ExpressVPN

ExpressVPN 是由在英屬維京群島註冊的公司 Express VPN International Ltd 提供的 VPN 服務。該軟體作為一種隱私和安全工具進行銷售，可對使用者的網路流量進行加密並掩蓋其 IP 位址。

據報導，2021 年 9 月，該服務有 300 萬使用者使用，同樣是在 2021 年 9 月，ExpressVPN 被一家惡意軟體分銷商 Kape Technologies 收購。

## 概述

ExpressVPN 已發布適用於 Windows、macOS、iOS、Android、Linux 和路由器的應用程式。 這些應用程式使用 4096 位 CA、AES-256-CBC 加密和 TLSv1.2 來保護使用者流量。 可用的 VPN 協定包括 Lightway、OpenVPN（使用 TCP/UDP）、SSTP、L2TP/IPSec 和 PPTP。

該軟體還具有稱為 MediaStreamer 的智慧型 DNS 功能，可為不支援它們的裝置添加 VPN 功能，以及路由器應用程式，允許在路由器上設定 VPN，繞過不受支援的裝置，例如遊戲機。

ExpressVPN 成立於英屬維京群島，這是一個對隱私友好的國家，沒有資料保留法，是英國的獨立法律管轄區。

ExpressVPN 還開發了泄漏測試工具，使使用者能夠確定他們的 VPN 提供商在連接到 VPN 時是否泄漏了網路流量、DNS 或真實 IP 位址，例如當從無線網際網路連接切換到有線網際網路連接時。

### 伺服器

截至 2021 年 8 月，ExpressVPN 的 3000 多個伺服器網路覆蓋了 94 個國家的 160 個地點。2019 年 4 月，ExpressVPN 宣布他們所有的 VPN 伺服器完全執行在揮發性記憶體（RAM）上，而不是在硬碟上。這是 VPN 行業中第一個關於這種伺服器安全設定的例子，被稱為 TrustedServer。

### 協定

ExpressVPN 所支援的連接協定如下

Lightway 是 ExpressVPN 的開源 VPN 協定。它類似於 WireGuard 協定，但使用 wolfSSL 加密來提高嵌入式裝置（如路由器和智慧型手機）的速度。它不在作業系統的核心中執行，但是是輕量級的，以支援審計。據報導，它的速度是 OpenVPN 的兩倍，並支援 TCP 和 UDP。

## 爭議和相關新聞

2016 年 1 月 14 日，ExpressVPN 被前 Google 資訊安全工程師 Marc Bevand 批評為使用弱加密。Bevand 在使用該服務測試中國長城防火牆的強度後發現，只有 1024 位元 RSA 金鑰被用來加密該服務的連接。 他將 ExpressVPN 描述為 "中國三大商業 VPN 供應商之一"，並斷言中國政府將能夠利用 RSA 金鑰來監視使用者。 2 月 15 日，Bevand 更新了他的批評，並指出該公司向他報告，已改用更安全的 4096 位 RSA 金鑰。

2017 年 7 月，ExpressVPN 在一封公開信中宣布，蘋果已從其在中國的 App Store 中刪除了所有 VPN 應用程式，這一訊息後來被《紐約時報》和其他媒體所採用。為了回應美國參議員的問題，蘋果表示，應中國政府的要求，蘋果於 2017 年從中國的 App Store 中刪除了 674 個 VPN 應用，ExpressVPN 也因此被迫下架。

2017 年 7 月 12 日，ExpressVPN 因俄羅斯駐土耳其大使安德烈 - 卡爾洛夫被暗殺的調查而成為關注的焦點。土耳其調查人員查獲了一台 ExpressVPN 伺服器，他們說這台伺服器被用來刪除刺客的 Gmail 和 Facebook 帳戶的相關資訊。 土耳其當局無法找到任何紀錄檔來幫助他們的調查，該公司說這驗證了它的說法，即它沒有儲存使用者活動或連接紀錄檔，並補充說："雖然像 VPN 這樣的安全工具可能被濫用於非法目的是不幸的，但它們對我們的安全和維護我們的線上隱私權至關重要。ExpressVPN 從根本上反對任何安裝『後門』的努力，或政府試圖以其他方式破壞這種技術。" 同樣在 12 月，ExpressVPN 在 GitHub 上發布了開源的泄漏測試工具。

