Beoordeling van ExpressVPN

ExpressVPN verzamelt minder gegevens dan de overgrote meerderheid van de VPN’s. Het biedt ook een anonieme betalingsmethode bij het aanmelden, en zijn schijfloze servernetwerk betekent dat de dienst geen activiteitsgegevens kan registreren.

ExpressVPN verzamelt wel enkele anonieme verbindingslogs, zoals de datum van je laatste verbinding en je bandbreedtegebruik. Deze gegevens worden alleen gebruikt voor diagnostische doeleinden en om de service te verbeteren.

Belangrijk is dat een derde partij deze informatie niet kan gebruiken om je te identificeren aan de hand van je webactiviteiten. Real-world tests, zoals server raids en audits door derden, hebben dit feit meermaals bevestigd.

Hoewel ExpressVPN zich bewezen heeft, zouden we toch veel liever zien dat de VPN een echt zero-logboekbeleid hanteert, zoals Private Internet Access en PrivateVPN.

ExpressVPN is gevestigd op de Britse Maagdeneilanden, een uitstekende jurisdictiekeuze voor een VPN-aanbieder vanwege de gunstige juridische omstandigheden. Op de Britse Maagdeneilanden bestaan er geen wetten die gegevensbewaring verplicht stellen, waardoor ExpressVPN de beloftes in hun zero-logboekbeleid gemakkelijker kan waarmaken.

De Britse Maagdeneilanden maken geen deel uit van internationale samenwerkingsverbanden voor gegevensuitwisseling zoals Five Eyes. Hierdoor kunnen andere overheden of instanties ExpressVPN niet onder druk zetten om gebruikersgegevens te delen.

In 2021 werd ExpressVPN gekocht door Kape Technologies. Deze overname leidde tot controverse vanwege Kapes verleden met een SDK-platform dat door derden werd gebruikt voor advertentie-injectie. Dit platform werd echter al in 2016 stopgezet, lang voordat de overname van ExpressVPN plaatsvond.

Onder het eigendom van Kape heeft ExpressVPN zijn privacybeleid versterkt door aanvullende audits en bug bounty-programma’s in te voeren.

In tegenstelling tot de meeste andere VPN’s die serverinformatie op harde schijven opslaan, zijn de servers van ExpressVPN schijfloos. Deze functie, TrustServer genaamd, voorkomt dat de VPN je gebruiksgegevens vastlegt en maakt het onmogelijk voor een hacker om gegevens van de server te halen.

ExpressVPN is een van de enige VPN-aanbieders die zijn netwerk van schijfloze servers heeft laten controleren door een derde partij. Cure53, de auditor, bevestigde dat alle servers van ExpressVPN schijfloos zijn en dat “geen IP-adressen of PII [persoonlijk identificeerbare informatie] naar de fysieke schijf kunnen worden geschreven”.

Alle servers zijn in eigendom en onder beheer van ExpressVPN, wat betekent dat ze niet worden gehuurd van een derde partij. Wij geven de voorkeur aan deze aanpak omdat het de kans verkleint dat een server wordt gehackt of verstoord door kwaadwillende partijen.

Toegang tot het Amerikaanse Netflix-aanbod & 17 andere regio’s

In alle tests van de afgelopen 12 maanden werkte ExpressVPN altijd met het Amerikaanse Netflix-aanbod. De video’s werden onmiddellijk geladen en in HD gestreamd zonder buffering.

We ondervonden echter dat de standaard Amerikaanse server van ExpressVPN Netflix niet kan streamen. In plaats daarvan moet je handmatig verbinding maken met de “New Jersey” serverlocatie.

Andere VPN’s, zoals Surfshark en NordVPN, verbinden je automatisch met een voor streaming geoptimaliseerde server, iets wat we ook graag bij ExpressVPN zouden zien.

ExpressVPN deblokkeert zonder problemen alle grote Netflix-bibliotheken.

In tegenstelling tot de meeste andere VPN-beoordelingswebsites testen we elke VPN met Netflix in elke serverlocatie.

