Beoordeling van ExpressVPN

ExpressVPN verzamelt minder gegevens dan de overgrote meerderheid van de VPN’s. Het biedt ook een anonieme betalingsmethode bij het aanmelden, en zijn diskless servernetwerk betekent dat de service geen activiteitsgegevens kan registreren.

ExpressVPN verzamelt echter enkele anonieme verbindingslogs, zoals de datum van je laatste verbinding en je bandbreedtegebruik. Deze gegevens worden alleen gebruikt voor diagnostische doeleinden en om de service te verbeteren.

Belangrijk is dat een derde partij deze informatie niet kan gebruiken om je te identificeren aan de hand van je webactiviteiten. Real-world tests, zoals server raids en audits door derden, hebben dit feit meermaals bevestigd.

Hoewel ExpressVPN zich bewezen heeft, zouden we toch veel liever zien dat de VPN een echt no-logs privacybeleid zou hanteren, zoals Private Internet Access en PrivateVPN.

In de onderstaande tabel kun je zien hoe het logboekbeleid van ExpressVPN zich verhoudt tot andere toonaangevende VPN-aanbieders:

Gevestigd in een privacy-vriendelijk rechtsgebied

ExpressVPN is gevestigd op de Britse Maagdeneilanden (BVI), een uitstekende jurisdictiekeuze voor een VPN-aanbieder. De BVI heeft geen verplichte wetten voor het bewaren van gegevens, wat het voor ExpressVPN makkelijker maakt om de garanties in hun logboekbeleid te handhaven.

De BVI maakt geen deel uit van een samenwerkingsverband voor gegevensuitwisseling zoals de Five Eyes, wat betekent dat andere regeringen en instanties ExpressVPN niet kunnen dwingen gebruikersinformatie te overhandigen.

ExpressVPN is eigendom van Kape Technologies

In 2021 werd ExpressVPN gekocht door Kape Technologies. Deze overname werd bekritiseerd omdat Kape eerder een software development kit (SDK) creëerde die gebruikt werd door advertentie en malware distributeurs.

Ondanks de controversie ontdekten we dat Kape Technologies niet betrokken was bij de advertentie- en malwaredistributie. Die werden gemaakt door derden die gebruik maakten van Kape’s platform.

Dit ontwikkelingsplatform werd in 2016 stilgelegd, lang voordat het ExpressVPN overnam. Sterker nog, de registratie- en privacypraktijken van ExpressVPN zijn alleen maar verbeterd sinds de overname. Kape bezit nu ook andere populaire VPN-aanbieders: CyberGhost en Private Internet Access.

Je kunt meer lezen over de streamingprestaties van ExpressVPN in de volgende secties.

Krijgt toegang tot de Amerikaanse Netflix & negen andere regio’s

In elke test van de afgelopen 12 maanden werkte ExpressVPN altijd met de Amerikaanse Netflix. De video’s werden onmiddellijk geladen en in HD gestreamd zonder enige buffering.

We ontdekten echter dat de standaard Amerikaanse server van ExpressVPN geen Netflix streamt. In plaats daarvan moet je handmatig verbinding maken met de New Jersey serverlocatie.

Andere VPN’s verbinden je automatisch met een voor streaming geoptimaliseerde server, dus we zouden graag zien dat ExpressVPN hetzelfde doet.

ExpressVPN deblokkeert zonder problemen alle grote streamingsites.

In tegenstelling tot de meeste andere VPN beoordelingswebsites testen we ook elke VPN met Netflix in elke serverlocatie. Deze testen we wekelijks opnieuw om te berekenen hoe vaak een VPN toegang heeft tot elke regio.

Hier zijn de resultaten die we vastlegden bij het testen van ExpressVPN met populaire Netflix-locaties. Je kunt zien hoe vaak ExpressVPN toegang heeft tot elke regio.

Teleurstellend genoeg werkt ExpressVPN helemaal niet met sommige populaire Netflix-bibliotheken, zoals Zuid-Korea en Mexico. Windscribe is een betere keuze als je internationale Netflix-bibliotheken wilt deblokkeren.

Streamt YouTube TV, Hulu & alle andere Amerikaanse streamingsites

Bij het gebruik van ExpressVPN konden we overal toegang krijgen tot Amerikaanse streamingdiensten. De VPN werkte met Disney+, Prime Video, Hulu, HBO Max, en meer.

