ExpressVPN Recenze 2024: Rychlá a bezpečná

ExpressVPN patří k nejoblíbenějším a nejspolehlivějším značkám v oboru. Je proslulá svou rychlostí a bezpečností, a tak jsem si chtěla na vlastní kůži ověřit, zda dokáže obhájit svou skvělou reputaci. Rozhodně nepatří mezi nejlevnější produkty na trhu, ale má časté slevy, co vaší peněžence trochu ulehčí. Alternativní kvalitní produkty nabízí obdobné zabezpečení mnohem levněji. Má tedy smysl platit za ExpressVPN cokoliv navíc?

Abych našla na tuto otázku odpověď, podrobila jsem tuto VPN rozsáhlým testům na počítači i mobilních zařízeních s Windows, Mac, Linux, Android a iOS. S mým týmem jsme měřili rychlost připojení při online hraní, streamingu a torrentování. Posvítili jsme si také na zabezpečení, podporu různých typů zařízení a protokol Lightway. Pro ověření spolehlivosti mi zase posloužily zásady ochrany osobních údajů, nezávislé audity a historie společnosti.

Můj verdikt: ExpressVPN je těžké porazit téměř v jakémkoliv směru. Rozhodně stojí za každou utracenou korunu. Patří k nejbezpečnějším VPN, co jsem testovala, extrémně snadno se s ní pracuje a má kvalitní bezpečnostní výbavu. Navíc patří k nejlepším VPN pro bezpečný streaming a má nejlepší aplikaci pro routery co znám. Navíc nabízí záruku vrácení peněz, takže si můžete kompletní výbavu ExpressVPN vyzkoušet nezávazně. Pokud se vám něco nebude líbit, máte 30 dní na to požádat o náhradu.

Vyzkoušejte si ExpressVPN nezávazně >>

ExpressVPN funguje skvěle na streamingových službách jako Netflix, Disney+, Amazon Prime Video a BBC iPlayer. Pro tyto účely jsem využila sílu našeho mezinárodního týmu testerů, abychom společně prověřili, jak si z pohledu streamingu vede. ExpressVPN pravidelně aktualizuje své servery, takže jsme na problém narazili jen ve výjimečných případech.

Na svém webu také uvádí kompletní seznam aktuálně podporovaných streamingových služeb. S týmem jsme ověřili kompletně vše ze zmíněného seznamu a ještě něco navíc a nenarazili jsme na žádné komplikace. Jedinou menší nevýhodou je, že ExpressVPN nefunguje na některých knihovnách Netflixu.

Teoreticky se s ExpressVPN můžete dívat na obsah streamingových služeb z jiných zemí, ale uvědomte si, že takové chování je s největší pravděpodobností v rozporu se smluvními podmínkami a můžete se dopustit porušení autorských práv. V níže uvedených testech jsme se s kolegy připojovali pouze ke službám, co jsou dostupné v našich zemích. Tyhle služby se nám podařilo spustit:

Tip: Pokud máte se sledováním svého oblíbeného obsahu potíže, vyzkoušejte změnit prohlížeč. Někteří z našich testerů měli problémy se sledováním knihoven Max a Hulu, ale stačilo přejít z Chrome na Microsoft Edge a vše se jim načetlo za pár vteřin. Problém by mohlo vyřešit i promazání mezipaměti a souborů cookies nebo změna serveru v rámci vaší země.

Funguje na: Více než 20 knihoven Netflixu včetně USA, VB a Japonska

Členové našeho mezinárodního týmu sledovali bezpečně Netflix ve svých zemích a nikdo neměl žádné potíže. Každý z nás měl bezpečně šifrované připojené a mohl sledoval lokální obsah na Netflixu.

Naše testerka z Británie zahájila testování na serveru z Londýna a bez problémů se přihlásila ke svému účtu na Netflixu.

Ani jednou nemusela na Netflixu čekat na delší načítání a neměla problém ani s kvalitou obrazu

Na své účty se bez potíží dostali i kolegové z dalších 20 zemí. Pokud se v rozsáhlejších zemích připojili k serveru z druhého konce, bylo načítání o něco pomalejší. Každému z našich testerů se však video začalo přehrávat maximálně do 5 vteřin (což je stále velmi krátká doba).

Kromě VB a USA se na své účty na Netflixu dostali s ExpressVPN testeři ještě z těchto oblastí:

Pokud má ExpressVPN ve vaší zemi jen virtuální servery, tak se s největší pravděpodobností podíváte bohužel jen na Netflix Originals. V této verzi můžete sledovat jen seriály a pořady, které vlastní samotný Netflix, a přicházíte o lokální obsah. ExpressVPN nabízí virtuální servery v oblastech jako Argentina, Tchaj-wan, Egypt a Pákistán.

Funguje na: Disney+

S týmem jsme ve svých zemích sledovali pořady jako Not Dead Yet na Disney+ bez jakéhokoliv sekání.

Kvalita obrazu se nesnížila, ani když se naši testeři z USA připojili k serverům z druhé strany země

Naši testeři neměli problém s nerušeným sledováním Disney+ v USA, Austrálii, Kanadě, Itálii a VB. Na menší problém narazil jen kolegy v Austrálii, kterému se videa načítala déle než 3 vteřiny.

Funguje na: Amazon Prime Video

Jeden z kolegů měl se sledováním Amazon Prime Video menší potíže, ale zbytku fungovalo vše naprosto bez problémů. Náš tým sledoval Prime Video ve VB, USA a Kanadě.

