ExpressVPN review 2024: Veilig, maar is het de prijs waard?

ExpressVPN staat bekend als een van de meest populaire en vertrouwde namen in de VPN-branche. Met een solide reputatie op het gebied van veiligheid en snelheid wilde ik zien of deze provider zijn beloften kan waarmaken. Hoewel ExpressVPN niet de meest voordelige optie is, biedt de provider vaak kortingen die de prijs-kwaliteitverhouding verbeteren. Andere VPN's van goede kwaliteit bieden vergelijkbare beveiligingsfuncties tegen een lagere prijs. Is het echt de moeite waard om zo veel te betalen voor een VPN die vergelijkbaar is met ExpressVPN?

Om dit te ontdekken, heb ik uitgebreide tests uitgevoerd op zowel desktop- als mobiele apparaten met verschillende besturingssystemen, waaronder Windows, Mac, Linux, Android en iOS. Mijn team en ik hebben snelheden getest tijdens gamen, streamen en het downloaden van torrents. We hebben ook de beveiligingsfuncties, apparaatcompatibiliteit en het Lightway-protocol van de provider onder de loep genomen. Bovendien heb ik het privacybeleid, de onafhankelijke audits en de bedrijfsgeschiedenis van het bedrijf onderzocht om te bepalen of de provider nog steeds betrouwbaar is.

Mijn conclusie: ExpressVPN is bijna onverslaanbaar op bijna elk gebied. Het rechtvaardigt zeker de prijs. ExpressVPN behoort tot de snelste VPN's die ik ooit heb getest, is buitengewoon gebruiksvriendelijk en beschikt over een reeks krachtige beveiligingsfuncties. Bovendien is het een uitstekende keuze voor veilig streamen en biedt het de beste VPN-routerapp die ik heb gebruikt.

De provider biedt ook een geld-terug-garantie, dus je kunt alle functies van ExpressVPN zonder risico uitproberen. Je hebt 30 dagen de tijd om je geld terug te krijgen als de VPN niet aan je verwachtingen voldoet.

Probeer ExpressVPN zonder risico >>

ExpressVPN werkt uitstekend met streamingdiensten, zoals Netflix, Disney+, Amazon Prime Video en BBC iPlayer. Om er zeker van te zijn dat de VPN met alle populaire streamingplatforms werkt, heb ik een internationaal team ingeschakeld voor het uitvoeren van deze tests. Omdat ExpressVPN zijn servers voortdurend bijwerkt, zijn we zelden problemen tegengekomen.

Op de website van ExpressVPN vind je een lijst met alle streamingplatforms die momenteel worden ondersteund. Mijn team en ik hebben elk platform op de lijst geprobeerd, en zelfs enkele die er niet op stonden, en we ondervonden geen problemen. Het enige kleine nadeel is dat ExpressVPN niet werkt met bepaalde Netflix-regio's.

Hoewel je in theorie ExpressVPN zou kunnen gebruiken om toegang te krijgen tot streamingplatforms die in jouw regio niet beschikbaar zijn, moet je er rekening mee houden dat dit waarschijnlijk in strijd is met hun servicevoorwaarden en mogelijk in strijd is met de auteursrechtwetten. Tijdens onze tests hebben mijn collega's en ik alleen verbinding gemaakt met servers in onze eigen landen en we konden de volgende platforms kijken:

Pro-tip: als je problemen ondervindt bij het kijken van een van je platforms, kun je proberen een andere browser te gebruiken. Sommige van onze testers hadden moeite met het streamen van hun Max- en Hulu-bibliotheken, maar ze konden snel overschakelen van Chrome naar Microsoft Edge en hun content binnen enkele seconden laden. Het wissen van de cache en cookies van je browser kan het probleem ook oplossen, of je kunt een andere server in je land proberen.

Werkt met: 20+ Netflix-bibliotheken, waaronder de VS, het VK en nog veel meer

Mijn internationale team en ik konden veilig Netflix kijken vanuit onze respectievelijke landen en zonder onderbrekingen streamen. Tijdens deze tests konden we onze verbinding versleutelen en toch probleemloos toegang krijgen tot de Netflix-bibliotheek van onze regio.

Onze Britse tester begon haar tests met de Londense server en kon moeiteloos inloggen op haar Netflix-account.

Ze heeft nooit laad- of kwaliteitsproblemen met haar Netflix-bibliotheek ondervonden

Mijn collega’s in 20 verschillende landen konden hun Netflix-accounts ook kijken met ExpressVPN. In grote landen waren er soms iets langere laadtijden bij het gebruik van servers aan de andere kant van het land. Het langste dat al onze testers moesten wachten was echter vijf seconden voordat de video's begonnen af te spelen (wat nog steeds behoorlijk snel is).

Naast het VK en de VS keken onze testers Netflix met ExpressVPN vanaf de volgende locaties:

Als ExpressVPN alleen virtuele servers in jouw land heeft, kan je bibliotheek mogelijk beperkt zijn tot Netflix Originals. Dit is een versie van de site die alleen de films en programma's bevat die Netflix bezit, waardoor je regiospecifieke content mist. ExpressVPN biedt alleen virtuele locaties aan in bepaalde landen zoals Argentinië, Taiwan, Egypte en Pakistan.

Werkt met: Disney+

Mijn team kon programma’s als Not Dead Yet op Disney+ kijken zonder enig bufferen in verschillende landen waar Disney+ beschikbaar is.

De kwaliteit daalde nooit, zelfs niet toen onze Amerikaanse testers servers in een staat aan de andere kant van de VS gebruikten

Onze testers konden Disney+ kijken in de VS, Australië, Canada, Italië en het Verenigd Koninkrijk zonder bufferen te ervaren. Het enige kleine probleem was dat het voor onze collega in Australië nog ongeveer drie seconden duurde om video's te kunnen laden.

Werkt met: Amazon Prime Video

Een van onze testers had een klein probleem bij het kijken naar Amazon Prime Video, maar voor het grootste deel werkte het prima. Mijn team kon Prime Video kijken in het VK, de VS en Canada.

Elke video werd direct in HD afgespeeld en ik had geen last van bufferen

Onze testers in de VS stuitten op een probleem met de Amerikaanse servers. In eerste instantie bleef het probleem bestaan, zelfs nadat ze de standaard oplossingsstappen hadden doorlopen, zoals het wisselen van server, browser en protocol. Daarom namen ze contact op met de klantenondersteuning.

