ExpressVPN

ExpressVPN je sharewarová služba virtuální privátní sítě (VPN) distribuovaná společností Express Technologies Ltd a registrovaná na Britských Panenských ostrovech [1] . Vývojáři služby ji staví jako nástroj na ochranu soukromí a zabezpečení, který šifruje webový provoz uživatelů a maskuje jejich IP adresy [2] . V září 2021 měla služba údajně 3 miliony uživatelů [3] .

Od září 2021 je ExpressVPN ve vlastnictví Kape Technologies, reklamní platformy [4] se sídlem ve Spojeném království [5] [6] . Kape také vlastní další VPN služby a nástroje kybernetické bezpečnosti, včetně CyberGhost, Private Internet Access a ZenMate [7] .

Historie

Mateřská společnost ExpressVPN, Express VPN International Ltd, byla založena v roce 2009 Peterem Burchardtem a Danem Pomeranzem, dvěma sériovými podnikateli a absolventy Wharton School [8] .

25. ledna 2016 ExpressVPN oznámila, že brzy vydá aktualizovanou CA [9] . V prosinci téhož roku ExpressVPN vydala open source nástroje pro testování porušení dat na GitHubu [10] .

V červenci 2017 společnost ExpressVPN v otevřeném dopise oznámila, že Apple odstranil všechny aplikace VPN ze svého App Store v Číně , načež tuto zprávu převzal The New York Times a další publikace [11] [12] [13] . V reakci na dotazy amerických senátorů Apple uvedl, že v roce 2017 na žádost čínské vlády odstranil 674 VPN aplikací z čínského App Store [14] . V prosinci téhož roku se ExpressVPN dostal do centra pozornosti v souvislosti s vyšetřováním vraždy ruského velvyslance v Turecku Andrey Karlova . Turečtí vyšetřovatelé převzali server ExpressVPN, který byl podle nich použit k odstranění relevantních informací z vrahových účtů Gmail a Facebook [15] [16] . Turecké úřady nedokázaly najít žádné protokoly, které by pomohly jejich vyšetřování, což společnost uvedla, že podpořilo její tvrzení, že neuchovává protokoly o aktivitě nebo připojení uživatelů, a dodala: „Ačkoli, bohužel, bezpečnostní nástroje, jako jsou například VPN, mohou být jsou používány k nezákonným účelům, jsou zásadní pro naši bezpečnost a naše právo na soukromí online. ExpressVPN důrazně odmítá jakýkoli pokus o instalaci zadních vrátek nebo jakýkoli pokus vlády jinak podkopat tyto technologie.“ [17] .

V prosinci 2019 ExpressVPN spoluzaložil VPN Trust Initiative, online skupinu prosazující spotřebitele [18] .

V květnu 2020 společnost vydala nový protokol vyvinutý pro ExpressVPN s názvem Lightway, určený ke zvýšení rychlosti připojení a snížení spotřeby energie [19] . V říjnu se zakladatel Yale Privacy Lab Sean O'Brien připojil k ExpressVPN Digital Security Lab, aby provedl původní výzkum v oblasti soukromí a kybernetické bezpečnosti [20] .

13. září 2021 vyšlo najevo, že ExpressVPN koupila Kape Technologies, společnost pro digitální soukromí a zabezpečení kótovaná na londýnské burze , která provozuje tři další služby VPN: Private Internet Access, CyberGhost a ZenMate, vyrábí antivirový software Intego a také má další nástroje kybernetické bezpečnosti [7] [6] . To vyvolalo obavy uživatelů, že Crossrider, předchůdce Kape Technologies, stavěl nástroje, které se používaly pro adware [4] [21] [22] . V době akvizice měl ExpressVPN údajně přes 3 miliony uživatelů [3] . V září 2021 ExpressVPN oznámila, že zůstane samostatným poskytovatelem služeb od ostatních značek Kape [23] . Dne 14. září vydalo americké ministerstvo spravedlnosti prohlášení, podle kterého CIO ExpressVPN Daniel Guericke pomáhal Spojeným arabským emirátům hackovat počítače, včetně počítačů aktivistů, bez platné vývozní licence americké vlády před vstupem do společnosti . Výměnou za dohodu o odloženém stíhání souhlasil se zaplacením pokuty 335 000 $ a jeho bezpečnostní prověrka byla zrušena [24] [25] .

