Beoordeling van ExpressVPN

ExpressVPN verzamelt minder gegevens dan de overgrote meerderheid. Deze VPN bewaart enkele anonieme verbindingsgegevens, zoals bandbreedtegebruik, maar puur voor diagnostische doeleinden en om de service te verbeteren.

Hoewel we liever een volledig zero-logboekbeleid zien, zoals bij PIA VPN, is het belangrijkste dat geen van deze informatie kan worden gebruikt om jou te identificeren.

Dit werd bewezen toen Turkse autoriteiten een ExpressVPN-server in beslag namen en geen verbindingsgegevens vonden.

Om hun privacybeleid te ondersteunen, bezit en beheert ExpressVPN een schijfloos servernetwerk. In tegenstelling tot de meeste VPN’s die gegevens op harde schijven opslaan, draaien de servers van ExpressVPN volledig op RAM, waardoor het geheugen bij elke herstart automatisch wordt gewist. Hierdoor is het onmogelijk voor ExpressVPN om je gebruiksgegevens bij te houden en voor hackers om informatie te achterhalen.

Bovendien is ExpressVPN een van de weinige VPN-diensten waarvan het RAM-only servernetwerk door een onafhankelijke partij is gecontroleerd en geverifieerd.

De overname van ExpressVPN door Kape Technologies in 2021 veroorzaakte enige ophef, omdat het bedrijf vroeger betrokken was bij een advertentie-injectieplatform. Dat platform was actief toen het bedrijf nog Crossrider heette maar werd in 2016 stopgezet. Sindsdien heeft ExpressVPN een compleet nieuw managementteam, een nieuwe bedrijfsnaam en een ethos dat volledig gericht is op digitale privacy.

Ondanks wat sommige publicaties beweren, is er absoluut geen bewijs dat het eigendom van ExpressVPN de privacy van gebruikers in gevaar brengt. Zulke claims worden vaak gebruikt om de beoordeling van de VPN negatief te beïnvloeden, omdat het moeilijker is om de uitstekende prestaties te bekritiseren.

Onder het eigendom van Kape heeft de VPN-dienst zijn privacypraktijken juist verbeterd door middel van extra audits, halfjaarlijkse transparantierapporten en bug bounty-programma’s. Daarnaast is het product als geheel verbeterd, met een sterker app-ontwerp en betere streamingprestaties.

ExpressVPN werkt keer op keer met Netflix en deblokkeert maar liefst 18 Netflix-bibliotheken. Dat is meer dan NordVPN en omvat populaire regio’s zoals de VS, het VK, Canada en zelfs Nederland.

Ook biedt deze VPN betrouwbaar toegang tot de internationale bibliotheken van Disney+, iets waar veel grote VPN’s, zoals PIA, niet in slagen.

ExpressVPN deblokkeert zonder problemen alle grote Netflix-bibliotheken.

We zijn blij dat ExpressVPN nu de strenge geo-beperkingen van Videoland kan omzeilen, waardoor je live en on-demand content kunt streamen. Dat was niet altijd het geval, maar inmiddels is dit probleem opgelost.

We kunnen ook bevestigen dat ExpressVPN probleemloos werkt met NLZiet en NPO Start.

ExpressVPN maakt het mogelijk om Nederlandse tv-zenders in het buitenland te bekijken, zoals NPO.

Naast het omzeilen van geo-beperkingen, zorgt ExpressVPN keer op keer voor een soepele streamingervaring op alle apparaten. Dankzij de plug-and-play-apps kun je bijvoorbeeld binnen de vijf minuten de VPN op Fire TV installeren en kun je meteen NPO Start Plus streamen. Dit is veel makkelijker dan bij de meeste VPN’s, zoals Mullvad, die geen apps voor Apple TV of Fire TV biedt.

Zelfs apparaten die geen VPN ondersteunen, zoals gameconsoles, werken probleemloos dankzij de browsergebaseerde routerapp van ExpressVPN. Sluit simpelweg je streamingapparaat aan op de router, kies een VPN-server en begin direct met streamen.

