ExpressVPN: TrustedServer em RAM, protocolo Lightway e auditoria desde 2018
👍 Pontos Fortes
👎 Pontos Fracos
TrustedServer: a rede inteira em RAM
O TrustedServer é o nome da arquitetura de servidor da ExpressVPN: toda a rede opera exclusivamente em memória RAM, sem gravação em disco. Cada reinicialização do servidor apaga todos os dados em memória. Não há arquivos de sessão persistentes gravados em disco em nenhum servidor da rede. Em cenários de acesso físico ao hardware por terceiros, essa arquitetura elimina dados de sessão que poderiam ser copiados ou analisados mesmo diante de um servidor comprometido fisicamente. O modelo também significa que qualquer falha de hardware ou reinicialização forçada descarta automaticamente os dados em trânsito naquele servidor, sem necessidade de procedimentos adicionais de apagamento seguro. A ExpressVPN publicou resultados de auditorias independentes que verificaram o funcionamento do TrustedServer, com relatórios disponíveis ao público. Esse histórico de auditoria remonta a 2018, estabelecendo um conjunto de ciclos de verificação publicados que vem sendo mantido consecutivamente há vários anos. Os ciclos cobrem a arquitetura de servidor e a política de não-registros, e os relatórios descrevem a metodologia e as conclusões dos auditores.
Tiers e cobertura de dispositivos
A ExpressVPN divide o serviço em três tiers com distinção de cobertura de dispositivos e de recursos incluídos. O Basic suporta 10 dispositivos simultâneos, o Advanced suporta 12 e o Express Pro suporta 14. Os tiers diferem também nos recursos adicionais além da VPN: o Advanced e o Pro incluem funcionalidades de segurança de identidade e gerenciamento de senhas que não fazem parte do Basic. O preço varia entre os tiers, e a diferença de custo entre o Basic e o Pro é relevante para a decisão de qual plano contratar em função do que cada um oferece além da VPN. O trial de 3 dias está disponível para iOS e Android sem custo inicial. Não há trial equivalente para as plataformas de desktop. A garantia de reembolso de 30 dias se aplica exclusivamente a clientes de primeira vez; assinantes que já usaram o serviço e cancelaram anteriormente não se qualificam para esse reembolso. Compras realizadas via Apple App Store ou Google Play seguem as políticas de reembolso das respectivas lojas, não as condições diretas da ExpressVPN. Verificar isso antes de comprar via loja é especialmente importante para quem pensa em solicitar reembolso.
Cobertura de plataformas e roteador
A ExpressVPN publica cobertura em 113 países. O número total de servidores não está disponível nas páginas oficiais atuais do serviço; apenas a contagem de países é publicada. Os apps estão disponíveis para Windows, macOS, Linux, Android, iOS, Android TV, Apple TV e roteadores. A cobertura de roteador permite instalar o serviço diretamente no hardware de rede para proteger todos os dispositivos conectados à rede doméstica por meio de um único ponto de configuração, sem precisar instalar o app em cada dispositivo individualmente. Consoles de videogame não têm app nativo da ExpressVPN. A conexão em consoles passa por um roteador configurado com o serviço, não por um app instalado diretamente no console. Isso é uma limitação de plataforma presente em todos os tiers do ExpressVPN, não apenas no Basic.
Protocolo Lightway
O Lightway é o protocolo proprietário desenvolvido pela ExpressVPN, construído sobre a biblioteca de criptografia wolfSSL. Não é baseado no WireGuard; é um protocolo desenvolvido de forma completamente independente pela empresa, com escolhas de design e prioridades próprias. A ExpressVPN descreve o Lightway como projetado para reconexões rápidas, baixo overhead de recursos e consumo reduzido de bateria em dispositivos móveis. O código-fonte do Lightway está disponível no GitHub para inspeção externa por qualquer pessoa com interesse técnico. Além do Lightway, a ExpressVPN suporta OpenVPN e IKEv2 nas plataformas que os aceitam.
Termos
Os termos da ExpressVPN, atualizados em julho de 2026, proíbem upload, download, reprodução ou distribuição de conteúdo com representações sexuais ou explícitas de menores, ou conteúdo proibido no país do assinante. O uso deve se limitar a finalidades legais. A ExpressVPN requer criação de conta com e-mail e dados de pagamento para acesso ao serviço em todos os tiers.
O conjunto em perspectiva
O ExpressVPN ocupa a quarta posição por uma combinação de fatos: TrustedServer verificado por auditoria desde 2018, Lightway de código aberto e desenvolvimento independente do WireGuard, cobertura em 113 países, e tiers com 10, 12 ou 14 dispositivos por nível de plano. O trial de 3 dias em mobile e a restrição da garantia de 30 dias a clientes de primeira vez são as limitações mais práticas a conhecer ao contratar. O preço é mais alto nos tiers superiores, e a diferença entre tiers é o critério central para a escolha de plano. O OpenVPN está disponível em variantes TCP e UDP no serviço da ExpressVPN. O IKEv2 é adequado para dispositivos móveis que precisam reconectar rapidamente ao mudar de rede, como ao alternar entre Wi-Fi e dados celulares durante o uso. A ExpressVPN seleciona automaticamente um protocolo recomendado por padrão, mas o assinante pode escolher manualmente nas configurações do aplicativo em qualquer plataforma suportada. A disponibilidade de cada protocolo por plataforma específica está documentada nas páginas de suporte do serviço.
O ExpressVPN tem o histórico de auditoria mais antigo desta seleção, com verificação do TrustedServer e do no-logs publicada desde 2018, e um protocolo próprio com código-fonte aberto desenvolvido de forma independente. O escalonamento por tier dá flexibilidade de dispositivos, mas implica preço maior para quem precisa do teto mais alto. A garantia de 30 dias exclusiva para o primeiro uso e a ausência de app nativo para consoles são os pontos práticos a ter em conta.