ExpressVPN: gestaffelte Gerätezahl nach Tarif, RAM-only-Server, mehrjährige externe Prüfhistorie

Gestaffelte Tarife und Gerätezahl

ExpressVPN unterscheidet sich von vielen VPN-Anbietern durch eine nach Tarif gestaffelte Geräteobergrenze. Basic erlaubt zehn gleichzeitige Verbindungen, Advanced zwölf und Express Pro vierzehn. Für Nutzer mit wenigen Geräten ist dieser Unterschied nachrangig; für größere Haushalte oder Nutzer mit mehr als zehn Geräten lohnt es sich, den richtigen Tarif sorgfältig zu wählen. Wer zehn Geräte benötigt, wählt Basic; wer vierzehn braucht, zahlt für Pro. Dieses Modell gibt Nutzern die Möglichkeit, Kosten und Gerätebedarf abzugleichen, erfordert aber mehr Aufmerksamkeit beim Kauf als ein einheitlicher Plan ohne Geräteobergrenze wie bei Surfshark oder Private Internet Access. Höhere Verbindungslimits sind an teurere Tarife geknüpft; der Preis pro Geräteslot ist bei höheren Tarifen nicht unbedingt niedriger, da der Tarifpreis insgesamt steigt.

Lightway: das eigenständige proprietäre Protokoll

ExpressVPN bietet Lightway, ein eigenständig entwickeltes proprietäres Protokoll. Lightway ist keine WireGuard-Ableitung oder Variante, sondern eine von ExpressVPN unabhängig entwickelte Lösung mit eigenem Design und eigener Implementierung. Der Quellcode von Lightway ist auf GitHub veröffentlicht, was einer externen Prüfung der Protokollimplementierung zugänglich ist. OpenVPN steht auf allen Plattformen als etablierte Alternative bereit; auf bestimmten Plattformen sind weitere Protokolloptionen verfügbar. ExpressVPN beschreibt Lightway auf seiner Produktseite als auf Geschwindigkeit und Zuverlässigkeit ausgelegt. Unabhängige Tests wurden von dieser Redaktion nicht durchgeführt; Aussagen über relative Leistungsmerkmale stützen sich auf Unternehmensangaben.

Apps und Plattformabdeckung

ExpressVPN bietet Apps für Windows, macOS, iOS, Android und Linux. Apple TV erhält einen nativen Client; bestimmte Smart-TV-Plattformen werden durch Apps oder über einen konfigurierten Router abgedeckt. Für Spielekonsolen gibt es keine direkt installierbaren nativen Apps; MediaStreamer ist eine alternative Lösung, die bestimmte Streaming-Konfigurationen ohne aktives VPN-Protokoll ermöglicht. Router-Unterstützung ist dokumentiert. Browser-Erweiterungen für Chrome und Firefox sind verfügbar. Die Plattform-Matrix ist auf der ExpressVPN-Produktseite nachzulesen. Split-Tunneling und ein Kill Switch sind auf den Hauptplattformen verfügbar.

TrustedServer und RAM-only-Infrastruktur

ExpressVPN beschreibt TrustedServer als rein RAM-basierte Serverinfrastruktur: Server laufen ohne dauerhafte Speichermedien; bei einem Neustart bleiben keine Daten erhalten. Diese Eigenschaft ist extern auditiert; die Prüfberichte sind auf der ExpressVPN-Website einsehbar. Der Servercode ist nicht quelloffen; die Verifikation beruht auf den Prüfberichten und nicht auf öffentlich einsehbarem Code.

Externe Prüfberichte seit 2018 und Konzernzugehörigkeit

ExpressVPN hat externe Prüfberichte für No-Logs-Richtlinie, TrustedServer-Infrastruktur und Clients veröffentlicht; die Prüfhistorie reicht bis 2018. Diese Kontinuität gibt einen mehrjährigen externen Einblick in die Infrastrukturpraxis. ExpressVPN gehört zur Kape Technologies-Gruppe, zu der auch Private Internet Access zählt. Die Dreißig-Tage-Rückgabe gilt für erstmalige Direktkäufe qualifizierter Kunden; der Verlängerungspreis liegt über dem Einführungsangebot. Eine dreitägige Testphase steht iOS- und Android-Nutzern beim Erstkauf zur Verfügung. ExpressVPN bietet außerdem einen integrierten Passwort-Manager namens Keys als Add-on an. ExpressVPN ist in 113 Ländern vertreten laut offizieller Angabe. ExpressVPN ist auf den Britischen Jungferninseln registriert.

