ExpressVPN recensione 2024: Sicura e veloce, ma vale la pena?

ExpressVPN è uno dei nomi più popolari e attendibili del settore. È nota per essere una delle VPN più sicure e veloci sul mercato, quindi ero curiosa di scoprire se fosse all'altezza di queste dichiarazioni. Non è la VPN più economica, ma offre spesso degli sconti che ne migliorano il rapporto qualità/prezzo. Altre valide VPN offrono delle funzioni di sicurezza analoghe a un prezzo molto più conveniente. Dovresti davvero pagare così tanto per una VPN di qualità come ExpressVPN?

Per trovare la risposta, ho eseguito dei test approfonditi su dispositivi desktop e mobili con sistema Windows, Mac, Linux, Android e iOS. Io e il mio team abbiamo testato le sue velocità durante il gaming, lo streaming e il torrenting. Abbiamo anche esaminato le sue funzioni di sicurezza, la compatibilità con i dispositivi e il suo protocollo Lightway. Per capire se è davvero affidabile, mi sono informata sulla sua politica sulla privacy, sugli audit indipendenti e sulla storia dell'azienda.

Ecco le mie conclusioni: ExpressVPN è difficile da superare in quasi tutti i sensi. Vale sicuramente il prezzo. È una delle VPN più veloci che abbia mai testato, è facilissima da usare e vanta delle potenti funzioni di sicurezza. È inoltre una delle migliori VPN per fare streaming in sicurezza e dispone della migliore app VPN per router che abbia mai provato. Troverai anche una garanzia di rimborso, grazie alla quale potrai testare tutte le funzionalità di ExpressVPN senza alcun rischio. Hai a disposizione 30 giorni per ottenere un rimborso se non fa per te.

Prova ExpressVPN senza rischi >>

ExpressVPN funziona benissimo con le piattaforme di streaming come Netflix, Disney+, Amazon Prime Video e BBC iPlayer. Per condurre questi test mi sono avvalsa di un team internazionale di tester per accertarmi che la VPN funzionasse con tutti i servizi di streaming più diffusi. ExpressVPN aggiorna costantemente i suoi server, perciò raramente abbiamo riscontrato problemi.

Inoltre, sul suo sito web elenca tutte le piattaforme di streaming attualmente supportate. Io e il mio team abbiamo testato tutte le piattaforme presenti nell'elenco e perfino alcune che non erano incluse e non abbiamo riscontrato alcun problema. L'unico piccolo inconveniente è che ExpressVPN non funziona con alcune regioni di Netflix.

Anche se in teoria potresti avvalerti di ExpressVPN per accedere a piattaforme di streaming che non sono disponibili nella tua regione, tieni presente che questa pratica potrebbe violare i loro termini di servizio e le leggi sul copyright. Nel corso dei test riportati di seguito, io e i miei colleghi ci siamo collegati solo a server situati nei nostri rispettivi Paesi. Siamo riusciti a vedere le seguenti piattaforme:

Consiglio dell'esperto: se hai difficoltà a vedere uno dei tuoi servizi, prova a cambiare browser. Alcuni dei nostri tester hanno avuto problemi a fare streaming dei loro cataloghi Max e Hulu, ma passando da Chrome a Microsoft Edge sono riusciti a caricarli in pochi secondi. Puoi anche provare a svuotare la cache e i cookie del browser per risolvere il problema, oppure puoi tentare con un altro server nel tuo Paese.

Funziona con: Oltre 20 cataloghi Netflix, tra cui US, UK e molti altri

Io e il mio team internazionale siamo riusciti a vedere Netflix in tutta sicurezza dai nostri rispettivi Paesi e a fare streaming senza interruzioni. Durante questi test, tutti hanno potuto cifrare la propria connessione riuscendo comunque a vedere il catalogo Netflix della propria regione.

La nostra tester britannica ha iniziato i suoi test con il server di Londra ed è riuscita ad accedere al suo account Netflix senza problemi.

Non ha mai riscontrato problemi di caricamento o di qualità con il suo catalogo Netflix

Anche i miei colleghi in 20 Paesi diversi sono riusciti a vedere i loro account Netflix. Nei Paesi più estesi si sono verificati tempi di caricamento leggermente più lunghi su server situati all'altro capo della nazione. Tuttavia, il massimo dell'attesa per i nostri tester è stato di 5 secondi per far partire i video (il che è sempre un ottimo risultato).

Oltre al Regno Unito e agli Stati Uniti, i nostri tester hanno guardato Netflix con ExpressVPN dalle seguenti località:

Se ExpressVPN dispone solo di server virtuali nel tuo Paese, purtroppo, il tuo catalogo potrebbe essere limitato a Netflix Originals. Si tratta di una versione del sito che offre solo i film e gli spettacoli di cui Netflix è proprietario, per cui perderai i contenuti specifici per regione. ExpressVPN offre solo posizioni virtuali in Paesi selezionati come Argentina, Taiwan, Egitto e Pakistan.

Funziona con: Disney+

Il mio team è riuscito a guardare spettacoli come Non sono ancora morta su Disney+ senza alcun buffering in diversi Paesi dove Disney+ è disponibile.

La qualità non è mai calata, nemmeno quando i nostri tester statunitensi hanno fatto uso di server situati all'altro capo del Paese

I nostri tester sono riusciti a vedere Disney+ negli Stati Uniti, in Australia, Canada, Italia e Regno Unito senza alcun buffering. L'unico piccolo problema riscontrato è che il nostro collega australiano ha impiegato circa 3 secondi in più per riprodurre i video.

Funziona con: Amazon Prime Video

Uno dei nostri tester ha riscontrato un piccolo problema nel guardare Amazon Prime Video, ma in generale ha funzionato alla perfezione. Il mio team è riuscito a guardare Prime Video nel Regno Unito, negli Stati Uniti e in Canada.

