Která VPN je pro vás ta pravá?

Praktické testovací prostředí, které jednou provždy rozhodne: NordVPN versus ExpressVPN.

Volba mezi VPN službami není nikdy jednoduchá, protože každý poskytovatel vyzdvihuje své silné stránky – to, co umí, bez ohledu na nedostatky.

Nicméně, rozhodování se stává obzvláště náročným, pokud jsou v užším výběru NordVPN a ExpressVPN. Obě služby vynikají svými kvalitami a odborníci je často doporučují.

Kterou z nich si vybrat?

Rozumím, že je to matoucí. Proto zde najdete detailní rozbor jejich funkcí a reálné testování, které vám pomůže rozhodnout se.

NordVPN vs ExpressVPN

Každá recenze produktu má mnoho aspektů. Začínáme tím, co o sobě produkty tvrdí, následuje naše vlastní zkušenost a nakonec zpětná vazba od ostatních uživatelů. Kombinací těchto tří aspektů získáme ucelený obrázek o tom, co skutečně funguje.

V tomto srovnání se pokusím dodržovat stejný postup. Zde jsou kritéria, podle kterých budeme obě VPN hodnotit:

• Začínáme
• Uživatelské rozhraní
• Bezpečnost a soukromí
• Test rychlosti
• Test šifrování
• Odblokování streamování
• Podpora napříč platformami
• Poměr cena/výkon

V každé sekci bude vyhlášen vítěz a na konci spočítáme celkové skóre, abychom zjistili, která VPN je lepší.

Pojďme na to.

Prohlášení: Testování probíhá na mém notebooku s Windows 11. Testy jsou zaměřeny na osobní použití, protože ExpressVPN nenabízí variantu pro firmy.

Začínáme

NordVPN

Pro registraci je nutné zadat e-mailovou adresu a vybrat jednu z mnoha platebních metod, včetně platebních karet, PayPal, Google Pay a kryptoměn (Bitcoin, Ethereum a XRP).

Pro předplatné na jeden měsíc jsem zadal údaje o své kartě.

Proces proběhl hladce a na obrazovce se objevila tato zpráva:

Během instalace mi byl nabídnut správce hesel NordPass. Tato nabídka nebyla spojena s dalšími poplatky. Předpokládám, že je to proto, že NordPass má i bezplatnou verzi.

Nakonec jsem se přihlásil do NordVPN pomocí registračního e-mailu a vytvořil jsem si heslo.

ExpressVPN

Podobně i u ExpressVPN můžete začít zadáním e-mailové adresy, jména a poštovního směrovacího čísla (nepovinné). Platební možnosti byly také flexibilní, včetně karet, PayPal, bitcoinu a několika dalších.

Zvolil jsem platbu kartou, ale z nějakého důvodu prvních pět pokusů se dvěma různými debetními kartami (včetně té, kterou jsem použil pro NordVPN) selhalo. Nakonec jsem zaplatil přes PayPal.

Obdržel jsem aktivační kód, který mi umožnil začít používat jejich aplikace.

Překvapivě jsem s nákupem získal i správce hesel ExpressVPN Keys.

Závěr: Nebýt problémů s platbou, registrace u ExpressVPN by byla plynulejší díky aktivačnímu kódu. K aplikacím ExpressVPN se můžete přihlásit i pomocí registračního e-mailu, stejně jako u NordVPN.

NordVPN ale nabídl více možností pro platbu kryptoměnami (tři kryptoměny) a navíc byl rychlejší, vše fungovalo hned na první pokus.

Vítěz: NordVPN

Uživatelské rozhraní

NordVPN

Uživatelské rozhraní NordVPN vypadá moderně, pro některé začínající uživatele VPN by mohlo být trochu složité. Nicméně, jeho UI bych zařadil na druhé nejhezčí, jaké jsem kdy u VPN viděl (ProtonVPN je pro mě v tomto ohledu jedničkou). Aplikace má možnost nastavení vzhledu: tmavý, světlý nebo podle systému.