Waar andere VPN’s vereisen dat je verbinding maakt met een “voor streaming geoptimaliseerde” server, werkt ExpressVPN meteen, waardoor toegang tot geo-geblokkeerde content een fluitje van een cent is. De enige uitzondering is Netflix in de VS, waar we merken dat de server “New Jersey – 1” veel beter werkt dan de standaardserver.

De focus van de VPN op gebruikerservaring zie je ook terug in de nauwkeurigheid van de serverlocaties. Veel te veel VPN’s zeggen dat ze je verbinden met New York, maar je IP-adres blijkt uiteindelijk in Delaware te zitten. ExpressVPN doet dat bijna nooit, en dat maakt een groot verschil bij het streamen van lokale uitzendingen.

Zoals je hierboven kunt zien, zorgt het verbinden met een VPN-server dicht bij onze testlocatie voor een snelheidsverlies van 2%. In de praktijk voelt dit hetzelfde als browsen of streamen zonder VPN — het is echt zó snel.

Onze verbindingssnelheden blijven stabiel, met nauwelijks schommelingen, waardoor we geen plotselinge vertragingen of buffering ondervinden.

Je kunt een vergelijkbaar resultaat verwachten wanneer je een server in de buurt gebruikt, waar je ook bent. Uit onze cijfers blijkt dat ExpressVPN de op één na hoogste lokale downloadsnelheden biedt van alle VPN’s die wij hebben getest.

We schrijven dit toe aan twee belangrijke kenmerken: het op maat gemaakte Lightway-protocol en een netwerk van 10 Gbps-servers die een hoge bandbreedtecapaciteit bieden. Je kunt ook Lightway Turbo gebruiken op de Windows-app, die nog hogere snelheden biedt.

Recent hebben we wel een lichte daling opgemerkt in internationale snelheden van de VPN-dienst. Vergeleken met onze eerdere tests zijn de snelheden met 27% gedaald in Zuid-Afrika en met 7% in Duitsland.

Om dit in context te plaatsen, kun je in de onderstaande grafiek zien hoe de snelheidsprestaties van ExpressVPN zich verhouden tot die van andere toonaangevende VPN’s:

ExpressVPN maakt standaard gebruik van zijn eigen Lightway-protocol. Lightway schakelt automatisch tussen twee uiterst veilige versleutelingsalgoritmen — ChaCha20 en AES-256 — afhankelijk van het gebruikte apparaat en de netwerkinstellingen. Zo blijven de prestaties optimaal zonder dat dit ten koste gaat van de veiligheid.

We verifiëren dit door ons VPN-verkeer te analyseren met Wireshark, een tool voor datapakketanalyse.

Hoofd Onderzoek, Simon Migliano, test de versleuteling van ExpressVPN met Wireshark.

Elke ExpressVPN-app, inclusief de browserextensies, versleutelt ons verkeer succesvol. Dit is echt uniek, aangezien de meeste VPN-browserextensies in de praktijk slechts eenvoudige webproxies zijn zijn die helemaal niets versleutelen.

Lightway is bovendien open source, waardoor de verzameling broncode door iedereen kan worden gecontroleerd op mogelijke kwetsbaarheden. Wie extra zekerheid zoekt, kan in alle ExpressVPN-apps — met uitzondering van macOS — ook kiezen voor post-quantum WireGuard.

Daarnaast maakt ExpressVPN gebruik van Perfect Forward Secrecy, een 4096-bits RSA-sleutel en SHA-512 HMAC-authenticatie. Hoewel veel tech-reviewsites deze standaard beveiligingsmechanismen als onderscheidend presenteren, willen we hier transparant zijn: vrijwel elke VPN past deze technieken toe. Ze dienen uitsluitend om een veilige, versleutelde verbinding op te zetten.

Alle ExpressVPN-apps zijn voorzien van de Network Lock-kill switch, ook op platforms die vaak over het hoofd worden gezien, zoals Fire TV en iOS. Je kunt ook een geavanceerde versie van Network Lock inschakelen die de internetverbinding van je apparaat blokkeert totdat de VPN-verbinding opnieuw tot stand is gebracht.