Tutti i video si sono riprodotti all'istante in HD e non ho riscontrato alcun buffering

Il nostro tester statunitense ha rilevato un problema con i server americani. Non è riuscito a risolvere inizialmente nemmeno quando ha seguito la procedura di base per la risoluzione dei problemi (variando server/browser/protocollo), perciò ha contattato l'assistenza.

L'assistenza di ExpressVPN ci ha spiegato che potrebbe essere più efficace usare il browser piuttosto che l'app quando si è connessi alla VPN negli Stati Uniti. Questo metodo ha funzionato per il nostro corrispondente statunitense, che non ha incontrato ulteriori problemi.

Funziona con: Hulu

Hulu è disponibile principalmente negli Stati Uniti, e il mio collega statunitense è riuscito a guardare spettacoli e film sulla piattaforma in HD con tempi di caricamento brevissimi mentre era connesso ai server statunitensi di ExpressVPN.

Lo streaming del programma è partito 3 secondi dopo aver premuto il tasto play in perfetta HD

È riuscito a guardare il proprio catalogo con 7 diverse posizioni server di ExpressVPN negli Stati Uniti.

Funziona con: Max

I miei colleghi negli Stati Uniti sono riusciti a guardare anche il precedente HBO Max senza problemi. Succession si è riprodotto perfettamente e senza alcun problema.

Nel corso dei loro test non hanno riscontrato lunghi tempi di caricamento o problemi di qualità

Max ha funzionato alla perfezione: sono riusciti a far partire immediatamente tutti i video in HD e non c'è mai stato alcun buffering.

Funziona anche con: BBC iPlayer, Kodi, siti di social media, RaiPlay, Mediaset Infinity, Swisscom TV e altro ancora

ExpressVPN ha funzionato con tutte le altre piattaforme che abbiamo testato, tra cui BBC iPlayer, Peacock, Crunchyroll, ESPN+, RaiPlay, Mediaset Infinity, La7, TV8 Discovery Italia, Swisscom TV e molte altre ancora. I miei colleghi sono perfino riusciti a vedere in streaming il film di pubblico dominio La donna vespa su Kodi.

Quando la mia collega inglese ha testato ExpressVPN con BBC iPlayer, ha goduto di uno streaming ininterrotto con tutte e 5 le posizioni nel Regno Unito. Il nostro tester statunitense ha segnalato di aver impiegato circa 10 secondi per caricare i video su Peacock. Gli streaming sono iniziati in bassa qualità, ma sono passati all'HD in 2 secondi. Il team statunitense ha testato anche ESPN+ e la loro partita di calcio in diretta si è caricata e si è riprodotta all'istante e senza errori. Infine, sono riusciti a fare streaming su Crunchyroll senza alcun problema testando i server statunitensi di ExpressVPN.

In generale, ExpressVPN è una VPN eccellente per lo streaming. Funziona anche con decine di siti e app di social media popolari. Proprio come abbiamo testato le piattaforme di streaming, ci siamo avvalsi di un team internazionale per accedere a diverse app, fra qui Facebook, Instagram, Google (e i servizi Google come Gmail), Twitter, YouTube, WhatsApp, Snapchat, Tinder e altre ancora.

49% in meno

Risparmia subito l’49% su ExpressVPN + 3 mesei gratis!

Garanzia di Rimborso: 30 Giorni

Risparmia subito!

Ottieni ora!

ExpressVPN offre le velocità più elevate fra tutte le VPN che abbiamo testato. Mi ha stupito il fatto che siamo riusciti a raggiungere velocità sempre elevate con ExpressVPN su server sia locali che remoti. Questi sono i tre parametri su cui mi sono concentrata mentre analizzavo i risultati dei nostri test:

• Il ping è il tempo che i dati impiegano a viaggiare. È fondamentale per il gaming: più basso è il ping, più velocemente verranno ricevuti i tuoi input. Si misura in millisecondi (ms).
• La velocità di download è la velocità di ricezione dei dati. Questa influisce sulle prestazioni del tuo computer durante lo streaming di video, il caricamento di pagine web, lo scaricamento di file, ecc. Si misura in megabit al secondo (Mbps).
• La velocità di upload è la velocità di invio dei dati. Indica la velocità con cui puoi caricare video, postare sui social media, condividere file e altro ancora. Anche questo parametro si misura in Mbps.

Disponiamo di un tester dedicato per la velocità delle VPN che ogni settimana testa i server di ExpressVPN dalla stessa posizione nel Regno Unito. Questo grafico mostra la velocità media di 10 test eseguiti su ciascun server. Questi test sono stati condotti utilizzando il protocollo Lightway UDP, dato che ci ha fornito le velocità più elevate.

Un modesto calo di velocità del 5% sui server locali e del 25% su quelli remoti

ExpressVPN è incredibilmente veloce e non abbiamo rilevato velocità inferiori a 75 Mbps. In altre parole, la velocità non è mai scesa più del 38%. Per mettere questo dato in prospettiva, è frequente che anche le migliori VPN riducano la velocità di molto di più. Per esempio, un calo del 30% sui server locali e fino all'85% su quelli remoti è un risultato piuttosto comune perfino con VPN veloci come CyberGhost e Private Internet Access.

Nel giugno 2022, ExpressVPN ha iniziato ad aggiornare i propri server per attenuare il problema del sovraffollamento. La larghezza di banda di diversi server più utilizzati è passata da 1 Gbps a 10 Gbps. Sono state aggiornate più di 20 posizioni, tra cui tutte quelle degli Stati Uniti e del Regno Unito.

Lo strumento per lo speed test di ExpressVPN è tuttora disponibile solo sull'app per macOS. È un vero peccato, perché prima era presente anche nell'app per Windows. Questo strumento mostra la differenza in termini di ping (definito come latenza), velocità di download e upload tra i vari server per aiutarti a scegliere quello migliore per le tue esigenze.

Velocità locali

I server locali di ExpressVPN sono risultati essere più veloci di qualsiasi altra VPN che abbiamo testato. Non abbiamo mai riscontrato un calo superiore al 7%. Qui in basso troverai la velocità di base del nostro speed tester senza connessione VPN per confrontare i risultati.

