Testování nesporného krále VPN

Je ExpressVPN Opravdu Hodna Své Pověsti? Důkladná Recenze

Patří ExpressVPN k nejlepším a nejdražším VPN na trhu, nebo jde jen o marketingový trik? V této recenzi se podíváme na zoubek všem aspektům ExpressVPN, abychom zjistili, zda skutečně stojí za to.

Mnoho VPN služeb by rádo o sobě tvrdilo, že jsou "nejlepší", avšak důvěryhodnost je nejlépe ověřována v nezávislých testech a recenzích. ExpressVPN si získala velkou popularitu a je často doporučována. Proto jsme se rozhodli ověřit, zda se za tímto pozitivním obrazem skrývá skutečná kvalita.

ExpressVPN: Základní Informace

ExpressVPN má své sídlo na Britských Panenských ostrovech, což je oblíbená lokalita pro firmy zaměřené na ochranu soukromí uživatelů. Místní zákony totiž nevyžadují ukládání uživatelských dat, což je klíčový faktor pro VPN, které se hlásí k zásadám „bez protokolování”.

Nicméně, po září 2021 se ExpressVPN stala součástí Kape Technologies. Tato společnost má v komunitě kybernetické bezpečnosti spornou reputaci kvůli své minulosti. Někteří odborníci ji proto nedoporučují.

Pro ty, kteří hledají maximální soukromí, existují alternativy jako Mullvad VPN, Surfshark VPN, PureVPN a další. Nicméně, většina uživatelů se při výběru VPN zaměřuje na širší spektrum funkcí, včetně podpory zábavy, P2P sítí a hraní her. Proto budeme v této recenzi k ExpressVPN přistupovat objektivně.

Zde je přehled základních funkcí:

• Žádné protokoly uživatelské aktivity
• Šifrování AES-256 bitů
• Servery v 94 zemích
• Funkce rozděleného tunelování
• Servery běžící pouze na RAM
• Kill switch
• Soukromé DNS
• Možnost připojení až 5 zařízení
• Nonstop zákaznická podpora

Některé funkce, které ExpressVPN postrádá, jsou například multihop, maskování serverů, Tor přes VPN, blokování reklam a další. S ohledem na cenovou kategorii by tyto funkce měly být u ExpressVPN standardem. Ještě problematičtější je to ve srovnání s cenově dostupnějšími a přitom stejně kvalitními alternativami, jako jsou ProtonVPN a Surfshark.

Co nás tedy u ExpressVPN zaujalo? Především slibované vysoké rychlosti a odblokování geograficky omezeného obsahu. To jsme se rozhodli prověřit v praktickém testu.

Začínáme s ExpressVPN

Vyzkoušeli jsme měsíční tarif za 12,95 $. ExpressVPN nabízí také šestiměsíční a roční plány. Roční tarif je cenově nejvýhodnější, s cenou 8,32 $ měsíčně. Všechny plány zahrnují 30denní záruku vrácení peněz.

Možnosti platby jsou různorodé: platební karty, PayPal, kryptoměny a další. Při registraci budete požádáni o jméno, e-mailovou adresu a volitelný PIN kód.

Po dokončení procesu registrace získáte aktivační kód pro použití v aplikacích.

Následně jsme stáhli klienta pro Windows a aktivovali ho pomocí tohoto kódu.

Uživatelské Rozhraní

Uživatelské rozhraní je minimalistické a přehledné. Hlavní obrazovka obsahuje jedno tlačítko pro připojení k vybrané lokalitě.

Všechna nastavení jsou skryta pod ikonou hamburgeru v levém horním rohu. Seznam serverů lze zobrazit kliknutím na kartu Vybraná umístění. Zde naleznete také návrhy na optimální servery a seznam oblíbených.

Celkově se nám minimalistický design líbil. Nicméně, postrádali jsme možnost zobrazení vytížení serverů, což je funkce, kterou jsme ocenili u ProtonVPN. To by usnadnilo výběr méně vytížených a tím i rychlejších serverů.

I když to není zásadní nedostatek, u nejdražší VPN na trhu bychom takovou funkci očekávali.

Rozdělené Tunelování

Jelikož testujeme ExpressVPN i z hlediska zábavy, je rozdělené tunelování velmi důležitá funkce.

Umožňuje vybrat, které aplikace budou používat šifrování VPN, a které budou používat standardní připojení. To je užitečné, protože VPN může internetové připojení zpomalovat.

Pro zapnutí této funkce klikněte na ikonu hamburgeru, zvolte Možnosti > Obecné a zaškrtněte možnost Spravovat připojení pro jednotlivé aplikace. Tato možnost je šedá, pokud jste připojeni k VPN.

Po kliknutí na tlačítko Nastavení se zobrazí:

Zde lze vybrat aplikace, které mají používat VPN, nebo ty, které se mají VPN vyhnout. Pomocí symbolu +- lze přidávat aplikace do seznamu. Po nastavení klikněte na OK.

Kill Switch

Kill switch automaticky odpojí internet, pokud dojde k výpadku VPN. Toto nastavení naleznete v sekci Zámek sítě na kartě Obecné.

ExpressVPN tak chrání vaše soukromí v případě výpadku serveru. Vaše IP adresa zůstane skrytá.

U jiných VPN, jako jsou HideMyAss, Proton atd., jsme se však setkali s proaktivnějšími verzemi kill switche. Tyto funkce blokují internet i v případě, že zapomenete VPN zapnout, nebo ji vypnete záměrně. Funkce kill switch u ExpressVPN je tak mírnější, protože se týká spíše závad serveru než interakcí uživatele.