2019 年 12 月，ExpressVPN 成為 VPN Trust Initiative 的創始成員，這是一個消費者線上安全倡導組織。

2020 年 5 月，該公司發布了其為 ExpressVPN 開發的名為 Lightway 的新協定，旨在提高連接速度並降低功耗。 10 月，耶魯大學隱私實驗室創始人 Sean O'Brien （頁面存檔備份，存於網際網路檔案館）加入 ExpressVPN 數字安全實驗室，在隱私和網路安全領域開展原創研究。

2021 年 9 月 13 日，據報導，ExpressVPN 已被 Kape Technologies 收購，這是一家在倫敦證券交易所上市的數字隱私和安全公司，經營其他三種 VPN 服務：Private Internet Access、CyberGhost 和 ZenMate。基於 Kape Technologies 製作廣告軟體工具的歷史，這引起了人們的關注。在收購時，據說 ExpressVPN 擁有超過 300 萬使用者。 ExpressVPN 在 2021 年 9 月宣布，他們將與現有的 Kape 品牌保持獨立的服務。

2021 年 9 月 14 日，美國司法部發布聲明，稱 ExpressVPN 資訊長 Daniel Gericke 在加入公司之前，曾在沒有美國政府有效出口許可證的情況下幫助阿拉伯聯合大公國入侵電腦（包括激進分子的電腦）。作為延期起訴協定的交換條件，他同意支付 33.5 萬美元的罰款，他的安全許可也被取消。

2021 年 9 月 16 日，稜鏡計劃曝光者愛德華・史諾登在其個人社交帳戶 Twitter 上呼籲謹慎使用 ExpressVPN 。

2021 年 12 月， 根據報導，電子前沿基金會（EFF）對間諜軟體製造商 DarkMatter 以及三名前美國情報或軍事機構成員提起訴訟，指控他們入侵了一名知名沙特人權活動家的 iPhone。該訴訟是代表 Loujain al-Hathloul 提起的，她聲稱自己是 DarkMatter 和阿聯在阿拉伯之春抗議活動後雇用的三名前美國情報人員策劃的非法駭客行動的受害者之一。 這些前美國國家安全局特工 -- 在訴訟中被稱為 ExpressVPN 資訊長 Daniel Gerike、Marc Baier 和 Ryan Adams（三人皆為 ExpressVPN 前雇員）。EFF 與 Foley Hoag LLP 和 Boise Matthews LLP 律師事務所一起提起訴訟，說這是一個 "明確的" 裝置駭客案件，"DarkMatter 特工在哈特魯爾不知情的情況下駭入她的 iPhone，植入惡意軟體，造成了可怕的後果。"

## 其他

自 2015 年起，TorrentFreak 已將 ExpressVPN 納入其年度最佳 VPN 供應商的比較中。

在 PCMag 英國編輯 Max Eddy 於 2017 年 5 月所做的評論中，該服務的得分是 4 分（滿分 5 分），雖然該服務不是最快的，但它 "肯定能保護你的資料免受小偷和間諜的侵害"。

PC World 在 2017 年 9 月的評論中給該服務打了 3.5 分，讚揚它的軟體易於使用，同時批評 "誰在經營該公司背後的保密性"。

2017 年 10 月，TechRadar 給該服務打了 4 星半（滿分 5 星），稱它是 "一項優質服務，有精心設計的客戶，有充足的地點選擇，效能可靠"。

2018 年，網路安全網站 Comparitech 用 11 個流行的 VPN 服務測試了 ExpressVPN 的泄漏測試工具，發現每個 VPN 供應商都有泄漏，只有 ExpressVPN 除外。然而，他們澄清說："公平地說，ExpressVPN 建立了測試工具，並在這篇文章發表之前將其應用於自己的 VPN 應用程式，所以它已經修補了最初檢測到的泄漏。"。

該服務在 2019 年 7 月的審查中獲得了 VPNSelector 的 4.5 顆星，在 VPN 供應商中排在第一位。

2020 年，TechRadar 將 ExpressVPN 評為編輯的選擇。

2021 年，TechRadar 和 CNET 將該服務命名為編輯選擇 。

## 參考資料

## 外部連結

* 官方網站