Nessuna VPN (Londra, Regno Unito):

Questi test sono stati condotti usando un computer portatile con Windows 11.

Il primo test ha fatto uso della funzione "Smart Location", che trova automaticamente un server ottimale in base alla latenza, alla velocità e alla distanza. Si è connesso a un server di Londra, nel Regno Unito, e le velocità sono scese a malapena.

Londra, Regno Unito:

La connessione più lontana a Parigi, in Francia, ha prodotto risultati molto simili.

Nemmeno la Germania e l'Ucraina hanno registrato cali di velocità significativi. La velocità è scesa solo del 5% durante la connessione a un server ucraino, il che è notevole dato che si trova a oltre 2.500 km di distanza dalla posizione server del tester nel Regno Unito.

La velocità del nostro tester non è mai scesa di oltre il 7% sui server locali

Un altro tester ha condotto dei test sugli stessi server e non ha rilevato alcun cambiamento significativo nelle prestazioni durante la navigazione o lo streaming sui server europei dalla sua posizione nel Regno Unito. È sempre riuscito a fare streaming in Ultra HD, dato che servono solo 25 Mbps per farlo.

Velocità sulle lunghe distanze

Le velocità sono diminuite di più sulle lunghe distanze, ma sono rimaste comunque impressionanti. Il calo maggiore si è verificato sul server Tokyo 2, dove la velocità è calata del 38%. Ma dato che si trova a 9.294 km dalla località in cui è stato effettuato il test, si tratta di risultati davvero ottimi. Personalmente ho testato VPN che a quella distanza hanno diminuito la mia velocità del 90%.

Nel testare i server di entrambe le coste degli Stati Uniti abbiamo riscontrato i seguenti risultati:

New York, Stati Uniti:

Los Angeles, Stati Uniti:

Infine, abbiamo testato i server più remoti in Australia, India, Brasile e Giappone.

La velocità non è mai scesa più del 38% sui server remoti

Nel corso dei miei test, la velocità sui server remoti si è rivelata comunque sufficiente per le attività ad alta larghezza di banda. Nel complesso, le velocità di ExpressVPN sulle lunghe distanze sono ottime e potrai contare su una connessione veloce ovunque ti trovi.

Test di velocità dei protocolli

Lightway UDP è risultato il protocollo più veloce durante i nostri test, ma non c'è stata una grande differenza tra questo e IKEv2. Abbiamo misurato sia la velocità locale (in verde) che quella sulle lunghe distanze (in giallo) con tutti i protocolli.

Non dovrai preoccuparti di subire cali di velocità se decidi di variare protocollo

Sebbene OpenVPN sia risultato il più lento, la nostra velocità non è mai calata al di sotto dei 70 Mbps.

ExpressVPN è un'ottima VPN per il gaming, a patto che tu rimanga sui server locali. Sui server remoti non sono riuscita a caricare una partita perché il ping era troppo elevato. Ma è prevedibile, dato che non ho mai individuato una VPN che mi permetta di giocare su server remoti.

Quando partecipi a giochi online competitivi, i tuoi input sono molto importanti. È per questo che è consigliabile un tasso di ping inferiore a 85 ms. Se il gioco impiega troppo tempo per rilevare i tuoi comandi, smetterà di essere divertente. Anche una frazione di secondo di ritardo ti può penalizzare, soprattutto nei giochi che richiedono reazioni immediate.

La nostra tester britannica ha condotto i test con il dinamico gioco sparatuttoTeam Fortress 2. Ha iniziato dalla posizione di Londra con un ping davvero basso di 8 ms. Ha trovato una partita in men che non si dica. Durante la partita, non si è nemmeno accorta di stare usando una VPN.

È riuscita a correre, saltare, schivare e a sparare senza alcun ritardo

Giocare a un FPS sui server remoti, però, si è rivelato impossibile. Ha ottenuto le migliori velocità di download dalla sede di Chicago, a 6.349 km di distanza. Ha così deciso di metterlo alla prova con il gaming. L'elevata velocità di download non aveva importanza perché il suo ping era oltre 13 volte superiore a quello di Londra (110 ms). Ha aspettato 5 minuti perché si caricasse un gioco, poi ha deciso di uscire e di riconnettersi. La stessa cosa si è ripetuta, quindi non è riuscita nemmeno a scoprire se il gioco funzionasse bene.

Purtroppo, lo stesso problema è comparso nel testare un server di New York. Si trovava a soli 5.567 km di distanza dalla sua località, ma non è riuscita a trovare una partita nemmeno dopo vari tentativi. Per questo motivo, ti consigliamo di usare ExpressVPN per il gaming solo se sai che c'è un server vicino a te.

ExpressVPN gestisce una rete molto estesa che conta oltre 3.000 server distribuiti su 105 Paesi, tra cui server fisici in Italia e Svizzera e server virtuali a Malta. Quest'ampia copertura rende molto più facile assicurarsi una connessione rapida e affidabile.

È però importante notare che fare uso di server remoti o affollati può comportare un calo della velocità. Mentre alcuni provider, come Private Internet Access, vantano reti addirittura più estese (29.650 server), la selezione di ExpressVPN è abbastanza ampia da permetterti di trovare sempre dei server veloci nelle vicinanze.

Gli Stati Uniti e l'Europa contano il maggior numero di server, mentre l'Africa è il territorio che ne ha di meno

ExpressVPN ha un'ottima copertura anche all'interno dei Paesi stessi. Per esempio, è bello vedere server in entrambe le coste dell'Australia. Troverai anche server in diversi Paesi che altre VPN ignorano spesso, tra cui Hong Kong, Venezuela e Turchia. Tieni presente che si tratta di posizioni virtuali e che questo potrebbe incidere sulla velocità.

I server a livello di città consentono di ottimizzare meglio la velocità. Ciò è dovuto al fatto che ti permettono di sapere in quale città si trova un server, così è più facile trovarne uno nelle vicinanze.

