Testar den obestridda kungen av VPN

Är en av de dyraste och mest välkända VPN:erna verkligen värd uppmärksamheten? Låt oss ta reda på det i denna ExpressVPN-recension.

Jag är den bästa skulle vara den inledande meningen på varje VPN-webbplats om de kunde prata. Men saker och ting är inte samma sak om andra säger detsamma om dig.

Tydligen ligger ExpressVPN i det territoriet. De flesta influencers pratar positivt om detta, så vi tänkte testa sanningen.

ExpressVPN: Bakgrund

ExpressVPN är baserat på Brittiska Jungfruöarna, en idealisk plats för mindre invasiva, konsumentintegritetscentrerade verksamheter. De lokala lagarna tvingar inte VPN-företag att behålla användardata, ett måste för VPN utan loggar.

Men efter september 2021 ägs ExpressVPN av Kape Technologies. Och många cybersäkerhetsexperter litar inte på Kape på grund av dess skumma förflutna.

Så det finns bättre alternativ för högprofilerad personal som bara letar efter integritet, som Mullvad VPN, Surfshark VPN, PureVPN, etc.

Men eftersom det finns många andra saker en standardanvändare väljer för vilken VPN som helst, inklusive underhållning, p2p och spel, kommer vi att fortsätta denna ExpressVPN-recension opartisk.

Ta en titt på några av deras funktioner:

  • Inga loggar
  • AES-256 bitars kryptering
  • Servrar i 94 länder
  • Split Tunneling
  • RAM-servrar
  • Kill-switch
  • Privat DNS
  • 5 enheter per abonnemang
  • 24/7 support

Några viktiga saker som saknas är multihop, serverobfuskation, Tor over VPN, adblocker, etc. Med tanke på prisnivån borde ExpressVPN åtminstone ha några av dessa funktioner. Och det ser särskilt dåligt ut när mer ekonomiska (men effektiva) alternativ som ProtonVPN och Surfshark är laddade med dem.

Så vad höll oss igång?

Löftet om blixtrande snabba hastigheter och geoblockering, som vi kommer att testa kort efter hands-on.

ExpressVPN: Komma igång

Jag prenumererade på en månadsplan som kostar $12,95. Dessutom erbjuder ExpressVPN sexmånaders- och ettårsplaner.

Årsplanen är den mest fickvänliga och fakturerar bara (🙄) $8,32 per månad. Det som är bra är att alla planer kommer med en 30-dagars pengarna-tillbaka-garanti.

Det finns gott om betalningsalternativ med kort, PayPal, Bitcoin och andra. Du kommer att bli tillfrågad om ditt namn, e-postadress och pinkod (valfritt).

Slutligen får du den här aktiveringskoden att använda med applikationerna:

Jag laddade ner Windows-klienten och aktiverade den med den angivna koden.

Användargränssnitt

Användargränssnittet är rent och trevligt, med en enda knapp som ber om att ansluta till den valda platsen.

Hamburgerikonen uppe till vänster är där alla inställningar gömmer sig. Du kan kontrollera alla serverplatser genom att klicka var som helst på fliken Vald plats. Detta kommer också att nämna de föreslagna och favoritmarkerade servrarna.

Sammantaget gillade jag det minimala utseendet.

Men det skulle vara utmärkt om ExpressVPN lyckats visa serverladdningar vid sidan av. Det här är ett arrangemang som jag har sett i ProtonVPN, och det hjälpte mig att välja den mindre trånga (och snabba) servern.

Ingen stor sak dock. Vi har dock alla rättigheter att förvänta oss detta från den dyraste VPN som rekommenderas i branschen.

Split Tunneling

Eftersom vi granskar ExpressVPN som ett underhållningstungt verktyg, är split tunneling mest meningsfullt.

Kort sagt, delad tunnling hjälper dig att välja vilka applikationer du vill använda VPN-kryptering. De utelämnade dirigeras normalt och njuter av standardanslutningshastigheterna.

Detta är användbart eftersom VPN är kända för att sakta ner internetanslutningar på grund av de tunga krypteringarna.

Du kan aktivera detta genom att klicka på hamburgerikonen, trycka på Alternativ>Allmänt och kontrollera Hantera anslutningen per app.

Det här alternativet kommer att vara nedtonat om du är aktivt ansluten.

Klicka sedan på Inställningar:

Som bilden visar kan du hantera detta på två sätt: appar som använder eller undviker en VPN-anslutning. +-symbolen hjälper dig att välja applikationer i enlighet med detta.

Tryck slutligen på OK för att ställa in detta.

Kill Switch

En kill switch sparar användarens anonymitet om VPN-krypteringen går ner. Den här inställningen finns under avsnittet Nätverkslås på fliken Allmänna inställningar.

ExpressVPN skyddar dig från problem på serversidan, och du kan vara säker på att din IP-adress förblir dold.

Vi har dock sett proaktiva versioner av kill switchar med andra VPN som HideMyAss, Proton, etc. De blockerar också internet om du glömmer att slå på VPN eller stänga av det avsiktligt.

Så, ExpressVPNs kill-switch är mild eftersom det handlar om serverfel och inte interaktioner på användarsidan.

Protokoll

VPN-klienter använder specifika algoritmer för att ansluta till servrarna som kallas VPN-protokoll.

Det finns många, med de bästa och de mest använda hittills är OpenVPN och WireGuard.

ExpressVPN har en lång lista med protokoll, inklusive några (IKEv2 och L2TP/IPsec) som inte hittar en plats med andra VPN.

Överraskande nog ger det WireGuard ett pass som citerar en föråldrad status när den verkligen pågick.