In tegenstelling tot Netflix was elke site toegankelijk met elke Amerikaanse ExpressVPN server, inclusief New York en San Francisco.

ExpressVPN streamt Amerikaanse streaming sites overal vandaan.

In alle gevallen laadden de video’s binnen een seconde. De video’s bleven altijd op de maximale kwaliteit van 4K of 1080p en werden in geen enkel stadium gebufferd.

Deblokkeert BBC iPlayer & Sky Go

ExpressVPN omzeilt de geo-blocks van BBC iPlayer op alle vijf de Britse servers. Met het gebruik ervan streamden we live en on-demand content in HD, waaronder Match of the Day en Top Gear.

Alle Britse servers van ExpressVPN werken met BBC iPlayer.

Tot voor kort was ExpressVPN een slechte keuze voor BBC iPlayer. Voorheen moest je de browser extensies van de VPN of de MediaStreamer Smart DNS dienst gebruiken. We zijn blij dat ExpressVPN zich heeft gericht op het verbeteren van de streamingprestaties.

Ook vonden we de VPN een topkeuze voor toegang tot andere Britse streaming platforms. Het werkte met Sky Go, Now, All 4 en ITVX.

Veilige keuze voor Kodi streaming

Met zijn uitstekende app voor Firestick en Android TV Kodi-boxen is ExpressVPN een topkeuze voor het verbergen van Kodi-activiteiten voor je internetprovider.

Eenmaal verbonden, streamden we niet-auteursrechtelijk beschermde inhoud van populaire Kodi add-ons, waaronder Popcornflix en Crackle.

ExpressVPN werkt om geo-blocks op legitieme Kodi add-ons te omzeilen.

We hebben verbinding gemaakt met ExpressVPN servers in zes verschillende continenten. We gebruiken een 100Mbps internetverbinding, vergelijkbaar met je basissnelheid thuis.

Hier is een tabel met de snelheidstestresultaten van ExpressVPN:

Zoals de gegevens laten zien, had het verbinden met een server in de buurt nauwelijks invloed op onze downloadsnelheid, met een verlies van slechts 3%. Ongeacht je locatie kun je vergelijkbare hoge snelheden verwachten als je verbinding maakt met servers in de buurt.

Om dit in de juiste context te plaatsen, kun je in de onderstaande grafiek zien hoe de lokale snelheidsprestaties van ExpressVPN zich verhouden tot die van andere toonaangevende VPN’s:

Zoals je kunt zien is ExpressVPN ongeveer 2% sneller dan CyberGhost en NordVPN.

Echter, we hebben onlangs een daling waargenomen in de internationale snelheden van ExpressVPN, en het is niet langer de snelste VPN voor verafgelegen servers. Vergeleken met onze vorige tests zijn de snelheden met 27% gedaald in Zuid-Afrika en 7% in Duitsland.

Snelle Ping voor lag-vrij gamen

De sterke snelheidsprestaties van ExpressVPN maken het een topkeuze voor gaming. We registreerden een ping-tijd van 8 ms op een nabijgelegen server, wat sneller is dan bijna elke andere VPN die we hebben beoordeeld.

Met ExpressVPN op de Xbox was onze verbinding snel genoeg voor snelle games, zoals Warzone en CS:GO. De VPN was altijd snel genoeg voor competitief gamen op elke lokale server die we testten.

ExpressVPN is de beste VPN die we voor gaming hebben gebruikt.

De VPN heeft ook servers in landen als Egypte en Argentinië, waar je eenvoudigere gaming lobbies tegenkomt. Maar zoals gebruikelijk neemt de ping-tijd van ExpressVPN aanzienlijk toe op verder weg gelegen servers. Tenzij je een langzamer spel speelt, raden we aan servers in je eigen land te gebruiken.

ExpressVPN gebruikt een eigen VPN-protocol

ExpressVPN gebruikt een ander VPN tunneling protocol dan andere VPN-aanbieders. We zouden liever zien dat de VPN meer gevestigde technologieën gebruikt, omdat die langer en door meer mensen getest zijn.

Het standaardprotocol van ExpressVPN is Lightway, dat door ExpressVPN is ontwikkeld en exclusief voor ExpressVPN is. Gelukkig versleutelt Lightway het verkeer met de AES-256 codering, een zeer veilige versleutelingsmethode waarop je kunt vertrouwen om je meest gevoelige gegevens te verbergen.