De ondersteuningsmedewerker van ExpressVPN suggereerde dat het misschien beter zou zijn om de browser te gebruiken in plaats van de app wanneer je verbonden bent met de VPN in de VS. Deze aanpak bleek succesvol voor onze Amerikaanse collega’s en ze hadden daarna geen problemen meer.

Werkt met: Hulu

Hulu is voornamelijk beschikbaar in de VS, en mijn Amerikaanse collega kon programma’s en films op het platform in HD kijken met superkorte laadtijden terwijl hij verbonden was met de Amerikaanse servers van ExpressVPN.

Het programma begon drie seconden nadat mijn collega op Play had gedrukt te streamen in perfecte HD

Mijn collega kon zijn bibliotheek kijken met zeven verschillende ExpressVPN-locaties in de VS.

Werkt met: Max

Mijn collega’s in de VS konden ook zonder problemen de voormalige HBO Max kijken. Succession speelde perfect en zonder problemen af.

Bij al hun tests waren er geen lange laadtijden of kwaliteitsproblemen

Max werkte prima; ze konden al hun video's onmiddellijk in HD starten en er was nooit sprake van bufferen.

Werkt ook met: BBC iPlayer, Kodi, Social Media Sites, Viaplay.nl, de NOS en meer

ExpressVPN bleek compatibel te zijn met elk ander platform dat we hebben getest, waaronder BBC iPlayer, Peacock, Crunchyroll, ESPN+, Viaplay.nl, de NOS, VRT NU en nog veel meer. Mijn collega’s slaagden er zelfs in om de publieke domeinfilm The Wasp Woman te streamen via Kodi.

Toen mijn collega in het VK ExpressVPN testte met BBC iPlayer, verliepen de streams naadloos en probleemloos op alle vijf de Britse locaties. Onze Amerikaanse tester meldde dat het ongeveer tien seconden duurde voordat video's op Peacock waren geladen. De streams begonnen in lage resolutie, maar werden binnen twee seconden opgewaardeerd naar HD. Het team in de VS testte ook ESPN+, waarbij hun live voetbalwedstrijd onmiddellijk werd geladen en zonder enige problemen werd afgespeeld. Ten slotte konden ze met de Amerikaanse ExpressVPN-servers ook vlekkeloos streamen op Crunchyroll.

Alles bij elkaar genomen is ExpressVPN een uitstekende VPN voor streamingdoeleinden. Het werkt ook naadloos met tientallen populaire sociale mediaplatforms en -apps. Net zoals we de streamingplatforms hebben getest, hebben we een internationaal team ingezet om toegang te krijgen tot diverse apps, waaronder Facebook, Instagram, Google (en Google-services zoals Gmail), Twitter, YouTube, WhatsApp, Snapchat, Tinder en meer.

49% Korting

Krijg nu 49% korting op ExpressVPN + 3 maanden gratis!

Geld-terug-garantie: 30 dagen

Bespaar meer vandaag!

Koop nu!

ExpressVPN onderscheidt zich door de hoogste snelheden te bieden van alle VPN's die we hebben getest. Ik was onder de indruk van de consistente hoge snelheden die we met ExpressVPN behaalden op zowel lokale als langeafstandsservers. Tijdens het analyseren van onze testresultaten heb ik me gericht op drie belangrijke aspecten:

• Ping: Dit is de tijd die data nodig heeft om te reizen. Het is vooral cruciaal voor gamers; hoe lager de ping, hoe sneller je input wordt ontvangen. Ping wordt gemeten in milliseconden (ms).
• Downloadsnelheid: Dit geeft aan hoe snel je data ontvangt. Het heeft invloed op de prestaties van je computer bij activiteiten zoals het streamen van video's, het laden van webpagina's, downloaden, enzovoort. Downloadsnelheid wordt gemeten in megabits per seconde (Mbps).
• Uploadsnelheid: Dit geeft aan hoe snel je data verzendt. Het vertelt je bijvoorbeeld hoe snel je video's kunt uploaden, berichten kunt plaatsen op sociale media, bestanden kunt delen, enzovoort. De uploadsnelheid wordt ook gemeten in Mbps.

We maken gebruik van een speciale VPN-snelheidstester die elke week ExpressVPN-servers test vanaf dezelfde locatie in het Verenigd Koninkrijk. De grafiek toont de gemiddelde snelheden van 10 tests die op elke server zijn uitgevoerd. Deze tests worden uitgevoerd met het Lightway UDP-protocol, omdat dit protocol ons de beste snelheden opleverde.

Een kleine snelheidsdaling van 5% op lokale servers en 25% op langeafstandsservers

ExpressVPN levert ongelooflijk hoge snelheden, waarbij we geen snelheden onder de 75 Mbps hebben gemeten. Met andere woorden, de snelheid daalde nooit met meer dan 38%. Ter vergelijking: zelfs toonaangevende VPN's verlagen je snelheden vaak aanzienlijk meer. Dalingen van 30% op lokale servers en tot 85% op langeafstandsservers zijn vrij gebruikelijk, zelfs bij snelle VPN's zoals CyberGhost en Private Internet Access.

In juni 2022 is ExpressVPN begonnen met het upgraden van zijn servers om de effecten van overbelasting te verminderen. De bandbreedte van verschillende populaire servers is verhoogd van 1 Gbps naar 10 Gbps. Meer dan 20 locaties, waaronder alle Amerikaanse en Britse servers, zijn bijgewerkt.

Het is jammer dat de snelheidstesttool van ExpressVPN nu alleen beschikbaar is in de macOS-app, aangezien deze eerder ook in de Windows-app beschikbaar was. Deze tool biedt een overzicht van het relatieve verschil in ping (latentie), download- en uploadsnelheden tussen servers, waardoor je de beste server voor je behoeften kunt kiezen.

Lokale snelheden

De lokale servers van ExpressVPN waren de snelste van alle andere VPN's die we hebben geprobeerd. We registreerden nooit meer dan 7% daling. Om de resultaten te kunnen vergelijken, zie je hieronder de volledige basissnelheid van onze snelheidstester zonder VPN-verbinding.

Zonder VPN (Londen, het VK):

Deze tests zijn uitgevoerd met een Windows 11-laptop.