Deze testen voeren we wekelijks uit om te bepalen hoe vaak een VPN toegang heeft tot elke regio.

Helaas werkt ExpressVPN niet met sommige populaire Netflix-bibliotheken, zoals Mexico en Argentinië. Windscribe is een betere keuze als je internationale Netflix-bibliotheken wilt deblokkeren.

Streamt Max, YouTube TV & alle andere Amerikaanse streamingsites

Met ExpressVPN konden we overal toegang krijgen tot Amerikaanse streamingdiensten. De VPN werkt met Prime Video, Hulu, HBO Max en omzeilt YouTube TV-blokkades.

In tegenstelling tot Netflix was elke site toegankelijk met elke Amerikaanse ExpressVPN-server, inclusief New York en San Francisco.

ExpressVPN streamt Amerikaanse streamingsites overal vandaan.

In alle gevallen laadden de video’s binnen een seconde en bleven ze op de maximale kwaliteit van 4K of 1080p zonder buffering.

Deblokkeert BBC iPlayer & Sky Go & andere Britse streamingsites

In tegenstelling tot veel populaire VPN’s, zoals PIA en PrivateVPN, deblokkeert ExpressVPN de Britse Disney+-bibliotheek.

Terwijl we verbonden waren met de server in Londen, hadden we zonder extra kosten toegang tot Star-content op ons Amerikaanse Disney+-account. We hadden toegang tot inhoud zoals Family Guy en Grey’s Anatomy, die normaal alleen beschikbaar is met een Hulu-abonnement.

We kregen toegang tot Star-content op een Disney+-account in de VS door verbinding te maken met een server in het VK.

ExpressVPN omzeilt ook geo-beperkingen van BBC iPlayer op al zijn Britse servers. We streamden live en on-demand content in HD, waaronder Match of the Day en Top Gear.

Tot voor kort was ExpressVPN een slechte keuze voor BBC iPlayer. Voorheen moest je de browserextensies van de VPN of de MediaStreamer Smart DNS-dienst gebruiken. We zijn blij dat ExpressVPN zich heeft gericht op het verbeteren van de streamingprestaties.

Ook vinden we de VPN een topkeuze voor toegang tot andere Britse streamingplatforms. Het werkt met Sky Go, Now, Channel 4 en ITVX. Het is ook de beste VPN voor Frankrijk, in staat om elke Franse streamingdienst te deblokkeren.

Uit de gegevens blijkt dat het verbinden met een server in de buurt nauwelijks invloed had op onze downloadsnelheid, met een verlies van slechts 3%. Ongeacht je locatie kun je vergelijkbare hoge snelheden verwachten wanneer je verbinding maakt met servers in de buurt.

Van alle VPN’s die we hebben beoordeeld, is ExpressVPN de op één na snelste VPN wat betreft downloadsnelheden op zowel lokale als internationale verbindingen.

De indrukwekkende snelheden van ExpressVPN zijn te danken aan twee belangrijke kenmerken: het op maat gemaakte Lightway-protocol dat is geoptimaliseerd voor prestaties en een netwerk van 10 Gbps-servers die een hoge bandbreedtecapaciteit bieden.

Dat gezegd hebbende, hebben we onlangs een daling waargenomen in de internationale snelheden van ExpressVPN. Het is niet langer de snelste VPN voor verafgelegen servers. Vergeleken met onze vorige tests zijn de snelheden met 27% gedaald in Zuid-Afrika en 7% in Duitsland.

Om dit in context te plaatsen, kun je in de onderstaande grafiek zien hoe de snelheidsprestaties van ExpressVPN zich verhouden tot die van andere toonaangevende VPN’s:

Snelle ping voor lag-vrij gamen

De sterke snelheidsprestaties van ExpressVPN maken het een uitstekende keuze voor gaming. We registreerden een ping-tijd van 8 ms op een nabijgelegen server, wat sneller is dan bijna elke andere VPN die we hebben beoordeeld.