Lightway is open-source, wat betekent dat iedereen de code ervan kan inspecteren. Hoewel dit een uitstekende manier is om vertrouwen te wekken in een eigen tunneling protocol, is het nog steeds niet zo betrouwbaar als een veelgebruikt open-source protocol als WireGuard.

Lightway heeft goed gepresteerd in onze beveiligingstests, maar we zouden graag zien dat ExpressVPN op zijn minst WireGuard als optie toevoegt.

Net als de meeste andere VPN-aanbieders gebruikt ExpressVPN Perfect Forward Secrecy, een 4096-bit RSA sleutel en SHA-512 HMAC authenticatie. Eenvoudig gezegd, dit verbergt je webactiviteiten en zorgt ervoor dat een aanvaller je internetgegevens niet in real time kan veranderen.

Kill switch stopt lekken van IP-adressen

Alle apps van ExpressVPN bevatten de ‘Network Lock’ kill switch. We zien zelden kill switches beschikbaar op elk platform, vooral Fire TV en iOS, dus we zijn blij dat ExpressVPN de functionaliteit op alle apparaten heeft behouden.

Om te controleren of de kill switch van ExpressVPN werkt zoals verwacht, hebben we hem getest met onze eigen kill switch test tool. Dit controleert op lekken van IP-adressen na een onverwachte verbindingsbreuk.

Zoals je in de schermafbeelding hieronder kunt zien, heeft de kill switch van ExpressVPN met succes voorkomen dat ons ware IP-adres buiten de VPN-tunnel lekte.

ExpressVPN’s kill switch is niet volledig veilig op macOS.

Toch hebben we ontdekt dat de macOS-app van ExpressVPN IP-adressen lekt bij het wisselen naar een andere serverlocatie. De app laat je een waarschuwing zien voordat je dit doet, maar het is teleurstellend dat ExpressVPN deze kwetsbaarheid niet helemaal heeft verholpen.

Geslaagd voor onze IPv6, DNS & WebRTC lektests

We hebben ExpressVPN aan onze IP, DNS en WebRTC lektests onderworpen. De VPN doorstond alle tests, wat betekent dat we geen lekken in het netwerkverkeer registreerden en dat al onze persoonlijke informatie verborgen bleef.

Zoals in onderstaande schermafbeelding te zien is, maskeerde ExpressVPN onze echte Britse netwerkgegevens.

ExpressVPN doorstond al onze lektests.

ExpressVPN gebruikt ook DNS-servers van de eerste partij. Met andere woorden, ExpressVPN behandelt en versleutelt je DNS-verzoeken, niet je internetprovider. Zeer weinig VPN-aanbieders hebben deze servers.

Voor extra veiligheid zouden we graag zien dat ExpressVPN in de toekomst IPv6 adressen ondersteunt. Momenteel blokkeert ExpressVPN gewoon je echte IPv6 adres en vervangt het niet door een van de VPN server. Dit brengt het risico met zich mee dat je IPv6 adres uitlekt als de blokkeerfunctie faalt.

Browserextensies versleutelen veilig verkeer

Veel andere VPN browserextensies die we getest hebben zijn eenvoudige webproxies die het netwerkverkeer niet versleutelen.

De browserextensies van ExpressVPN versleutelden met succes al ons verkeer, inclusief de internetactiviteit buiten de webbrowser. We controleerden dit met Wireshark, een hulpmiddel waarmee je individuele pakketten kunt analyseren.

We ontdekten dat de VPN-extensie met succes de websites die we bezochten verborg, en gegevens op onveilige HTTP-websites versluierde. Je kunt de resultaten zien in de schermafbeelding hieronder.

De browserextensies van ExpressVPN versleutelden al ons netwerkverkeer.

Diskless servers voorkomen registratie

In tegenstelling tot de meeste andere VPN’s die serverinformatie op harde schijven opslaan, zijn de servers van ExpressVPN diskless. Deze functie, TrustServer genaamd, voorkomt dat de VPN je gebruiksgegevens vastlegt en maakt het onmogelijk voor een hacker om gegevens van de server te halen.

