ExpressVPN: Lightway, TrustedServer i 113 krajów w trzech wariantach planu

Lightway: własny protokół, niezwiązany z WireGuard

Lightway to protokół VPN opracowany samodzielnie przez zespół ExpressVPN. Nie jest oparty na WireGuard ani nie stanowi modyfikacji ani rozszerzenia bazy kodu WireGuard. To niezależna implementacja, stworzona od podstaw przez inżynierów ExpressVPN, z własną architekturą i własnym podejściem do kryptografii. Lightway i WireGuard to dwa osobne projekty inżynierskie, mimo że oba zaliczają się do kategorii nowoczesnych, wydajnych protokołów VPN. Odróżnienie tego jest istotne, ponieważ część serwisów oferuje protokoły oparte bezpośrednio na WireGuard. Kod źródłowy Lightway jest publicznie dostępny do przeglądu przez zewnętrznych badaczy bezpieczeństwa. Publikacja kodu umożliwia niezależne analizowanie implementacji protokołu, poszukiwanie potencjalnych podatności i weryfikację, czy Lightway działa zgodnie z deklarowanymi właściwościami kryptograficznymi. Obok Lightway ExpressVPN obsługuje też OpenVPN i IKEv2/IPSec. OpenVPN ma wieloletnią historię wdrożeń i jest kompatybilny z szerokim zakresem urządzeń i platform. IKEv2/IPSec jest szczególnie przydatny na urządzeniach mobilnych, gdzie szybkie przywracanie połączenia po zmianie sieci ma istotne znaczenie dla płynności użytkowania. Dostępność poszczególnych protokołów na konkretnych platformach opisana jest w dokumentacji producenta.

TrustedServer: architektura RAM-only

TrustedServer to nazwa infrastruktury serwerowej ExpressVPN. Serwery TrustedServer działają wyłącznie w pamięci RAM, bez stałych dysków twardych ani nośników SSD służących do długoterminowego przechowywania danych. Przy każdym restarcie serwera zawartość pamięci operacyjnej jest kasowana, a konfiguracja jest ładowana od nowa z zaszyfrowanego zewnętrznego obrazu systemu. Ten obraz jest przechowywany poza fizycznym serwerem i jest kryptograficznie zabezpieczony, dzięki czemu konfiguracja nie może być zmieniona bez modyfikacji zewnętrznego obrazu. Dane z poprzednich sesji użytkowników nie pozostają na serwerze po jego wyłączeniu, ponieważ nie istnieje nośnik trwały, który mógłby je przechować. TrustedServer i TrueServer NordVPN to architektury oparte na podobnym założeniu: wyeliminowanie dysku twardego jako miejsca możliwego utrwalenia danych sesji. Oba rozwiązania redukują jeden z wektorów ryzyka; żadne nie eliminuje ryzyk związanych z serwerem aktywnie przetwarzającym ruch podczas trwania sesji w pamięci operacyjnej. Niezależne audyty TrustedServer były przeprowadzane przez zewnętrzne podmioty i ich wyniki są dostępne w materiałach ExpressVPN.

Trzy plany, trzy limity urządzeń

ExpressVPN stosuje trójpoziomowy model dla liczby jednoczesnych połączeń. Plan Basic obsługuje 10 urządzeń jednocześnie. Plan Advanced obsługuje 12 urządzeń. Plan Express Pro obsługuje 14 urządzeń. Wyższy próg urządzeń wiąże się z wyższą ceną miesięczną subskrypcji. Żaden z planów ExpressVPN nie oferuje nielimitowanej liczby urządzeń; maksymalny pułap to 14 połączeń na Express Pro. Użytkownicy z potrzebą większą niż 10 urządzeń mają dwa wyższe warianty do wyboru, ale każdy z nich oznacza wyższe miesięczne koszty. Konsole do gier, takie jak PlayStation i Xbox, nie mają natywnych aplikacji ExpressVPN. Podłączenie tych urządzeń do sieci VPN jest możliwe pośrednio, na przykład przez router skonfigurowany z ExpressVPN lub przez komputer udostępniający połączenie VPN. Informacje o obsługiwanych metodach pośredniego podłączania takich urządzeń są dostępne w dokumentacji producenta. Jest to ograniczenie warte uwagi dla użytkowników, dla których obsługa konsoli jest istotna.

