Русская Википедия:ExpressVPN

Материал из Онлайн справочника
Перейти к навигацииПерейти к поиску

Шаблон:Карточка программы ExpressVPN — коммерческий, платный сервис по поставке услуг виртуальной частной сети (VPN), распространяемый компанией Express Technologies Ltd и зарегистрированный на Британских Виргинских островах[1]. Разработчики сервиса позиционируют его как инструмент обеспечения конфиденциальности и безопасности, который шифрует веб-трафик пользователей и маскирует их IP-адреса[2]. В мае 2023 года сообщалось, что сервисом пользуются 49 миллионов пользователей[3].

По состоянию на май 2023 года ExpressVPN принадлежит Kape Technologies, рекламной платформе[4], базирующейся в Великобритании[5][6]. Kape также владеет иными VPN-сервисами и инструментами кибербезопасности, включая CyberGhost, Шаблон:Не переведено 5 и ZenMate[7].

История

Материнская компания ExpressVPN, Express VPN International Ltd, была основана в 2009 году Питером Бурхардтом и Дэном Померанцем, двумя серийными предпринимателями и выпускниками Уортонской школы[8].

25 января 2016 года ExpressVPN объявил, что в скором времени выпустит обновлённый центр сертификации[9]. В декабре того же года ExpressVPN выпустила на GitHub инструменты для тестирования на утечку данных с открытым исходным кодом[10].

В июле 2017 года в открытом письме ExpressVPN объявил, что Apple удалила все VPN-приложения из своего App Store в Китае, после чего, это известие было подхвачено The New York Times и другими изданиями[11][12][13]. В ответ на вопросы сенаторов США Apple заявила, что в 2017 году по запросу китайского правительства удалила 674 VPN-приложения из китайского App Store[14]. В декабре того же года ExpressVPN оказался в центре внимания в связи с расследованием убийства посла России в Турции Андрея Карлова. Турецкие следователи захватили сервер ExpressVPN, который, по их словам, использовался для удаления соответствующей информации из аккаунтов убийцы в Gmail и Facebook[15][16]. Турецкие власти не смогли найти какие-либо журналы, которые помогли бы их расследованию, что, по словам компании, подтвердило её заявление о том, что она не хранила журналы активности пользователей или подключений, добавив: «Хотя, к сожалению, инструменты безопасности, такие как VPN, могут использоваться в незаконных целях, они имеют решающее значение для нашей безопасности и сохранения нашего права на неприкосновенность частной жизни в интернете. ExpressVPN категорически против любых попыток установить бэкдоры или попыток правительства каким-либо иным образом подорвать деятельность подобных технологий»[17].

В декабре 2019 года ExpressVPN стал одним из основателей VPN Trust Initiative, группы защиты интересов потребителей в интернете[18].

В мае 2020 года компания выпустила новый протокол, разработанный для ExpressVPN, под названием Lightway, предназначенный для повышения скорости подключения и снижения энергопотребления[19]. В октябре основатель Йельской лаборатории конфиденциальности Шон О'Брайен присоединился к лаборатории цифровой безопасности ExpressVPN для проведения оригинальных исследований в области конфиденциальности и кибербезопасности[20].

13 сентября 2021 года стало известно, что ExpressVPN была приобретена Kape Technologies, зарегистрированной на Лондонской фондовой бирже компанией в области цифровой конфиденциальности и безопасности, которая управляет тремя другими VPN-сервисами: Private Internet Access, CyberGhost и ZenMate, производит антивирусное программное обеспечение Intego, а также обладает иными инструментами кибербезопасности[6][7]. Это вызвало опасения пользователей, связанные с тем, что Crossrider, предшественник Kape Technologies, создавал инструменты, которые использовались для рекламного ПО[4][21][22]. Сообщается, что на момент приобретения у ExpressVPN было более 3 миллионов пользователей[3]. В сентябре 2021 года ExpressVPN объявил, что останется отдельным поставщиком услуг от остальных брендов Kape[23]. 14 сентября Министерство юстиции США опубликовало заявление о том, что IT-директор ExpressVPN Дэниел Герике до прихода в компанию помогал ОАЭ взламывать компьютеры, в том числе компьютеры активистов, не имея действующей экспортной лицензии правительства США. В обмен на соглашение об отсрочке судебного преследования он согласился заплатить штраф в размере 335 тыс. долларов, а его допуск к секретным материалам был аннулирован[24][25].

28 апреля 2022 года Индийская группа реагирования на компьютерные чрезвычайные ситуации при Министерстве электроники и информационных технологий издала новую директиву, в которой VPN-провайдерам предлагается собирать и хранить пользовательские данные на срок до пяти лет[26][27]. В ответ на новые правила для VPN, которые требуют, чтобы частные сетевые провайдеры хранили информацию о пользователях, ExpressVPN объявила, что перенесёт свои серверы из Индии в Сингапур и Великобританию[28]. 2 июня того же года ExpressVPN официально объявила: «Отклоняя запросы данных, ExpressVPN убирает VPN-серверы из Индии»[29].