Čísla na mapě ukazují počet serverů v dané lokalitě.

Líbí se mi hlavně to, že se můžete připojit ke konkrétním serverům (vyhrazená IP, dvojitá VPN atd.) přímo z domovské obrazovky, bez nutnosti posouvání.

Jako zkušený uživatel VPN to opravdu oceňuji.

Připojení můžete jednoduše pozastavit, znovu připojit a zkontrolovat IP adresu.

Celkově mě NordVPN svým uživatelským rozhraním zaujal.

ExpressVPN

Na druhé straně, ExpressVPN má zjednodušený panel, na kterém dominuje velké tlačítko pro připojení uprostřed.

Po kliknutí na vodorovnou elipsu se otevře seznam serverů. Šipka vedle lokality označuje více serverů v dané zemi.

Servery si můžeme uložit do oblíbených, což nám usnadňuje jejich rychlé vyhledání.

Vše ostatní najdete pod ikonou hamburgeru v levém horním rohu.

Závěr: NordVPN má skvělé rozhraní s tmavým režimem, rychlým připojením ke konkrétním serverům a funkcemi, jako je pozastavení připojení. ExpressVPN naopak sází na jednoduché rozhraní. Můžete si označit oblíbené servery, což u NordVPN nelze. Ale to je tak všechno.

Opět bych dal přednost NordVPN díky množství funkcí dostupných na domovské obrazovce a celkové estetice.

Vítěz: NordVPN

Bezpečnost a soukromí

NordVPN

S NordVPN získáte dva z nejlepších VPN protokolů. Je to jeden z mála poskytovatelů VPN, kteří upravili WireGuard, aby vyřešili jeho vlastní problémy s ochranou soukromí.

Výsledkem je NordLynx (upravený WireGuard) a OpenVPN (TCP a UDP). V závislosti na vybraném protokolu se používá šifrování AES-256bit (OpenVPN) nebo ChaCha20 (NordLynx).

NordVPN doporučuje OpenVPN pro maximální zabezpečení a NordLynx pro úlohy náročné na rychlost, jako je online hraní. S tím souhlasím, a s těmito dvěma protokoly sotva budete potřebovat cokoliv dalšího.

Přesto, pokud často připojujete a odpojujete více připojení, můžete si ručně nastavit IKEv2/IPSec, protože tento protokol je obzvláště dobrý při zpracovávání přechodů. Bylo by ale lepší, kdyby to NordVPN zpřístupnil přímo v aplikaci.

Při vylepšování infrastruktury byly všechny „standardní“ servery NordVPN převedeny na servery pouze s RAM. To znamená, že se nic nezapisuje na pevný disk. Vše se vymaže a veškerý software se přeinstaluje při každém restartu serveru.

Tato funkce je klíčová ve dvou případech: za prvé, pokud VPN společnost musí dodržovat místní zákony a za druhé, pokud se hacker pokusí zneužít vaše soukromá data. V obou případech NordVPN nebude mít nic, co by mohlo uživatele ohrozit.

Dále máte k dispozici důvěryhodnou síť Wi-Fi, abyste se vyhnuli automatickému připojování k nebezpečným sítím. Může se to zdát jako malá funkce, ale tyto detaily dělají produkt uživatelsky přívětivý.

NordVPN šifruje dotazy DNS pomocí vlastního soukromého DNS. Přesto je možné použít i vlastní DNS.

Doporučuji tuto možnost nepoužívat, pokud nejste přihlášeni k soukromému poskytovateli DNS. I tak to bude jako přidání dalšího článku do celkové bezpečnostní rovnice. Články jsou slabé, proto doporučuji nechat NordVPN, aby zpracovával vaše DNS dotazy.

Další důležitou funkcí je Kill Switch. NordVPN ji má ve dvou režimech: jeden funguje pro technické problémy na straně serveru a druhý se odpojí vždy, když VPN není aktivní. Kromě toho existuje samostatný App Kill Switch, který umožňuje ukončit vybrané aplikace, pokud dojde k výpadku VPN připojení.