Met ExpressVPN op de Xbox was onze verbinding uitstekend geschikt voor snelle games zoals Warzone en Halo. De VPN was altijd snel genoeg voor competitief gamen op elke lokale server die we testten.

We ondervonden geen lag op Halo Infinite terwijl we verbonden waren met ExpressVPN.

De VPN heeft ook servers in landen als Egypte en Argentinië, waar je eenvoudigere spellobbies kunt vinden. Maar zoals gebruikelijk neemt de ping-tijd van ExpressVPN aanzienlijk toe op servers die verder weg zijn. Tenzij je een langzamer spel speelt, raden we aan servers in je eigen land te gebruiken.

ExpressVPN maakt gebruik van een eigen tunnelingprotocol, niet zoals andere VPN-aanbieders. We zouden liever zien dat de VPN meer gevestigde technologieën gebruikt, omdat deze langer en door een bredere groep gebruikers zijn getest.

Het standaardprotocol van ExpressVPN is Lightway, een eigen ontwikkeling die exclusief voor ExpressVPN beschikbaar is. Gelukkig versleutelt Lightway het verkeer met AES-256-codering, een zeer veilige versleutelingsmethode voor het beschermen van gevoelige gegevens.

Lightway is open-source, wat betekent dat iedereen de code ervan kan inspecteren. Hoewel dit een uitstekende manier is om vertrouwen te wekken in een eigen tunnelingprotocol, blijft het minder bewezen dan een veelgebruikt open-source protocol zoals WireGuard.

Lightway heeft goed gepresteerd in onze beveiligingstests, maar we zouden het waarderen als ExpressVPN ook WireGuard als optie zou toevoegen.

Momenteel biedt ExpressVPN alleen Lightway aan en geen WireGuard.

Net als de meeste andere VPN-aanbieders ondersteunt ExpressVPN Perfect Forward Secrecy, een 4096-bit RSA-sleutel en SHA-512 HMAC-authenticatie. Eenvoudig gezegd, dit zorgt ervoor dat je webactiviteiten verborgen blijven en dat aanvallers je internetverkeer niet in real-time kunnen manipuleren.

De apps en browserextensies van ExpressVPN hebben met succes al ons verkeer versleuteld, inclusief de internetactiviteit buiten de webbrowser. We zijn dit nagegaan met Wireshark, een tool waarmee individuele data pakketten kunnen worden geanalyseerd.

We ontdekten dat de VPN met succes de websites die we bezochten verborg en gegevens op onveilige HTTP-websites versluierde.

Simon Migliano, Hoofd Onderzoek, testte de versleuteling van ExpressVPN met Wireshark.

Hoewel dit resultaat misschien te verwachten was, blijkt dat verrassend veel andere VPN-browserextensies slechts eenvoudige webproxies zijn die het netwerkverkeer niet versleutelen.

Kill switch voorkomt IP-lekken

Alle ExpressVPN-apps hebben de ‘Network Lock’ kill switch. We zien zelden kill switches beschikbaar op elk platform, vooral Fire TV en iOS, dus we zijn blij dat ExpressVPN deze functie op alle apparaten heeft geïmplementeerd.

Om te controleren of de kill switch van ExpressVPN werkt zoals verwacht, hebben we deze getest met onze eigen kill switch-testtool. Deze tool controleert op IP-lekken na een onverwachte verbindingsonderbreking.

Zoals je in de schermafbeelding hieronder kunt zien, heeft de kill switch van ExpressVPN met succes voorkomen dat ons echte IP-adres buiten de VPN-tunnel uitlekte.

De kill switch van ExpressVPN is niet volledig veilig op macOS.

Toch hebben we ontdekt dat de macOS-app van ExpressVPN IP-adressen uitlekt bij het wisselen tussen serverlocaties. Hoewel de app een waarschuwing geeft voordat dit gebeurt, is het teleurstellend dat ExpressVPN deze kwetsbaarheid nog niet volledig heeft opgelost.

