мая 2022 года.
  20. ↑ Anthony Spadafora. ExpressVPN teams up with Yale researcher to kickstart new digital security initiative (англ.). TechRadar (29 октября 2020). Дата обращения: 8 июня 2022. Архивировано 7 января 2022 года.
  21. ↑ Desire Athow. Gen Z is behaving recklessly online - and will live to regret it (англ.). TechRadar (12 ноября 2021). Дата обращения: 8 июня 2022. Архивировано 19 апреля 2022 года.
  22. ↑ Rae Hodge. Kape Technologies buys ExpressVPN as part of a $936 million deal (англ.). CNET. Дата обращения: 8 июня 2022. Архивировано 5 июня 2022 года.
  23. ↑ ExpressVPN. ExpressVPN Joining Kape to Strengthen Push for Privacy | ExpressVPN Blog (амер. англ.). Home of internet privacy (13 сентября 2021). Дата обращения: 8 июня 2022. Архивировано 5 июля 2023 года.
  24. ↑ Three Former U.S. Intelligence Community and Military Personnel Agree to Pay More Than $1.68 Million to Resolve Criminal Charges Arising from Their Provision of Hacking-Related Services to a Foreign Government (англ.). www.justice.gov (14 сентября 2021). Дата обращения: 8 июня 2022. Архивировано 12 апреля 2022 года.
  25. ↑ Schectman, Joel (2021-09-15). "Ex-U.S. intel operatives admit hacking American networks for UAE". Reuters. Архивировано из оригинала 7 июня 2022. Дата обращения: 8 июня 2022.
  26. ↑ CERT-In issues directions relating to information security practices, procedure, prevention, response and reporting of cyber incidents for Safe & Trusted Internet. www.pib.gov.in. Дата обращения: 8 июня 2022.
  27. ↑ cert. relating to information security practices, procedure, prevention, response and reporting of cyber incidents for Safe & Trusted Internet. Indian Computer Emergency Response Team (28 апреля 2022). Дата обращения: 8 июня 2022. Архивировано 3 мая 2022 года.
  28. ↑ Ahmed, Nabeel (2022-06-02). "ExpressVPN moves India servers out of the country to ensure privacy, service continuity". The Hindu. Архивировано из оригинала 7 июня 2022. Дата обращения: 8 июня 2022.
  29. ↑ ExpressVPN Ensures Privacy for India VPN Users | ExpressVPN Blog (амер. англ.). Home of internet privacy (2 июня 2022). Дата обращения: 8 июня 2022.
  30. ↑ ExpressVPN Review 2022: Still Trustworthy and Secure? (амер. англ.). RestorePrivacy. Дата обращения: 8 июня 2022. Архивировано 2 января 2019 года.
  31. ↑ Which VPN Providers Really Take Privacy Seriously in 2022? (англ.). TorrentFreak. Дата обращения: 8 июня 2022. Архивировано 2 декабря 2019 года.
  32. ↑ 7 Common VPN Protocols Explained and Compared | ExpressVPN (англ.). www.expressvpn.com. Дата обращения: 8 июня 2022. Архивировано 5 июля 2023 года.
  33. ↑ ExpressVPN review: is it worth the price? (амер. англ.). CyberNews (5 мая 2022). Дата обращения: 8 июня 2022. Архивировано 10 марта 2022 года.
  34. ↑ Rae Hodge. ExpressVPN review: Pricey, but speedy and great for streaming (англ.). CNET. Дата обращения: 8 июня 2022. Архивировано 5 июня 2022 года.
  35. ↑ New Open Source Tools Test for VPN Leaks (амер. англ.). LinuxInsider (13 декабря 2017). Дата обращения: 8 июня 2022. Архивировано 19 сентября 2021 года.
  36. ↑ How does ExpressVPN work? Plus how to set it up and use it (англ.). ZDNet. Дата обращения: 8 июня 2022. Архивировано 5 июня 2022 года.
  37. ↑ Desire Athow. ExpressVPN inches closer to a 100% secure server with TrustedServer initiative (англ.). TechRadar (17 апреля 2019). Дата обращения: 8 июня 2022. Архивировано 13 августа 2020 года.
  38. ↑ Jim Martin. ExpressVPN releases its Lightway protocol (англ.). Tech Advisor. Дата обращения: 8 июня 2022. Архивировано 28 октября 2021 года.
  39. ↑ Best VPN Services For Anonymous Torrenting? (англ.). TorrentFreak. Дата обращения: 8 июня 2022. Архивировано 8 мая 2022 года.
  40. ↑ Which VPN Services Take Your Anonymity Seriously? TorrentFreak (28 февраля 2015). Архивировано 2 марта 2015 года.
  41. ↑ Which VPN Providers Really Take Privacy Seriously in 2022? (англ.). TorrentFreak. Дата обращения: 8 июня 2022. Архивировано 2 декабря 2019 года.
  42. ↑ 1 2 My Experience With the Great Firewall of China (англ.). blog.zorinaq.com. Дата обращения: 8 июня 2022. Архивировано 1 июля 2016 года.
  43. ↑ Eddy, Max. ExpressVPN (брит. англ.). PCMag UK (12 мая 2017). Дата обращения: 8 июня 2022. Архивировано 14 мая 2017 года.
  44. ↑ Contributor. ExpressVPN review: A good service with no public leadership (амер. англ.). PCWorld. Дата обращения: 8 июня 2022. Архивировано 29 октября 2021 года.
  45. ↑ Mike Williams. ExpressVPN review (англ.). TechRadar (11 апреля 2022). Дата обращения: 8 июня 2022. Архивировано 10 мая 2022 года.
  46. ↑ Most VPNs can leak personal data despite claims to the contrary (амер. англ.). Comparitech. Дата обращения: 8 июня 2022. Архивировано 16 июля 2023 года.
  47. ↑ ExpressVPN Review. VPNSelector. Дата обращения: 8 июня 2022. Архивировано 16 августа 2019 года.
  48. ↑ 1 2 Mike Williams. The best VPN service 2022 (англ.). TechRadar (27 мая 2022). Дата обращения: 8 июня 2022. Архивировано 2 декабря 2019 года.
  49. ↑ Rae Hodge. These VPNs Can Help Improve Your Online Security and Privacy (англ.). CNET. Дата обращения: 8 июня 2022. Архивировано 9 мая 2022 года.
Источник — https://ru.wikipedia.org/w/index.php?title=ExpressVPN&oldid=135731142