ExpressVPN is een van de enige VPN-aanbieders die zijn netwerk van diskless servers heeft laten controleren door een derde partij. Cure53, de auditor, bevestigde dat alle servers van ExpressVPN diskless zijn en dat “geen IP-adressen of PII [persoonlijk identificeerbare informatie] naar de fysieke schijf kunnen worden geschreven”.

Zoals je ziet heeft ExpressVPN servers op veel locaties. In elk continent kun je met de VPN een IP-adres krijgen uit veel meer landen dan bij andere top-VPN’s, waaronder 15 meer dan bij PIA.

Toch ontbreken er nog enkele populaire regio’s. We zouden graag zien dat ExpressVPN in een toekomstige update virtuele locaties in de Verenigde Arabische Emiraten en Rusland toevoegt.

ExpressVPN-serverlijst op iOS (links) en Android (rechts).

Minder stadsgebaseerde serverlocaties dan andere VPN’s

In 14 landen laat ExpressVPN je verbinding maken met servers in specifieke steden. Deze functie is handig om verbinding te maken met de dichtstbijzijnde server, of om toegang te krijgen tot gelokaliseerde inhoud, zoals het vermijden van MLB blackouts of het bekijken van NFL-wedstrijden buiten de markt.

ExpressVPN biedt echter minder stadsgebaseerde servers dan sommige andere VPN-aanbieders. In de VS heeft ExpressVPN servers in 11 staten. Met Private Internet Access kun je een IP-adres krijgen uit 50 staten en met HMA uit 48 staten.

We vonden het uiterst eenvoudig om ExpressVPN te installeren, in te stellen en te gebruiken. We kozen ons abonnement, maakten een account aan en vulden onze betalingsgegevens in.

Nadat we ons hadden ingeschreven, ontvingen we een bevestigingsmail met een activeringscode en een link naar de installatiegids voor ons apparaat.

Gelukkig heeft ExpressVPN zijn ontwerp in 2021 bijgewerkt. Voor die tijd bekritiseerden we het omdat het er verouderd uitzag en op sommige platforms moeilijk te gebruiken was. De nieuwe update ziet er een stuk beter uit en houdt het ontwerp consistent op alle apparaten.

Hier volgt een meer gedetailleerde blik op de interface van elke ExpressVPN applicatie:

Desktop & laptop (Windows & Mac)

Hoewel veel VPN’s ondermaatse Mac apps uitbrengen in vergelijking met de Windows versies, zijn beide ExpressVPN desktop apps vrijwel identiek. Dat is positief, want de desktop apps van ExpressVPN zijn de meest intuïtieve VPN apps die we hebben gebruikt.

Je kunt het beginscherm aanpassen met snelkoppelingen naar je meest bezochte websites. Wij geven echter de voorkeur aan het ontwerp van de app zonder deze snelkoppelingen, dus we zijn blij dat je deze functie in de instellingen kunt uitschakelen.

80% van de tijd dat we ExpressVPN gebruikten, hoefden we alleen maar de app te openen en op de grote ‘aan’-knop in het midden van het startscherm te klikken. We hoefden het beginscherm alleen te verlaten als we naar een internationale serverlocatie moesten overschakelen, zoals bij toegang tot geo-blocked websites.

De serverlijst van de VPN is ook eenvoudig te navigeren. ‘Recommended’ (aanbevolen) servers zijn standaard geselecteerd, maar dat laat niet de hele serverlijst zien. We moesten op ‘All locations’ (alle locaties) klikken om de volledige lijst te zien, of we gebruikten de zoekbalk om een specifieke locatie te vinden.
Toch zouden we graag wat informatie zien over elke server, zoals ping en serverbelasting. Zonder die informatie is het onmogelijk om te bepalen welke server de beste verbinding oplevert.

Mobiel (iPhone & Android)

De mobiele apps van ExpressVPN zijn identiek aan de desktopversies. We raden ExpressVPN aan als de beste VPN voor iPhone vanwege de gebruiksvriendelijke functionaliteit. Het is ook de beste VPN voor Android.

Het belangrijkste verschil is dat de Android app Protection Summary bevat in de onderste helft van het startscherm. Dit vertelt je hoe lang je de afgelopen week verbonden bent geweest met een ExpressVPN-server, evenals het IP-adres van de VPN-server.