We hebben ExpressVPN aan onze IP-, DNS- en WebRTC- lektests onderworpen. De VPN slaagde voor alle tests, wat aantoont dat er geen lekken in het netwerkverkeer waren en al onze persoonlijke gegevens beschermd bleven.

Zoals in onderstaande schermafbeelding te zien is, heeft ExpressVPN onze echte Britse netwerkgegevens verborgen.

ExpressVPN doorstond al onze lektests.

Eerder leidde een bug in de Windows-app van ExpressVPN tot DNS-lekken wanneer split tunneling was ingeschakeld, waardoor je ISP kon zien welke websites je bezocht.

Gelukkig werd het probleem snel opgelost zodra het werd gemeld, en we hebben geen aanwijzingen dat het zich opnieuw heeft voorgedaan.

Daarnaast maakt ExpressVPN gelukkig gebruik van eigen DNS-servers. Met andere woorden, ExpressVPN verwerkt en versleutelt je DNS-verzoeken in plaats van je internetprovider. Zeer weinig VPN-aanbieders hebben eigen servers.

Voor nog betere bescherming zouden we graag zien dat ExpressVPN in de toekomst IPv6-adressen ondersteunt. Momenteel blokkeert ExpressVPN gewoon je echte IPv6-adres zonder een vervangend adres van de VPN-server toe te wijzen. Dit brengt het risico met zich mee dat je IPv6-adres uitlekt als de blokkeerfunctie faalt.

Als kritische internetgebruikers worden we gerustgesteld door de inspanningen van ExpressVPN voor transparantie. Het bedrijf laat meer onafhankelijke beveiligingsaudits uitvoeren dan elke andere VPN die we hebben beoordeeld.

In de afgelopen drie jaar alleen al heeft ExpressVPN 13 beveiligingsaudits ondergaan. Ter vergelijking: NordVPN heeft in dezelfde periode slechts één beveiligingsaudit laten uitvoeren.

De meest recente audit vond plaats in mei 2024, toen Cure53 de browserextensie van ExpressVPN onderzocht. Daarbij werden slechts twee kleine problemen vastgesteld, die beide zijn opgelost voordat het rapport werd gepubliceerd.

Zoals je in de tabel kunt zien, heeft ExpressVPN servers op veel locaties. In elk continent kun je met de VPN een IP-adres krijgen uit veel meer landen dan bij andere top-VPN’s, waaronder 15 meer dan met PIA VPN.

Toch ontbreken er nog enkele populaire regio’s. We zouden graag zien dat ExpressVPN in een toekomstige update virtuele locaties in de Verenigde Arabische Emiraten en Rusland toevoegt.

ExpressVPN-serverlijst op iOS (links) en Android (rechts).

Interessant is dat, hoewel ExpressVPN en elke andere VPN-reviewsite beweren dat ze servers hebben in 105 landen, ons onderzoek uitwijst dat het daadwerkelijke aantal 106 landen is.

We hebben dit tientallen keren gecontroleerd in de app om er zeker van te zijn dat we correct hebben geteld. Hoewel het waarschijnlijk een onschuldige vergissing is van ExpressVPN, is het ongebruikelijk om te zien dat een VPN-service een van zijn eigen functies onderschat.

Meer stadsspecifieke serverlocaties dan andere VPN’s

ExpressVPN maakt verbindingen mogelijk met servers in specifieke steden in 15 landen, wat aanzienlijk meer is dan IPVanish (7) en CyberGhost (9).

Deze functie is vooral handig voor gebruikers die verbinding willen maken met de dichtstbijzijnde server of toegang willen krijgen tot gelokaliseerde content, zoals het vermijden van MLB-blackouts of het bekijken van NFL-wedstrijden buiten de markt.

Toch biedt ExpressVPN minder servers in Amerikaanse steden dan sommige andere VPN-diensten. In de VS heeft ExpressVPN servers in 14 staten, terwijl je met Private Internet Access een IP-adres kunt krijgen uit 50 staten en met HMA uit 48 staten.