Každé video se začalo přehrávat v HD kvalitě okamžitě a nenarazila jsem na jediný problém

Náš tester z USA narazil na jeden problém u amerických serverů. Nejdříve nic nefungovalo ani po základních úpravách (změna serveru/prohlížeče/protokolu), a tak se obrátil na podporu.

Tam mu řekli, že je v USA lepší používat VPN v prohlížeči místo aplikace. Řešení fungovalo a na žádné další problémy už nenarazil.

Funguje na: Hulu

Hulu vysílá primárně v USA a můj kolega sledoval po připojení k americkým serverům filmy i pořady na této službě v HD kvalitě a velice krátkou dobou načítání.

Pořad se začal přehrávat 3 vteřiny po spuštění v perfektní HD kvalitě

Svou americkou knihovnu mohli sledovat s ExpressVPN v 7 různých oblastech.

Funguje na: Max

Kolegové z USA mohli bez potíží sledovat i bývalé HBO Max. Seriál Succession se přehrával perfektně a bez potíží.

V žádném testu se nic nenačítalo dlouho a neměli ani jednou problém s kvalitou

Max fungovalo skvěle. Všechna videa se začala přehrávat v HD kvalitě okamžitě a nic se nesekalo.

Funguje také na: BBC iPlayer, Kodi, sociální sítě a další

S ExpressVPN jsme mohli sledovat všechny služby, co jsme se rozhodli otestovat, jako jsou BBC iPlayer, Peacock, Crunchyroll, ESPN+  a mnoho dalších. S kolegy jsme mohli sledovat volné filmové dílo The Wasp Woman na Kodi.

Kolegyně z Británie sledovala s ExpressVPN nerušeně BBC iPlayer ve všech 5 britských oblastech. Testerovi z USA se videa na Peacock načítala okolo 10 vteřin. Nejdříve byl obraz trochu rozmazaný, ale po 2 vteřinách se přepnul na HD kvalitu. Tým z USA testoval také ESPN+, kde se jim živé přenosy fotbalových utkání načetly okamžitě a nedocházelo k žádným chybám. Na amerických serverech ExpressVPN jim perfektně běželo i Crunchyroll.

Celkově je ExpressVPN vynikající VPN pro streaming. Fungují na ní také desítky sociálních sítí a aplikací. Podobně jako jsme testovali streamingové služby jsme s naším mezinárodním týmem testovali i různé aplikace. Podívali jsme se na Facebook, Instagram, Google (a jeho služby jako Gmail), Twitter, YouTube, Whatsapp, Snapchat, Tinder a další.

Sleva 82%

Získejte 82% slevu na ExpressVPN plus 6 měsíc zdarma!

Záruka vrácení peněz: 30 dní

Ušetřete ještě dnes!

Získat!

ExpressVPN má nejrychlejší připojení ze všech VPN, co jsem testovala. Překvapilo mě, že je rychlost ExpressVPN tak konzistentní na lokálních i vzdálenějších serverech. Při testování rychlost jsem se zaměřila na tyto 3 faktory:

• Odezva představuje dobu, kterou data potřebují k překonání určité vzdálenosti. Tato hodnota je klíčová především pro hraní her: čím nižší odezva, tím rychlejší reakce. Měří se v milisekundách (ms).
• Rychlost stahování – jak rychle k vám dorazí data. Tato hodnota ovlivní výkon počítače při sledování videí, načítání webových stránek, stahování atd. Měří se v megabitech za sekundu (Mb/s).
• Rychlost nahrávání představuje rychlost odesílání dat. Tato hodnota vám prozradí, jak rychle budete nahrávat videa, příspěvky na sociální sítě, sdílet soubory atd. Měří se opět v Mb/s.

Na měření rychlost máme dedikovaného člověka, který každý týden testoval ExpressVPN ze stejného místa ve VB. V grafu najdete průměrnou rychlost z 10 testů na každém uvedeném serveru. Pro testování byl použit protokol Lightway UDP, protože byl v našem případě nejrychlejší.

Mírný 5% propad na lokálních serverech a 25 % na vzdálenějších

ExpressVPN je neuvěřitelně rychlá a připojení nám ani jednou nekleslo pod 75 Mb/s. Jinými slovy nedošlo k propadu většímu než o 38 %. Abyste si to dokázali představit, tak je zcela běžné, že i ty nejlepší VPN mají mnohem výraznější propady. 30% propad na lokálních serverech a až 85% propad na vzdálenějších serverech je poměrně běžná věc i u velice rychlých VPN, jako jsou CyberGhost a Private Internet Access.

V červnu 2022 začal ExpressVPN upravovat své servery, aby neměly problém s přetížením. U několik oblíbených serverů se navýšil přenos z 1 Gb/s na 10 Gb/s. Tímto způsobem vylepšili přes 20 oblastí včetně všech v USA a VB.

Nástroj pro testování rychlost má teď ExpressVPN už jen v aplikaci pro macOS. Za mě je to velká škoda, protože býval i na Windows. Tento nástroj ukazuje relativní rozdíl mezi pingem (uvedený jako latence), rychlostí stahování a rychlostí nahrávání mezi servery.

Místní rychlost

Lokální servery ExpressVPN byly nejrychlejší ze všech VPN, co jsem testovala. Ani jednou jsem nenarazila na propad větší než 7 %. Níže se můžete podívat na výchozí rychlost našeho testera bez připojení k VPN, abyste si mohli porovnat výsledky.

Bez VPN (Londýn, VB):

Testy probíhali na počítači s Windows 11.

V prvním testu jsme využili funkci „Smart Location", která vám automaticky vybere optimální server na základě odezvy, rychlosti a vzdálenosti. V tomto případě vybrala funkce server z Londýna a naměřené hodnoty se prakticky nezměnily.