Dne 28. dubna 2022 vydal indický tým pro reakci na počítačové situace pod ministerstvem elektroniky a informačních technologií novou směrnici, která vyžaduje, aby poskytovatelé VPN shromažďovali a uchovávali uživatelská data po dobu až pěti let [26] [27] . V reakci na nové předpisy VPN, které vyžadují, aby poskytovatelé soukromých sítí ukládali uživatelské informace, ExpressVPN oznámila, že přesune své servery z Indie do Singapuru a Spojeného království [28] . 2. června téhož roku ExpressVPN oficiálně oznámil: „Odmítnutím požadavků na data ExpressVPN odstraňuje servery VPN z Indie“ [29] .

Technologie

ExpressVPN vydala aplikace pro Windows , macOS , iOS , Android , Linux a routery [30] . Aplikace používají 4096bitovou certifikační autoritu, šifrování AES-256-CBC a TLSv1.2 k zabezpečení uživatelského provozu [31] . Dostupné protokoly VPN zahrnují Lightway, OpenVPN (s TCP / UDP ), SSTP , L2TP / IPsec a PPTP [32] .

Software také obsahuje funkci Smart DNS nazvanou MediaStreamer, která vám umožní přidat funkce VPN do zařízení, která je nepodporují, a aplikaci směrovače, která vám umožní nastavit VPN na vašem zařízení a obejít tak nepodporovaná zařízení, jako jsou herní konzole [33] .

ExpressVPN je registrován na Britských Panenských ostrovech , samosprávném území Spojeného království , které poskytuje ochranu soukromí a žádné zákony o uchovávání dat [34] .

Mateřská společnost ExpressVPN také vyvíjí nástroje pro testování úniku dat, které uživatelům umožňují určit, zda jejich poskytovatel VPN uniká síťový provoz, DNS nebo skutečné IP adresy při připojení k VPN, například při přechodu z bezdrátového na pevné připojení k internetu [35] .

Servery

V srpnu 2021 síť 3 000 serverů ExpressVPN pokrývala 160 umístění serverů VPN v 94 zemích [36] . V dubnu 2019 společnost ExpressVPN oznámila, že všechny jejich servery VPN běží výhradně ve volatilní paměti (RAM) a ne na pevných discích. Toto je první příklad takového nastavení zabezpečení serveru v odvětví VPN s názvem TrustedServer [37] .

Lightway protokol

Lightway je open source VPN protokol ExpressVPN. Je podobný protokolu WireGuard , ale používá šifrování wolfSSL ke zvýšení rychlosti vestavěných zařízení, jako jsou routery a smartphony. Neběží v jádře operačního systému, ale snadno podporuje auditování. Uvádí se, že je dvakrát rychlejší než OpenVPN a podporuje také TCP a UDP [38] .

Hodnocení

V roce 2015 TorrentFreak zahrnul ExpressVPN do svého každoročního srovnání nejlepších poskytovatelů VPN [39] [40] [41] .

Dne 14. ledna 2016 bývalý inženýr informační bezpečnosti společnosti Google Mark Bevand kritizoval ExpressVPN za používání slabého šifrování [42] . Bevand zjistil, že k šifrování připojení služby byl použit pouze 1024bitový klíč RSA . Zjistil to poté, co pomocí klíče otestoval sílu Velkého čínského firewallu . Nazval ExpressVPN „jedním ze tří nejlepších komerčních poskytovatelů VPN v Číně“ a uvedl, že čínská vláda bude moci používat klíče RSA k potenciálnímu špehování uživatelů. 15. února Bevand aktualizoval svou kritiku a poznamenal, že ho společnost informovala o přechodu na bezpečnější 4096bitové klíče RSA [42] .

V recenzi britského editora PCMag Maxe Eddyho v květnu 2017 služba obdržela hodnocení 4 z 5. Podle kritika nebyla služba nejrychlejší, ale „rozhodně chrání vaše data před zloději a špiony“ [43] .

PC World ve své recenzi ze září 2017 ohodnotil službu 3½ z 5, chválil ji za její snadno použitelný software a kritizoval ji za „tajnost toho, kdo řídí společnost“ [44] .

