üzerinde en yüksek puana sahip VPN'e katılın 80% indirimle kutlayınExpressVPN Güven Merkezi
ExpressVPN, her şeyden önce bir gizlilik şirketidir. Kullanıcılarımız, endüstri lideri bir donanım, yazılım ve insan zekası kombinasyonuyla gizliliklerini koruma konusunda bize güveniyor. Bu güveni kazanmak için nasıl çalıştığımıza bir göz atın.
ExpressVPN'de güvenlik: 4 önemli stratejimiz
Sistemlerimizi ve kullanıcılarımızı korumak için siber güvenliği nasıl sağladığımızı öğrenin.
1. Sistemin ele geçirilmesini zorlaştırmak
Derleme tetkik sistemi
Donanımsal güvenlik cihazları
Kod denetimi
Güçlendirilmiş güvenli kabuk (SSH)
Hızlı yamalama
2. Potansiyel zararları en aza indirmek
Sıfır güveni benimseriz
Sıfır bilgi şifrelemesini benimsemek
Güvenli tasarım
En düşük erişim hakkı ilkesi
3. İhlal süresini en aza indirmek
Güvenlik izleme
Otomatik yenileme
4. Güvenlik kontrollerimizi doğrulamak
İç doğrulama: Sızma testleri
Dış doğrulama: Üçüncü taraflarca gerçekleştirilen güvenlik denetimleri
İnovasyon
Endüstri güvenlik standartlarını karşılamak ve aşmak için çabalarken aynı zamanda ürünlerimizi ve kullanıcılarımızın gizliliğini korumak için yeni yollar arayışında olarak sürekli inovasyon yapıyoruz. Burada ExpressVPN tarafından geliştirilen iki çığır açan teknolojiyi önemle belirtiyoruz.
Lightway: Üstün VPN deneyimi sunan protokolümüz
Lightway, ExpressVPN tarafından oluşturulmuş bir VPN protokolüdür. VPN protokolü, bir cihazın bir VPN sunucusuna bağlanma yöntemidir. Çoğu sağlayıcı aynı hazır protokolleri kullanır, ancak biz üstün performansa sahip bir tanesini oluşturmak için yola çıktık ve kullanıcıların VPN deneyimini yalnızca daha hızlı ve daha güvenilir değil, aynı zamanda daha güvenli hâle getirdik.
- Lightway, köklü şifreleme kitaplığı FIPS 140-2 standardı dahil olmak üzere üçüncü taraflarca kapsamlı bir şekilde değerlendirilen wolfSSL kullanır.
- Lightway ayrıca düzenli olarak temizlenen ve yeniden oluşturulan dinamik şifreleme anahtarlarıyla mükemmel iletim gizliliği ni de korur.
- Lightway'in temel kitaplığı açık kaynaklı dır ve bu da güvenlik açısından şeffaf ve geniş bir şekilde değerlendirilebilmesini sağlar.
- Lightway, hem klasik hem de kuantum bilgisayarlara erişimi olan kullanıcıları saldırganlara karşı koruyan post kuantum desteği içerir. ExpressVPN, post-kuantum korumayı uygulayan ilk VPN sağlayıcılarından biridir ve kullanıcıların kuantum hesaplamadaki gelişmeler karşısında güvende kalmasına yardımcı olur.
- Daha da yüksek hızlar için, verileri aynı anda daha fazla yoldan gönderen çok şeritli tünelleme teknolojisini kullanan Lightway Turbo'yu geliştirdik (şu anda Windows uygulamamızda mevcut, diğer platformlar için çalışmalar sürüyor).
Lightway hakkında daha fazla bilgi edinin ve ExpressVPN yazılım geliştiricilerinin Lightway'in nasıl çalıştığına ve onu diğerlerinden daha iyi yapan şeylerin ne olduğuna ilişkin teknik bilgiler içeren geliştirici blogumuzu okuyun.
TrustedServer: Her yeniden başlatmada tüm veriler silinir
TrustedServer, kullanıcılarımıza daha fazla güvenlik sağlayan, tarafımızca oluşturulan bir VPN sunucusu teknolojisidir.
- Yalnızca geçici bellekte veya RAM'de çalışır. İşletim sistemi ve uygulamalar; silinene veya üzerine yazılana kadar tüm verileri saklayan sabit sürücülere hiçbir zaman veri yazmaz. RAM, verileri depolamak için güce ihtiyaç duyduğundan, sunucu her kapatılıp açıldığında sunucudaki tüm bilgiler silinir; bu, hem verilerin hem de olası izinsiz girişlerin makinede kalmasına engel olur.