Londýn, VB:

Po připojení ke vzdálenějšímu serveru v Paříži (Francie) byly výsledky stále velice podobné.

K výraznějšímu propadu nedošlo ani po připojení k serverům z Německa nebo Ukrajiny. U serveru z Ukrajiny jsme naměřili jen 5% propad, což je poměrně působivé, když vezmete v potaz, že je to od našeho testera z Británie přibližně 2 500 kilometrů daleko.

Rychlost našeho testera neklesla na lokálních serverech nikdy o více než 7 %

Další tester zkoušel ty samé servery a při surfování a sledování obsahu na evropských serverech z VB nezaznamenal žádný výrazný rozdíl ve výkonu. Obraz se mu vždy přehrával v Ultra HD kvalitě, jelikož si vystačíte s rychlostí 25 Mb/s.

Rychlost vzdálenějších serverů

Rychlost klesla na vzdálenějších serverech výrazněji, ale stále byla velice působivá. Největší propad byl u serveru Tokyo 2, kde jsme naměřili zpomalení o 38 %. Když ale vezmete v potaz, že připojení musí překonat vzdálenost 9 294 km, tak je to ve skutečnosti vynikající výsledek. Osobně jsem se setkala s VPN, u kterých při téhle vzdálenosti klesla rychlost o 90 %.

Tady jsou výsledky testování serverů z obou amerických pobřeží:

New York, USA:

Los Angeles, USA:

Nakonec přišly na řadu velice vzdálené servery z Austrálie, Indie, Brazílie a Japonska.

Rychlost připojení na vzdálených serverech ani jednou neklesla pod 38 %

Při testování mi vzdálenější servery zajistily dostatečně rychlé připojení pro náročnější aktivity. Celkově má ExpressVPN vynikající výkon na delší vzdálenost a s hledáním rychlého připojení nebudete mít problém.

Test rychlosti protokolů

Protokol Lightway UDP byl v našich testech nejrychlejší, ale oproti IKEv2 to nebyl zase tak velký rozdíl. U všech protokolů jsme testovali jak lokální (zelené), tak vzdálené (žluté) servery.

Pokud si chcete přepnout protokol, nemusíte mít obavy z nižší rychlosti

OpenVPN byl sice nejpomalejší, ale ani tak nám připojení nikdy nekleslo pod 70 Mb/s.

ExpressVPN je vynikající VPN pro hraní her, pokud se držíte místních serverů. U vzdálenějších serverů se mi nenačítaly zápasy, kvůli příliš vysoké odezvě. Není to však velké překvapení, protože jsem ještě nenarazila na VPN, se kterou by šly hrát online hry na velkou vzdálenost.

Při hraní kompetitivních online her extrémně záleží na rychlosti vstupu. Proto chcete, aby se ping držel pod 85 ms. Pokud hře dlouho trvá, než zaregistruje vaše úkony, už to není zábava – i půl vteřiny představuje nevýhodu, obzvláště ve hrách vyžadujících rychlé reakce.

Naše testerka z Británie zkoušela servery při hraní střílečky Team Fortress 2. Začala na serverech z Londýna, kde měla velice nízkou odezvu 8 ms. Zápas našla prakticky okamžitě. Při hraní nebylo ani poznat, že má zapnutou VPN.

Na běhání, skákání, pokrčení i střílení reagovala hra okamžitě

Hraní FPS na vzdálenějších serverech se však ukázalo nemožné. Nejrychlejší stahování měla na serveru z Chicaga, co je 6 349 km daleko. Tak se rozhodla ten samý server vyzkoušet při hraní. Rychlé stahování ale bylo k ničemu, protože měla 13x větší odezvu než Londýně, a to 110 ms. Hra se načítala 5 minut. Potom zkusila ze hry odejít a znovu se připojit. Scénář se opakoval, takže ani nezjistila, jak hra skončila.

Na stejný problém bohužel narazila i při testování serveru z New Yorku. Ten je sice už jen 5 567 km daleko, ale ani tak se ji po několika pokusech nepodařilo najít hru. Na základě této zkušenosti můžete ExpressVPN doporučit pro hraní pouze v případě, že máte servery poblíž.

ExpressVPN spravuje rozsáhlou síť čítající více než 3 000 serverů z 105 zemí včetně Česka. Díky takto velkému pokrytí je hledání spolehlivého a rychlého připojení výrazně jednodušší.

I tak však nesmíme opomenout, že když se připojíte k přetíženému nebo vzdálenějšímu serveru, rychlost se může snížit. Na trhu sice narazíte i na poskytovatele s ještě větším pokrytím, jako je Private Internet Access (29 650 serverů), ale to nemění nic na tom, že je síť ExpressVPN dostatečně velká na to, abyste vždy našli rychlý server poblíž.

Nejvíce serverů je v USA a Evropě a nejméně jich najdete v Africe

ExpressVPN má také vynikající pokrytí uvnitř samotných zemí. Například má servery na obou pobřežích Austrálie. Také má servery v často přehlížených zemích, jako je Hongkong, Venezuela a Turecko. Jen je nutné počítat s tím, že jde o virtuální umístění a mohou ovlivnit vaši rychlost.

Kategorie měst usnadňují optimalizaci rychlosti. Jelikož vidíte, v jakém městě se server nachází, tak je snadnější si najít jeden v okolí.