V říjnu 2017 dal TechRadar službě 4½ z 5 hvězdiček a nazval ji „prémiovou službou s dobře promyšlenými zákazníky, širokým výběrem lokalit a robustním výkonem“ [45] .

V roce 2018 otestoval web Comparitech pro kybernetickou bezpečnost nástroje pro kontrolu úniku dat ExpressVPN proti 11 populárním VPN a zjistil únik dat od všech poskytovatelů VPN kromě ExpressVPN. Objasnili však: „Upřímně řečeno, ExpressVPN vytvořil testovací nástroje a aplikoval je na svou vlastní aplikaci VPN před zveřejněním tohoto článku, takže již napravil úniky, které zpočátku našel.“ [ 46]

Služba získala 4,5 z 5 hvězdiček od VPNSelector v recenzi z července 2019, čímž se umístila na prvním místě mezi poskytovateli VPN [47] .

V roce 2020 technická publikace TechRadar označila ExpressVPN za svou volbu editorů [48] .

V roce 2021 označily TechRadar a CNET službu jako „Editor's Choice“ [48] [49] .

Poznámky

1. ↑ Podmínky  služby ExpressVPN . www.expressvpn.com . Získáno 7. června 2022. Archivováno z originálu dne 3. ledna 2018.
2. ↑ Jak skrýt moji IP adresu | Express VPN  (anglicky) . www.expressvpn.com . Získáno 7. června 2022. Archivováno z originálu dne 5. prosince 2019.
3. ↑ 1 2 www.ETCIO.com. Kape Technologies kupuje ExpressVPN za 936 milionů dolarů - ET  CIO . ETCIO.com . Získáno 7. června 2022. Archivováno z originálu dne 30. října 2021.
4. ↑ 1 2 Laura Dobbersteinová. ExpressVPN koupil za 1 miliardu $ Brit biz se zajímavou historií v adwaru  . www.theregister.com . Získáno 8. června 2022. Archivováno z originálu dne 24. května 2022.
5. ↑ Soukromí je naší prioritou . www.kape.com (3. března 2022). Získáno 8. června 2022. Archivováno z originálu dne 4. března 2022. (neurčitý)
6. ↑ 12 Reuters . _ Kape Technologies kupuje ExpressVPN za 936 milionů $ , Reuters  (13. září 2021). Archivováno z originálu 21. dubna 2022. Staženo 8. června 2022.
7. ↑ 1 2 Kape Technologies souhlasí s nákupem ExpressVPN za 936 milionů $ , Bloomberg.com  (13. září 2021). Archivováno z originálu 14. dubna 2022. Staženo 8. června 2022.
8. ↑ Desire Athow. Dospívání VPN: Diskuse se spoluzakladateli ExpressVPN  . TechRadar (24. října 2020). Získáno 8. června 2022. Archivováno z originálu dne 22. června 2022.
9. ↑ Express VPN.  Odpověď ExpressVPN na 1024bitový klíčový blogový příspěvek CA  ? . Domov internetového soukromí (25. ledna 2016). Získáno 8. června 2022. Archivováno z originálu dne 4. ledna 2018.  (neurčitý)
10. ↑ ExpressVPN Privacy Research Lab . expressvpn.com . Získáno 8. června 2022. Archivováno z originálu dne 15. října 2019. (neurčitý)
11. ↑ Apple odstraňuje VPN aplikace z China App Store | ExpressVPN   ? _ . Domov internetového soukromí (29. července 2017). Získáno 8. června 2022. Archivováno z originálu dne 11. října 2019.  (neurčitý)
12. ↑ Apple hájí soulad s Čínou přes VPN , BBC News  (2. srpna 2017). Archivováno z originálu 22. července 2019. Staženo 8. června 2022.
13. ↑ Mozur, Pavel . Apple odstraňuje z China Store aplikace, které pomáhají uživatelům internetu vyhýbat se cenzuře , The New York Times  (29. července 2017). Archivováno z originálu 16. listopadu 2019. Staženo 8. června 2022.