Eerlijk gezegd vinden we de functie Protection Summary helemaal niet nuttig en het maakt de app slechter in gebruik. De informatie die het geeft is niet praktisch en intimiderend voor beginners. Gelukkig kan Protection Summary worden uitgeschakeld in de instellingen van de app.

We zouden veel liever zien dat de VPN deze ruimte gebruikte om meer functionele knoppen te bieden, zoals de mobiele apps van PIA, waar je direct vanaf het beginscherm verbinding kunt maken met maximaal zes serverlocaties.

ExpressVPN heeft zijn iOS app gestroomlijnd door automatisch zijn kill switch in te schakelen. Deze kan niet worden in- of uitgeschakeld. We zouden graag zien dat ExpressVPN hetzelfde doet voor de rest van zijn apps, in plaats van gebruikers te veel opties te geven in de instellingen van de app.

Een nadeel is het ontbreken van een donkere modus op de mobiele apps.

Linux app

Teleurstellend genoeg levert ExpressVPN geen app voor Linux met een GUI (grafische user interface). In plaats daarvan zul je de app via de opdrachtregel moeten starten.

Tenzij je een gevorderde gebruiker bent, is ExpressVPN erg moeilijk te installeren en te gebruiken op Linux. Wij geven de voorkeur aan VPN’s met echte Linux apps, zoals Private Internet Access en Proton VPN. Hiermee kun je de app gebruiken zoals op elk ander platform.

ExpressVPN bedienen is moeilijk op Linux.

Router app

In tegenstelling tot bijna elke andere service heeft ExpressVPN een browser-gebaseerde app voor routers. De enige andere VPN met een router app is VyprVPN, maar die is niet compatibel met de meeste routers en is lastiger in te stellen.

Dit maakt ExpressVPN veruit de beste router VPN.

Het instellen van ExpressVPN’s router app vereist geen technische kennis en is net zo intuïtief als hij eenmaal geïnstalleerd is. Je gebruikt hem op dezelfde manier als elke andere ExpressVPN app, met een GUI voor het wijzigen van servers en het aanpassen van VPN-instellingen.

Om de installatie helemaal te vermijden kun je de Aircove router van ExpressVPN aanschaffen. Deze wordt geleverd met vooraf geïnstalleerde ExpressVPN, maar is duur.

De router app van ExpressVPN is eenvoudig in te stellen en te gebruiken.

Bij VPN’s die geen router app leveren, moet je telkens als je je IP-adres wilt veranderen een nieuw serverbestand downloaden en de router opnieuw opstarten. Dit duurde in onze tests wel 15 minuten, terwijl de router app van ExpressVPN dit in slechts vijf seconden kan doen.

CAPTCHA probleem

Wanneer we ExpressVPN gebruiken om op het web te surfen, komen we vaker CAPTCHA’s tegen dan bij welke andere VPN-aanbieder dan ook. Dit vermindert de gebruikservaring aanzienlijk, omdat deze CAPTCHA’s vaak meer dan 10 seconden in beslag nemen.

ExpressVPN triggert vaker CAPCTHA’s dan elke andere VPN.

Om dit op te lossen zouden we graag zien dat ExpressVPN de IP-adressen op zijn servers vaker ververst of het aantal mensen beperkt dat verbinding kan maken met een enkel IP-adres van de server. Een specifieke IP-functie zou ook nuttig zijn voor gebruikers die graag extra betalen.

Fire TV & Android TV apps

ExpressVPN’s Fire TV app is functioneel en werkt met Kodi, de Amerikaanse Netflix en andere streaming apps. Deze is echter minder prettig in gebruik dan de andere apps.

De app is niet geoptimaliseerd voor een groter tv-scherm, waardoor de interface uitgerekt en minder aantrekkelijk is. Er is ook geen indicatie van de geselecteerde knop op elk moment. We verbraken bijvoorbeeld vaak per ongeluk de verbinding met de VPN-server als we probeerden de serverlijst te openen.

De algemene UI van de app is echter consistent met de andere apps, dus je zult geen probleem hebben om verbinding te maken met een server of om instellingen te wijzigen.

MediaStreamer

MediaStreamer is ExpressVPN’s Smart DNS tool. Hiermee kun je geo-blocks omzeilen op apparaten die geen VPN-software ondersteunen, zoals Smart TV’s en gameconsoles.