ExpressVPN non offre indirizzi IP dedicati/statici. Alcune VPN ti consentono di pagare un extra per avere uno di questi, cosa che può essere utile se gestisci un sito web. Tuttavia, questi IP sono molto meno sicuri. ExpressVPN confonde il tuo IP con il traffico degli altri utenti, rendendo molto più difficile monitorare le tue informazioni e le tue attività. Ogni volta che accedi, ti assegnerà un IP rotante diverso.

Sebbene gli indirizzi IP siano tutti di proprietà di ExpressVPN, si appoggiano comunque a data center di terze parti. Il loro compito è quello di occuparsi della manutenzione dei server, ma non possono accedere alle informazioni in essi contenute. Dopo aver contattato ExpressVPN, mi è stato detto che i loro partner possono vedere il traffico in entrata e in uscita dal server. Non hanno però le credenziali adeguate per ricondurre qualsiasi attività online al singolo utente.

Smart Location

La funzione Smart Location è comoda, ma la nostra tester britannica è riuscita a trovare da sola server più veloci.

I 3 puntini accanto alla Smart Location ti mostreranno l'elenco completo dei server

Smart Location, per esempio, l'ha connessa al server delle Midlands. Quando però ha provato la posizione di East London, la velocità è risultata più elevata di 5 Mbps.

Tecnologia TrustedServer

ExpressVPN aumenta la tua sicurezza e la tua privacy grazie ai server RAM-only (senza disco). Si tratta della cosiddetta tecnologia TrustedServer. La RAM non può memorizzare alcun dato, quindi una volta riavviata, tutti i dati della sessione vengono eliminati. Tutto, compreso il sistema operativo, viene caricato da zero a ogni riavvio a partire da un'immagine sicura e di sola lettura conservata sul disco rigido. Questo aumenta la sicurezza della tecnologia nei seguenti modi:

• Nessuno dei dati viene mai memorizzato su un disco rigido.
• I dati vengono archiviati per periodi di tempo più brevi.
• Il software viene reinstallato a ogni riavvio del server, in modo da essere sempre aggiornato con le più recenti patch di sicurezza.
• Assicura che il software sia uniforme su tutti i server. Con alcuni servizi VPN, il software può variare da un server all'altro, lasciando alcune macchine più vulnerabili.

Molte VPN memorizzano le loro informazioni su disco rigido. Si tratta di un sistema meno sicuro perché i dischi rigidi conservano i dati fino a quando non vengono cancellati manualmente. I server di ExpressVPN vengono riavviati ogni 1-2 settimane. Dato che questi server non conservano le tue informazioni sensibili, sarai al sicuro a prescindere dalla frequenza con cui vengono riavviati. Tuttavia, per assicurarsi che siano sempre aggiornati, è bene che vengano riavviati periodicamente.

ExpressVPN offre perfino un bug bounty di 100.000 dollari, che attualmente si aggira sui 92.400 euro, a chiunque riesca a trovare delle anomalie nei suoi server. Si tratta di una delle somme più ingenti che una società abbia mai offerto su Bugcrowd (il sito web che ospita i suoi bug bounty). ExpressVPN non si aspetta che nessuno riesca ad accedere in modo non autorizzato ai suoi server o a trovare perdite di dati. Questo dimostra che l'azienda nutre molta fiducia nella sicurezza dei suoi server.

Server offuscati

Tutti i server di ExpressVPN sono automaticamente offuscati. Alcune VPN ti obbligano a usare server diversi o protocolli speciali per fare uso di una VPN sulle reti che bloccano questi servizi. Sono contenta che con ExpressVPN non ci si debba preoccupare di questa cosa, dato che ogni server "offusca" (nasconde) il tuo uso della VPN. In questo modo, per esempio, è più probabile che tu possa connetterti a ExpressVPN in ufficio o a scuola.

ExpressVPN usa posizioni virtuali? Sì

Meno del 5% dei server di ExpressVPN sono posizioni virtuali, il che significa che il server fisico si trova da qualche altra parte. Il tuo nuovo indirizzo IP corrisponde al Paese di destinazione, ma il server vero e proprio si troverà in un altro Paese.

Elenca anche la posizione del server fisico per aiutarti a stimare la velocità

I server virtuali consentono a ExpressVPN di offrire IP in Paesi con governi che censurano Internet. Può essere difficile trovare località sicure in cui ubicare un data center nei Paesi con governi che vietano o limitano l'uso delle VPN. Non disponendo di server fisici in Paesi come l'Arabia Saudita, la Cina e la Russia, ExpressVPN non rientra nemmeno nella loro giurisdizione.

ExpressVPN ha rimosso i server fisici dall'India nel 2022, per esempio. Il governo del Paese ha approvato delle nuove leggi che obbligano le VPN a conservare le informazioni personali degli utenti, come numeri di telefono e indirizzi fisici. Rimuovendo i server fisici, ExpressVPN non è tenuta a conformarsi a queste leggi e continua ad avere posizioni virtuali in India.

I server virtuali possono anche farti raggiungere delle velocità migliori e offrirti connessioni più affidabili. Alcuni Paesi non dispongono di connessioni Internet veloci o stabili, quindi le prestazioni della VPN vengono migliorate collocando il server in un Paese con un'infrastruttura migliore.

Lo svantaggio è che la velocità può talvolta essere inferiore se la posizione reale del server è più lontana di quella virtuale. Nel complesso, questi server permettono a ExpressVPN di garantire una copertura globale molto più ampia rispetto alla maggior parte delle altre VPN più importanti. Ad esempio, NordVPN offre server solo in 105 Paesi.

L'ampia gamma di funzioni di sicurezza e la crittografia di livello militare di ExpressVPN manterranno i tuoi dati al sicuro. Ho testato a fondo il kill switch di ExpressVPN, lo split tunneling e la sua compatibilità con Tor. In più, ho confrontato i suoi protocolli e ho analizzato a fondo la sua esclusiva tecnologia Lightway. Infine, ho esaminato i risultati degli audit condotti da terze parti per capire come la sua infrastruttura e le sue procedure si comportino sotto esame.