- Tutarlılığı artırır. Her sunucunun gerektiğinde farklı zamanlarda güncelleme alması yerine, TrustedServer sayesinde ExpressVPN sunucularının her biri en güncel yazılımı çalıştırır. Bu, ExpressVPN'in her sunucuda tam olarak ne çalıştığını bildiği anlamına gelir, güvenlik açıkları veya yanlış yapılandırma riskini en aza indirir ve VPN güvenliğini önemli ölçüde artırır.
- TrustedServer teknolojisi PwC tarafından denetlenmiştir.
TrustedServer'ın kullanıcıları koruduğu birçok yola daha ayrıntılı bir şekilde göz atmak ister misiniz? Sistemi tasarlayan mühendis tarafından yazılan teknolojiye ilişkin detaylı incelememizi okuyun.
ExpressKeys: Sır vermeyen, özel bir şifre yöneticisi
ExpressKeys önemli bilgilerinize VPN bağlantınızdan ayrı olarak güvenli bir yuva sağlayan bir şifre yönetme uygulamasıdır. Eski adıyla ExpressVPN Keys, iOS ve Android için bağımsız bir uygulamaya dönüştürülerek giriş bilgileri oluşturma, saklama ve korumaya odaklı yeni bir ortam sağlamaya başladı. VPN’imiz gibi ExpressKeys de tasarım olarak güvenliğe öncelik verir. Sır vermeyen şifreleme becerisi, sunucularımıza ulaşmadan önce tüm bilgilerinizin kendi cihazınızda şifrelenmesini sağlar. Sakladığınız verileri görme ya da çözme için teknik herhangi bir imkânımız yoktur. Kasanızın anahtarına yalnızca siz sahip olursunuz. ExpressKeys iki faktörlü kimlik doğrulaması (MFA), önleyici tedbirli ihlal takibi ve mobil cihazlarınız ile tarayıcı uzantılarınız arasında akıcı senkronizasyon imkânı sunar. Bu uygulama, herhangi bir ek ücret gerekmeden Gelişmiş, Pro ve eski aboneliklere dâhil olarak gelir.
ExpressVPN’in özel IP’si: Eşi benzeri görülmemiş gizlilik özellikli statik bir IP adresi
ExpressVPN’in özel IP hizmeti, yalnızca tek bir kullanıcıya özgün bir IP adresi atanmasını sağlar, sürekli bir çevrimiçi kimlik sunarken gizliliği de korur. Geleneksel olarak bir VPN'de, birçok kullanıcı aynı IP adresinizi paylaşır ve bu, VPN'in anonimleştirme işleminin önemli bir unsurudur. Tek bir kullanıcıya atanan özel bir IP ile, anonimliğin sağlanması için özel önlemler alınması gereklidir. Günümüz çözümleri, bir kullanıcının gerçek IP adresini potansiyel olarak ifşa eden güvenlik ve gizlilik açıkları sunsa da, teknik raporumuzda açıklandığı gibi, kullanıcılarımızın anonimliğini korumak için fazladan önlemler aldık. Ödeme bilgilerinizi size atadığımız IP adresinden ayrıştırmak için bir gizli belirteç sistemi kullanıyoruz. Bu, özel bir IP adresini kullanıcıyla asla eşleştiremeyeceğimizi garanti eder.
Operasyonel yönetim (ISO)
Güven için sağlam bir mimari temel gerekir. ExpressVPN ve Kape Group, riskleri yönetim şeklimizden kullanıcılarımıza destek sağlamamıza kadar, güvenlik ve gizliliğin günlük işlemlerimize entegre olduğundan emin olmak için 2025 yılında uluslararası anlamda tanınan birtakım sertifikalar aldı.
- ISO/IEC 27001 (Bilgi Güvenliği Yönetimi): Hem insan hem de teknoloji için bilgi güvenliği yönetimine olan sistemik yaklaşımımızı doğrular.
- ISO 9001 (Kalite Yönetimi): Hizmet sağlamada tutarlı kusursuzluk ve sürekli iyileştirme sağlar.
- ISO 18295-1 & 18295-2 (Müşteri İletişimi): Müşteri desteği ekiplerimizin, hatasız bir gözetim ve müşteriye öncelik veren denetimlerle çalıştığından emin olur.
2026 güvenlik yol haritamızla çıtayı nasıl yükselttiğimizi görün.