WireGuard är dock nu komplett, och de flesta VPN-leverantörer använder dess modifierade version, vilket förseglar en ensam statisk IP-sårbarhet.

Så det är på tiden att ExpressVPN börjar stödja WireGuard.

Det spännande med protokolllistan är Lightway–ExpressVPNs egenutvecklade protokoll. Dess kodbas är öppen källkod och har granskats av ett oberoende säkerhetsföretag Cure53. Granskningen fann 14 icke-kritiska brister, åtgärdade i följande uppdateringar.

Ergo, tummen upp till ExpressVPN för att utveckla Lightway, men protokolllistan kommer att se bättre ut med WireGuards inkludering.

När vi avslutar den här sessionen kommer vi att hoppa in i några tester.

IP-, WebRTC- och DNS-läcka

Att dölja sin IP-adress är det primära steget mot digital anonymitet. Man kan använda din IP-adress för att hitta dig, starta personliga attacker och göra mer skada än nytta.

Dessutom kan IP-adressen läcka genom WebRTC, en webbläsarbaserad sårbarhet.

För att kontrollera ExpressVPN:s skydd loggade jag in på BrowserLeaks.

Detta maskerade min IPv4-adress, inklusive via WebRTC. Dessutom gömdes även IPv6-adressen.

Sedan kom DNS-läckagetestet. Detta utvärderar om VPN-servern skickar DNS-frågorna till ISP istället för dess servrar.

DNS-frågor är när din lokala dator ber DNS-servern att matcha ett webbplatsdomännamn (som adminvista.com.com) med dess IP-adress (som 142.358.48.12, vilket datorer förstår) för att ladda en webbplats.

I så fall kan ISP kontrollera din IP-adress och logga all din webbaktivitet.

Så jag körde ett DNS-läckagetest och fann att ExpressVPN fungerade optimalt. Alla frågor gick via de avsedda servrarna, och ingen fråga läckte till ISP:n.

Krypteringstest

Information färdas som datapaket som du kan fånga upp och avkoda via gratis men sofistikerade verktyg som Wireshark.

Ta en titt:

Detta är bland de tusentals som avslöjar webbläsaren, operativsystemet, IP-adresserna till källan och destinationen, etc.

Sådan information kan vara farlig i fel händer.

Dessutom kan man enkelt kontrollera den betydande biten av webbaktivitet genom att analysera DNS-frågor:

Den primära uppgiften för alla VPN är att kryptera dessa paket och göra information oläslig för snoopers.

Jag bytte till ExpressVPNs Lightway-protokoll och kollade efter eventuella informationsläckor. Och tyvärr var min IPv6-adress synlig i ett av paketen via ICMPv6-protokollet.

Detta var även när jag slog på IPv6-läckageskyddet på fliken Avancerade inställningar.

Så det var en stor avstängning.

Lösningen är antingen att stänga av IPv6-adressen i din enhet eller riskera att avslöja den när du använder ExpressVPN. Och om det gör det bättre så var detta samma problem som jag upptäckte med ProtonVPN.

Samma problem plågade också Surfshark, även om de nämnde att de inte stöder IPv6, till skillnad från ExpressVPN och ProtonVPN.

Ergo är du säker att använda ExpressVPN om du inte vill ha en aktiv IPv6-adress och kan stänga av den, vilket är en tillräckligt enkel process.

Men den krypterade framgångsrikt resten av paketen, inklusive de avslöjande DNS-frågorna.

Hastighets test

Detta är bedriften ExpressVPN hyllas för överallt.

Du får också ett inbyggt hastighetstest som berättar för de snabbaste servrarna för dina platser. Här är nedladdningshastigheten en serverindikator, som skiljer sig från vad du får.

Du kan välja från de rekommenderade platserna och kontinenterna eller köra det genom varje server.

Därefter körde jag ett hastighetstest med Ooklas verktyg två gånger på utvalda platser. Här är medelvärdena:

Servernedladdningshastighet (Mbps)Latency (ms)Standard49.228Smart plats (UK)44.95311Singapore46.285160.5Hong-kong45.49232.5New York, USA38.665524.5

Nedladdningshastigheterna var exceptionella, och jag kände sällan hastigheten stryp. Latensen var dock hög på grund av avståndet och otaliga faktorer utanför ett VPNs inflytande.

Slutligen, det enda område där ExpressVPN kan förbättras är uppladdningshastigheter.

Geo-avblockeringstest

Tillgång till global underhållning är en av de viktigaste faktorerna som driver VPN-prenumerationer.

Och jag har hört utmärkta saker om ExpressVPN som enkelt avblockerar streamingplattformar. Detta kommer att bli intressant att se eftersom det inte finns några servrar markerade som streamingoptimerade.

Jag kunde dock avblockera amerikanska Netflix endast NCIS med den andra servern jag försökte:

Därefter kollade jag Amazon Prime Video US och Hulu med samma server, och ExpressVPN gjorde snabbt arbete med geo-restriktioner.

Slutligen hjälpte ExpressVPN mig att logga in på BBC iPlayer med en brittisk server:

ExpressVPN klarade det här korta upplåsningstestet för streaming med glans.

ExpressVPN: Avsluta

ExpressVPN har ett utmärkt användargränssnitt, erbjuder otroliga nedladdningshastigheter och tillåter sömlös underhållning.

Som sagt, det kommer att vara bra att se det med mer integritetsfokuserade funktioner som nätverksobfuskation, multi-hop, idiotsäkert IPv6-skydd, avancerad kill switch, etc.

Och med tanke på dess pris skulle jag rekommendera att prova ProtonVPN och Surfshark först.

PS: Förvirrad över att välja den perfekta VPN? Prova den här guiden som täcker VPN-funktionerna att hålla utkik efter.