We vonden het uiterst eenvoudig om ExpressVPN te installeren, in te stellen en te gebruiken. We kozen ons abonnement, maakten een account aan en vulden onze betalingsgegevens in.

Nadat we ons hadden geregistreerd, ontvingen we een bevestigingsmail met een activeringscode en een link naar de installatiegids voor ons apparaat.

Zelfs het instellen van de router-app van ExpressVPN vereist geen technische kennis en is net zo intuïtief zodra deze geïnstalleerd is. Om het instellen helemaal te vermijden, kun je de Aircove-router van ExpressVPN kopen, die al is voorgeïnstalleerd met de VPN. Dit is een handige optie, al is deze optie behoorlijk duur.

Gelukkig heeft ExpressVPN zijn ontwerp in 2021 bijgewerkt. Voor die tijd bekritiseerden we het omdat het er verouderd uitzag en op sommige platforms moeilijk te gebruiken was. Met de update ziet de interface er een stuk beter uit en is het ontwerp nu consistent op alle apparaten.

Zoals we in deze beoordeling hebben vermeld, is ExpressVPN gewoonweg fijn om te gebruiken. We verkiezen het boven elke andere VPN-service als onze dagelijkse keuze.

Na jaren gebruik vinden we het soms vanzelfsprekend hoe goed de VPN de basisfuncties uitvoert: snelle verbindingstijden, een minimale en aantrekkelijke interface, en uitstekende prestaties die alles zonder moeite afhandelen.

ExpressVPN is onze favoriete VPN om te gebruiken.

Het verschil wordt pas echt duidelijk als we overstappen naar andere top VPN’s. Surfshark, bijvoorbeeld, kan vervelend zijn door de constante upgrade pop-ups en andere kleine ongemakken. ExpressVPN voelt daarentegen vanaf het begin premium aan.

Meestal klikken we gewoon op de grote ‘aan’-knop en we zijn klaar. We gaan alleen verder dan het beginscherm als we verbinding maken met internationale servers voor geo-beperkte content.

Het enige probleem dat ons stoort is dat we vaker CAPTCHA’s tegenkomen bij ExpressVPN dan bij andere VPN-diensten. Dit verstoort de gebruikservaring, omdat het vaak meer dan 10 seconden duurt om ze te voltooien.

Om dit op te lossen zouden we graag zien dat ExpressVPN de IP-adressen op zijn servers vaker ververst of het aantal mensen dat verbinding kan maken met een enkel IP-adres van de server beperkt.

Met zijn sterke AES-256-encryptie en privé logboekbeleid is ExpressVPN een van de veiligste VPN’s voor torrents. In tegenstelling tot sommige andere VPN-aanbieders is het niet bekend dat ExpressVPN ooit DMCA-verzoeken heeft doorgestuurd naar gebruikers.

We testten ExpressVPN met torrent-clients als qBittorrent, uTorrent en Deluge. In alle gevallen verborg de VPN ons IP-adres en alle andere persoonlijke informatie. Al onze activiteiten werden gemaskeerd voor onze internetprovider en andere derden.

ExpressVPN is een top VPN voor het downloaden van torrentbestanden.

Snelle P2P-bestandsoverdrachten, maar geen port forwarding

We hebben ook de torrentsnelheden van ExpressVPN gemeten door het door onze eigen P2P-snelheidstest te halen.

Hoewel het geen port forwarding ondersteunt, vonden we dat ExpressVPN een van de snelste VPN’s voor torrents is. De gemiddelde snelheid van ExpressVPN was 9.4MiB/s, wat betekent dat we torrentbestanden van elk formaat bijna net zo snel konden downloaden als zonder VPN.

Dit is hoe snel we een torrentbestand van 20 GB konden downloaden met ExpressVPN in vergelijking met andere top VPN’s:

Het is niet de allersnelste P2P VPN die we hebben getest, maar de invloed van ExpressVPN op de downloadtijden van torrents is bijna onmerkbaar.