Cifratura: Protezione di livello militare

La tecnologia di cifratura di ExpressVPN protegge le tue informazioni private. Ti mantiene al sicuro grazie a una crittografia AES a 256 bit, che combina un cifrario AES a 256 bit con una chiave RSA a 4096 bit e un'autenticazione SHA-512 HMAC. In poche parole, i tuoi dati sono pressoché indecifrabili. È lo stesso livello di cifratura usato da militari, banche e governi.

Il numero di bit di una chiave determina il numero di combinazioni possibili. Per esempio, 1 bit determina 2 combinazioni, mentre 8 bit consentono di ottenere 256 combinazioni. Ma con 256 bit, il numero di combinazioni arriva a 78 cifre, rendendo estremamente difficile decifrare perfino una piccola porzione di dati. Perfino il computer più potente impiegherebbe miliardi di anni per farlo.

ExpressVPN garantisce un'elevata sicurezza dei trasferimenti di dati, come la condivisione di file P2P, grazie all'autenticazione SHA-512 HMAC. Fa uso di una chiave segreta condivisa che permette al mittente e al ricevente di verificare l'autenticità di un file. Qualsiasi alterazione della chiave segreta è indice di manomissione e permette di individuare il problema in tempi brevissimi, in modo che qualsiasi violazione venga identificata e affrontata rapidamente.

ExpressVPN impiega anche la perfect forward secrecy. Questa funzione altera la tua chiave di cifratura per ogni sessione di login, garantendo che, anche nel caso in cui una chiave venisse compromessa, le sessioni VPN precedenti e future rimangano inaccessibili perché usano chiavi diverse.

Protocolli di sicurezza: Opzioni multiple per tutti i dispositivi

ExpressVPN offre diversi protocolli di sicurezza che consentono di personalizzare la VPN per qualsiasi situazione. I protocolli sono un insieme di regole usate da una VPN per stabilire come cifrare le tue informazioni. Puoi cambiarli nella scheda protocolli di Windows, Mac, Android e iOS. Su Linux devi usare i comandi del terminale.

Le opzioni avanzate di Lightway ti consentono di modificare la cifratura

Ciascun protocollo è leggermente diverso:

• Lightway: Questo protocollo è stato sviluppato da ExpressVPN e non è offerto da nessun'altra VPN. Consuma meno batteria e si sposta da una rete all'altra senza alcuna difficoltà, il che lo rende un'ottima scelta per i telefoni cellulari. Esistono le opzioni UDP e TCP. L'UDP è risultato più veloce durante i nostri test, ma è un po' più suscettibile di errori rispetto al TCP.
• OpenVPN: Si tratta di uno dei protocolli più sicuri. È open source e le persone di tutto il mondo ne esaminano costantemente il codice per rafforzarlo. Anche questo protocollo dispone di opzioni UDP e TCP.
• IKEv2: Considerato in genere più veloce di OpenVPN, nei nostri test è risultato solo dell'1% più veloce. Uso questo protocollo solo se gli altri non funzionano perché non è altrettanto sicuro. Non esiste un'opzione TCP, quindi verrà bloccato da alcuni firewall.

Avrai a disposizione diverse opzioni per i protocolli a seconda del dispositivo che usi. Troverai anche un'impostazione automatica che sceglierà il protocollo migliore per te in base alla tua connessione attuale.

In generale, ti consiglio di usare Lightway UDP, dato che ti offrirà il miglior equilibrio tra velocità e sicurezza.

Lightway

Lightway è il protocollo proprietario di ExpressVPN, è super leggero e offre numerosi vantaggi, tra cui velocità elevate (le velocità durante i nostri test sono state di circa il 12% superiori rispetto a quelle di OpenVPN). Per i dispositivi come gli smartphone, passare alla cifratura ChaCha20 migliora ancora di più la velocità. Fa uso di wolfSSL, una libreria crittografica moderna nota per la sua crittografia a 256 bit di livello militare, sottoposta a un'accurata revisione da terze parti.

Lightway è anche in grado di cambiare rapidamente rete. Anziché terminare la connessione VPN, si inattiva quando il segnale si interrompe, consentendo una rapida riconnessione quando si passa da una rete WiFi a una rete mobile. In più, Lightway stabilisce spesso delle connessioni in meno di un secondo. Con solo 2.000 linee di codice, Lightway ha una base di codice di protocollo VPN tra le più contenute, il che lo rende più facile da monitorare e ne riduce il consumo di batteria.

ExpressVPN ha anche aggiornato Lightway a DTLS 1.3, migliorandolo sotto vari aspetti. È la prima VPN a impiegare la versione 1.3 di DTLS (Data Transport Layer Security). Questo aggiornamento rende il protocollo più sicuro, migliora la latenza per attività come il gaming e riduce il consumo di dati.

Ora con Lightway potrai anche godere di una protezione post-quantum. Mentre la maggior parte dei computer non è in grado di decifrare livelli di cifratura standard in un periodo di tempo ragionevole, i criminali informatici dotati di tecnologia quantistica possono farlo in pochi giorni. Ecco perché sono contenta che ExpressVPN abbia aggiornato il suo protocollo esclusivo con una protezione quantistica, così sarai al sicuro nel caso in cui questi attacchi dovessero diffondersi in futuro.

Sebbene non offra WireGuard, questa opzione esclusiva è un sostituto equivalente e altrettanto veloce e sicuro. Il protocollo Lightway di ExpressVPN fa sì che sia una delle migliori VPN da usare sui dispositivi mobili. Il protocollo è stato verificato in modo indipendente da Cure53 e la sua libreria principale è open source (è disponibile su GitHub).

Risultati del test di perdita dei dati: Superato

ExpressVPN ha superato tutti i miei test di perdita di dati sulle app per Windows, Mac, Android e iPhone. Nel corso del primo insieme dei miei test, il mio team ha usato ipleak.net con 10 server diversi.

