Testando o rei indiscutível das VPNs

Uma das VPNs mais caras e conhecidas realmente vale a atenção? Vamos descobrir nesta análise da ExpressVPN.

Eu sou o melhor seria a frase de abertura de cada site VPN se eles pudessem falar. Mas as coisas não são as mesmas se os outros dizem o mesmo sobre você.

Aparentemente, o ExpressVPN está nesse território. A maioria dos influenciadores fala positivamente sobre isso, então pensamos em testar a verdade.

ExpressVPN: plano de fundo

A ExpressVPN está sediada nas Ilhas Virgens Britânicas, um local ideal para operações menos invasivas e centradas na privacidade do consumidor. As leis locais não forçam as empresas de VPN a reter os dados do usuário, um item obrigatório para VPNs sem registro.

No entanto, após setembro de 2021, a ExpressVPN será de propriedade da Kape Technologies. E muitos especialistas em segurança cibernética não confiam na Kape por causa de seu passado obscuro.

Portanto, existem opções melhores para funcionários de alto perfil que procuram apenas privacidade, como Mullvad VPN, Surfshark VPN, PureVPN, etc.

Mas como há muitas outras coisas que um usuário padrão opta por qualquer VPN, incluindo entretenimento, p2p e jogos, continuaremos esta análise da ExpressVPN imparcial.

Veja algumas de suas características:

  • Sem registros
  • Criptografia AES-256 bits
  • Servidores em 94 países
  • Túnel dividido
  • Servidores somente RAM
  • Botão de desligar
  • DNS privado
  • 5 dispositivos por assinatura
  • Suporte 24 horas por dia, 7 dias por semana

Algumas coisas importantes que faltam são multihop, ofuscação de servidor, Tor sobre VPN, adblocker, etc. Dado o preço, o ExpressVPN deve ter pelo menos alguns desses recursos. E isso parece especialmente ruim quando opções mais econômicas (mas eficazes) como ProtonVPN e Surfshark são carregadas com elas.

Então, o que nos manteve?

A promessa de velocidades extremamente rápidas e desbloqueio geográfico, que testaremos logo após o hands-on.

ExpressVPN: Introdução

Assinei o plano de um mês que custa $ 12,95. Além disso, a ExpressVPN oferece planos de seis meses e um ano.

O plano anual é o mais econômico, faturando apenas (🙄) $ 8,32 por mês. O bom é que todos os planos vêm com uma garantia de reembolso de 30 dias.

Existem muitas opções de pagamento com cartões, PayPal, Bitcoin e outros. Você será perguntado sobre seu nome, endereço de e-mail e código PIN (opcional).

Por fim, você obtém este código de ativação para usar com os aplicativos:

  Como marcar seus e-mails para máxima capacidade de pesquisa

Baixei o cliente Windows e o ativei usando o código fornecido.

Interface de usuário

A interface do usuário é limpa e agradável, com um único botão pedindo para se conectar ao local selecionado.

O ícone de hambúrguer no canto superior esquerdo é onde todas as configurações se escondem. Você pode verificar todos os locais do servidor clicando em qualquer lugar na guia Local selecionado. Isso também mencionará os servidores sugeridos e favoritos marcados.

No geral, gostei do visual minimalista.

Mas seria excelente se o ExpressVPN conseguisse mostrar as cargas do servidor ao lado. Este é um arranjo que vi no ProtonVPN e me ajudou a escolher o servidor menos lotado (e rápido).

Não é uma grande coisa, no entanto. No entanto, temos todos os direitos de esperar isso da VPN mais cara recomendada em todo o setor.

Túnel dividido

Como estamos analisando a ExpressVPN como uma ferramenta de entretenimento, o tunelamento dividido faz mais sentido.

Em resumo, o túnel dividido ajuda você a escolher quais aplicativos usar a criptografia VPN. Os que ficam de fora são roteados normalmente, aproveitando as velocidades de conexão padrão.