113 krajów i niezależne audyty

ExpressVPN deklaruje pokrycie sieciowe w 113 krajach. Ta liczba odnosi się do zasięgu geograficznego, a nie do łącznej liczby serwerów fizycznych. ExpressVPN nie publikuje aktualnej, całkowitej liczby serwerów w ustandaryzowanym formacie na swojej stronie; informację o zasięgu geograficznym podaje na poziomie krajów. Niezależne audyty były przeprowadzane przez zewnętrzne firmy audytorskie na przestrzeni kilku lat. Historia regularnych, powtarzanych ocen zewnętrznych obejmuje wieloletni okres działalności. Zakres konkretnych audytów obejmuje różne aspekty techniczne i politykę prywatności; szczegółowe informacje o poszczególnych ocenach i ich wynikach są dostępne w materiałach ExpressVPN. Wieloletnia historia opublikowanych audytów zewnętrznych jest dokumentacją trudniejszą do sfabrykowania niż jednorazowe certyfikaty.

Próbny, zwrot i ceny

ExpressVPN oferuje trzydniowy bezpłatny okres próbny dostępny na platformach iOS i Android. Gwarancja zwrotu pieniędzy obejmuje 30 dni i dotyczy wyłącznie nowych klientów przy zakupach bezpośrednich przez stronę ExpressVPN. Użytkownicy, którzy byli wcześniej klientami ExpressVPN, mogą nie kwalifikować się do tej gwarancji. Szczegółowe warunki gwarancji zwrotu są opisane w regulaminie ExpressVPN. ExpressVPN stosuje niższe ceny przy dłuższych zobowiązaniach i wyższe przy cyklu miesięcznym. Stawki przy odnowieniu są wyższe od stawek startowych. Zarówno ceny startowe, jak i ceny przy odnowieniu są dostępne na stronie producenta w trakcie procesu zakupowego.

Platformy

ExpressVPN jest dostępny na Windows, macOS, iOS i Android. Klient aplikacyjny na Linuxa jest dostępny. ExpressVPN oferuje natywną aplikację na Apple TV. Rozszerzenia przeglądarki działają na popularnych przeglądarkach desktopowych. Obsługa instalacji bezpośrednio na routerze jest opisana w dokumentacji producenta. Konsole do gier nie obsługują natywnych aplikacji ExpressVPN i wymagają pośredniej metody podłączenia, jak opisano powyżej.

Wsparcie i dokumentacja

ExpressVPN oferuje wsparcie przez czat na żywo dostępny całą dobę i przez email. Centrum pomocy zawiera artykuły instalacyjne i rozwiązywania problemów dla wszystkich obsługiwanych platform, w tym routerów i Apple TV. Dokumentacja ExpressVPN obejmuje przewodniki konfiguracyjne dla urządzeń wymagających pośredniego podłączenia, takich jak konsole do gier i starsze telewizory nieobsługujące natywnych aplikacji. ExpressVPN publikuje centrum pomocy z artykułami dla wszystkich obsługiwanych platform i obsługuje wsparcie przez czat na żywo dostępny całą dobę. Serwis jest dostępny w kilku językach interfejsu; pełna lista lokalizacji jest dostępna na stronie producenta. ExpressVPN posiada też dedykowane poradniki dla użytkowników routerów, którzy chcą objąć zasięgiem urządzenia nieposiadające natywnych aplikacji, w tym konsole do gier. Centrum pomocy ExpressVPN obejmuje artykuły rozwiązywania problemów, przewodniki konfiguracyjne i opisy funkcji dostępnych na poszczególnych platformach, w tym szczegółowe instrukcje dla instalacji na routerach różnych producentów.