Bij de eerste test werd gebruik gemaakt van de functie ‘Smart Location’, die automatisch een optimale server vindt op basis van latentie, snelheid en afstand. Er werd verbinding gemaakt met een server in Londen, het VK, en de snelheden daalden nauwelijks.

Londen, het VK:

De verbinding met een server in Parijs, Frankrijk (iets verder weg) resulteerde in vergelijkbare resultaten.

Ook de servers Duitsland en Oekraïne zorgden niet voor merkbare snelheidsdalingen. Tijdens de verbinding met een Oekraïense server daalden de snelheden slechts met 5%, wat indrukwekkend is omdat deze zich op meer dan 2.500 km afstand van de locatie van de tester in het VK bevindt.

De snelheden van onze tester daalden op lokale servers nooit met meer dan 7%

Een andere tester voerde tests uit op dezelfde servers en er waren geen merkbare veranderingen in de prestaties toen hij vanaf zijn locatie in het VK op een van de Europese servers aan het browsen of streamen was. Hij kon altijd in Ultra HD streamen, omdat je daarvoor maar 25 Mbps nodig hebt.

Snelheden over lange afstanden

Op lange afstanden daalden de snelheden meer, maar waren nog steeds erg indrukwekkend. De grootste daling vond plaats op de Tokio 2-server, waar de snelheden met 38% daalden. Maar aangezien Tokio 9.294 km van de testlocatie is verwijderd, zijn dit eigenlijk hele goede resultaten. Ik heb persoonlijk VPN's getest die mijn snelheden op die afstand met 90% verlaagden.

Het testen van servers aan de twee Amerikaanse kusten leverde ons de volgende resultaten op:

New York, Verenigde Staten:

Los Angeles, Verenigde Staten:

Ten slotte werden superafgelegen servers in Australië, India, Brazilië en Japan getest.

De snelheden op langeafstandsservers daalden nooit met meer dan 38%

Tijdens mijn eigen tests waren de snelheden op langeafstandsservers nog steeds hoog genoeg voor activiteiten met hoge bandbreedte. Over het algemeen zijn de snelheden van ExpressVPN over lange afstanden geweldig en kun je een snelle verbinding vinden, waar je ook bent.

Protocol snelheidstests

Lightway UDP was tijdens onze tests het snelste protocol, maar er was geen groot verschil tussen dit protocol en IKEv2. We hebben met alle protocollen zowel lokale (groen) als langeafstandssnelheden (geel) gemeten.

Je hoeft je geen zorgen maken over snelheidsdalingen als je besluit van protocol te wisselen

Hoewel OpenVPN het langzaamste protocol was, daalde onze snelheid nooit onder de 70 Mbps.

ExpressVPN is een uitstekende VPN voor gamen, zolang je het bij lokale servers houdt. Op langeafstandsservers kon ik geen wedstrijd laden omdat de ping te hoog was. Maar dit is te verwachten, aangezien ik nog nooit een VPN heb gevonden waarmee ik op langeafstandsservers kan gamen.

Wanneer je competitieve online games speelt, is je invoer erg belangrijk. Daarom wil je een ping-snelheid van minder dan 85 ms. Als het te lang duurt voordat de game je commando's registreert, is het niet leuk meer. Zelfs een fractie van een seconde vertraging brengt je in het nadeel, vooral in games die onmiddellijke reacties vereisen.

Onze collega in het VK voerde de tests uit met de snelle shooter Team Fortress 2. Ze begon op de locatie in Londen met een heel lage ping van 8 ms. Binnen no-time had ze een wedstrijd gevonden. Tijdens het spel merkte ze niet eens dat ze een VPN gebruikte.

Ze kon rennen, springen, bukken en schieten zonder enige vertraging

Het spelen van een FPS-game op een langeafstandsserver was echter onmogelijk. Ze kreeg de beste downloadsnelheden met de locatie in Chicago, 6.349 km verderop. Dus besloot ze het te testen met gamen. De hoge downloadsnelheid deed er niet toe, want haar ping was met 110 ms ruim 13 keer hoger dan dat van Londen. Ze moest vijf minuten wachten totdat een game was geladen. Daarna besloot ze te stoppen en opnieuw verbinding te maken. Hetzelfde gebeurde opnieuw, waardoor gamen dus niet mogelijk was.

Helaas deed hetzelfde probleem zich voor toen ze een server in New York probeerde. New York is slechts 4.743 km van haar verwijderd, maar ze kon nog steeds geen game vinden, zelfs niet na meerdere pogingen. Daarom raden we ExpressVPN voor gamen alleen aan als je weet dat er een server bij jou in de buurt is.

ExpressVPN beheert een uitgebreid netwerk met meer dan 3.000 servers, verspreid over 105 landen, waaronder Nederland en België. Deze brede dekking maakt het aanzienlijk eenvoudiger om een snelle en betrouwbare verbinding te garanderen.

Het is echter belangrijk op te merken dat het gebruik van drukke of afgelegen servers tot lagere snelheden kan leiden. Hoewel bepaalde providers, zoals Private Internet Access, over nog grotere netwerken (29.650 servers) beschikken, is het aanbod van ExpressVPN substantieel genoeg om je te helpen met het vinden van een snelle server in de buurt.

De meeste servers bevinden zich in de Verenigde Staten en Europa en Afrika heeft de minste

ExpressVPN biedt ook binnen landen op zich een prima dekking. Het is bijvoorbeeld leuk om te zien dat er servers aan beide Australische kusten zijn. ExpressVPN biedt ook servers in verschillende landen die andere VPN-providers vaak verwaarlozen, waaronder Hong Kong, Venezuela en Turkije. Houd er rekening mee dat dit virtuele locaties zijn en dat dit van invloed kan zijn op de snelheid.

Servers op stadsniveau maken het eenvoudiger om je snelheden te optimaliseren. Dat komt omdat ze je laten weten in welke stad een server zich bevindt, zodat je gemakkelijker een nabijgelegen server kunt vinden.

ExpressVPN biedt geen dedicated/statische IP-adressen. Bij sommige VPN’s kun je extra betalen om een van deze te gebruiken, wat handig kan zijn als je een website beheert. Ze zijn echter veel minder veilig. ExpressVPN mengt je IP met het verkeer van andere gebruikers, waardoor het veel moeilijker wordt om je informatie en activiteiten bij te houden. Telkens als je je aanmeldt, maak je verbinding met een ander roterend IP-adres.