Isso é útil, pois as VPNs são conhecidas por diminuir a velocidade das conexões com a Internet, devido às criptografias pesadas.

Você pode ativar isso clicando no ícone de hambúrguer, tocando em Opções> Geral e verificando a conexão Gerenciar por aplicativo.

Notavelmente, esta opção ficará acinzentada se você estiver conectado ativamente.

Em seguida, clique em Configurações:

Como mostra a imagem, você pode gerenciar isso de duas maneiras: aplicativos usando ou evitando uma conexão VPN. O símbolo +- ajuda você a selecionar os aplicativos de acordo.

Por fim, pressione OK para configurar isso.

Botão de desligar

Um kill switch salva o anonimato do usuário se a criptografia da VPN cair. Essa configuração está na seção Bloqueio de rede na guia Configurações gerais.

A ExpressVPN protege você contra problemas do lado do servidor e você pode ter certeza de que seu endereço IP permanecerá oculto.

No entanto, vimos versões proativas de kill switches com outras VPNs, como HideMyAss, Proton, etc. Eles também bloqueiam a Internet se você esquecer de ativar a VPN ou desligá-la intencionalmente.

Portanto, o kill switch da ExpressVPN é leve porque se trata das falhas do servidor e não das interações do lado do usuário.

Protocolos

Os clientes VPN usam algoritmos específicos para se conectar aos servidores conhecidos como protocolos VPN.

Existem muitos, sendo os principais e os mais usados ​​até hoje o OpenVPN e o WireGuard.

ExpressVPN tem uma longa lista de protocolos, incluindo alguns (IKEv2 e L2TP/IPsec) que não encontram lugar com outras VPNs.

  O que significa “HMU” e como usá-lo?

Surpreendentemente, ele dá ao WireGuard um passe citando um status desatualizado quando estava realmente em andamento.

No entanto, o WireGuard agora está completo e a maioria dos provedores de VPN está usando sua versão modificada, selando uma única vulnerabilidade de IP estático.

Então é hora de ExpressVPN começar a oferecer suporte ao WireGuard.

O interessante da lista de protocolos é o protocolo próprio da Lightway–ExpressVPN. Sua base de código é de código aberto e foi auditada por uma empresa de segurança independente Cure53. A auditoria encontrou 14 deficiências não críticas, corrigidas nas atualizações a seguir.

Portanto, parabéns à ExpressVPN por desenvolver o Lightway, mas a lista de protocolos ficará melhor com a inclusão do WireGuard.

Encerrando esta sessão, vamos pular para alguns testes.

Vazamento de IP, WebRTC e DNS

Ocultar o endereço IP de alguém é o primeiro passo para o anonimato digital. Pode-se usar seu endereço IP para localizá-lo, lançar ataques personalizados e fazer mais mal do que bem.

Além disso, o endereço IP pode vazar pelo WebRTC, uma vulnerabilidade baseada em navegador da web.

Para verificar a proteção da ExpressVPN, entrei no BrowserLeaks.

Isso disfarçou meu endereço IPv4, inclusive via WebRTC. Além disso, o endereço IPv6 também estava oculto.

Então veio o teste de vazamento de DNS. Isso avalia se o servidor VPN envia as consultas DNS ao ISP em vez de seus servidores.

As consultas DNS ocorrem quando sua máquina local solicita ao servidor DNS que corresponda um nome de domínio de site (como etechpt.com.com) ao seu endereço IP (como 142.358.48.12, que os computadores entendem) para carregar um site.

Nesse caso, o ISP pode verificar seu endereço IP e registrar todas as suas atividades na web.

Então, executei um teste de vazamento de DNS e encontrei o ExpressVPN com desempenho ideal. Todas as consultas passaram pelos servidores pretendidos e nenhuma consulta vazou para o ISP.

Teste de criptografia

As informações viajam como pacotes de dados que você pode interceptar e decodificar por meio de ferramentas gratuitas, mas sofisticadas, como o Wireshark.