ExpressVPN nemá dedikované/statické IP adresy. U některých VPN si můžete připlatit, abyste je mohli používat, což se hodí, když provozujete webové stránky. Nejsou však tak bezpečné. ExpressVPN míchá vaši IP adresu s provozem jiných uživatelů, což výrazně komplikuje získání konkrétních informací o vašich aktivitách. Kdykoliv se k ExpressVPN připojíte, dostanete jinou rotující IP adresu.

Všechny IP adresy sice vlastní ExpressVPN, ale spolupracují s externími datovými centry. Úkolem těchto center je servery spravovat, ale nemají přístup k žádným na serverech umístěným informacím. ExpressVPN jsem kontaktovala a bylo mi řečeno, že partneři sice vidí příchozí a odchozí provoz, ale nemají k dispozici nic, co by mohlo identifikovat jednotlivé uživatele a aktivity s nimi spojit.

Smart Location

Funkce Smart Location je sice praktická, ale naše testerka z Británie si našla manuálně rychlejší servery.

Když kliknete na 3 tečky u funkce Smart Location, zobrazí se vám celý seznam serverů

Funkce Smart Location ji například připojila k serveru v Midlands, ale když vyzkoušela servery ve východním Londýně, tak měla připojení o 5 Mb/s rychlejší.

Technologie TrustedServer

ExpressVPN nabízí lepší zabezpečení a soukromí díky serverů na bázi RAM (bez disků). Tomuto systému dali název TrustedServer. RAM nedokáže uchovávat data, takže jakmile ji vypnete, všechny informace o předchozí relaci jsou pryč. Kompletně vše, včetně operačního systému, začíná při každém restartu od nuly z bezpečného souboru pouze pro čtení, který je uložený na pevném disku. Z hlediska zabezpečení to představuje tyto výhody:

• Informace nejsou uloženy nikde na žádném pevném disku.
• Data jsou uložena pouze na krátkou chvíli.
• Software se reinstaluje při každém restartování serverů, takže obsahuje všechny nejnovější bezpečnostní aktualizace.
• Stabilita softwaru napříč všemi servery. U některých VPN se může software jednotlivých serverů lišit, což může představovat slabinu.

Většina VPN uchovává informace na pevném disku. Jde o rizikovější přístup, protože tu data zůstávají, dokud nedojde k jejich manuálnímu odstranění. Restart ExpressVPN serverů probíhá každé 1–2 týdny. Na tom však příliš nezáleží, protože na nich nejsou uloženy žádné citlivé informace o vaší osobě. Určitě jsou ale restarty skvělou zprávou z pohledu aktualizací a používání nejnovějších technologií.

ExpressVPN dokonce nabízí odměnu 100 000 $, což je aktuálně okolo 92 400 €, za nelezení chyby na jejích serverech. Tato suma patří mezi nejštědřejší nabídky na platformě Bugcrowd (web, na kterém se vypisují odměny za nalezení chyb). ExpressVPN v tomto ohledu neočekává, že by se někomu podařilo získat neoprávněný přístup k jejím serverům nebo nalézt jakýkoliv únik dat. To je pro mě jasným znamením důvěry v bezpečnost vlastních serverů.

Maskované servery

Každý server ExpressVPN je automaticky maskovaný. U některých poskytovatelů, co VPN blokují, se neobejdete bez specializovaných serverů nebo protokolů. Těší mě, že tohle u ExpressVPN vůbec nemusíte řešit, protože každý server „maskuje" (skrývá), že používáte VPN. Je tak větší šance, že se vám k ExpressVPN podaří připojit například v práci nebo ve škole.

Používá ExpressVPN virtuální servery? Ano

Virtuální servery (fyzicky se server nachází jinde) dělají méně než 5 % celkového pokrytí ExpressVPN. Získáte IP adresu z žádané země, ale reálně se server nachází jinde.

Uvádí i polohu fyzické serveru, abyste dokázali odhadnout rychlost připojení

Díky virtuálním serverům má ExpressVPN pokrytí i v zemích s přísným omezením internetu. Najít v těchto oblastech bezpečné místo pro umístění datového centra není snadné. Absence fyzických serverů navíc ExpressVPN umožňuje operovat mimo jurisdikci těchto zemí, jako jsou Saúdská Arábie, Čína a Rusko.

V roce 2022 například ExpressVPN odstranila fyzické servery z Indie. Vládou totiž prošel nový zákon, který po VPN vyžaduje uchovávání osobních informací zákazníků, jako jsou telefonní čísla a fyzické adresy. Přesunem fyzických serverů se ExpressVPN této povinnosti zbavila a díky virtuálnímu pokrytí může svým zákazníkům stále nabízet IP adresy z Indie.

Virtuální servery mohou nabídnou i lepší rychlost a spolehlivější připojení. V některých zemích není k dispozici rychlé a stabilní připojení k internetu, a tak se výkon VPN zvyšuje umístěním serveru do země s lepší infrastrukturou.

Nevýhodou je, když se fyzický server nachází dále než ten virtuální, tam může dojít ke snížení rychlosti. Celkově má díky těmto serverům ExpressVPN mnohem širší globální pokrytí než většina jiných VPN. NordVPN má například servery pouze v 105 zemích.

Pestrá bezpečnostní výbava ExpressVPN a šifrování na vojenské úrovni ochrání vaše data. Pečlivě jsem si otestovala nouzové odpojení, split tunneling a podporu Tor. Porovnala jsem i její protokoly a podívala se podrobněji na zoubek exkluzivní technologii Lightway. V neposlední řadě jsem prošla i externí audity a podívala se, jak si vede infrastruktura a procesy pod drobnohledem.