Met onze eigen testtools analyseren we ExpressVPN ook op IP-, DNS- en WebRTC-lekken terwijl we verbonden zijn met een server in de buurt. ExpressVPN slaagt met vlag en wimpel voor elke test, waardoor geen van onze persoonlijke gegevens wordt blootgesteld.

Voorheen veroorzaakte een bug in de Windows-app van ExpressVPN DNS-lekken wanneer split tunneling was ingeschakeld, waardoor je internetprovider de websites kon zien die je bezocht. Gelukkig werd dit probleem snel verholpen nadat het werd ontdekt, en sindsdien hebben we geen aanwijzingen gezien dat probleem zich opnieuw heeft voorgedaan.

Het is bovendien geruststellend dat ExpressVPN gebruikmaakt van eigen DNS-servers, zodat DNS-verzoeken niet door de internetprovider worden afgehandeld.

Alle bovenstaande bevindingen zijn bevestigd door meerdere onafhankelijke beveiligingsaudits. Alleen al in de afgelopen drie jaar is ExpressVPN aan 13 beveiligingsgerelateerde audits onderworpen, terwijl NordVPN in dezelfde periode slechts twee keer is gecontroleerd.

Met ExpressVPN kun je een IP-adres verkrijgen uit meer landen dan met de meeste andere VPN-diensten, waaronder 18 meer dan met PIA VPN.

Dat gezegd hebbende, dekt ExpressVPN iets minder landen in Azië en Afrika dan zijn naaste concurrent NordVPN.

ExpressVPN-serverlijst op iOS (links) en Android (rechts).

ExpressVPN onderscheidt zich duidelijk met zijn serverlocaties in steden, meer dan alle andere VPN’s.

Met deze VPN kun je verbinding maken met specifieke steden in 15 landen, veel meer dan IPVanish (7) en CyberGhost (9).

Deze functie is vooral handig voor gebruikers die verbinding willen maken met de dichtstbijzijnde server of toegang willen krijgen tot lokale content.

Bovendien biedt ExpressVPN toegang tot de meeste VPN-serverlocaties in de VS (57), verspreid over alle 50 staten. Geen enkele andere VPN komt momenteel in de buurt qua dekking van Amerikaanse steden.

De gebruikerservaring en het ontwerp van ExpressVPN zijn op alle apparaten grotendeels hetzelfde, met slechts enkele kleine verschillen. Je kunt elk onderdeel hieronder uitklappen om te zien hoe de VPN eruitziet en werkt op een specifiek platform.

Zoals we in deze beoordeling hebben vermeld, is ExpressVPN gewoonweg prettig in gebruik. We verkiezen deze VPN boven elke andere dienst voor ons dagelijks VPN-gebruik.

Na jaren gebruik vinden we het soms vanzelfsprekend hoe goed ExpressVPN de basisfuncties uitvoert: snelle verbindingstijden, een minimalistische en aantrekkelijke interface, en uitstekende prestaties die alles zonder moeite afhandelen.

ExpressVPN is onze favoriete VPN om te gebruiken.

Het verschil wordt pas écht duidelijk als we overstappen naar andere top VPN’s. Neem bijvoorbeeld Surfshark, die vervelend kan zijn door de constante upgrade pop-ups en andere kleine ongemakken. ExpressVPN voelt daarentegen vanaf het begin premium aan.

In de meeste gevallen is één klik op de grote startknop voldoende. Pas wanneer we verbinding maken met internationale servers voor geo-beperkte content, gaan we verder dan het beginscherm.

Het enige minpuntje dat we ooit hadden met ExpressVPN waren de frequente CAPTCHA’s die verschenen tijdens het gebruik van de VPN. Gelukkig is dit probleem inmiddels opgelost.

Er is geen enkel bewijs dat ExpressVPN ooit DMCA-verzoeken aan zijn gebruikers heeft doorgegeven. Je kunt dit zelf controleren door de transparantierapporten van de dienst te bekijken.