Hoewel de IP-adressen allemaal eigendom zijn van ExpressVPN, werkt de provider wel met datacenters van derden. Het bedrijf moet de servers onderhouden, maar heeft geen toegang tot de informatie die erop staat. Nadat ik contact had opgenomen met ExpressVPN, kreeg ik te horen dat hun partners verkeer kunnen zien dat de server in- en uitgaat. Ze beschikken echter niet over de juiste inloggegevens om online activiteiten aan individuele gebruikers te koppelen.

Smart location (Slimme locatie)

Smart location is handig, maar onze tester in het VK kon zelf snellere servers vinden.

De 3 stippen naast je Smart Location geeft de volledige serverlijst weer

Smart Location verbond haar bijvoorbeeld met de Midlands-server, maar toen ze de locatie in Oost-Londen probeerde, waren haar snelheden 5 Mbps hoger.

TrustedServer-technologie

ExpressVPN verhoogt je veiligheid en privacy door RAM-only (schijfloze) servers te gebruiken. Ze noemen dit TrustedServer-technologie. RAM kan geen gegevens opslaan, dus zodra de servers opnieuw worden opgestart, worden alle data uit je sessie verwijderd. Alles, inclusief het besturingssysteem, wordt bij elke herstart opnieuw geladen vanaf een veilig alleen-lezen image dat op de harde schijf is opgeslagen. Dit verhoogt de veiligheid van de technologie op de volgende manieren:

• Geen van je gegevens wordt ooit op een harde schijf opgeslagen.
• Data worden voor kortere tijd bewaard.
• Telkens als de servers opnieuw opstarten, wordt de software opnieuw geïnstalleerd, zodat ze allemaal zijn bijgewerkt met de nieuwste beveiligingspatches.
• Het zorgt ervoor dat de software op alle servers consistent is. Bij sommige VPN-providers kan de software per server variëren, waardoor sommige kwetsbaarder worden.

De meeste VPN-providers slaan hun informatie op op harde schijven. Dit is minder veilig omdat harde schijven data blijven opslaan totdat deze handmatig worden verwijderd. De servers van ExpressVPN worden elke 1-2 weken opnieuw opgestart. Omdat deze servers je gevoelige informatie niet bewaren, ben je veilig, ongeacht hoe vaak ze opnieuw worden opgestart. Het is echter wel goed dat ze regelmatig opnieuw worden opgestart om ervoor te zorgen dat ze altijd over de nieuwste technologie beschikken.

ExpressVPN biedt zelfs een bug-bonus van $100.000, wat momenteel ongeveer €92.400 bedraagt, aan iedereen die fouten in de servers van het bedrijf kan vinden. Dit is een van de hoogste bedragen die een bedrijf op Bugcrowd (de website waar het zijn bug-bonussen host) ooit heeft aangeboden. ExpressVPN verwacht niet dat iemand ongeautoriseerde toegang krijgt tot zijn servers of lekken ontdekt. Dit toont dus aan dat de provider veel vertrouwen heeft in de veiligheid van zijn servers.

Obfuscated servers

Elke ExpressVPN-server wordt automatisch verborgen. Bij sommige VPN's moet je verschillende servers of speciale protocollen gebruiken om een VPN te gebruiken op netwerken die ze blokkeren. Ik ben blij dat je je hier bij het gebruik van ExpressVPN geen zorgen over hoeft te maken, omdat elke server automatisch je VPN-gebruik verhult. Dit vergroot de kans dat je verbinding kunt maken met ExpressVPN, zelfs in omgevingen zoals op het werk of op school.

Maakt ExpressVPN gebruik van virtuele locaties? Ja

Minder dan 5% van de servers van ExpressVPN zijn virtuele locaties, wat betekent dat de fysieke server zich ergens anders bevindt. Je nieuwe IP-adres komt uit het doelland, maar de daadwerkelijke server bevindt zich in een ander land.

De provider vermeldt ook de locatie van de fysieke server, zodat je de snelheid kunt inschatten

Door het gebruik van virtuele servers kan ExpressVPN je IP-adressen aanbieden in landen met een restrictief internetbeleid. Het kan lastig zijn om veilige locaties te vinden voor het plaatsen van een datacenter in landen die VPN's verbieden of beperken. Omdat er geen fysieke servers zijn in landen als Saoedi-Arabië, China en Rusland, blijft ExpressVPN ook buiten hun rechtsgebied.

ExpressVPN heeft in 2022 bijvoorbeeld fysieke servers uit India verwijderd. De overheid van het land heeft nieuwe wetten aangenomen, die vereisen dat VPN's de persoonlijke gegevens van klanten, zoals telefoonnummers en fysieke adressen, registreren. Door het verwijderen van de fysieke servers uit dit land hoeft ExpressVPN zich niet aan deze wetten te houden en de provider heeft nog steeds virtuele Indiase locaties.

Virtuele servers kunnen ook zorgen voor betere snelheden en betrouwbaardere verbindingen. Sommige landen hebben geen snelle of stabiele internetverbindingen, dus de prestaties van de VPN worden verbeterd door de server in een land te plaatsen met een betere infrastructuur.

Het nadeel is echter dat deze servers soms je snelheden kunnen verlagen als de werkelijke locatie van de server verder weg is dan de virtuele locatie. Desalniettemin stellen deze servers ExpressVPN in staat om een aanzienlijk breder wereldwijd bereik te bieden dan de meeste andere toonaangevende VPN-services. Zo biedt NordVPN bijvoorbeeld alleen servers aan in 105 landen.

De grote verscheidenheid aan beveiligingsfuncties van ExpressVPN en militaire versleuteling houden je gegevens veilig. Ik heb de kill switch, split-tunneling en Tor-compatibiliteit van ExpressVPN grondig getest. Bovendien heb ik de protocollen vergeleken en heb ik mij verdiept in de exclusieve Lightway-technologie. Ten slotte heb ik gekeken naar de resultaten van de externe audits om te zien of en hoe de infrastructuur en werkwijzen stand hielden bij nader onderzoek.

Versleuteling: bescherming op militair niveau

De versleutelingtechnologie van ExpressVPN beschermt je privégegevens. De provider houdt je veilig met 256-bit AES-versleuteling, die een AES 256-bit-versleuteling combineert met een 4096-bit RSA-sleutel en SHA-512 HMAC-authenticatie. In termen van de leek: je gegevens zijn in wezen niet te kraken. Dit is hetzelfde versleutelingsniveau dat wordt gebruikt door legers, banken en overheden.

