Opravdu stojí za pozornost jedna z nejdražších a nejznámějších VPN? Pojďme to zjistit v této recenzi ExpressVPN.
Jsem nejlepší by byla úvodní věta každého webu VPN, kdyby uměli mluvit. Ale věci nejsou stejné, pokud o vás ostatní říkají totéž.
ExpressVPN zjevně leží na tomto území. Většina influencerů o tom mluví pozitivně, a tak nás napadlo otestovat pravdu.
Table of Contents
ExpressVPN: Pozadí
ExpressVPN sídlí na Britských Panenských ostrovech, což je ideální místo pro méně invazivní operace zaměřené na soukromí spotřebitelů. Místní zákony nenutí společnosti VPN uchovávat uživatelská data, což je nutnost pro VPN bez protokolování.
Po září 2021 je však ExpressVPN ve vlastnictví společnosti Kape Technologies. A mnoho odborníků na kybernetickou bezpečnost Kape nevěří kvůli jeho temné minulosti.
Existují tedy lepší možnosti pro vysoce postavené zaměstnance, kteří hledají pouze soukromí, jako je Mullvad VPN, Surfshark VPN, PureVPN atd.
Ale protože existuje mnoho dalších věcí, které se standardní uživatel rozhodne pro jakoukoli VPN, včetně zábavy, p2p a hraní her, budeme v této recenzi ExpressVPN pokračovat nezaujatě.
Podívejte se na některé z jejich funkcí:
- Žádné protokoly
- AES-256bitové šifrování
- Servery v 94 zemích
- Dělené tunelování
- Servery pouze s RAM
- Kill-switch
- Soukromé DNS
- 5 zařízení na předplatné
- Podpora 24/7
Některé klíčové věci, které chybí, jsou multihop, obfuskace serveru, Tor přes VPN, adblocker atd. Vzhledem k ceně by měl mít ExpressVPN alespoň některé z těchto funkcí. A to vypadá obzvláště špatně, když jsou s nimi nabity ekonomičtější (ale efektivnější) možnosti, jako jsou ProtonVPN a Surfshark.
Takže, co nás drželo dál?
Příslib závratných rychlostí a geo odblokování, které otestujeme krátce po praktickém testování.
ExpressVPN: Začínáme
Předplatil jsem si měsíční plán za 12,95 $. ExpressVPN navíc nabízí šestiměsíční a jednoleté plány.
Roční tarif je nejšetrnější, účtuje jen (🙄) 8,32 $ měsíčně. Dobrá věc je, že všechny plány přicházejí s 30denní zárukou vrácení peněz.
Existuje spousta možností platby kartami, PayPal, bitcoiny a dalšími. Budete dotázáni na vaše jméno, e-mailovou adresu a PIN kód (volitelné).
Nakonec získáte tento aktivační kód pro použití s aplikacemi:
Stáhl jsem si klienta Windows a aktivoval ho pomocí daného kódu.
Uživatelské rozhraní
Uživatelské rozhraní je čisté a příjemné, s jediným tlačítkem, které požaduje připojení k vybranému umístění.
Ikona hamburgeru vlevo nahoře je místo, kde se skrývají všechna nastavení. Všechna umístění serveru můžete zkontrolovat kliknutím kdekoli na kartě Vybrané umístění. Zde budou také zmíněny navrhované a oblíbené označené servery.
Celkově se mi líbil minimální vzhled.
Bylo by však skvělé, kdyby se ExpressVPN podařilo zobrazit zatížení serveru. Toto je uspořádání, které jsem viděl v ProtonVPN, a pomohlo mi to při výběru méně přeplněného (a rychlého) serveru.
Není to však velká věc. Máme však všechna práva to očekávat od nejdražší VPN doporučené v tomto odvětví.
Dělené tunelování
Vzhledem k tomu, že kontrolujeme ExpressVPN jako nástroj náročný na zábavu, rozdělené tunelování dává největší smysl.
Stručně řečeno, rozdělené tunelování vám pomůže vybrat, které aplikace budou používat šifrování VPN. Ty vynechané jsou směrovány normálně a užívají si standardní rychlosti připojení.