Anche se il tester si trovava in realtà nel Regno Unito, il test ha rilevato solo il server VPN di Montreal

L'immagine qui sopra illustra come ognuno dei test abbia rilevato solo l'indirizzo IP di Montreal e il server DNS a cui ero connessa con l'app. Perdite di dati IPv4, IPv6, WebRTC e DNS sono tutti modi diversi in cui i tuoi dati possono risultare accessibili. Anche se una VPN fa un ottimo lavoro per proteggerti in tutti gli altri modi, possono comunque verificarsi perdite di dati come queste. Ecco perché è ottimo che ExpressVPN disponga di una protezione integrata contro le perdite di dati per nascondere i tuoi dati da tutti i mezzi che gli hacker usano per accedervi.

DNS privato su tutti i server

Uno dei motivi per cui ExpressVPN ha superato i miei test di perdita di dati è la presenza di server DNS privati. Per passare da un sito web all'altro devi accedere a una rete chiamata Domain Name Server. Un server DNS privato taglia fuori questo intermediario, rimuovendo un'altra possibilità di perdita di dati per le tue informazioni.

Esiste un'opzione per usare i propri DNS, ma ti consiglio di affidarti il più spesso possibile ai server DNS privati di ExpressVPN.

Verificata in modo indipendente

Audit indipendenti effettuati da diverse aziende di sicurezza rinomate dimostrano come ExpressVPN sia tanto sicura quanto afferma. Questi report non hanno mai rilevato problemi di rilievo e tutte le vulnerabilità minori sono state rapidamente sistemate.

Tra tutte le VPN che ho testato, ExpressVPN è quella che ha superato il maggior numero di revisioni da parte della più ampia platea di aziende. Viene costantemente migliorata da esperti di livello internazionale e sono rimasta particolarmente sorpresa dal fatto che sia stata sottoposta a controlli da parte di diverse società che hanno verificato la sua politica sulla privacy.

Cure53

Questa società ha verificato il protocollo Lightway (2021), la tecnologia TrustedServer (2022) e le estensioni per Chrome e Firefox (2018). Le estensioni per browser sono open source, quindi chiunque abbia le capacità tecniche per farlo può eseguire un test simile. Le ultime revisioni hanno interessato le app per Linux e macOS nel 2022.

PricewaterhouseCoopers (PwC)

PwC è una delle principali società di revisione del settore. Nell'arco di un mese intero, hanno esaminato l'informativa sulla privacy e la tecnologia TrustedServer di ExpressVPN esaminando il codice e intervistando i membri del team (2019).

KPMG

KPMG esegue revisioni contabili per società di rilievo in diversi settori, dalle assicurazioni ai governi. Ha verificato la tecnologia TrustedServer e la politica sulla privacy di ExpressVPN nel 2022.

F-secure

È un team che testa la sicurezza di molte delle banche più prestigiose del mondo. Nel 2022 ha cercato eventuali vulnerabilità nell'app di Windows v.12 senza trovarne nessuna.

ioXt Alliance

ExpressVPN ha anche ricevuto la certificazione ioXt Alliance per la sua app Android. L'app è stata verificata nel 2021 riguardo a problemi di sicurezza di basso livello per garantire che il suo design e il suo sistema di funzionamento fossero sicuri e affidabili. Sono stati sottoposti a controlli, per esempio, la sicurezza della rete, gli archivi delle chiavi di cifratura e la sicurezza del design e degli aggiornamenti del software.

Kill Switch

Il kill switch di ExpressVPN blocca il traffico Internet in caso di disconnessione della VPN, così risulterai sempre protetto. Si tratta di una funzione essenziale per qualsiasi VPN ed ExpressVPN chiama la sua versione "Network Lock".

Su Windows, Linux e Mac, il kill switch di ExpressVPN è abilitato in automatico. Puoi anche concedere l'accesso ai dispositivi sulla LAN. Questo risulta utile se hai una stampante connessa al WiFi, così che i tuoi documenti non siano compromessi da un server difettoso. Puoi attivare e disattivare il kill switch con le app per desktop, Android e iOS, ma non con l'app per router. È chiamato Network Protection sulle app per Android e iOS, e per attivarlo devi fare un ulteriore passo: impostare la VPN su "Sempre abilitato" nelle impostazioni di Android.

Split tunneling

Lo split tunneling ti permette di escludere un certo tipo di traffico dal tunnel VPN. Torna utile per tenere sulla connessione locale attività come le operazioni bancarie mentre sei connesso a un server internazionale. Può essere usato anche per stampare e conservare la larghezza di banda durante lo scaricamento di file (cifrando solo l'app torrent).

È semplice aggiungere o rimuovere app dall'elenco delle eccezioni, ma per farlo devi disconnetterti temporaneamente dalla VPN.

Dovrai disconnetterti dalla VPN per aggiungere o rimuovere app e siti web

Ho rimosso la mia app di banking online dal tunnel e ho messo alla prova questa funzione. Dopo essermi connessa a un server in Italia, non ho avuto problemi a usare l'app italiana della mia banca. Funziona quindi come annunciato.

Questa funzione è disponibile per le app Linux, Windows, Android e per i router. Purtroppo non è presente lo split tunneling nell'app iOS o sui dispositivi macOS che usano OS 11 e versioni successive.

ExpressVPN ha offerto per un breve periodo un'app aggiornata per Windows priva di split tunneling quando un recensore di una nota rivista tecnologica ha notato dei problemi con le richieste DNS mentre usava questa funzione. Sono rimasta colpita dal fatto che ExpressVPN abbia accolto questo consiglio con tanta serietà. L'app è rimasta così solo per poco più di una settimana prima che gli ingegneri replicassero il problema e lo risolvessero completamente, perciò la funzione è di nuovo disponibile.