Технология

ExpressVPN выпустила приложения для Windows, macOS, iOS, Android, Linux и маршрутизаторов[30]. Приложения используют 4096-битный центр сертификации, шифрование AES-256-CBC и TLSv1.2 для защиты пользовательского трафика[31]. Доступные протоколы VPN включают Lightway, OpenVPNTCP/UDP), Шаблон:Не переведено 5, L2TP/IPsec и PPTP[32].

Программное обеспечение также включает функцию Smart DNS под названием MediaStreamer, позволяющую добавлять возможности VPN к устройствам, которые их не поддерживают, а также приложение для маршрутизатора, дающее возможность настроить VPN на устройстве в обход неподдерживаемых устройств, таких как игровые консоли[33].

ExpressVPN зарегистрирована на Британских Виргинских островах, самоуправляемой территории Великобритании, которая обеспечивает конфиденциальность и не имеет законов о хранении данных[34].

Материнская компания ExpressVPN также разрабатывает инструменты для тестирования на утечку данных, которые позволяют пользователям определить, пропускает ли их провайдер VPN сетевой трафик, DNS или настоящие IP-адреса при подключении к VPN, например, при переключении с беспроводного на проводное подключение к интернету[35].

Серверы

По состоянию на май 2023 года сеть из 3000 серверов ExpressVPN охватывала 160 локаций VPN-серверов в 94 странах[36]. В апреле 2022 года ExpressVPN объявила, что все их VPN-серверы работают исключительно в энергозависимой памяти (ОЗУ), а не на жёстких дисках. Это первый пример такой настройки безопасности сервера в индустрии VPN, называющийся TrustedServer[37].

Протокол Lightway

Lightway — это VPN-протокол ExpressVPN с открытым исходным кодом. Он похож на протокол WireGuard, но использует шифрование wolfSSL для повышения скорости встроенных устройств, таких как маршрутизаторы и смартфоны. Он не запускается в ядре операционной системы, но легко поддерживает аудит. Сообщается, что он в два раза быстрее, чем OpenVPN, а также поддерживает TCP и UDP[38].

Функция Network Lock

Функция сетевой блокировки Network Lock будет обеспечивать безопасность данных, блокируя весь трафик в случае разрыва соединения с VPN-сервером. Это гарантирует, что каждый пакет данных останется зашифрованным и безопасным, а реальный IP-адрес будет скрыт.

Оценки

В 2015 году TorrentFreak включил ExpressVPN в своё ежегодное сравнение лучших провайдеров VPN[39][40][41].

14 января 2016 года бывший инженер по информационной безопасности Google Марк Беванд раскритиковал ExpressVPN за использование слабого шифрования[42]. Беванд обнаружил, что для шифрования соединений сервиса был использован лишь 1024-битный ключ RSA. Он обнаружил это после того, как воспользовался ключом для проверки прочности Великого китайского файервола. Он назвал ExpressVPN «одним из трёх ведущих коммерческих VPN-провайдеров в Китае» и заявил, что китайское правительство сможет использовать ключи RSA, чтобы потенциально шпионить за пользователями. 15 февраля Беванд обновил свою критику и отметил, что компания сообщила ему о переходе на более безопасные 4096-битные ключи RSA[42].

В обзоре, проведённом британским редактором PCMag Максом Эдди в мае 2017 года, сервис получил 4 балла из 5. По словам критика, сервис был не самым быстрым, но он «определённо защищает ваши данные от воров и шпионов»[43].

PC World оценил сервис на 3½ из 5 в своём обзоре за сентябрь 2017 года, похвалив его за простое в использовании программное обеспечение и критикуя за «секретность того, кто управляет компанией»[44].

В октябре 2017 года Шаблон:Не переведено 5 поставил сервису 4½ из 5 звёзд, назвав его «премиальным сервисом с хорошо продуманными клиентами, широким выбором мест и надёжной работоспособностью»[45].

В 2018 году веб-сайт кибербезопасности Comparitech протестировал инструменты проверки на утечки данных ExpressVPN с 11 популярными VPN-сервисами и обнаружил утечки данных у всех VPN-провайдеров, за исключением ExpressVPN. Однако они пояснили: «Честно говоря, ExpressVPN создал инструменты тестирования и применил их к своему собственному VPN-приложению до публикации этой статьи, поэтому он уже устранил утечки, которые обнаружил изначально»[46].

Сервис получил 4,5 из 5 звезд от VPNSelector в обзоре за июль 2019 года, что поставило его на первое место среди провайдеров VPN[47].

В 2020 году техническое издание TechRadar назвало ExpressVPN своим «выбором редакции»[48].

В 2021 году TechRadar и CNET назвали сервис «выбором редакции»[48][49].

Примечания

Шаблон:Примечания

Шаблон:VPN