In ons onderzoek hebben we MediaStreamer geconfigureerd met Apple TV door handmatig de DNS-instellingen van het apparaat te wijzigen.

MediaStreamer op Apple TV instellen.

Hoewel de installatie eenvoudig is, moet je je IP-adres op de website van ExpressVPN bij elke verandering bijwerken. Doe je dat niet, dan werkt je verbinding niet meer.

We willen dat ExpressVPN een aantal veilige DNS-opties toevoegt, zoals DNS-over-HTTPS. Op die manier is je IP-adres niet nodig voor authenticatie, zodat je niet telkens je IP-adres hoeft te updaten.

Teleurstellend genoeg zegt ExpressVPN ook niet met welke streamingdiensten MediaStreamer werkt. Momenteel zul je, om daar achter te komen, contact moeten opnemen met de klantenservice. Het duurde vaak meer dan vijf minuten voor we antwoord kregen.

De meeste andere VPN’s met een Smart DNS-functie bieden een volledige lijst van compatibele streaming-apps op hun website.

Browserextensies

ExpressVPN’s browserextensies voor Chrome, Firefox en Edge zijn in feite afstandsbedieningen voor de desktop app. Daardoor zijn ze net zo makkelijk te gebruiken als de desktop apps.

Alle browserspecifieke functies, zoals WebRTC-blokkering en HTTPS overal, zijn standaard ingeschakeld. Je hoeft geen geavanceerde instellingen te configureren om te profiteren van alle functies van de extensie.

Vreemd genoeg hebben de browserextensies van ExpressVPN, in tegenstelling tot al zijn andere apps, een donkere modus-interface. We zouden dit graag als optie zien op de andere apps van de VPN.

Met zijn sterke AES-256 encryptie en privé logboekbeleid is ExpressVPN een van de veiligste VPN’s voor torrents. In tegenstelling tot sommige andere VPN-aanbieders is het niet bekend dat ExpressVPN ooit DMCA requests heeft doorgestuurd naar gebruikers.

We testten ExpressVPN met torrent-clients als qBittorrent, uTorrent en Deluge. In alle gevallen verborg de VPN ons IP-adres en alle andere persoonlijke informatie. Al onze activiteiten werden gemaskeerd voor onze internetprovider en andere derden.

ExpressVPN is een top VPN voor het downloaden van torrentbestanden.

Snelle P2P bestandsoverdrachten, maar geen port forwarding

We hebben ook de torrentsnelheden van ExpressVPN gemeten door het door onze eigen P2P-snelheidstest te halen.

Hoewel het geen port forwarding ondersteunt, vonden we dat ExpressVPN een van de snelste VPN’s voor torrents is. De gemiddelde snelheid van ExpressVPN was 9.4MiB/s, wat betekent dat we torrentbestanden van elk formaat bijna net zo snel konden downloaden als zonder VPN.

Dit is hoe snel we een torrentbestand van 20GB konden downloaden met ExpressVPN in vergelijking met andere top VPN’s:

Het is niet de allersnelste P2P VPN die we hebben getest, maar de invloed van ExpressVPN op de downloadtijden van torrents is bijna onmerkbaar.

De VPN-apps hebben allemaal een Nederlandstalige interface en zijn voor elk platform gelijk, dus je kunt ze op al je apparaten op dezelfde manier gebruiken.

De apps van ExpressVPN bevatten een ad en tracker blocker, genaamd Threat Manager.

Volgens onze gegevens blokkeerde Threat Manager slechts 60% van de advertenties en trackers. Private Internet Access en Atlas VPN verhinderden meer dan 80%.

Zoals het er nu uitziet, is Threat Manager een nuttige functie die de bescherming van je webactiviteiten tegen dataprofilering verbetert. Maar er zijn betere alternatieven beschikbaar.

Technische functies die we graag zouden zien

ExpressVPN heeft minder geavanceerde functies dan andere top premium VPN’s. Hier zijn enkele technische functies die we in de toekomst graag bij ExpressVPN zouden zien:

Hoewel ExpressVPN enkele gebruikelijke VPN-functies mist, zoals die hierboven, is de eenvoud van de app een van de belangrijkste voordelen van de VPN. Als het de gevraagde functies toevoegt, hopen we dat het deze op de achtergrond implementeert om gebruikers niet te overladen met verwarrende opties.