Het aantal bits in een sleutel bepaalt het aantal mogelijke combinaties. 1 bit leidt bijvoorbeeld tot 2 combinaties, terwijl 8 bits resulteren in 256 combinaties. Met 256 bits krijg je een enorm aantal combinaties van 78 cijfers, waardoor het uiterst moeilijk wordt om zelfs maar een klein deel van de gegevens te ontcijferen. Het zou miljarden jaren duren voordat zelfs de krachtigste computer dit zou doen.

ExpressVPN garandeert een hoge veiligheid voor dataoverdrachten, zoals het delen van P2P-bestanden, door het gebruik van SHA-512 HMAC-authenticatie. De provider maakt gebruik van een gedeelde geheime sleutel waarmee zowel de afzender als de ontvanger de authenticiteit van een bestand kunnen verifiëren. Elke wijziging in de geheime sleutel zou duiden op geknoei, waardoor een snelle detectie mogelijk wordt, zodat elke inbreuk snel kan worden opgespoord en aangepakt.

ExpressVPN maakt ook gebruik van perfect forward secrecy. Deze functie wijzigt je coderingssleutel bij elke aanmeldingssessie en zorgt ervoor dat, zelfs als één sleutel in gevaar komt, eerdere en toekomstige VPN-sessies ontoegankelijk blijven omdat ze verschillende sleutels gebruiken.

Beveiligingsprotocollen: meerdere opties voor alle apparaten

ExpressVPN biedt meerdere beveiligingsprotocollen waarmee je de VPN voor elke situatie kunt aanpassen. Protocollen zijn een reeks regels die een VPN gebruikt om te laten weten hoe je gegevens moeten worden versleuteld. Ze kunnen worden gewijzigd op het tabblad Protocollen voor Windows, Mac, Android en iOS. Op Linux gebruik je opdrachten in de terminal.

Met de geavanceerde opties voor Lightway kun je het versleutelingscijfer wijzigen

De protocollen verschillen iets van elkaar:

• Lightway: dit protocol is ontwikkeld door ExpressVPN en geen enkele andere VPN biedt dit protocol aan. Het verbruikt minder batterij en schakelt naadloos tussen netwerken, waardoor het een goede keuze is voor telefoons. Er is een UDP- en TCP-optie. UDP was tijdens onze tests sneller, maar is iets foutgevoeliger dan TCP.
• OpenVPN: dit is een van de veiligste protocollen. Het is open source en mensen over de hele wereld onderzoeken de code voortdurend om deze te versterken. OpenVPN heeft ook UDP- en TCP-opties.
• IKEv2: algemeen wordt aangenomen dat het sneller is dan OpenVPN, maar tijdens onze tests was IKEv2 slechts 1% sneller. Ik gebruik dit protocol alleen als de andere niet werken, omdat het niet zo veilig is. Er is geen TCP-optie, dus deze wordt door sommige firewalls geblokkeerd.

Afhankelijk van je apparaat heb je verschillende opties voor protocollen. Er is ook een automatische instelling. Hierdoor wordt het beste protocol voor je gekozen op basis van je huidige verbinding.

Over het algemeen zou ik Lightway UDP aanbevelen, omdat dit je de beste balans tussen snelheid en veiligheid biedt.

Lightway

Lightway is het eigen protocol van ExpressVPN dat superlicht is en verschillende voordelen biedt, waaronder hoge snelheden (onze snelheden waren ongeveer 12% hoger dan OpenVPN). Voor apparaten zoals smartphones verbetert het overschakelen naar ChaCha20-versleuteling de snelheid nog verder. Lightway maakt gebruik van wolfSSL, een moderne cryptografische bibliotheek die bekend staat om zijn 256-bit-versleuteling van militaire kwaliteit, die grondig is beoordeeld door derden.

Lightway verandert ook snel van netwerk. In plaats van de VPN-verbinding te verbreken, wordt deze inactief wanneer het signaal wegvalt, waardoor snel opnieuw verbinding kan worden gemaakt bij het schakelen tussen wifi en mobiele netwerken. Bovendien brengt Lightway verbindingen vaak in minder dan een seconde tot stand. Met slechts 2.000 regels code heeft Lightway een van de kleinste VPN-protocolcodebases. Dit maakt Lightway gemakkelijker te controleren en betekent ook dat het batterijgebruik lager is.

ExpressVPN heeft Lightway ook geüpdatet naar DTLS 1.3, waardoor het op verschillende manieren verbeterd is. Het is de eerste VPN die gebruik maakt van DTLS (Data Transport Layer Security) versie 1.3. Deze upgrade maakt het protocol veiliger, verbetert de latentie voor activiteiten zoals gamen en verlaagt het dataverbruik.

Bovendien biedt Lightway nu post-kwantumbescherming. Hoewel de meeste computers de standaard versleutelingsniveaus niet binnen een realistisch tijdsbestek kunnen kraken, kunnen cybercriminelen met kwantumtechnologie dit binnen een paar dagen doen. Daarom ben ik verheugd dat ExpressVPN zijn exclusieve protocol heeft bijgewerkt met kwantumbescherming, zodat je veilig bent als deze aanvallen in de toekomst wijdverspreid worden.

Hoewel de provider geen WireGuard biedt, is deze exclusieve optie een vergelijkbare vervanging die even snel en veilig is. Het Lightway-protocol van ExpressVPN maakt het een van de beste VPN's om op mobiele apparaten te gebruiken. Bovendien is het protocol onafhankelijk gecontroleerd door Cure53 en is de kernbibliotheek open-source (het is beschikbaar op GitHub).

Resultaten lektesten: geslaagd

ExpressVPN heeft al mijn lektests op Windows-, Mac-, Android- en iPhone-apps doorstaan. In mijn eerste reeks tests gebruikte mijn team ipleak.net met tien verschillende servers.

Hoewel de tester zich daadwerkelijk in het VK bevond, detecteerde de test alleen de Montreal-server van de VPN

De afbeelding hierboven toont aan dat elk van de tests alleen het Montreal IP-adres en de DNS-server detecteerde waarmee ik verbonden was via de app. IPv4-, IPv6-, WebRTC- en DNS-lekken zijn allemaal verschillende manieren waarop toegang tot je gegevens kan worden verkregen. Zelfs als een VPN je op alle andere manieren uitstekend beschermt, kunnen dergelijke lekken nog steeds voorkomen. Daarom is het geweldig dat ExpressVPN ingebouwde lekbescherming heeft om je gegevens te verbergen voor elke methode, die hackers gebruiken om er toegang toe te krijgen.

