ExpressVPN | ||
---|---|---|
Información general | ||
Tipo de programa | VPN | |
Desarrollador | Express VPN International Ltd. | |
Lanzamiento inicial | 2009 | |
Licencia | software propietario | |
Estado actual | Activo | |
Información técnica | ||
Plataformas admitidas | ||
Enlaces | ||
ExpressVPN es un servicio de red privada virtual ofrecido por la compañía con sede en Islas Vírgenes Británicas Express VPN International Ltd.[1] El software promociona como una herramienta de intimidad y seguridad que encripta el tráfico web de los usuarios y enmascara sus direcciones IP.[2]
En 2018, tanto TechRadar como Comparitech nombraron el servicio como su elección de Editores.[3][4]
ExpressVPN ha liberado aplicaciones para Windows, macOS, iOS, Android, Linux, y routers.[5] Las aplicaciones utilizan una autoridad de certificaciñon de 4096-bits, encriptación AES-256-CBC, y TLSv1.2 para asegurar el tráfico de usuario.[6][7] Los protocolos VPN disponibles incluyen OpenVPN (con TCP/UDP), SSTP, L2TP/IPSec, y PPTP.[8]
A marzo de 2019, ExpressVPN mantiene más de 3,000 servidores remotos en 160 ubicaciones y 94 países, con mayor cantidad de servidores localizados en Brasil, Canadá, Estados Unidos, Francia, Alemania, Italia, Netherlands, España, Suecia, Suiza, Reino Unido, Australia, Hong Kong, India, Japón, Singapur, Corea del Sur y Taiwán.[9]
En julio de 2017, ExpressVPN anunció en una carta abierta que Apple había removido todas las apps de VPN de su App Store en China, una revelación que luego fue recogida por The New York Times y otros periódicos.[10][11][12] En respuesta a preguntas de Senadores de EE. UU., Apple declaró que había sacado 674 Aplicaciones de VPN de la App Store en China en 2017 a petición del gobierno chino.[13]
En diciembre de 2017, ExpressVPN estuvo bajo la lupa en relación con la investigación del asesinato del embajador ruso en Turquía, Andrei Karlov. Los detectives turcos cogieron un servidor ExpressVPN y dicen que se usó para eliminar información pertinente del asesino de cuentas de Gmail y Facebook.[14][15] Las autoridades turcas fueron incapaces de encontrar cualquier registro que ayudara su investigación, lo cual, según la compañía, verificada su afirmación que no almacena actividad de usuarios o registros de conexión, añadiendo; "aún cuando es infortunado que herramientas de seguridad como VPNs puedan ser malusadas para propósitos ilícitos, son críticas para nuestra seguridad y la preservación de nuestro derecho a la intimidad on-line. ExpressVPN está fundamentalmente opuesta a cualquier esfuerzo de instalar 'backdoors' o intentos de gobiernos para socavar tales tecnologías."[16]
TorrentFreak ha entrevistado a ExpressVPN en su comparación anual de proveedores de VPN desde el 2015.[17][18][19]
El 14 de enero de 2016, ExpressVPN fue criticado por el antiguo ingeniero de seguridad de información de Google Marc Bevand por utilizar encriptación débil.[20] Bevand había descubierto que solo se usaba una llave RSA de 1024-bits para encriptar las conexiones del servicio después de utilizarlo para probar la fuerza del Gran Cortafuegos de China.[20] Bevand describió ExpressVPN como "uno de los tres mayores proveedores de VPN comercial en China" y afirmó que el gobierno chino sería capaz de factorizar las llaves de RSA para potencialmente espiar a sus usuarios.[20] El 25 de enero, ExpressVPN anunció que pronto desplegaría un certificado de CA mejorado.[21] El 15 de febrero, Bevand escribió una actualización, diciendo que ExpressVPN le había informado que ahora habían cambiado a llaves RSA de 4096-bits.[20]
En una revisión hecha por Max Eddy, editor de PCMag de Reino Unido en mayo de 2017, el servicio puntuó 4 de 5 con el resumen que a pesar de que el servicio no fue el más rápido, ciertamente protege vuestros datos de ladrones y espías."[22] En octubre del 2017, TechRadar le dio al servicio 4½ de 5 estrellas, llamándolo "un servicio premium con clientes bien elaborados, una amplia elección de ubicaciones y rendimiento fiable."[23] PCWorld valoró el servicio con 3½ de 5 en su revisión de septiembre de 2017, recomendándolo por su software fácil de usar, aunque critica "el secretismo detrás de quién lleva la compañía."[24] El servicio recibió 4.5 de 5 estrellas de VPNSelector en su revisión de julio de 2019 lo que lo pone en el primer sitio entre proveedores VPN.[25]
En diciembre de 2017, ExpressVPN anunció un proyecto de "Laboratorio de Investigación de Privacidad", incluyendo herramientas de pruebas de filtración de código abierto liberadas en GitHub.[26] Las herramientas permiten a los usuarios determinar si su proveedor de VPN está dejando gotear tráfico de red, DNS, o direcciones IP mientras están conectados a la VPN, como cuándo cambian de una conexión inalámbrica a una conexión por cable.[27] Comparitech probó las herramientas con 11 servicios VPN populares y encontró filtraciones a través de cada proveedor de VPN, con la excepción de ExpressVPN. Sin embargo aclararon, “para ser justos, ExpressVPN construyó las herramientas de prueba y las aplicó a su propia aplicación VPN antes de la publicación de este artículo, así que ya resolvió las filtraciones que detectó inicialmente.“[28]