Upřímně řečeno, je to jeden z nejpokročilejších kill switchů, které jsem kdy u špičkových VPN viděl.

NordVPN nabízí také ochranu před hrozbami bez dalších nákladů. Ta funguje s VPN připojením i bez něj.

Ve spodní části si všimnete neobvyklého sdělení, že používáním této ochrany před hrozbami implicitně souhlasíte s jejich zásadami ochrany osobních údajů a podmínkami služby.

Nemají všichni uživatelé automaticky souhlas, když se přihlásí k VPN?

Proto si přečtěte tyto zásady a zkontrolujte, zda vám v hlavě nezazvoní nějaký alarm. A pokud je to příliš náročné, nechte specializovaný prémiový antivirový program, aby se staral o malware a internetovou bezpečnost.

Jejich Split Tunneling sleduje stejný trend a nabízí dva režimy provozu.

To vám pomůže selektivně používat nebo vyloučit VPN šifrování pro konkrétní, necitlivé aplikace.

Dále, dvojitá VPN (směrování provozu přes dva VPN servery), Tor Over VPN (dodatečná anonymita Tor) a maskování serveru (skrytí šifrování VPN) dělají z NordVPN zdravou bezpečnostní volbu.

ExpressVPN

ExpressVPN, podobně jako konkurent, také nabízí dva VPN protokoly. Nicméně seznam je tentokrát jiný. Získáte OpenVPN (UDP a TCP) a Lightway, proprietární protokol vyvinutý od základů.

Obecně je dobré vyvinout vlastní protokol, pokud je kód bezpečný a implementace bezchybná. V tomto případě byl Lightway dvakrát auditován společností Cure53 a je to open source protokol. Navíc, má pouze 2000 řádků kódu, což znamená méně zranitelností a snadnější kontrolu. Nakonec, umožňuje flexibilitu při výběru AES-256 nebo ChaCha20 jako šifrovacích šifer.

S ohledem na tyto skutečnosti, nemám o Lightway žádné pochybnosti.

ExpressVPN má své vlastní soukromé DNS servery. Nenajdete zde však žádnou možnost pro použití vlastního DNS, což je menší zklamání.

Jejich Kill Switch má opět základní režim, který funguje především pro výpadky serveru.

ExpressVPN to kompenzuje technologií TrustedServer. Jednoduše řečeno, jedná se o servery pouze s RAM, podobné tomu, co jsme viděli u NordVPN. ExpressVPN také nabízí ochranu proti malwaru a sledování v podobě Threat Manager.

Ale opět, tato funkce funguje pouze s aktivním VPN připojením, na rozdíl od NordVPN, který nabízí možnost, aby fungovala i když nejste připojeni.

Jedna věc, kde ExpressVPN dorovnává flexibilitu NordVPN, je Split Tunnelling.

Jedná se o dva režimy pro selektivní nasazení šifrování VPN.

Závěr: ExpressVPN má díky serverové technologii založené na RAM vynikající bezpečnostní nastavení. Navíc, jeho vlastní protokol Lightway auditovaný třetí stranou ukazuje závazek k ochraně soukromí uživatelů.

Na druhou stranu, NordVPN nabízí všechno a ještě víc: vlastní DNS, robustní kill switch, Tor přes VPN, Double VPN a maskování. Protokol NordLynx ho také řadí mezi elitní kluby VPN, které se starají o kritické věci interně.

Ani u jedné VPN nebyly zjištěny úniky IPv4 nebo DNS.

Vítěz: NordVPN

Test rychlosti

Poznámka: Každý výsledek je průměrem dvou po sobě jdoucích pokusů, kompletní test probíhal během jednoho sezení. Pro test jsem vybral NordLynx a Lightway (UDP), protože se o nich tvrdí, že jsou optimalizované pro rychlost.