Privé-DNS op alle servers

Een van de redenen waarom ExpressVPN mijn lektesten heeft doorstaan, is vanwege de privé-DNS-servers. Om tussen websites te kunnen schakelen, moet je toegang hebben tot een netwerk dat de Domain Name Server wordt genoemd. Een privé-DNS-server schakelt deze tussenpersoon uit waardoor er nog een gebied wordt geëlimineerd waar je informatie kan worden gelekt.

Er is een optie om je eigen DNS te gebruiken, maar ik raad aan om zo vaak mogelijk bij de eigen privé-DNS-servers van ExpressVPN te blijven.

Onafhankelijk gecontroleerd

Onafhankelijke audits, uitgevoerd door verschillende gerenommeerde beveiligingsbedrijven, bewijzen dat ExpressVPN echt zo veilig is als wordt beweerd. Deze rapporten brachten nooit grote problemen aan het licht en elke kleine kwetsbaarheid werd snel verholpen.

Van elke VPN die ik heb getest, heeft ExpressVPN de meest frequente audits ondergaan door de grootste verscheidenheid aan bedrijven. De VPN wordt voortdurend verbeterd door experts van wereldklasse en ik ben vooral onder de indruk van het feit dat er audits zijn uitgevoerd door meerdere bedrijven die het privacybeleid van de provider verifiëren.

Cure53

Dit bedrijf heeft het Lightway-protocol (2021), de TrustedServer-technologie (2022) en de Chrome- en Firefox-extensies (2018) van de provider gecontroleerd. De browserextensies zijn open source, dus iedereen met enige technische vaardigheden kan een vergelijkbare test uitvoeren. De laatste audits zijn in 2022 op de Linux- en macOS-apps uitgevoerd.

PricewaterhouseCoopers (PwC)

PwC is een van de toonaangevende accountantskantoren in de sector. Gedurende een hele maand hebben ze het privacybeleid en de TrustedServer-technologie van ExpressVPN beoordeeld door code te onderzoeken en teamleden te interviewen (2019).

KPMG

KPMG voert audits uit voor grote bedrijven in verschillende sectoren, van verzekeringen tot overheden. Het bedrijf heeft in 2022 ook een audit uitgevoerd op de TrustedServer-technologie en het privacybeleid van ExpressVPN.

F-secure

Dit team voert testen uit op de veiligheid van veel van 's werelds grootste banken. In 2022 deed F-secure onderzoek naar eventuele zwakheden in de Windows v.12-app en die werden niet gevonden.

ioXt Alliance

ExpressVPN heeft ook ioXt Alliance-certificering voor de Android-app ontvangen. De app is in 2021 gecontroleerd op beveiligingsproblemen op laag niveau om te kunnen garanderen dat het ontwerp en de werking ervan veilig en betrouwbaar zijn. Te denken valt aan netwerkbeveiliging, waar de coderingssleutels zijn opgeslagen, en of het softwareontwerp en de updates veilig zijn.

Kill switch

De kill switch van ExpressVPN blokkeert je internetverkeer als de verbinding met de VPN ooit wordt verbroken, zodat je altijd beschermd blijft. Dit is een essentiële functie van elke VPN en de kill switch van ExpressVPN wordt Network Lock genoemd.

Op Windows, Linux en Mac wordt de kill switch automatisch ingeschakeld. Je kunt ook toegang verlenen aan apparaten op het LAN (Local Area Network). Dit is handig als je een printer hebt verbonden met wifi, zodat je documenten niet worden beïnvloed door een defecte server. Bij de desktop- en Android-apps kun je de kill switch in- en uitschakelen, maar bij de router-app niet. Op Android- en iOS-apps heet het 'Network Protection’ (Netwerkbeveiliging) en is er één extra stap nodig om het te kunnen activeren: je hoeft de VPN in de Android-instellingen alleen maar in te stellen op ‘Always On’ (Altijd aan).

Split-tunneling

Met split-tunneling kun je bepaald verkeer uitsluiten van de VPN-tunnel. Dit is handig voor het houden van een lokale verbinding voor activiteiten zoals internetbankieren terwijl je verbonden bent met een internationale server. De functie kan ook worden gebruikt voor afdrukken en om bandbreedte te besparen tijdens het downloaden van bestanden (door alleen de torrent-applicatie te versleutelen).

Het is eenvoudig om applicaties aan de lijst met uitzonderingen toe te voegen of te verwijderen, maar hiervoor moet je wel tijdelijk de verbinding met de VPN verbreken.

Tijdens het toevoegen of verwijderen van apps moet je de verbinding met de VPN verbreken

Ik heb mijn online bankieren-app uit de tunnel verwijderd en deze functie op de proef gesteld. Nadat ik verbinding had gemaakt met een server in Nederland, had ik geen problemen met mijn Nederlandse bankieren-app. Het werkt dus zoals de provider belooft.

Deze functie is beschikbaar voor Linux-, Windows-, Android- en router-apps. Helaas is er geen split- tunneling in de iOS-app of op macOS-apparaten met OS 11 en hoger.

ExpressVPN bood kortstondig een bijgewerkte Windows-app aan waarbij de functie voor split-tunneling werd verwijderd nadat een recensent van een populaire technische publicatieproblemen had opgemerkt met de DNS-verzoeken tijdens het gebruik van de functie. Ik ben onder de indruk dat ExpressVPN deze suggestie zo serieus heeft genomen. Het duurde slechts iets meer dan een week voordat de engineers van ExpressVPN het probleem hadden gerepliceerd en volledig hadden opgelost, waardoor de functie nu weer beschikbaar is.

Tor-compatibiliteit

Je kunt ExpressVPN gebruiken met Tor (The Onion Router) met behulp van de Tor over VPN-methode. Tor is een speciale browser, die al het verkeer binnen zijn netwerk versleutelt waardoor je gegevens worden geanonimiseerd. Hoewel het bekend staat als een belangrijk toegangspunt tot het dark web, waar illegale activiteiten kunnen plaatsvinden, wordt Tor ook gebruikt door activisten en klokkenluiders om belangrijke informatie anoniem te delen.