Compatibilità con Tor

Puoi usare ExpressVPN con Tor (The Onion Router) tramite il metodo Tor over VPN. Tor è un browser speciale che cripta tutto il traffico all'interno della sua rete, garantendo l'anonimato dei tuoi dati. Dato che è uno degli hub principali per accedere al dark web, gode di una pessima reputazione per il fatto di ospitare molti siti darknet dove si possono verificare attività illegali. Tuttavia, Tor è anche necessario perché permette agli attivisti e ai whistleblower di qualsiasi località di condividere informazioni importanti in modo anonimo.

Affinché ExpressVPN funzioni con Tor, devi prima connetterti alla VPN per accedere a Tor anche se è bloccato sulla tua rete. Non dovrai inoltre preoccuparti di essere segnalato per il fatto di usare Tor e potrai contare su una protezione extra contro eventuali bug del browser.

Dato che Tor è altamente criptato, è un po' più lento dei browser tradizionali. Una volta collegata al server di Los Angeles 1, ho caricato il browser Tor in 4 secondi. La velocità è pari a quella che ho raggiunto senza connessione VPN, quindi ho usato Tor senza alcun ritardo aggiuntivo.

Protezione avanzata

ExpressVPN si spinge oltre in fatto di sicurezza con le sue funzioni di protezione avanzata, tra cui la funzione Threat Protection, un ad blocker e controlli parentali.

Threat Manager

Threat Manager impedisce ai siti web e alle app di comunicare con terze parti famose per tracciare la tua attività o per attuare comportamenti pericolosi. Non c'è niente di più fastidioso di quando cominci a notare un mucchio di annunci mirati dopo aver navigato su un sito o usato una certa app. Ma con ExpressVPN non dovrai preoccuparti di questo.

Threat Manager è disponibile su tutte le app di ExpressVPN, tra cui quella per Windows, Mac, Android, iOS e Linux. In più, è incluso anche nel suo router Aircove.

Ad blocker

In più, ExpressVPN include un ad blocker che ha dato prova di robuste prestazioni nel corso dei miei test, bloccando il 72% degli annunci. Pur non essendo perfetto, è migliore della maggior parte degli ad blocker (devo ancora trovarne uno che blocchi qualsiasi cosa).

Questa funzione è al momento accessibile per l'app Windows, Android, macOS e iOS, mentre la compatibilità con Linux arriverà presto.

Controllo parentale

ExpressVPN offre anche delle esclusive funzionalità di controllo parentale, come il blocco dei siti per adulti. Ti consente di limitare l'accesso ai contenuti inappropriati su qualsiasi dispositivo, soprattutto su quello di tuo figlio. Come per l'ad blocker, questa funzione è al momento limitata alle app per Windows, Android, macOS e iOS, ma una versione per Linux è ancora in fase di sviluppo.

Aggiornamenti automatici

Le app desktop di ExpressVPN sono dotate di una funzione di aggiornamento automatico per fare in modo che gli utenti siano sempre aggiornati con le ultime funzioni e i miglioramenti di sicurezza. Questo significa che non dovrai preoccuparti di perdere tempo con gli aggiornamenti manuali: la VPN si aggiornerà automaticamente.

Questa funzione si rivela particolarmente utile per chi si trova in regioni dove Internet è soggetto a restrizioni, come la Cina o gli Emirati Arabi Uniti. Non dovrai quindi aggiornare manualmente le app dal sito web di ExpressVPN, al quale non potrai accedere in modo semplice.

ExpressVPN ha una politica "no-log" e si trova al di fuori dell'Alleanza 14 Eyes. È di proprietà di Kape Technologies, che controlla molte altre VPN (CyberGhost e Private Internet Access, per esempio).

ExpressVPN conserva dei log? No

ExpressVPN prevede una rigorosa politica "no-log", quindi non memorizzerà, non condividerà né venderà mai i tuoi dati personali.

Conserva solo le informazioni relative all'e-mail e alla fatturazione, oltre a dati anonimizzati per migliorare le prestazioni

ExpressVPN dichiara di conservare soltanto:

• Le informazioni che hai usato per iscriverti (dati di fatturazione e indirizzo e-mail)
• Quante app e versioni di app hai attivato
• Il giorno in cui è stata effettuata una connessione (senza un orario specifico)
• La posizione server a cui ti connetti (ma non l'indirizzo IP che ti è stato assegnato)
• La quantità di dati trasferiti in un giorno

Sono rimasta colpita dalla scarsa quantità di informazioni archiviate; non riesco a pensare a un'altra VPN che raccolga meno informazioni. Si tratta della quantità minima di dati necessari per gestire la VPN e rimanere in contatto con i clienti. Indicano solo che hai usato una VPN in un certo periodo, e nient'altro.

Per proteggerti ancora di più, puoi pagare con criptovaluta e creare una nuova e-mail per il tuo account. Ho contattato il supporto di ExpressVPN tramite la live chat per sapere se i propri dati, i pagamenti e le e-mail possono essere cancellati. Puoi richiederne la cancellazione, ma solo dopo aver annullato l'abbonamento.

Questo può essere fatto solo dopo aver disdetto l'abbonamento

ExpressVPN non registra:

• Il tuo indirizzo IP personale o l'indirizzo IP della VPN che hai usato
• I dati sulla tua cronologia di navigazione (quali siti web hai visitato)
• Metadati
• Query DNS (i siti web a cui hai tentato di accedere)

In altre parole, non rimane traccia di dove hai usato ExpressVPN o di ciò che hai fatto mentre eri connesso.

Le informazioni diagnostiche possono essere condivise volontariamente con ExpressVPN. Quando scarichi l'app, ti basta scegliere "No grazie" nella pagina "Aiutaci a migliorare ExpressVPN".

Se decidi di condividerle, fornirai solo dati anonimizzati che non possono essere ricondotti a te

ExpressVPN ha iniziato a pubblicare report sulla trasparenza biennali nel 2024 per rendere note tutte le volte in cui il suo ufficio legale ha ricevuto richieste di dati degli utenti. Dato che non memorizza alcuna informazione identificabile, non ha mai nulla da condividere. Anche in questo caso apprezzo l'apertura del servizio nei confronti delle sue pratiche di tutela della privacy.