NordVPN

Číslo serveru	Rychlost stahování (Mbps)	Rychlost odesílání (Mbps)	Vzdálenost (Km)
1Base	86.23	48.59	0
2Singapur	48.08	5.22	6,200
3Londýn	43.56	6.37	6,700
4New York	39.75	3.40	16,000

ExpressVPN

Číslo serveru	Rychlost stahování (Mbps)	Rychlost odesílání (Mbps)	Vzdálenost (Km)
1Base	90.99	49.08	0
2Singapur	47.35	23.35	6,200
3Londýn	44.00	6.17	6,700
4New York	37.47	3.15	6,012

Závěr: Kromě nahrávání v Singapuru, nevidím žádné významné rozdíly. Rychlost stahování se snížila o téměř 50% a žádná z VPN nepomohla snížit rychlost nahrávání na jednociferné číslo.

Vítěz: Žádný, je to remíza.

Test šifrování

NordVPN

Připojil jsem se k protokolu NordLynx a kontroloval datové pakety pomocí Wireshark. Šifrování zdá se funguje dobře a pokrývá DNS dotazy a vše ostatní. Kromě protokolu ICMPv6, který odhalil mou skutečnou IPv6 adresu. Podívejte se:

Přestože uvádějí, že mají integrovanou ochranu proti IPv6 úniku, tak únik se projevuje. Ve stejném blogu si můžete přečíst o tom, že doporučují úplně deaktivovat IPv6, což je podle mého názoru lepší způsob řešení této zranitelnosti.

Sám jsem zkusil deaktivovat IPv6 v mém Windows notebooku a fungovalo to. Únik se neprojevil.

Pro ověření jsem se připojil i k OpenVPN TCP a UDP, a obě instance odhalily IPv6. Jedinou možností je tedy deaktivovat IPv6 ve vašem zařízení.

ExpressVPN

ExpressVPN trpěla stejným problémem IPv6 úniku se všemi svými protokoly. To bylo přesně to samé zjištění, které jsem měl během samostatné recenze ExpressVPN. Jediný rozdíl je, že od té doby odstranili možnost, která uváděla ochranu proti úniku IPv6, i když nefungovala optimálně.

Nyní, stejně jako NordVPN, také doporučují deaktivovat IPv6 pro lepší VPN ochranu. Navíc uvádějí:

Jak se IPv6 stává populárnější, můžeme v budoucnu zvážit provozování VPN služby kompatibilní s IPv6.

Zdroj: ExpressVPN

Závěr: Celkově jsou obě dobré, ale odhalují vaši IPv6 adresu, kterou musíte pro klid deaktivovat.

Vítěz: Žádný, je to remíza.

Odblokování streamování

NordVPN

První, co jsem vyzkoušel byl Netflix a NordVPN snadno odblokoval všechny mezinárodní knihovny: USA, Velká Británie, Kanada, Francie a Japonsko.

Konkrétně jsem vyhledával tyto pořady, které byly v době psaní tohoto článku omezeny na uvedené lokality:

• USA: Volný den Ferrise Buellera
• UK: Rick a Morty
• Japonsko: Zaslíbená Nezemě
• Kanada: Pulp Fiction
• Francie: 400 ran

Dále jsem se přihlásil do BBC iPlayer. NordVPN opět rychle vyřešil geo-blokace hned na první pokus s náhodně vybraným britským serverem.

Moje zkušenost s Amazon Prime Videos byla podobná.

ExpressVPN

ExpressVPN mi umožnil přístup k omezeným knihovnám Netflix v USA, Velké Británii, Japonsku, Kanadě a Francii. Pustil jsem si stejné pořady jako u NordVPN a všechno fungovalo perfektně.

Pro BBC iPlayer však tři ze čtyř serverů selhaly a server Dockland fungoval jako záchrana.

ExpressVPN neměl problém se dostat přes Amazon Prime geo-blokaci.