Om ExpressVPN met Tor te laten werken, hoef je alleen maar verbinding te maken met de VPN voordat je Tor opent. Zo kun je toch toegang krijgen tot Tor, zelfs als het geblokkeerd is op je netwerk. Bovendien hoef je je geen zorgen te maken dat je activiteiten worden opgemerkt terwijl je Tor gebruikt, en biedt het extra bescherming tegen eventuele bugs in de browser.

Vanwege de sterke versleuteling van Tor is het iets trager dan traditionele browsers. Toen ik bijvoorbeeld was verbonden met de Los Angeles 1-server, duurde het slechts vier seconden om een Tor-browser te laden. Dit is vergelijkbaar met mijn snelheden zonder VPN-verbinding, dus ik heb Tor kunnen gebruiken zonder extra vertragingen.

Geavanceerde bescherming

ExpressVPN gaat een stap verder als het gaat om beveiliging met zijn geavanceerde beveiligingsfuncties, waaronder Threat Manager, advertentieblokkering en ouderlijk toezicht.

Threat Manager

Met Threat Manager voorkomt ExpressVPN dat websites en apps communiceren met derden die bekend staan om het volgen van je activiteiten of schadelijk gedrag vertonen. Niets is zo vervelend als het ontvangen van gerichte advertenties nadat je een website hebt bezocht of een app hebt gebruikt, maar met ExpressVPN hoef je je daar geen zorgen over te maken.

Threat Manager is beschikbaar in alle ExpressVPN-apps, waaronder Windows, Mac, Android, iOS en Linux. Bovendien is het ook geïntegreerd in de Aircove-router.

Advertentieblokkering

ExpressVPN biedt ook een advertentieblokkeringsfunctie die tijdens mijn tests sterke prestaties liet zien door 72% van de advertenties te blokkeren. Hoewel de functie niet perfect is, presteert het beter dan de advertentieblokkering van de meeste andere VPN's (ik ben er nog geen tegengekomen die alles blokkeert).

Deze functie is momenteel beschikbaar voor de Windows-, Android-, macOS- en iOS-apps van ExpressVPN, en binnenkort zal er ook compatibiliteit zijn voor Linux.

Ouderlijk toezicht

ExpressVPN biedt ook unieke ouderlijk toezichtfuncties, zoals blokkering van websites voor volwassenen. Hiermee kun je de toegang tot ongepaste content op elk apparaat beperken, vooral die van je kinderen. Net als de advertentieblokkering is deze functie momenteel beperkt tot Windows-, Android-, macOS- en iOS-apps, maar er wordt gewerkt aan een versie voor Linux.

Automatische update

De desktop-apps van ExpressVPN zijn uitgerust met een automatische updatefunctie, waardoor gebruikers de nieuwste functies en beveiligingsverbeteringen krijgen. Dit betekent dat je je geen zorgen hoeft te maken over handmatige updates die tijd in beslag nemen en dat functies eenvoudigweg automatisch worden bijgewerkt.

Deze functie is vooral handig voor gebruikers in regio's met internetrestricties, zoals China of de VAE. Het elimineert de noodzaak om de apps handmatig bij te werken vanaf de ExpressVPN-website, waar je in dit soort landen niet eenvoudig toegang toe zult hebben.

ExpressVPN hanteert een beleid zonder logboeken en bevindt zich buiten de 14 Eyes Alliantie. Het bedrijf is eigendom van Kape Technologies, dat eigenaar is van vele andere VPN's (zoals CyberGhost en Private Internet Access).

Houdt ExpressVPN logboeken bij? Nee

ExpressVPN hanteert een beleid zonder logboeken en zal je persoonlijke gegevens dus nooit opslaan, delen of verkopen.

De provider slaat alleen e-mail- en factuurgegevens op, samen met geanonimiseerde gegevens voor het verbeteren van de prestaties

ExpressVPN beweert alleen onderstaande informatie op te slaan:

• De informatie die je hebt gebruikt bij je registratie (factuurgegevens en e-mailadres)
• Hoeveel apps en app-versies je hebt geactiveerd
• De dag waarop je verbinding hebt gemaakt (geen specifieke tijd)
• De serverlocatie waarmee je verbinding hebt (maar niet het aan jou toegewezen IP-adres)
• De hoeveelheid data die op één dag wordt overgedragen

Ik was onder de indruk van hoe weinig informatie wordt opgeslagen, ik ken geen andere VPN-provider die minder data verzamelt. Dit is de minimale hoeveelheid informatie, die nodig is om de VPN te onderhouden en in contact te blijven met klanten. De provider onthult alleen dat je op enig moment een VPN hebt gebruikt, meer niet.

Om jezelf verder te beschermen, kun je betalen met cryptovaluta en een nieuw e-mailadres voor je account aanmaken. Ik nam via de live chat contact op met de ondersteuning van ExpressVPN om te zien of je gegevens, betalings- en e-mailinformatie kunnen worden verwijderd. Dat kan, maar alleen nadat je je abonnement hebt opgezegd.

Dit kan alleen worden gedaan nadat je je account hebt opgezegd

ExpressVPN verzamelt niet:

• je persoonlijke IP-adres of het VPN IP-adres dat je hebt gebruikt
• gegevens over je browsegeschiedenis (welke websites je hebt bezocht)
• metadata
• DNS-query's (de websites die je hebt geprobeerd te openen)

Met andere woorden, er is geen registratie van de locatie waar je ExpressVPN hebt gebruikt of wat je hebt gedaan terwijl je met de VPN was verbonden.

Diagnostische informatie kan vrijwillig met ExpressVPN worden gedeeld. Als je dit niet wilt, kun je wanneer je de app downloadt, gewoon kiezen voor "Nee, bedankt" op de pagina "Help ExpressVPN verbeteren".

Als je ervoor kiest om diagnostische informatie te delen, krijgt de provider alleen geanonimiseerde data die niet aan jou kunnen worden gekoppeld

In 2024 is ExpressVPN gestart met het publiceren van halfjaarlijkse transparantierapporten om aan te geven wanneer de juridische afdeling verzoeken om gebruikersgegevens heeft ontvangen. Omdat de provider geen identificeerbare informatie opslaat, is er nooit iets om te delen. Dit is opnieuw een voorbeeld waarin ik de openheid van ExpressVPN ten aanzien van zijn privacypraktijken waardeer.

