ExpressVPN

ExpressVPN 是由在英屬維京群島註冊的公司 Express VPN International Ltd提供的 VPN 服務。該軟體作為一種隱私和安全工具進行銷售，可對使用者的網路流量進行加密並掩蓋其 IP 地址。

據報導，2021年9月，該服務有300萬使用者使用，同樣是在2021年9月，ExpressVPN被一家惡意軟體分銷商Kape Technologies收購。

## 概述

ExpressVPN 已發布適用於 Windows、macOS、iOS、Android、Linux 和路由器的應用程式。這些應用程式使用 4096 位 CA、AES-256-CBC 加密和 TLSv1.2 來保護使用者流量。可用的 VPN 協議包括 Lightway、OpenVPN（使用 TCP/UDP）、安全接口隧道協議、L2TP/IPSec 和 PPTP。

該軟體還具有稱為 MediaStreamer 的智能 DNS 功能，可為不支持它們的設備添加 VPN 功能，以及路由器應用程式，允許在路由器上設置 VPN，繞過不受支持的設備，例如遊戲機。

ExpressVPN 成立於英屬維京群島，這是一個對隱私友好的國家，沒有數據保留法，是英國的獨立法律管轄區。

ExpressVPN 還開發了洩漏測試工具，使使用者能夠確定他們的 VPN 提供商在連接到 VPN 時是否洩漏了網路流量、DNS 或真實 IP 地址，例如當從無線網際網路連接切換到有線網際網路連接時。

### 伺服器

截至2021年8月，ExpressVPN的3000多個伺服器網路覆蓋了94個國家的160個地點。2019年4月，ExpressVPN宣布他們所有的VPN伺服器完全運行在易失性記憶體（RAM）上，而不是在硬碟上。這是VPN行業中第一個關於這種伺服器安全設置的例子，被稱為TrustedServer。

### 協議

ExpressVPN所支持的連接協議如下

協議名稱｜支持情況

Lightway｜適用於所有伺服器

OpenVPN｜適用於所有伺服器

L2TP/IPSec｜適用於部分伺服器

IPsec｜適用於所有伺服器

IKEv2｜適用於所有伺服器

PPTP｜適用於部分伺服器

Lightway是ExpressVPN的開源VPN協議。它類似於WireGuard協議，但使用wolfSSL加密來提高嵌入式設備（如路由器和智慧型手機）的速度。它不在作業系統的內核中運行，但是是輕量級的，以支持審計。據報導，它的速度是OpenVPN的兩倍，並支持TCP和UDP。

## 爭議和相關新聞

2016年1月14日，ExpressVPN被前谷歌資訊安全工程師Marc Bevand批評為使用弱加密。Bevand在使用該服務測試中國長城防火牆的強度後發現，只有1024位RSA密鑰被用來加密該服務的連接。他將ExpressVPN描述為 "中國三大商業VPN供應商之一"，並斷言中國政府將能夠利用RSA密鑰來監視使用者。2月15日，Bevand更新了他的批評，並指出該公司向他報告，已改用更安全的4096位RSA密鑰。

2017年7月，ExpressVPN在一封公開信中宣布，蘋果已從其在中國的App Store中刪除了所有VPN應用程式，這一消息後來被《紐約時報》和其他媒體所採用。為了回應美國參議員的問題，蘋果表示，應中國政府的要求，蘋果於2017年從中國的App Store中刪除了674個VPN應用，ExpressVPN也因此被迫下架。

2017年7月12日，ExpressVPN因俄羅斯駐土耳其大使安德烈-卡爾洛夫被暗殺的調查而成為關注的焦點。土耳其調查人員查獲了一台ExpressVPN伺服器，他們說這台伺服器被用來刪除刺客的Gmail和Facebook帳戶的相關資訊。土耳其當局無法找到任何日誌來幫助他們的調查，該公司說這驗證了它的說法，即它沒有存儲使用者活動或連接日誌，並補充說："雖然像VPN這樣的安全工具可能被濫用於非法目的是不幸的，但它們對我們的安全和維護我們的在線隱私權至關重要。ExpressVPN從根本上反對任何安裝『後門』的努力，或政府試圖以其他方式破壞這種技術。"同樣在12月，ExpressVPN在GitHub上發布了開源的洩漏測試工具。

