ExpressVPN est un service de réseau privé virtuel proposé par la société Express VPN International Ltd, basée aux îles Vierges britanniques. Le logiciel se présente comme un outil de confidentialité et de sécurité qui crypte le trafic web des utilisateurs et masque leurs adresses IP.
En 2018, TechRadar et Comparitech ont tous deux désigné le service comme leur Choix de la rédaction.
Fonctionnalités
ExpressVPN a publié des applications pour Windows, macOS, iOS, Android, Linux et les routeurs. Les applications utilisent une autorité de certification de 4096 bits, un chiffrement AES-256-CBC et TLSv1.2 pour sécuriser le trafic des utilisateurs. Les protocoles VPN disponibles comprennent OpenVPN (avec TCP/UDP), SSTP, L2TP/IPSec et PPTP.
En mars 2019, ExpressVPN maintient plus de 3 000 serveurs distants dans 160 emplacements et 94 pays, avec le plus grand nombre de serveurs situés au Brésil, au Canada, aux États-Unis, en France, en Allemagne, en Italie, aux Pays-Bas, en Espagne, en Suède, en Suisse, au Royaume-Uni, en Australie, à Hong Kong, en Inde, au Japon, à Singapour, en Corée du Sud et à Taïwan.
Dans l’actualité
En juillet 2017, ExpressVPN a annoncé dans une lettre ouverte qu’Apple avait retiré toutes les apps VPN de son App Store en Chine, une révélation qui a ensuite été reprise par le New York Times et d’autres journaux. En réponse aux questions des sénateurs américains, Apple a déclaré qu’il avait retiré 674 apps VPN de l’App Store en Chine en 2017 à la demande du gouvernement chinois.
En décembre 2017, ExpressVPN s’est retrouvé sous le feu des projecteurs dans le cadre de l’enquête sur l’assassinat de l’ambassadeur russe en Turquie, Andrei Karlov. Les détectives turcs ont saisi un serveur ExpressVPN et affirment qu’il a été utilisé pour supprimer les informations pertinentes sur le tueur des comptes Gmail et Facebook. Les autorités turques n’ont pas été en mesure de trouver des journaux pour aider leur enquête, ce qui, selon la société, a vérifié son affirmation selon laquelle elle ne stocke pas les journaux d’activité ou de connexion des utilisateurs, ajoutant ; « bien qu’il soit regrettable que les outils de sécurité tels que les VPN puissent être utilisés à des fins illicites, ils sont essentiels à notre sécurité et à la préservation de notre droit à la vie privée en ligne ». ExpressVPN est fondamentalement opposé à tout effort visant à installer des portes dérobées ou à toute tentative des gouvernements de saper de telles technologies ».
Réception
TorrentFreak a interviewé ExpressVPN dans sa comparaison annuelle des fournisseurs de VPN depuis 2015.
Le 14 janvier 2016, ExpressVPN a été critiqué par Marc Bevand, ancien ingénieur en sécurité informatique chez Google, pour son faible niveau de chiffrement.
M. Bevand avait découvert que seule une clé RSA de 1024 bits était utilisée pour crypter les connexions du service après l’avoir utilisé pour tester la puissance du Grand Firewall chinois.
M. Bevand a décrit ExpressVPN comme « l’un des trois plus grands fournisseurs commerciaux de VPN en Chine » et a affirmé que le gouvernement chinois serait en mesure de factoriser les clés RSA pour potentiellement espionner ses utilisateurs.
Le 25 janvier, ExpressVPN a annoncé qu’il déploierait bientôt un certificat CA amélioré.
Le 15 février, Bevand a écrit une mise à jour, disant qu’ExpressVPN l’avait informé qu’ils étaient passés à des clés RSA de 4096 bits.
Dans une évaluation de Max Eddy, rédacteur en chef de UK PCMag en mai 2017, le service a obtenu une note de 4 sur 5 avec le résumé suivant : « Bien que le service ne soit pas le plus rapide, il protège certainement vos données contre les voleurs et les écoutes clandestines ».
En octobre 2017, TechRadar a attribué au service 4½ étoiles sur 5, le qualifiant de « service haut de gamme avec des clients bien conçus, un large choix d’emplacements et des performances fiables. »
PCWorld a noté le service 3½ sur 5 dans sa revue de septembre 2017, le recommandant pour son logiciel facile à utiliser bien qu’il critique « le secret derrière qui dirige la société » Le service a reçu 4,5 étoiles sur 5 de VPNSelector dans sa revue de juillet 2019, ce qui le place à la première place parmi les fournisseurs de VPN.
En décembre 2017, ExpressVPN a annoncé un projet « Privacy Research Lab », comprenant des outils de test de fuite open source publiés sur GitHub. Les outils permettent aux utilisateurs de déterminer si leur fournisseur VPN fuit le trafic réseau, les DNS ou les adresses IP pendant qu’ils sont connectés au VPN, par exemple lorsqu’ils passent d’une connexion sans fil à une connexion filaire. Comparitech a testé les outils avec 11 services VPN populaires et a trouvé des fuites chez tous les fournisseurs VPN, à l’exception d’ExpressVPN. Cependant, ils précisent que « pour être juste, ExpressVPN a construit les outils de test et les a appliqués à sa propre application VPN avant la publication de cet article, de sorte qu’il a déjà résolu les fuites qu’il a initialement détectées ».