Dê uma olhada:

Isso está entre os milhares que revelam o navegador, sistema operacional, endereços IP de origem e destino, etc.

Essas informações podem ser perigosas nas mãos erradas.

Além disso, pode-se verificar facilmente a parte significativa da atividade da Web analisando as consultas de DNS:

A principal tarefa de qualquer VPN é criptografar esses pacotes e tornar as informações ilegíveis para bisbilhoteiros.

Mudei para o protocolo Lightway da ExpressVPN e verifiquei se há vazamentos de informações. E, infelizmente, meu endereço IPv6 estava visível em um dos pacotes por meio do protocolo ICMPv6.

  Como excluir uma lista de reprodução no Spotify

Isso aconteceu mesmo quando ativei a proteção contra vazamentos IPv6 na guia Configurações avançadas.

Então isso foi um grande desvio.

A solução é desativar o endereço IPv6 em seu dispositivo ou arriscar revelá-lo ao usar a ExpressVPN. E se isso melhorar, esse foi o mesmo problema que descobri com o ProtonVPN.

O mesmo problema também afetou o Surfshark, embora eles mencionassem não suportar IPv6, ao contrário do ExpressVPN e do ProtonVPN.

Portanto, você pode usar a ExpressVPN com segurança se não quiser um endereço IPv6 ativo e puder desativá-lo, o que é um processo bastante simples.

No entanto, ele criptografou com sucesso o restante dos pacotes, incluindo as consultas DNS reveladoras.

Teste rápido

Este é o feito pelo qual o ExpressVPN é elogiado em todos os lugares.

Você também recebe um teste de velocidade integrado informando os servidores mais rápidos para seus locais. Aqui, a velocidade de download é um indicador do servidor, que é diferente do que você obterá.

Você pode escolher entre os locais e continentes recomendados ou executá-lo em todos os servidores.

Em seguida, executei um teste de velocidade com a ferramenta da Ookla duas vezes em locais selecionados. Seguem as médias:

Velocidade de download do servidor (Mbps)Latência (ms)Padrão49.228Localização inteligente (Reino Unido)44.95311Cingapura46.285160.5Hong-kong45.49232.5Nova York, EUA38.665524.5

As velocidades de download foram excepcionais e raramente senti a limitação de velocidade. A latência, no entanto, era alta devido à distância e a inúmeros fatores além da influência de uma VPN.

Por fim, a única área em que a ExpressVPN pode melhorar é a velocidade de upload.

Teste de desbloqueio geográfico

O acesso ao entretenimento global é um dos fatores mais significativos que impulsionam as assinaturas de VPN.

E ouvi coisas excelentes sobre o desbloqueio de plataformas de streaming da ExpressVPN com facilidade. Será interessante ver isso porque não há servidores marcados como otimizados para streaming.

No entanto, consegui desbloquear apenas o NCIS da Netflix dos EUA com o segundo servidor que tentei:

Em seguida, verifiquei o Amazon Prime Video US e o Hulu com o mesmo servidor, e o ExpressVPN fez um trabalho rápido nas restrições geográficas.

Por fim, a ExpressVPN me ajudou a fazer login no BBC iPlayer com um servidor do Reino Unido:

Conclusivamente, o ExpressVPN passou neste curto teste de desbloqueio de streaming com cores vivas.

ExpressVPN: Conclusão

A ExpressVPN possui uma excelente interface de usuário, oferece velocidades de download incríveis e permite entretenimento contínuo.

Dito isso, será bom vê-lo com mais recursos focados em privacidade, como ofuscação de rede, multi-hop, proteção IPv6 à prova de falhas, kill switch avançado etc.

E dado o seu preço, eu recomendaria tentar primeiro o ProtonVPN e o Surfshark.

PS: Confuso sobre como selecionar a VPN perfeita? Experimente este guia que abrange os recursos de VPN a serem observados.