2019 年 12 月，ExpressVPN 成為 VPN Trust Initiative 的創始成員，這是一個消費者在線安全倡導組織。

2020年5月，該公司發布了其為ExpressVPN開發的名為Lightway的新協議，旨在提高連接速度並降低功耗。10月，耶魯大學隱私實驗室創始人 Sean O'Brien 加入ExpressVPN數字安全實驗室，在隱私和網路安全領域開展原創研究。

2021年9月13日，據報導，ExpressVPN已被Kape Technologies收購，這是一家在倫敦證券交易所上市的數字隱私和安全公司，經營其他三種VPN服務：Private Internet Access、:CyberGhost和ZenMate。基於Kape Technologies製作廣告軟體工具的歷史，這引起了人們的關注。在收購時，據說ExpressVPN擁有超過300萬使用者。ExpressVPN在2021年9月宣布，他們將與現有的Kape品牌保持獨立的服務。

2021年9月14日，美國司法部發布聲明，稱ExpressVPN首席資訊官Daniel Gericke在加入公司之前，曾在沒有美國政府有效出口許可證的情況下幫助阿拉伯聯合大公國入侵電腦（包括激進分子的電腦）。作為延期起訴協議的交換條件，他同意支付33.5萬美元的罰款，他的安全許可也被取消。

2021年9月16日，稜鏡計劃曝光者愛德華·斯諾登在其個人社交帳戶Twitter上呼籲謹慎使用ExpressVPN。

2021年12月，根據報導，電子前沿基金會（EFF）對間諜軟體製造商DarkMatter以及三名前美國情報或軍事機構成員提起訴訟，指控他們入侵了一名知名沙烏地人權活動家的iPhone。該訴訟是代表Loujain al-Hathloul提起的，她聲稱自己是DarkMatter和阿聯在阿拉伯之春抗議活動後雇用的三名前美國情報人員策劃的非法黑客行動的受害者之一。這些前美國國家安全局特工--在訴訟中被稱為ExpressVPN首席資訊官Daniel Gerike、Marc Baier和Ryan Adams（三人皆為ExpressVPN前雇員）。EFF與Foley Hoag LLP和Boise Matthews LLP律師事務所一起提起訴訟，說這是一個 "明確的 "設備黑客案件，"DarkMatter特工在哈特魯爾不知情的情況下駭入她的iPhone，植入惡意軟體，造成了可怕的後果。"

## 其他

自2015年起，TorrentFreak已將ExpressVPN納入其年度最佳VPN供應商的比較中。

在PCMag英國編輯Max Eddy於2017年5月所做的評論中，該服務的得分是4分（滿分5分），雖然該服務不是最快的，但它 "肯定能保護你的數據免受小偷和間諜的侵害"。

PC World在2017年9月的評論中給該服務打了3.5分，讚揚它的軟體易於使用，同時批評 "誰在經營該公司背後的保密性"。

2017年10月，TechRadar給該服務打了4星半（滿分5星），稱它是 "一項優質服務，有精心設計的客戶，有充足的地點選擇，性能可靠"。

2018年，網路安全網站Comparitech用11個流行的VPN服務測試了ExpressVPN的洩漏測試工具，發現每個VPN供應商都有洩漏，只有ExpressVPN除外。然而，他們澄清說："公平地說，ExpressVPN建立了測試工具，並在這篇文章發表之前將其應用於自己的VPN應用程式，所以它已經修補了最初檢測到的洩漏。"。

該服務在2019年7月的審查中獲得了VPNSelector的4.5顆星，在VPN供應商中排在第一位。

2020年，TechRadar將ExpressVPN評為編輯的選擇。

2021年，TechRadar和CNET將該服務命名為編輯選擇。

## 基本資料

- 說明：ExpressVPN的標誌
- 推出日期：2009年
- 平台：個人電腦、路由器、智慧型手機
- 作業系統：Android、iOS、Linux、macOS、Windows
- 狀態：活躍