14. ↑ Hogan, Cynthia C. Dopis Cynthie C. Hoganové, viceprezidentky společnosti Apple, senátorům Tedovi Cruzovi a Patricku Leahymu . Americký senátor Patrick Leahy z Vermontu (21. listopadu 2017). Získáno 8. června 2022. Archivováno z originálu dne 11. října 2019. (neurčitý)
15. ↑ Příspěvky na sociálních sítích, e-maily tureckého policisty, který zabil ruského velvyslance, smazány přes virtuální počítač - Turkey News  . Hürriyet Daily News . Získáno 8. června 2022. Archivováno z originálu dne 23. října 2019.
16. ↑ Nové důkazy spojují exilového tureckého duchovního s  vrahem ruského vyslance . Arab News (19. prosince 2017). Získáno 8. června 2022. Archivováno z originálu dne 9. května 2019.
17. ↑ Express VPN. Vyjádření ExpressVPN k vyšetřování  Andrey  Karlova ? . Domov internetového soukromí (19. prosince 2017). Staženo: 8. června 2022.  (neurčitý)
18. ↑ Přední i2Coalition spouští „VPN Trust Initiative“ | TechNadu   ? _ . www.technadu.com . Získáno 8. června 2022. Archivováno z originálu dne 30. října 2021.  (neurčitý)
19. ↑ Jitendra Sony. ExpressVPN Lightway chce zrychlit připojení k internetu  . TechRadar (6. května 2020). Získáno 8. června 2022. Archivováno z originálu dne 6. května 2022.
20. ↑ Anthony Spadafora. ExpressVPN se spojuje s výzkumníkem Yale, aby nastartoval novou  iniciativu v oblasti digitální bezpečnosti . TechRadar (29. října 2020). Získáno 8. června 2022. Archivováno z originálu dne 7. ledna 2022.
21. ↑ Desire Athow. Gen Z se na internetu chová bezohledně – a bude toho litovat  (anglicky) . TechRadar (12. listopadu 2021). Získáno 8. června 2022. Archivováno z originálu dne 19. dubna 2022.
22. ↑ Rae Hodge. Kape Technologies kupuje ExpressVPN jako součást obchodu za 936 milionů  dolarů . CNET . Získáno 8. června 2022. Archivováno z originálu dne 5. června 2022.
23. ↑ Express VPN. ExpressVPN se připojuje ke Kape a posílí Push pro soukromí |   Blog ExpressVPN ? . Domov soukromí na internetu (13. září 2021). Staženo: 8. června 2022.  (neurčitý)
24. ↑ Tři bývalí členové americké zpravodajské komunity a vojenský personál se dohodly, že zaplatí více než 1,68 milionu dolarů za vyřešení trestních obvinění vyplývajících z jejich poskytování služeb souvisejících s hackováním cizí  vládě . www.justice.gov (14. září 2021). Získáno 8. června 2022. Archivováno z originálu dne 12. dubna 2022.
25. ↑ Schectman, Joel . Bývalí američtí agenti zpravodajské služby přiznávají hackování amerických sítí pro SAE , Reuters  (15. září 2021). Archivováno z originálu 7. června 2022. Staženo 8. června 2022.
26. ↑ CERT-In vydává pokyny týkající se postupů, postupů, prevence, reakce a hlášení kybernetických incidentů v oblasti bezpečnosti informací pro bezpečný a důvěryhodný internet . www.pib.gov.in. _ Staženo: 8. června 2022. (neurčitý)
27. ↑ osvědčení. týkající se postupů v oblasti bezpečnosti informací, postupu, prevence, reakce a hlášení kybernetických incidentů pro bezpečný a důvěryhodný internet . Indický tým pro reakci na počítačovou nouzovou situaci (28. dubna 2022). Získáno 8. června 2022. Archivováno z originálu dne 3. května 2022. (neurčitý)
28. ↑ Ahmed, Nabeel . ExpressVPN přesouvá indické servery ze země, aby zajistila soukromí, kontinuitu služeb , The Hind  (2. června 2022). Archivováno z originálu 7. června 2022. Staženo 8. června 2022.