Bağımsız güvenlik denetimleri
Ürünlerimizin derinlemesine üçüncü taraf denetimlerini büyük bir sıklıkla yaptırmaya kararlıyız. Dış denetimlerimizin kronolojik olarak sıralanmış kapsamlı bir listesi aşağıdadır:
- Cure53 tarafından ExpressMailGuard hakkında yapılmış güvenli denetimi (Mayıs 2026)
- Cure53 tarafından Identity Defender hakkında yapılmış güvenli denetimi (Mayıs 2026)
- Cure53 tarafından EventVPN hakkında yapılmış güvenli denetimi (Nisan 2026)
- Cure53 tarafından ExpressVPN'in güvenliği ve mimarisine dair yapılan inceleme (Mart 2026)
- Cure53 tarafından ExpressAI hakkında yapılmış güvenli denetimi (Mart 2026)
- Gizlilik taahhüdümüzün KPMG tarafından yapılmış üçüncü güvenlik denetimi (Haziran 2025)
- Aircove yönlendiricilerimizin Cure53 tarafından ikinci güvenlik denetimi (Kasım 2024)
- VPN protokolümüz Lightway'in Cure53 tarafından dördüncü denetimi (Ekim 2024)
- VPN protokolümüz Lightway'in Praetorian tarafından üçüncü denetimi (Eylül 2024)
- Ayrık tünellemeyle ilgili bir DNS sorununun düzeltildiğini doğrulamak için Windows uygulaması denetimi (Nisan 2024)
- Gizlilik politikası iddialarımızı değerlendirmek üzere KPMG tarafından yapılan denetim (Aralık 2023)
- VPN protokolümüz Lightway'in Cure53 tarafından ikinci denetimi (Kasım 2022)
- Cure53 tarafından ExpressVPN Keys tarayıcı uzantısı denetimi (Ekim 2022)
- ExpressVPN tarayıcı uzantısı üzerine Cure53 tarafından yapılan bir denetim (Ekim 2022)
- Kayıt tutmama politikamız için KPMG tarafından yapılan denetim (Eylül 2022)
- iOS için uygulamamız için Cure53 tarafından yapılan güvenlik denetimi (Eylül 2022)
- Android için uygulamamız için Cure53 tarafından yapılan güvenlik denetimi (Ağustos 2022)
- Linux uygulamamız için Cure53 tarafından yapılan denetim (Ağustos 2022)
- MacOS uygulamamız için Cure53 tarafından yapılan denetim (Temmuz 2022)
- Aircove yönlendiricimiz için Cure53 tarafından yapılan güvenlik denetimi (Temmuz 2022)
- Kurum içi VPN sunucu teknolojimiz TrustedServer için Cure53 tarafından yapılan güvenlik denetimi (Mayıs 2022)
- Windows v12 uygulamamız için F-Secure tarafından yapılan denetim (Nisan 2022)
- Windows v10 uygulamamız için F-Secure tarafından yapılan güvenlik denetimi (Mart 2022)
- VPN protokolümüz Lightway için Cure53 tarafından yapılan güvenlik denetimi (Ağustos 2021)
- Yapı doğrulama sürecimiz için PwC Switzerland tarafından yapılan denetim (Haziran 2020)
- Gizlilik politikası uyumluluğumuz ve kurum içi teknolojimiz TrustedServer için PwC Switzerland tarafından yapılan denetim (Haziran 2019)
- Tarayıcı uzantımızın Cure53 tarafından yapılan bir güvenlik denetimi (Kasım 2018)
Şeffaflık raporu
Altı ayda bir hazırladığımız şeffaflık raporları, hukuk departmanımıza gelen kullanıcı verisi talepleri hakkında bilgi sağlar. Bu tür talepleri düzenli olarak alsak da, kayıt tutmama politikamız asla paylaşacağımız bir şey olmadığını garanti eder. Çevrimiçi aktiviteleriniz veya tarama geçmişiniz, trafik varış noktanız ya da meta veri, DNS sorguları veya VPN’imize bağlandığınızda atanan IP adresleri dahil olmak üzere, kişisel bilgilerinizi içeren hiçbir kaydı tutmuyoruz ve asla tutmayacağız. Bu müşteri verilerini asla sağlayamayız çünkü bu veriler hiç var olmadı. Aldığımız taleplerle ilgili ek bilgileri yayınlayarak, kullanıcılarımızı nasıl koruduğumuz konusunda daha fazla şeffaflık sağlamayı amaçlıyoruz.