Naast de privacyfuncties waarderen we hoe eenvoudig het is om te torrenten met ExpressVPN. Bij andere VPN’s hebben we talloze keren gedacht dat torrents werden geblokkeerd, om er vervolgens achter te komen dat we een verborgen instelling hadden gemist of geen verbinding met een speciale server hadden gemaakt.

Dat probleem doet zich hier niet voor, want elke server, elk protocol en elke app ondersteunt torrenting. Klik, maak verbinding en je kunt meteen aan de slag.

De snelheden voor het delen van bestanden van ExpressVPN zijn echt top.

Een vaak gehoorde kritiek op ExpressVPN is het ontbreken van port forwarding. Dat is eerlijk gezegd een leuke extra, maar het beïnvloedt de P2P-snelheden nauwelijks. Als port forwarding voor jou essentieel is, kun je PIA overwegen.

Om wat context toe te voegen, dit is hoe snel we een torrentbestand van 20 GB kunnen downloaden met ExpressVPN in vergelijking met andere top VPN’s:

Je kunt ExpressVPN op meerdere apparaten tegelijk gebruiken.

Als je van plan bent je abonnement met anderen te delen, weet dan dat ExpressVPN 10 gelijktijdige verbindingen per account toestaat. Hoewel dit heel gebruikelijk is, hanteren goedkopere diensten zoals PIA en Surfshark geen limiet.

We beoordelen al jarenlang VPN’s en zijn nog altijd verrast dat maar weinig beoordelingswebsites de geweldige routerapp van ExpressVPN benoemen.

Het is de enige VPN met een speciale routerapp, inclusief een speciaal gemaakte gebruikersinterface en een heleboel functies. De app werkt via je browser, zodat je VPN-instellingen kunt aanpassen en van server kunt wisselen via een website op je laptop of telefoon, net zo eenvoudig als op de pc- of mobiele apps.

Dit biedt een ongekend niveau van apparaatcompatibiliteit, dat geen enkele andere VPN-service evenaart. Elk apparaat dat verbinding maakt met je router is automatisch ook verbonden met de VPN.

Zo kun je je locatie verbergen en je verbinding versleutelen op apparaten die normaal geen VPN-apps ondersteunen, zoals Smart TV’s en gameconsoles.

Met deze functie kun je verbinding maken met een server met een IP-adres dat exclusief voor jou is, in plaats van een gedeeld adres dat door tientallen andere gebruikers wordt gebruikt.

Bij het instellen van je eigen IP-adres gebruikt ExpressVPN ‘zero-knowledge-encryptie’ en een ‘blind token-systeem’ om je anoniem te houden. Simpel gezegd zorgt dit ervoor dat de VPN je unieke activeringscode niet kan zien en deze niet aan je account kan koppelen.

Helaas is dit niet de standaard in de branche. NordVPN geeft in zijn privacybeleid toe dat het je toegewezen IP-adres aan je account koppelt.

Alle ExpressVPN-apps bevatten een advertentie- en trackerblokkering, genaamd Threat Manager.

Volgens onze gegevens blokkeert Threat Manager slechts 60% van de advertenties en trackers. Ter vergelijking: Private Internet Access en Atlas VPN blokkeren 100%.

Op dit moment biedt Threat Manager een handige extra laag bescherming tegen dataprofilering bij online activiteiten. Toch zijn er betere alternatieven beschikbaar.

Alle VPN’s wijzen je bij de eerste verbinding een nieuw IP-adres toe, maar ExpressVPN gaat een stap verder: met ShuffleIP verandert je IP-adres telkens wanneer je een nieuwe website of app bezoekt.

Deze functie maakt het vrijwel onmogelijk voor derden om je online activiteiten te volgen of gegevens over je browsegedrag te verzamelen.

Je merkt er zelf niets van, want ShuffleIP werkt volledig automatisch op de achtergrond zonder dat je verbinding wordt onderbroken.