Šifrování: Na vojenské úrovni

Šifrovací technologie ExpressVPN se stará o soukromí vašich dat. Chrání vás AES 256bitové šifrování, které spojuje AES 256bitovou šifru s 4096bitovým RSA klíčem a ověřením SHA-512 HMAC. Zjednodušeně, je prakticky nemožné zabezpečení prolomit a získat vaše citlivé údaje. Stejnou ochranu najdete v armádě, bankách i vládních institucích.

Počet bitů prozrazuje, z kolika kombinací se může klíč skládat. 1 bit vede ke 2 kombinacím, zatímco 8 bitů k 256 kombinacím. Když máte ale bitů 256, tak se dostáváte na ohromný 78místný počet kombinací, kde je neuvěřitelně složité dešifrovat i miniaturní množství dat. I nejvýkonnějším počítačům na světě by dešifrování trvalo miliardy let.

ExpressVPN zajišťuje bezpečný přenos dat, například při P2P sdílení souborů, pomocí ověření SHA-512 HMAC. Využívá tajný sdílený klíč, pomocí které se ověří totožnost souboru jak na straně odesílatele, tak na straně příjemce. Jakákoliv změna klíče by znamenala rychlé odhalení vnějšího zásahu, se kterým se můžete rychle vypořádat.

ExpressVPN má i dopřednou bezpečnost. Tato funkce mění šifrovací klíč při každém přihlášení, čímž chrání předchozí i budoucí připojení, kdyby se někdo zmocnil současného klíče.

Bezpečnostní protokoly: Více možností pro všechna zařízení

ExpressVPN nabízí několik bezpečnostních protokolů pro flexibilní nastavení VPN pro každou situaci. Protokoly představují seznam pravidel, která VPN říkají, jak má šifrovat informace. Můžete je změnit na záložce protokoly pro Windows, Mac, Android a iOS. Na Linuxu použijete příkazy v terminálu.

V pokročilých možnostech Lightway si můžete změnit šifrovací algoritmus

Každý protokol je něčím jiný:

• Lightway: Za tímto protokolem stojí ExpressVPN a žádná jiná VPN ho nenabízí. Nevybijí tolik baterii a plynule přechází mezi sítěmi, takže je vynikající pro mobilní telefony. Dále je tu možnost UDP a TCP. UDP byl při testování o něco rychlejší, ale je o něco náchylnější k chybám než TCP.
• OpenVPN: Jde o jeden z nejbezpečnějších protokolů. Je open source, takže se na něj mohou podívat lidé z celého světa a navrhnout posílení jeho kódu. Také využívá možnosti UDP a TCP.
• IKEv2: Obecně se považuje za rychlejší než OpenVPN, ale v testech byl rychlejší jen o 1 %. Tento protokol používám jen jako poslední možnost, protože má slabší zabezpečení. Jelikož chybí možnost TCP, některé firewally ho mohou blokovat.

Nabídka protokolů se odvíjí od zvoleného zařízení. Je tu také možnost automatického výběru. Ta za vás vybere nejlepší protokol podle aktuálního připojení.

Obecně bych doporučila protokol Lightway UDP, protože nabízí vyvážený poměr rychlosti a zabezpečení.

Lightway

Lightway je vlastní nenáročný protokol ExpressVPN, co má několik výhod, včetně rychlého připojení (v našich testech byl asi o 12 % rychlejší než OpenVPN). U chytrých telefonů a podobných zařízení si můžete přepnout šifrování na ChaCha20 a připojení zrychlit ještě o něco více. Využívá wolfSSL, což je moderní kryptografická knihovna poskytující 256bitové šifrování na vojenské úrovni, která byla důkladně prověřena třetími stranami.

Lightway zvládá i rychlou změnu sítí. Po odpojení signálu se okamžitě nevypíná, takže nabízí rychlý přechod mezi Wi-Fi a mobilními sítěmi. Připojení dokáže Lightway navázat za méně než vteřinu. S pouhými 2 000 řádky kódu je Lightway jedním z nejmenších VPN protokolů, takže se snadno kontroluje a má nižší spotřebu baterie.

ExpressVPN také aktualizovala Lightway na DTLS 1.3, což ho vylepšuje hned v několik směrech. Jde o první VPN, co využívá DTLS (Data Transport Layer Security) verze 1.3. Díky této aktualizaci je protokol bezpečnější, má lepší odezvu ve hrách a při dalších aktivitách a snižuje spotřebu dat.

Lightway vám nyní zajistí i post-kvantovou ochranu. Většina počítačů sice nedokáže standardní šifrování v rozumném čase prolomit, ale kvantová technologie to zvládne za pár dní. Proto mě nesmírně těší, že ExpressVPN vylepšila svůj exkluzivní protokol kvantovou ochranou, která vás do budoucna pojistí, kdyby se tento typ útoků více rozšířil.

Nemá sice Wireguard, ale tahle exkluzivní alternativa představuje srovnatelnou náhradu s podobnou rychlostí a zabezpečením. Díky protokolu Lightway patří ExpressVPN k nejlepším VPN pro mobilní zařízení. Tento protokol prověřila také nezávislá společnost Cure53 a jeho hlavní knihovna je open-source (najdete ji na GitHub).

Testy úniků: Prošla

ExpressVPN prošla úspěšně všemi testy úniků v aplikacích pro Windows, Mac, Android a iPhone. V první sadě testů náš tým zkoušel ipleak.net na 10 serverech.