29. ↑ ExpressVPN zajišťuje soukromí pro uživatele VPN v Indii |   Blog ExpressVPN ? . Domov internetového soukromí (2. června 2022). Staženo: 8. června 2022.  (neurčitý)
30. ↑ ExpressVPN Review 2022: Stále důvěryhodný a bezpečný?  (anglicky)  ? . Obnovit soukromí . Získáno 8. června 2022. Archivováno z originálu dne 2. ledna 2019.  (neurčitý)
31. ↑ Kteří poskytovatelé VPN skutečně berou soukromí v roce 2022 vážně?  (anglicky) . TorrentFreak . Získáno 8. června 2022. Archivováno z originálu dne 2. prosince 2019.
32. ↑ 7 Vysvětlení a porovnání běžných protokolů VPN | Express VPN  (anglicky) . www.expressvpn.com . Staženo: 8. června 2022.
33. ↑ Recenze ExpressVPN: stojí to za cenu?  (anglicky)  ? . CyberNews (5. května 2022). Získáno 8. června 2022. Archivováno z originálu dne 10. března 2022.  (neurčitý)
34. ↑ Rae Hodge. Recenze ExpressVPN: Drahé, ale rychlé a skvělé pro  streamování . CNET . Získáno 8. června 2022. Archivováno z originálu dne 5. června 2022.
35. ↑ Test nových nástrojů s otevřeným zdrojovým kódem na   úniky VPN ? . LinuxInsider (13. prosince 2017). Získáno 8. června 2022. Archivováno z originálu dne 19. září 2021.  (neurčitý)
36. ↑ Jak funguje ExpressVPN? Plus jak to nastavit a  používat . ZDNet . Získáno 8. června 2022. Archivováno z originálu dne 5. června 2022.
37. ↑ Desire Athow. ExpressVPN je o pár centimetrů blíže 100% zabezpečenému serveru s iniciativou TrustedServer  . TechRadar (17. dubna 2019). Získáno 8. června 2022. Archivováno z originálu dne 13. srpna 2020.
38. ↑ Jim Martin. ExpressVPN vydává svůj protokol Lightway  . Technický poradce . Získáno 8. června 2022. Archivováno z originálu dne 28. října 2021.
39. ↑ Nejlepší služby VPN pro anonymní torrenting?  (anglicky) . TorrentFreak . Získáno 8. června 2022. Archivováno z originálu dne 8. května 2022.
40. ↑ Které služby VPN berou vaši anonymitu vážně? . Torrent Freak (28. února 2015). Archivováno z originálu 2. března 2015. (neurčitý)
41. ↑ Kteří poskytovatelé VPN skutečně berou soukromí v roce 2022 vážně?  (anglicky) . TorrentFreak . Získáno 8. června 2022. Archivováno z originálu dne 2. prosince 2019.
42. ↑ 1 2 Moje zkušenost s Velkým čínským  firewallem . blog.zorinaq.com . Získáno 8. června 2022. Archivováno z originálu 1. července 2016.
43. ↑ Eddy, Max. ExpressVPN   ? _ . PCMag UK (12. května 2017). Získáno 8. června 2022. Archivováno z originálu dne 14. května 2017.  (neurčitý)
44. ↑ Přispěvatel. Recenze ExpressVPN: Dobrá služba bez veřejného   vedení ? . PCworld . Získáno 8. června 2022. Archivováno z originálu dne 29. října 2021.  (neurčitý)
45. ↑ Mike Williams. Recenze ExpressVPN  . TechRadar (11. dubna 2022). Získáno 8. června 2022. Archivováno z originálu dne 10. května 2022.
46. ↑ Většina sítí VPN může unikat osobní údaje navzdory tvrzením o   opaku ? . Comparitech . Staženo: 8. června 2022.  (neurčitý)
47. ↑ Recenze ExpressVPN . VPNSelector . Získáno 8. června 2022. Archivováno z originálu dne 16. srpna 2019. (neurčitý)
48. ↑ 1 2 Mike Williams. Nejlepší VPN služba 2022  . TechRadar (27. května 2022). Získáno 8. června 2022. Archivováno z originálu dne 2. prosince 2019.
49. ↑ Rae Hodge. Tyto sítě VPN mohou pomoci zlepšit vaši online bezpečnost a soukromí  . CNET . Získáno 8. června 2022. Archivováno z originálu dne 9. května 2022.