In aggiunta a tutto il resto, la politica "no-log" di ExpressVPN è stata messa alla prova nel 2017. Il governo turco ha sequestrato uno dei server di ExpressVPN nel corso di un'indagine su un omicidio. Tuttavia, non ha scoperto alcuna informazione perché nessun dato era stato memorizzato, a conferma dell'autenticità della politica "no-log".

ExpressVPN International Limited (la società madre alla base dell'app) usa ExpressVPN come unica fonte di guadagno. La società ha anche collaborato con il Center for Democracy and Technology per favorire il miglioramento dei diritti sulla privacy in tutto il mondo. Questo, insieme alla sua comprovata storia, dimostra che ExpressVPN si impegna per l'anonimato online.

Sede nelle Isole Vergini Britanniche rispettose della privacy

ExpressVPN ha sede nelle Isole Vergini Britanniche, un Paese che non applica leggi sulla conservazione dei dati. Il Paese in cui viene fondata una società VPN è molto importante perché il servizio è tenuto a rispettare le norme e i regolamenti della sua giurisdizione. Grazie alle sue robuste leggi sulla privacy, è molto difficile che i pubblici ministeri ottengano un mandato. Non hanno un programma di sorveglianza di massa e le Isole Vergini Britanniche non fanno nemmeno parte dell'Alleanza 14 Eyes (o SIGINT Seniors Europe). Si tratta di un accordo tra Paesi per la condivisione di dati sui propri cittadini.

Sebbene siano un territorio britannico d'oltremare, le Isole Vergini Britanniche operano con totale autonomia di governo. Si tratta di un aspetto importante, dato che la Gran Bretagna fa parte dell'Alleanza 14 Eyes. Sebbene altre nazioni possano chiedere all'Alta Corte delle IVB di condividere i dati, il governo di questo Paese non può essere costretto a divulgare informazioni riguardanti i propri cittadini o le loro imprese.

Anche nell'ipotetico scenario in cui un altro Paese potrebbe influenzarle questi servizi, è importante notare che ExpressVPN non conserva i dati dei propri utenti. In ogni caso, il fatto di operare in una giurisdizione così rispettosa della privacy offre un'ulteriore garanzia per le informazioni, aspetto che apprezzo molto.

ExpressVPN funziona in Cina? Sì

Puoi usare ExpressVPN in Cina, ma è meglio scaricarla prima di arrivare in loco. Sebbene in Cina siano legali solo le VPN approvate dal governo, finora il governo ha contrastato le VPN non approvate bloccandole. È raro che persegua le persone che le usano. Tuttavia, ti esortiamo a documentarti il più possibile sull'uso delle VPN in Cina per essere pienamente consapevole dei rischi.

Il governo cinese censura pesantemente l'uso di Internet nel Paese. Questa censura online è nota come Great Firewall of China. Tuttavia, quando il governo cinese ha attuato delle restrizioni sull'uso delle VPN qualche anno fa, ExpressVPN è stata una delle pochissime VPN a funzionare (e funziona tuttora).

ExpressVPN ha server anche a Hong Kong. Sebbene il ping fosse elevato (229 ms), il server Hong Kong 2 ha ridotto la velocità del nostro tester britannico solo del 14%. In teoria, potresti avvalerti di questo server per accedere alle piattaforme di streaming cinesi al di fuori del Paese. Ti avverto però che questo sistema potrebbe infrangere i loro termini di servizio e le leggi sul copyright, quindi non te lo consiglio.

Funziona anche in senso inverso: le persone all'interno della Cina potrebbero teoricamente accedere a siti censurati digitalmente facendo uso di server all'estero. Ribadisco che io e il mio team non incoraggiamo questa o altre forme di violazione del copyright.

Sebbene ExpressVPN usi una tecnologia di offuscamento, tiene anche un elenco aggiornato dei server che garantiscono il funzionamento in Cina. Per essere al sicuro, ti consiglio di fare delle ricerche perché le leggi e i regolamenti sono in continuo mutamento.

Devi impostare il protocollo su automatico e connetterti a uno dei server consigliati per la Cina

Il team di assistenza mi ha detto che funziona anche nei Paesi con governi restrittivi come la Turchia, l'Arabia Saudita e gli Emirati Arabi Uniti. Per la Cina in special modo, la società ha un sito web con dei consigli per la risoluzione dei problemi e con una lista dei server consigliati. Questi elenchi cambiano continuamente, quindi assicurati di controllare l'elenco ogni volta che ti colleghi.

ExpressVPN permette la condivisione di file P2P con larghezza di banda illimitata su ogni server, perciò si rivela ottima per il torrenting.

Molte VPN limitano il P2P a un server specifico, ma con ExpressVPN potrai fare uso della posizione migliore vicino a te per raggiungere la massima velocità. ExpressVPN funziona con qBitTorrent, Transmission, Vuze, Deluge, uTorrent e tutte le altre principali applicazioni P2P. È anche compatibile con Kodi, sul quale potrai accedere ai siti di streaming P2P.

Per testare le prestazioni di ExpressVPN nel torrenting, ho usato uTorrent per scaricare il film di pubblico dominio Un ragazzo, un cane, due inseparabili amici. Su un server di New York, sono riuscita a scaricare a 2,1 Mb/s con solo 0,44 seeder. Questo mi ha permesso di completare il file da 700 Mb in meno di 6 minuti.

Anche con soli 0,44 seeder, ho raggiunto una velocità di download di 2,1 Mb/s

ExpressVPN consente il port forwarding solo attraverso l'applicazione del router e non offre un proxy SOCKS5. Sebbene queste funzioni siano usate soprattutto per velocizzare il seeding, i risultati dei miei test hanno confermato che è possibile effettuare download veloci anche in loro assenza.

È importante notare che né io né il mio team incoraggiamo attività illegali di torrenting o streaming. Ti consiglio di limitarti a scaricare file liberi da vincoli di copyright per assicurarti di rispettare la legge.