Reálně byla naše testerka ve VB, ale v testech se ukázal jen VPN server z Montrealu

Na obrázku vidíte, že šla vidět jen IP adresa a DNS serveru z Montrealu, ke kterému jsem se připojila v aplikaci. Úniky skrz IPv4, IPv6, WebRTC a DNS představují různé způsoby, jak se někdo může dostat k vašim datům. I když odvádí VPN dobrou práci ve všech ostatních ohledech, stále může ke zmíněným únikům dojít. Proto je na ExpressVPN skvělé, že má integrovanou ochranu dat před všemi úniky, pomocí kterých by hackeři mohli vaše data získat.

Private DNS na všech serverech

ExpressVPN prošla úspěšně mými testy úniků, protože má mimo jiné soukromé (private) DNS servery. Abyste mohli přecházet mezi stránkami, musíte navštívit síť zvanou Domain Name Server. Private DNS tohoto prostředníka vyjme a eliminuje tak jednu oblast, kde by mohlo dojít k úniku dat.

Můžete používat i vlastní DNS, ale doporučuji se držet co nejvíce Private DNS serverů ExpressVPN.

Nezávislé audity

Nezávislé audity několika uznávaných bezpečnostních společností potvrzují, že ExpressVPN je tak bezpečná, jak sama tvrdí. V žádném auditu nebyl ani jednou odhalen vážný problém a všechny malé slabiny byly okamžitě opraveny.

Ze všech VPN, co jsem testovala, má ExpressVPN nejčastější audity od největšího počtu různých společností. Neustále na ní pracují špičkoví odborníci a obzvláště na mě zapůsobilo, že si nechala zkontrolovat od několika společností své zásady ochrany osobních údajů.

Cure53

Tato společnost dělala audit protokolu Lightway protocol (2021), technologie TrustedServer (2022) a rozšíření pro prohlížeče Chrome a Firefox (2018). Rozšíření pro prohlížeče jsou open-source, takže si podobný test může provést kdokoli technicky zdatný. Nenovější audity proběhly v roce 2022 a jejich cílem byly aplikace pro Linux a macOS.

PricewaterhouseCoopers (PwC)

PwC je jednou z předních auditorských společností ve svém oboru. Celý měsíc procházeli zásady ochrany osobních údajů a technologii TrustedServer společnosti ExpressVPN, přičemž zkoumali kód a dotazovali se členů týmu.

KPMG

KPMG dělá audity pro velké společnosti od pojišťoven až po vládní orgány. V roce 2022 dělala kontrolu technologie TrustedServer a současně se podívala i na zásady ochrany osobních údajů ExpressVPN.

F-secure

Tento tým testuje bezpečnost mnoha světových bankovních institucí. V roce 2022 hledal zranitelnosti v aplikaci pro Windows v.12 a nic se mu nepodařilo najít.

ioXt Alliance

ExpressVPN získala také certifikaci ioXt Alliance pro svou Android aplikaci. Aplikace prošla v roce 2021 kontrolou low-level bezpečnostních problémů, aby se prověřilo, že je dobře navržená, běží bezpečně a dá se jí věřit. Prověřovali například bezpečnost sítě, kde jsou uložené šifrovací klíče, a bezpečnost softwarových aktualizací.

Nouzové odpojení

Nouzové odpojení ExpressVPN zablokuje vaše připojení k internetu, když dojde k výpadku VPN. Jedná se o základní funkci každé VPN. ExpressVPN pojmenovala tu svou jako „Network Lock".

Na Windows, Linux a Mac je nouzové odpojení ExpressVPN aktivní automaticky. Přístup můžete povolit i zařízením v síti LAN. To se hodí, pokud máte tiskárnu připojenou k Wi-Fi, aby vaše dokumenty nebyly ovlivněny vadným serverem. V aplikacích pro stolní počítače, Android a iOS můžete nouzové odpojení zapínat a vypínat, ale v aplikaci pro router to nejde. V aplikacích pro Android a iOS mu říkají Network Protection a aktivace vyžaduje krok navíc: musíte v nastavení Android aktivovat „Always On” (angl. Vždy aktivní).

Split Tunneling

Se split tunneling si můžete vybrat aplikace, které aplikace vyřadíte z VPN připojení. Hodí se to třeba pro používání online bankovnictví, když jste připojení k zahraničnímu serveru. Dále najde využití při tisknutí souborů nebo při stahování souborů (když šifrujete jen torrentování, šetříte data).

Přidat a odebrat aplikace ze seznamů výjimek je snadné, ale musíte se dočasně odpojit od VPN.

Pro přidání a odebrání aplikací nebo webů se musíte odpojit od VPN

Na seznam výjimek jsem si přidala online bankovnictví a šla to otestovat. Po připojení k serveru v Česku jsem neměla žádné potíže s používáním českého bankovnictví.

Tuto funkci můžete používat na Linux, Windows, Android a v aplikacích pro routery. Aplikace pro iOS a macOS ve vyšší verzi než OS 11 bohužel split tunneling nemá.

V jednu chvíli odebrala ExpressVPN split tunneling i z aplikace pro Windows, protože si jeden z recenzentů známého technického magazínu všiml problémů s DNS dotazy při jejím používání. Velice na mě zapůsobilo s jakou vážností k těmto tipům ExpressVPN přistupuje. Jejich týmu se podařilo problém zreplikovat a opravit za méně než dva týdny a teď už je funkce opět k dispozici.

Kompatibilita s Tor

ExpressVPN můžete používat s Tor (The Onion Router) pomocí metody Tor over VPN. Tor je speciální prohlížeč, který šifruje veškerý provoz ve své síti a anonymizuje vaše data. Jelikož se jedná o jeden z hlavních přístupů k dark webu, tak má špatnou pověst, protože se na něm nachází mnoho stránek darknetu, kde může docházet k nelegálním aktivitám. Tor však současně plní velice důležitou funkci, protože přes něj mohou sdílet anonymně důležité informace aktivisté a whistlebloweři.