Závěr: ExpressVPN měl některé servery nefunkční pro BBC iPlayer. Nicméně, budu obě hodnotit stejně, protože výběr serverů byl naprosto náhodný. Navíc, je to neustálý boj mezi streamovacími platformami a poskytovateli VPN.

Vítěz: Žádný, je to remíza.

Podpora napříč platformami

NordVPN

NordVPN nabízí nativní aplikace pro mnoho platforem, včetně Windows, macOS, Linux, Android, Android TV a iOS. Kromě toho můžete získat rozšíření pro Chrome, Firefox a Edge.

NordVPN také poskytuje návody pro používání jejich aplikace na Xbox, PlayStation, Amazon Fire Stick, Nintendo Switch, Raspberry Pi a dalších. Tyto návody popisují většinou instalaci aplikace, pokud je k dispozici, nebo využití šifrování VPN tak, že ji nejprve nainstalujete na router a pak používáte šifrovanou Wi-Fi.

ExpressVPN

Stejně tak si ExpressVPN udržuje silnou přítomnost napříč zařízeními a platformami. Má aplikace pro hlavní operační systémy, jako jsou Windows, macOS, Linux, Android a iOS.

ExpressVPN pokrývá i chytré televize a herní konzole. Je to však opět velmi podobné tomu, co jsme viděli u NordVPN: nainstalujte ExpressVPN na Wi-Fi router a rozšiřte výhody na připojená zařízení.

ExpressVPN navíc prodává svůj vlastní router Aircove, který vám pomůže připojit vaše různá zařízení k pěti různým lokalitám současně. Není třeba říkat, že je dodáván s integrovanou službou ExpressVPN. Předplatné VPN si však budete muset dokoupit zvlášť a bez něj bude fungovat jako každý standardní router.

Kromě toho funguje pouze s ExpressVPN.

Aircove je možné zakoupit na Amazonu a Flash Routers.

Závěr: NordVPN i ExpressVPN mají robustní podporu napříč platformami. Přestože má ExpressVPN vlastní router, bylo by skvělé, kdyby mohl podporovat i další VPN. Proto si nemyslím, že je nákup Aircove tak výhodný, když si můžete pořídit mnoho předkonfigurovaných routerů VPN od prodejců elektroniky, jako je Flash Routers.

Vítěz: Žádný, je to remíza.

Poměr cena/výkon

NordVPN

Měsíčně: 12,99 $

Roční plán: 4,99 $ měsíčně

2letý plán: 3,79 $ měsíčně

**Toto jsou základní plány NordVPN pro daná období. Vyšší plány obsahují i prémiové předplatné správce hesel, skener narušení dat a 1TB šifrované cloudové úložiště.

ExpressVPN

Měsíčně: 12,95 $

6 měsíců: 9,99 $ měsíčně

Roční plán: 8,32 $ měsíčně

Závěr: NordVPN má nejen více funkcí než ExpressVPN, ale má i výrazně nižší cenu (u ročního předplatného). Pouze měsíční ceny jsou si přibližně rovné. Jinak by volba ExpressVPN oproti NordVPN nedávala smysl, alespoň z finančního hlediska.

Vítěz: NordVPN

Cílová skupina

Toto není srovnání, ale pouze zjištění jejich použitelnosti.

NordVPN

NordVPN je určen pro osobní použití a je v tom vynikající. Rozšířili se ale o NordLayer, aby nabídli řešení i pro firemní zákazníky. Jedná se o cloudovou VPN, která se snadno implementuje a nabízí ochranu pro celou firemní síť, uživatele a zařízení.

V důsledku toho si můžete vybrat NordVPN nebo NordLayer podle vašich konkrétních potřeb.

ExpressVPN

ExpressVPN zatím slouží pouze jednotlivcům.

Na rozdíl od firemních VPN, ExpressVPN je navržen tak, aby chránil soukromí svých jednotlivých zákazníků, nikoli zájmy jakékoli firmy, vlády nebo jiného subjektu.

Zdroj: ExpressVPN

Tato skutečnost