Split-Tunneling, Kill Switch und erweiterte Features

ExpressVPN bietet Split-Tunneling auf Windows, macOS, Android und über den Router. Ein Kill Switch, den ExpressVPN als Network Lock bezeichnet, trennt die Internetverbindung bei VPN-Unterbrechung und ist auf allen Hauptplattformen verfügbar. DNS-Leak-Schutz und IPv6-Leak-Schutz sind standardmäßig aktiv. ExpressVPN bietet außerdem SmartDNS für Geräte, die kein VPN nativ unterstützen; SmartDNS ist kein vollständiger VPN-Schutz, ermöglicht aber bestimmte geographische Konfigurationen auf Smart-TVs und Spielekonsolen ohne Netzwerkinstallation. ExpressVPN ist auf den Britischen Jungferninseln registriert und unterliegt britisch-jungferninsularischem Recht. Die Britischen Jungferninseln sind kein Mitglied der Five, Nine oder Fourteen Eyes-Allianz und haben keine gesetzliche Datenspeicherungspflicht für VPN-Anbieter. ExpressVPN beschreibt auf seiner Website ausführlich die technische Architektur von TrustedServer; die RAM-only-Eigenschaft wurde mehrfach extern geprüft. Der integrierte Passwort-Manager Keys ist als separates Add-on erhältlich und in bestimmten ExpressVPN-Paketen enthalten; er funktioniert plattformübergreifend und ist unabhängig vom VPN-Dienst nutzbar. ExpressVPN bietet außerdem einen Identitätsschutz-Dienst als Add-on an. ExpressVPN nutzt für seine Browser-Erweiterungen eine Architektur, bei der die Erweiterung die ExpressVPN-App steuert und kein eigenständiges VPN ist. Das ist bei Browser-Erweiterungen vieler VPN-Anbieter Standard, unterscheidet sich aber von Erweiterungen, die direkt als Proxy ohne installierte App funktionieren. Die dreitägige kostenlose Testphase für iOS und Android steht beim Erstkauf zur Verfügung und erfordert keine Kreditkarte für die Registrierung im App Store. Der Verlängerungspreis liegt über dem Einführungsangebot; dieser Preis ist direkt auf der ExpressVPN-Preisseite nachzulesen. ExpressVPN bietet außerdem einen Tor-over-VPN-Ansatz, bei dem Nutzer manuell den Tor-Browser mit ExpressVPN kombinieren können; eine native Tor-Server-Integration wie bei Proton VPN gibt es nicht. ExpressVPN beschreibt auf seiner Website eine eigene Threat-Intelligence-Funktion als Teil von Lightway, die schädliche Verbindungen auf Basis bekannter Bedrohungsdatenbanken blockiert. ExpressVPN for Teams ist ein separates Business-Angebot und von der hier bewerteten Privattarif-Struktur zu trennen. ExpressVPN ist Teil der Kape Technologies-Gruppe, zu der auch Private Internet Access gehört; PIA wird in diesem Beitrag separat bewertet. ExpressVPN und PIA operieren als eigenständige Marken mit getrennten Apps, Infrastrukturen und Prüfberichten, auch wenn beide denselben Mutterkonzern haben. ExpressVPN hat seinen Sitz auf den Britischen Jungferninseln und ist in der Vergangenheit mehrfach auf Angriffe auf seine Infrastruktur hingewiesen worden, ohne dabei Nutzerdaten kompromittiert zu haben, was auf die RAM-only-Architektur zurückgeführt wird. Eine separate Browser-Erweiterung für Safari steht auf macOS zur Verfügung.