Protokoly

VPN používají specifické algoritmy pro připojení k serverům, známé jako VPN protokoly. Mezi nejrozšířenější a nejoblíbenější patří OpenVPN a WireGuard.

ExpressVPN nabízí dlouhý seznam protokolů, včetně IKEv2 a L2TP/IPsec, které u jiných VPN nejsou běžné.

Překvapivě ExpressVPN neumožňuje použití WireGuard protokolu s odkazem na jeho zastaralost. Nicméně to není pravda.

WireGuard je nyní kompletní protokol a většina poskytovatelů VPN používá jeho upravenou verzi, která chrání před jedinou zranitelností, kterou je statická IP adresa. Proto by ExpressVPN měla začít WireGuard podporovat.

Nejzajímavějším prvkem v nabídce protokolů je vlastní protokol Lightway od ExpressVPN. Jeho kód je open-source a byl auditován bezpečnostní firmou Cure53. Audit odhalil 14 nekritických nedostatků, které byly opraveny v dalších aktualizacích.

Za vývoj Lightway si ExpressVPN zaslouží pochvalu. Nicméně s WireGuard by byl seznam protokolů kompletnější. Nyní se podíváme na testy úniků informací.

Úniky IP, WebRTC a DNS

Skrytí IP adresy je klíčové pro anonymitu na internetu. IP adresu lze využít k lokalizaci uživatele, k útokům a dalšímu zneužití.

IP adresa může unikat i prostřednictvím WebRTC, což je zranitelnost webových prohlížečů. K otestování ochrany ExpressVPN jsme použili BrowserLeaks.

Test ukázal, že naše adresa IPv4 byla skrytá, a to i přes WebRTC. Skrytá byla i IPv6.

Další v pořadí byl test DNS úniku. Testuje se tím, zda server VPN posílá DNS dotazy poskytovateli internetu namísto na své vlastní servery. DNS dotazy slouží k překladu doménových jmen na IP adresy. Pokud by docházelo k úniku, ISP by mohl sledovat vaši aktivitu na internetu.

Provedli jsme tedy test DNS úniku a zjistili jsme, že ExpressVPN funguje optimálně. Všechny dotazy prošly určenými servery a k ISP nedošlo k žádnému úniku.

Test Šifrování

Informace na internetu putují jako datové pakety, které lze zachytit a dekódovat pomocí nástrojů jako je Wireshark.

Například:

V tomto případě pakety obsahují prohlížeč, operační systém, zdrojové a cílové IP adresy. Takové informace mohou být nebezpečné, pokud padnou do špatných rukou. Aktivitu na internetu lze dále sledovat analýzou DNS dotazů:

Úkolem VPN je šifrovat tyto pakety tak, aby byly pro sledovatele nečitelné.

Použili jsme protokol Lightway a zkontrolovali, zda nedochází k úniku informací. Bohužel se ukázalo, že naše IPv6 adresa je viditelná v jednom z paketů protokolem ICMPv6.

To se stalo i přes zapnutou ochranu proti úniku IPv6 v pokročilém nastavení. To je zásadní problém.

Řešením je vypnout IPv6 adresu, nebo riskovat její odhalení. Stejný problém jsme odhalili i u ProtonVPN.

I Surfshark měl tento problém, ačkoliv nepodporuje IPv6, na rozdíl od ProtonVPN a ExpressVPN.

Můžete bezpečně používat ExpressVPN, pokud nepotřebujete aktivní adresu IPv6. Její vypnutí není nijak složité. Ostatní pakety včetně DNS dotazů se ExpressVPN daří šifrovat.

Test Rychlosti

V testu rychlosti si ExpressVPN vede na výbornou. Aplikace nabízí vestavěný test rychlosti, který určí nejrychlejší servery. Zde se však jedná o ukazatel rychlosti stahování, který se může lišit od skutečnosti.

Můžete si vybrat z doporučených serverů, lokalit, kontinentů, nebo otestovat každý server zvlášť.

Provedli jsme dva testy rychlosti s nástrojem Ookla na různých místech. Zde jsou průměrné výsledky:

Rychlosti stahování byly vynikající a málokdy jsme cítili nějaké omezení. Latence byla sice vysoká kvůli vzdálenosti a mnoha dalším faktorům mimo kontrolu VPN. Nicméně rychlost nahrávání by se u ExpressVPN mohla zlepšit.

Test Odblokování Geografických Omezení

Možnost přístupu k obsahu, který je v dané lokalitě nedostupný, je pro uživatele VPN zásadní. ExpressVPN má pověst služby, která odblokovává streamovací platformy. Proto jsme na to byli zvědaví.

Podařilo se nám odblokovat americký Netflix (NCIS) až na druhý pokus:

Dále jsme otestovali Amazon Prime Video US a Hulu se stejným serverem a ExpressVPN dokázal rychle odblokovat i tyto služby.

Na závěr se nám podařilo přihlásit do BBC iPlayer s britským serverem:

ExpressVPN v tomto testu odblokování obsahu s přehledem uspěl.

ExpressVPN: Závěr

ExpressVPN má skvělé uživatelské rozhraní, nabízí vysoké rychlosti stahování a bezproblémový přístup k obsahu. Nicméně, rádi bychom u ExpressVPN viděli i pokročilejší funkce zaměřené na soukromí, jako je obfuskace provozu, multihop, robustní ochranu IPv6, pokročilý kill switch a další.

S ohledem na svou cenovou kategorii doporučujeme vyzkoušet i ProtonVPN a Surfshark, které nabízejí obdobnou kvalitu za nižší cenu.

PS: Máte zmatek z výběru ideální VPN? Podívejte se na náš průvodce, který popisuje funkce VPN, na které byste se měli zaměřit.