Aby ExpressVPN s Tor fungovala, musíte se nejprve připojit k VPN. Díky tomu se dostanete na Tor, i kdyby byl ve vaší síti blokovaný. Taky se nemusíte být, že vás někdo při používání Toru odhalí a dostanete dodatečnou ochranu proti případným chybám tohoto prohlížeče.

Jelikož je Tor šifrovaný, tak je o něco pomalejší než ostatní prohlížeče. Při připojení k serveru Los Angeles 1 se mi Tor načetl za 4 vteřiny. To odpovídá mým rychlostem bez připojení k VPN, takže Tor nebyl o nic pomalejší.

Pokročilá ochrana

ExpressVPN se snaží formou pokročilé ochrany posunout zabezpečení na další úroveň. Součástí pokročilého zabezpečení je například Threat Manager, blokace reklamy a rodičovská kontrola.

Threat Manager

Threat Manager blokuje webům a aplikacím komunikaci se subjekty, co sledují vaše aktivity a jsou nebezpečné. Není nic otravnějšího než cílená reklama, když jste se byli podívat na nějaký web nebo do aplikace. To se vám však u ExpressVPN stávat nebude.

Threat Manager najdete ve všech aplikacích ExpressVPN (Windows, Mac, Android, iOS a Linux). Je také součástí jejich routeru Aircove.

Blokace reklamy

ExpressVPN má také blokaci reklamy, která měla při testování krásnou účinnost ve výši 72 %. Není perfektní, ale stále podává lepší výkon než většina alternativních řešení (na nástroj, co zablokuje všechnu reklamu, jsem ještě nenarazila).

Tato funkce je aktuálně dostupná v aplikacích pro Windows, Android, macOS a iOS a brzy se přidá i Linux.

Rodičovská kontrola

ExpressVPN má také jedinečné funkce rodičovské kontroly, jako je blokace stránek pro dospělé. Zablokujete s ní sledování nevhodného obsahu na jakémkoliv zařízení, a to především na těch, co používají vaše děti. Podobně jako blokace reklamy je tato funkce aktuálně limitovaná na aplikace pro Windows, Android, macOS a iOS. Na verzi pro Linux se stále pracuje.

Automatické aktualizace

Aplikace pro stolní počítače ExpressVPN mají automatické aktualizace, aby měli uživatelé vždy po ruce nejnovější a nebezpečnější verze. Nemusíte si tak dělat starosti s manuálními aktualizacemi, které vám zabírají čas.

Tato funkce je obzvláště užitečná v zemích s omezením internetu, jako jsou Čína a SAE. Nemusíte totiž řešit aktualizace ručně a chodit na web ExpressVPN, na který se v těchto místech nedostanete tak snadno.

ExpressVPN dodržuje zásady nulových záznamů a sídlí mimo oblast působnosti 14 Eyes Alliance. Vlastní ji firma Kape Technologies, která mi i mnoho dalších VPN (např. CyberGhost a Private Internet Access).

Uchovává ExpressVPN záznamy? Ne

ExpressVPN má striktní zásady neuchovávání záznamů, takže neshromažďuje, nesdílí a neprodává vaše osobní data.

Ukládá si pouze váš e-mail, platební informace a anonymizovaná data za účelem zlepšení výkonu

ExpressVPN uvádí, že shromažďuje:

• Údaje použité při registraci (fakturační údaje a e-mailová adresa)
• Kolik aplikací a verzí aplikací jste aktivovali
• Den navázání spojení (bez konkrétního času)
• Umístění serveru, ke kterému se připojujete (nikoli však přidělenou IP adresu)
• Objem dat přenesených za jeden den

Mile mě překvapilo, jak málo informací se ukládá. Neznám žádnou VPN, která by shromažďovala méně údajů. Tohle je minimální množství informací potřebných k udržování VPN a kontaktu se zákazníky. Prozradí pouze to, že jste někdy použili VPN, nic víc.

Chcete-li získat dodatečnou ochranu, můžete zaplatit kryptoměnami a vytvořit si pro svůj účet nový e-mail. Obrátila jsem se na podporu ExpressVPN prostřednictvím živého chatu, abych zjistila, zda lze data (platební údaje a e-mailovou adresu) smazat. Jde to, ale až po zrušení předplatného.

Tuto možnost máte jen po zrušení účtu

ExpressVPN neshromažďuje:

• Vaši IP adresu ani použitou IP adresu VPN
• Vaši historii procházení (které stránky jste navštívili)
• Metadata
• Dotazy na DNS (webové stránky, které jste se pokusili navštívit)

Jinými slovy neexistuje záznam o tom, kde jste ExpressVPN použili nebo co jste během připojení dělali.

Diagnostické informace lze s ExpressVPN sdílet dobrovolně. Po stažení aplikace na stránce „Help Improve ExpressVPN" (angl. Pomozte vylepšit ExpressVPN) jednoduše vyberte možnost „No Thanks" (angl. Ne, díky).

Pokud se rozhodnete o data podělit, poskytnete jim pouze anonymizované údaje, které s vámi nelze spojit

ExpressVPN začala v roce 2024 vydávat pololetní prokázání transparentnosti, aby dala veřejně vědět o všech případech, kdy byla požádána o předání uživatelských dat. Jelikož však neuchovává žádné informace, které by šly s uživateli spojit, tak nemá žadatelům co předat. Jde o další případ, kdy si cením otevřenosti této VPN ohledně přístupu k soukromí uživatelů.