To je užitečné, protože je známo, že VPN zpomalují internetová připojení kvůli těžkému šifrování.
Můžete to zapnout kliknutím na ikonu hamburgeru, klepnutím na Možnosti>Obecné a zaškrtnutím možnosti Spravovat připojení pro jednotlivé aplikace.
Je pozoruhodné, že tato možnost bude zašedlá, pokud jste aktivně připojeni.
Následně klikněte na Nastavení:
Jak ukazuje obrázek, můžete to spravovat dvěma způsoby: aplikacemi, které používají připojení VPN nebo se jim vyhýbají. Symbol +- vám pomůže odpovídajícím způsobem vybrat aplikace.
Nakonec stiskněte OK pro nastavení.
Kill Switch
Přepínač zabíjení zachrání anonymitu uživatele, pokud dojde k výpadku šifrování VPN. Toto nastavení se nachází v části Zámek sítě na kartě Obecná nastavení.
ExpressVPN vás chrání před problémy na straně serveru a můžete si být jisti, že vaše IP adresa zůstane skrytá.
Viděli jsme však proaktivní verze kill switchů s jinými VPN, jako je HideMyAss, Proton atd. Blokují také internet, pokud zapomenete zapnout VPN nebo ji úmyslně vypnete.
Přepínač zabíjení ExpressVPN je tedy mírný, protože se týká závad serveru a nikoli interakcí na straně uživatele.
Protokoly
Klienti VPN používají specifické algoritmy pro připojení k serverům známým jako protokoly VPN.
Existuje mnoho, přičemž nejlepší a nejpoužívanější jsou OpenVPN a WireGuard.
ExpressVPN má dlouhý seznam protokolů, včetně několika (IKEv2 a L2TP/IPsec), které nenajdou místo u jiných VPN.
Překvapivě dává WireGuard povolení s odkazem na zastaralý stav, když to skutečně probíhalo.
WireGuard je však nyní kompletní a většina poskytovatelů VPN používá jeho upravenou verzi, která chrání jedinou zranitelnost statického IP.
Je tedy na čase, aby ExpressVPN začal podporovat WireGuard.
Vzrušující věcí na seznamu protokolů je domácí protokol Lightway–ExpressVPN. Jeho kódová základna je open source a byla auditována nezávislou bezpečnostní firmou Cure53. Audit zjistil 14 nekritických nedostatků, opravených v následujících aktualizacích.
Takže palec nahoru ExpressVPN za vývoj Lightway, ale seznam protokolů bude vypadat lépe se zahrnutím WireGuard.
Na konci tohoto sezení se vrhneme na nějaké testování.
Únik IP, WebRTC a DNS
Skrytí vlastní IP adresy je primárním krokem k digitální anonymitě. Je možné použít vaši IP adresu k vaší lokalizaci, spustit personalizované útoky a způsobit více škody než užitku.
Kromě toho může IP adresa uniknout přes WebRTC, zranitelnost založenou na webovém prohlížeči.
Abych zkontroloval ochranu ExpressVPN, přihlásil jsem se do BrowserLeaks.
Tím byla zakryta moje adresa IPv4, a to i přes WebRTC. Kromě toho byla skryta i adresa IPv6.
Pak přišel test úniku DNS. To vyhodnotí, zda server VPN odesílá dotazy DNS poskytovateli internetových služeb namísto jeho serverům.
Dotazy DNS jsou, když váš místní počítač požádá server DNS, aby porovnal název domény webu (např. etechblog.cz.com) s jeho IP adresou (např. 142.358.48.12, které počítače rozumí), aby načetl web.
V takovém případě může ISP zkontrolovat vaši IP adresu a zaznamenat veškerou vaši webovou aktivitu.
Provedl jsem tedy test úniku DNS a zjistil jsem, že ExpressVPN funguje optimálně. Všechny dotazy prošly zamýšlenými servery a žádný dotaz nepronikl k ISP.