Daarnaast werd het logboekbeleid van ExpressVPN in 2017 op de proef gesteld. Een van de servers van ExpressVPN werd door de Turkse overheid in beslag genomen terwijl ze informatie zochten over een moord. Er werd echter niets gevonden, omdat er geen data waren opgeslagen, wat aantoont dat het logboekbeleid van ExpressVPN legitiem is.

ExpressVPN International Limited (het moederbedrijf achter de app) is volledig afhankelijk van ExpressVPN voor inkomsten. Bovendien heeft het bedrijf samengewerkt met het Center for Democracy and Technology om privacyrechten wereldwijd te helpen verbeteren. Dit, samen met de bewezen staat van dienst van het bedrijf, laat zien dat ExpressVPN zich werkelijk inzet voor online anonimiteit.

Gevestigd op de privacyvriendelijke Britse Maagdeneilanden

Het hoofdkantoor van ExpressVPN bevindt zich op de Britse Maagdeneilanden, een gebied zonder dataretentiewetten. De locatie van een VPN-bedrijf is van cruciaal belang omdat het gebonden is aan de regels en voorschriften van dat specifieke rechtsgebied. Dankzij de strenge privacywetten is het voor aanklagers bijzonder lastig om een bevelschrift te verkrijgen. Hier heerst geen grootschalig surveillancesysteem, en de BVI vallen buiten de 14 Eyes Alliantie (of SIGINT Seniors Europe), een overeenkomst tussen landen om gegevens van hun burgers te delen.

Hoewel de Britse Maagdeneilanden een Brits overzees gebied zijn, heeft het een volledig autonome regering. Dit is gunstig omdat het Verenigd Koninkrijk lid is van de 14 Eyes. Andere landen kunnen het Hooggerechtshof van de BVI weliswaar verzoeken om gegevens te delen, maar de BVI-overheid kan niet worden gedwongen informatie over haar burgers of bedrijven vrij te geven.

Zelfs in het hypothetische geval van mogelijke externe invloeden blijft het essentieel te benadrukken dat ExpressVPN geen klantgegevens bewaart. Het feit dat het bedrijf opereert vanuit een rechtsgebied dat bekendstaat om zijn sterke privacybeleid voegt echter een extra beschermingslaag toe voor je informatie, wat ik bijzonder geruststellend vind.

Werkt ExpressVPN in China? Ja

Je kunt ExpressVPN in China gebruiken, maar het is verstandig om de app te downloaden voordat je het land betreedt. Hoewel alleen door de overheid goedgekeurde VPN's legaal zijn in China, probeert de overheid niet-goedgekeurde VPN's te blokkeren. Het is zeldzaam dat ze individuen vervolgen voor het gebruik ervan. Desalniettemin is het aan te raden om grondig te informeren over het gebruik van VPN's in China, zodat je volledig op de hoogte bent van de mogelijke risico's.

De Chinese overheid voert streng internetcensuur uit, bekend als de Great Firewall van China. Toen enkele jaren geleden het gebruik van VPN's door de Chinese overheid werd aangepakt, was ExpressVPN een van de weinige VPN's die nog steeds functioneerde (en dat doet het nog steeds).

ExpressVPN heeft ook servers in Hong Kong. Hoewel de ping hoog was (229 ms), verminderde de Hong Kong 2-server de snelheid van onze tester in het VK slechts met 14%. In theorie zou je deze server kunnen gebruiken om buiten het land toegang te krijgen tot Chinese streamingplatforms. Ik moet echter waarschuwen dat dit waarschijnlijk in strijd is met hun servicevoorwaarden en auteursrechtwetten, dus ik kan het niet aanbevelen.

Het werkt ook andersom: mensen in China zouden met buitenlandse serverlocaties hypothetisch toegang kunnen krijgen tot digitaal gecensureerde sites. Nogmaals, mijn team en ik keuren dit noch enige vorm van schending van het auteursrecht goed.

Hoewel ExpressVPN gebruikmaakt van obfuscatietechnologie, houdt de provider ook een bijgewerkte lijst bij van servers die gegarandeerd werken in China. Om veilig te blijven, raad ik je aan om je onderzoek te doen, aangezien wet- en regelgeving voortdurend kan veranderen.

Je moet je protocol instellen op automatisch en verbinding maken met een van de aanbevolen servers voor China

Het ondersteuningsteam heeft mij laten weten dat de VPN ook functioneert in landen met restricties, zoals Turkije, Saoedi-Arabië en de VAE. Voor China heeft ExpressVPN speciaal een website met advies voor probleemoplossing en aanbevolen servers. Aangezien deze regelmatig worden bijgewerkt, is het belangrijk om telkens wanneer je verbinding maakt deze lijst te raadplegen.

ExpressVPN maakt het delen van P2P-bestanden mogelijk met onbeperkte bandbreedte op elke server, waardoor het perfect is voor het downloaden van torrents.

Veel VPN's beperken P2P tot een specifieke server, maar met ExpressVPN kun je de beste locatie bij jou in de buurt gebruiken voor optimale snelheden. ExpressVPN werkt naadloos samen met qBitTorrent, Transmission, Vuze, Deluge, uTorrent en elke andere populaire P2P-applicatie. Het werkt ook met Kodi, waardoor je toegang hebt tot P2P-streamingsites.

Om de torrentprestaties van ExpressVPN te testen, heb ik uTorrent gebruikt om de publieke domeinfilm A Boy and His Dog te downloaden. Op een server in New York kon ik downloaden met een snelheid van 2,1 MB/s met slechts 0,44 seeders, waardoor ik het 700 MB bestand in minder dan zes minuten kon voltooien.

Zelfs met slechts 0,44 seeders bereikte ik een downloadsnelheid van 2,1 Mb/s

ExpressVPN staat port forwarding alleen toe via zijn routerapplicatie en biedt geen SOCKS5-proxy. Hoewel deze functies voornamelijk worden gebruikt voor sneller seeden, laten mijn testresultaten zien dat snel downloaden nog steeds mogelijk is, zelfs zonder deze functies.

Het is belangrijk op te merken dat noch mijn team, noch ik illegale torrent- of streamingactiviteiten goedkeuren. Ik raad je aan om te blijven bij het downloaden van bestanden die vrij zijn van auteursrechtbeperkingen, om te verzekeren dat je de wet naleeft.