Kromě všeho výše zmíněného byly zásady ExpressVPN v roce 2017 dokonce podrobeny testu. Turecká vláda ji zabavila jeden ze serverů při vyšetřování atentátu. Nic se ji však nepodařilo odhalit, protože na serveru nebyla žádná data, což je důkazem toho, že své zásady ExpressVPN dodržuje.

ExpressVPN International Limited (mateřská společnost stojící za aplikací) používá ExpressVPN jako svůj jediný zdroj příjmů. Společnost také spolupracuje s Centrem pro demokracii a technologie, aby pomohla zlepšit práva na ochranu soukromí po celém světě. To spolu s ověřenou historií ukazuje, že ExpressVPN záleží na online anonymitě.

Sídlí na Britských Panenských ostrovech, které berou ohled na soukromí

ExpressVPN sídlí na Britských Panenských ostrovech, kde neplatí žádné zákony o uchovávání dat. Země, ve které VPN sídlí, je velmi důležitá, protože se musí řídit pravidly a předpisy dané jurisdikce. Spolu s přísnými zákony na ochranu soukromí je pro státní zástupce velmi obtížné získat na Britských Panenských ostrovech povolení k prohlídce. Nemají program hromadného sledování ani nejsou součástí spojenectví 14 Eyes (nebo SIGINT Seniors Europe). Jedná se o smlouvu mezi státy o sdílení dat o svých obyvatelích.

Přestože je to britské zámořské území, mají Britské Panenské ostrovy zcela autonomní vládu. To je skvělá zpráva, protože Británie je součástí 14 Eyes Alliance. Ostatní země sice mohou požádat nejvyšší soud BVI o sdílení údajů, nikdo nemůže vládu BVI přinutit, aby zveřejnila informace týkající se jejích občanů nebo podniků.

I v hypotetickém případě, kdy by se jiné zemi podařilo toto rozhodnutí ovlivnit, je důležité poznamenat, že ExpressVPN neuchovává žádné informace o svých uživatelích. Sídlo v takto přívětivé zemi z pohledu soukromí je však další pojistka vašich informací, které si cením.

Funguje ExpressVPN v Číně? Ano

ExpressVPN v Číně funguje, ale je lepší ji stáhnout ještě před odjezdem. V této zemi jsou totiž legální pouze VPN schválené vládou a ostatní se snaží Čína blokovat. Jednotlivci používající zakázané VPN vládu příliš nezajímají. Přesto byste si měli o používání VPN v Číně zjistit co nejvíc informací, ať se vyhnete potenciálním rizikům.

Čínská vláda přísně cenzuruje používání internetu v zemi. V online světě se pro tuto cenzuru začal používat termín Velký čínský firewall. Před několika lety se čínská vláda na VPN silně zaměřila a ExpressVPN zůstala mezi hrstkou přeživších (a stále mezi ně patří).

ExpressVPN má servery také v Hongkongu. Přes velký ping (229 ms) se po připojení k serveru Hong Kong 2 snížila rychlost připojení naší testerky z Británie jen o 14 %. Přes tento server můžete teoreticky v zahraničí sledovat streamingové služby z Číny. Je nutné však upozornit na to, že byste tím v největší pravděpodobností porušili smluvní podmínky dané služby a také autorské zákony, takže tento postup nedoporučuji.

Celý proces funguje i obráceně: lidé z Číny mohou hypoteticky navštěvovat zahraniční cenzurované weby. Opět připomínám, že náš tým toto chování ani žádnou jinou formu porušování autorských práv neschvaluje.

ExpressVPN používá maskovací technologii a současně má aktualizovaný seznam serverů, které v Číně zaručeně fungují. Z hlediska bezpečnosti bych doporučila před cestou pár věcí nastudovat, protože se zákony a regulace neustále mění.

Svůj protokol musíte nastavit na automatický a připojit se k jednomu z doporučených serverů pro Čínu

Na podpoře mi řekli, že fungují i omezujících zemích jako Turecko, Saúdská Arábie a SAE. Dokonce mají i stránky pro řešení problémů dělané speciálně pro Čínu, kde jsou i doporučené servery. Ty se neustále mění, takže se před každým připojením podívejte na jejich seznam.

ExpressVPN podporuje P2P sdílení souborů s neomezenou rychlostí přenosu na každém serveru, takže je vynikající pro stahování torrentů.

Mnoho VPN omezuje P2P na určitý server, ale s ExpressVPN máte výběr neomezený, takže si můžete najít ideální umístění pro lepší rychlost. ExpressVPN funguje na qBitTorrent, Transmission, Vuze, Deluge, uTorrent a v jakékoliv další přední P2P aplikaci. Funguje také s Kodi, kde najdete P2P streamovací služby.

K otestování výkonu ExpressVPN při stahování torrentů jsem použila uTorrent, kde jsem stahovala veřejně dostupný film Chlapec a jeho pes. Na serveru v New Yorku jsem stahovala rychlostí 2,1 MB/s jen s 0,44 seedery. Soubor o velikosti 700 MB jsem tak měla stažený za 6 minut.

I s pouhými 0,44 seedery jsem stahovala rychlostí 2,1 Mb/s

ExpressVPN nabízí směrování portů pouze ve své aplikaci pro routery a nemá SOCKS5 proxy. Tyto funkce jsou užitečné především pro rychlejší seedování a z testů vyplynulo, že stahovat můžete rychle i bez nich.

Ještě bych ráda poznamenala, že náš tým je silně proti nelegálnímu torrentování nebo streamingovým aktivitám. Stahujte pouze soubory, na které se nevztahují autorská práva, abyste neporušili žádné zákony.