Test šifrování
Informace putují jako datové pakety, které můžete zachytit a dekódovat pomocí bezplatných, ale sofistikovaných nástrojů, jako je Wireshark.
Podívej se:
Toto je mezi tisíci odhalujícími prohlížeč, operační systém, IP adresy zdroje a cíle atd.
Takové informace mohou být ve špatných rukou nebezpečné.
Kromě toho lze snadno zkontrolovat významnou část webové aktivity analýzou dotazů DNS:
Primárním úkolem každé VPN je zašifrovat tyto pakety a učinit informace nečitelnými pro slídiče.
Přešel jsem na protokol Lightway ExpressVPN a zkontroloval, zda nedošlo k úniku informací. A bohužel moje IPv6 adresa byla viditelná v jednom z paketů přes protokol ICMPv6.
To bylo i když jsem zapnul ochranu proti úniku IPv6 na záložce Upřesnit nastavení.
Takže to byl zásadní zlom.
Řešením je buď vypnout IPv6 adresu ve vašem zařízení, nebo riskovat její odhalení při používání ExpressVPN. A pokud se to zlepší, byl to stejný problém, jaký jsem objevil s ProtonVPN.
Stejný problém také sužoval Surfshark, i když zmínil, že na rozdíl od ExpressVPN a ProtonVPN nepodporuje IPv6.
Proto můžete ExpressVPN bezpečně používat, pokud nechcete aktivní IPv6 adresu a můžete ji vypnout, což je dostatečně jednoduchý proces.
Úspěšně však zašifroval zbytek paketů, včetně odhalujících DNS dotazů.
Test rychlosti
To je výkon, za který je ExpressVPN všude chválen.
Získáte také vestavěný test rychlosti, který řekne nejrychlejší servery pro vaše umístění. Zde je rychlost stahování ukazatelem serveru, který se liší od toho, co dostanete.
Můžete si vybrat z doporučených míst a kontinentů nebo jej spustit přes každý server.
Dále jsem dvakrát provedl test rychlosti s nástrojem Ookla na vybraných místech. Zde jsou průměry:
Server Rychlost stahování (Mbps) Latence (ms) Výchozí49.228Chytré umístění (Velká Británie)44.95311Singapur46.285160.5Hong-kong45.49232.5New York, USA38.665524.5
Rychlosti stahování byly výjimečné a málokdy jsem cítil omezení rychlosti. Latence však byla vysoká kvůli vzdálenosti a bezpočtu faktorů mimo vliv VPN.
A konečně jedinou oblastí, ve které se ExpressVPN může zlepšit, je rychlost nahrávání.
Test geografického odblokování
Přístup ke globální zábavě je jedním z nejvýznamnějších faktorů, které tlačí na předplatné VPN.
A slyšel jsem skvělé věci o tom, že ExpressVPN snadno odblokuje streamovací platformy. To bude zajímavé vidět, protože zde nejsou žádné servery označené jako optimalizované pro streamování.
Podařilo se mi však odblokovat pouze US Netflix NCIS s druhým serverem, který jsem zkusil:
Dále jsem zkontroloval Amazon Prime Video US a Hulu se stejným serverem a ExpressVPN provedl rychlou práci na geografických omezeních.
Nakonec mi ExpressVPN pomohl přihlásit se k BBC iPlayer s britským serverem:
ExpressVPN přesvědčivě prošel tímto krátkým testem odblokování streamování s vynikajícími výsledky.
ExpressVPN: Zabalit
ExpressVPN má vynikající uživatelské rozhraní, nabízí neuvěřitelnou rychlost stahování a umožňuje bezproblémovou zábavu.
To znamená, že to bude dobré vidět s funkcemi více zaměřenými na soukromí, jako je zmatek v síti, multi-hop, odolná ochrana IPv6, pokročilý přepínač zabíjení atd.
A vzhledem k jeho ceně bych doporučil nejprve vyzkoušet ProtonVPN a Surfshark.
PS: Jste zmateni výběrem perfektní VPN? Vyzkoušejte tuto příručku popisující funkce VPN, na které byste se měli zaměřit.