De apps van ExpressVPN hebben allemaal een Nederlandstalige interface en zien er op elk platform en apparaat hetzelfde uit, dus je kunt ze op al je apparaten op dezelfde manier gebruiken.

Als je van plan bent je abonnement met anderen te delen, weet dan dat ExpressVPN slechts 8 gelijktijdige verbindingen per account toestaat. Dit is iets onder het gemiddelde en is vooral teleurstellend omdat goedkopere diensten zoals PIA en Surfshark geen limieten hanteren.

Door ExpressVPN op een router te installeren, kun je alle apparaten op je netwerk beschermen en je locatie spoofen op apparaten die geen VPN-apps ondersteunen, zoals Smart TV’s en gameconsoles.

ExpressVPN is de enige VPN die een speciale router-app aanbiedt. Dit betekent dat je de VPN-instellingen kunt wijzigen en van server kunt wisselen via een website op je laptop of telefoon, net zo eenvoudig als op de desktop of mobiele apps.

De router-app van ExpressVPN breidt de compatibiliteit uit naar elk apparaat.

Als je de software niet zelf op een router wilt installeren, biedt ExpressVPN zelfs zijn eigen routers – Aircove en Aircove Go.

Als je ExpressVPN niet op je router kunt of wilt installeren, biedt de Smart DNS-functie van ExpressVPN, MediaStreamer, een handig alternatief.

Met MediaStreamer is het niet mogelijk om handmatig een IP-adres te selecteren, maar het werkt wel met een vooraf geselecteerde lijst van meer dan 100 compatibele streamingdiensten, zoals de Amerikaanse Netflix-bibliotheek, HBO Max en BBC iPlayer.

ExpressVPN is een goede keuze voor het omzeilen van geblokkeerde websites en apps, zowel op beperkte netwerken als in landen met strikte webcensuur.

De VPN vermomt VPN-verkeer als normaal webverkeer, waardoor je toegang krijgt tot websites en apps waarvoor beperkingen gelden. Het is zo effectief dat de VPN ook internetcensuur in de VAE, Rusland, Iran, en alle andere beperkende landen omzeilt.

In tegenstelling tot elke andere VPN is de verduisteringstechnologie standaard ingebouwd in alle ExpressVPN-servers. Dit betekent dat er geen handmatige configuratie of extra apps nodig zijn, waardoor het een van de meest gebruiksvriendelijke opties is om internetcensuur te omzeilen.

ExpressVPN werkt soms in China.

In oktober 2024 lanceerde ExpressVPN eindelijk de langverwachte toegewezen IP-adresfunctie. Tot dan toe was het de enige VPN in onze top 10 zonder deze optie.

Met deze functie kun je verbinding maken met een server met een IP-adres dat exclusief voor jou is, in plaats van een gedeeld adres dat door tientallen andere gebruikers wordt gebruikt.

Een extra bonus van deze functie is dat het het CAPTCHa-probleem omzeilt dat vaak voorkomt bij ExpressVPN en andere VPN-diensten.

Alle ExpressVPN-apps bevatten een advertentie- en trackerblokkering, genaamd Threat Manager.

Volgens onze gegevens blokkeerde Threat Manager slechts 60% van de advertenties en trackers. Private Internet Access en Atlas VPN verhinderden daarentegen 100%.

Threat Manager een nuttige functie die de bescherming van je webactiviteiten tegen dataprofilering verbetert, maar er zijn betere alternatieven beschikbaar.

ExpressVPN Keys is beschikbaar op iOS, Android en als Chrome-browserextensie voor desktop.

Hoewel het een verrassende toevoeging is aan het standaard VPN-abonnement —iets wat concurrerende diensten zoals Proton VPN en NordVPN niet bieden—waren we er niet enthousiast over en zijn we inmiddels weer overgestapt op een gespecialiseerde wachtwoordmanager.

ExpressVPN Keys vult wachtwoorden niet automatisch in Chrome en heeft, in tegenstelling tot 1Password en LastPass, geen Safari-app voor Mac.

De Keys Chrome-extensie mist basisfuncties, zoals AutoFill.