Kullanıcı verisi talepleri
Tarih aralığı: Temmuz - Aralık 2025
| Tür | Alınan talepler |
| Hükûmet, kolluk kuvvetleri ve kamu talepleri | 155 |
| DMCA talepleri | 1.382.986 |
| Devlet kurumlarından gelen arama kararları | 3 |
Tarih aralığı: Ocak - Haziran 2025
| Tür | Alınan talepler |
| Hükûmet, kolluk kuvvetleri ve kamu talepleri | 374 |
| DMCA talepleri | 1.063.598 |
| Devlet kurumlarından gelen arama kararları | 0 |
Tarih aralığı: Temmuz - Aralık 2024
| Tür | Alınan talepler |
| Hükûmet, kolluk kuvvetleri ve kamu talepleri | 163 |
| DMCA talepleri | 807.788 |
| Devlet kurumlarından gelen arama kararları | 1 |
| Sus emirleri | 0 |
| Ulusal Güvenlik Yazıları | 0 |
Tarih aralığı: Ocak - Haziran 2024
| Tür | Alınan talepler |
| Hükûmet, kolluk kuvvetleri ve kamu talepleri | 170 |
| DMCA talepleri | 259,561 |
| Devlet kurumlarından gelen arama kararları | 2 |
| Sus emirleri | 0 |
| Ulusal Güvenlik Yazıları | 0 |
Yazılım hatası bulma ödülü
Yazılım hatası bulma ödülü programımız aracılığıyla, güvenlik araştırmacılarını sistemlerimizi test etmeye ve buldukları herhangi bir hata için para ödülü kazanmaya davet ediyoruz. Bu program, güvenlik sorunları için altyapımızı ve uygulamalarımızı düzenli olarak değerlendiren çok sayıda test uzmanına erişmemizi sağlar. Bu bulgular daha sonra doğrulanır ve düzeltilir; böylece ürünlerimizin mümkün olduğunca güvenli olması sağlanır. Bu programın ölçeği; VPN sunucularımız, uygulamalarımız, tarayıcı uzantılarımız, web sitemiz ve diğer yerlerdeki güvenlik açıklarını kapsamaktadır. Hata raporunda bulunan kişilere, güvenlik araştırma alanındaki en iyi yöntemlerin uygulandığı bir güvenli liman sağlarız. Hata ödül programımız YesWeHack tarafından yönetilmektedir. Daha fazlasını öğrenmek veya bir hata bildirmek için bu bağlantıyı takip edin.
Endüstri liderliği
Kendimiz için katı standartlar belirlerken, daha özel ve güvenli bir internet oluşturma çalışmalarımızın burada bitemeyeceğine inanıyoruz—bu nedenle standartları yükseltmek ve kullanıcıları daha iyi korumak için tüm VPN endüstrisi ile işbirliği yapıyoruz. İnternet Altyapı Koalisyonu (i2Coalition) ve diğer bazı büyük endüstri oyuncusu ile birlikte VPN Trust Initiative (VPN Güven Girişimi)'ni (VTI) kurduk ve yönetiyoruz. Devam eden farkındalık ve savunma çalışmalarına ek olarak grup; güvenlik, gizlilik, şeffaflık ve daha fazlasında sorumlu VPN sağlayıcıları için paylaşılan yönergeler içeren VTI İlkelerini açıkladı. Bu, ExpressVPN'in Demokrasi ve Teknoloji Merkezi ile ortaklaşa yaptığı önceki şeffaflık girişimi çalışmasına dayanmaktadır. Öncülük ettiğimiz yeniliklerden bazıları, VPN endüstrisini ileriye taşımaya yardımcı oldu. TrustedServer'ı ilk oluşturan bizdik ve o zamandan beri diğerleri de benzer bir teknoloji ortaya çıkarmak için arkamızdan geldi. Lightway, sıfırdan inşa ettiğimiz başka bir teknoloji örneğidir ve bunu açık kaynak kodlu yaparak VPN endüstrisinin tamamı üzerinde bir etki yaratacağımıza inanıyoruz.
Önemli gizlilik girişimleri
Kullanıcılarımızın gizliliğini nasıl koruduğumuz hakkında daha fazla bilgi edinin.
-
![A shield button toggled on.]()
ioXT sertifikası
ExpressVPN, güvenlik standartları için ioXt Alliance tarafından sertifikalandırılan birkaç VPN uygulamasından biri oldu ve bu da tüketicilerin hizmetlerimizi daha yüksek bir güvenle kullanmasını sağladı.
-
![Bar graph with different heights.]()
Gelişmiş koruma
Uygulamamız Gelişmiş Koruma içerir. Bu, reklamları, tracker yazılımları ve kötü amaçlı siteleri engellerken aileye uygun içerik kontrollerini de destekleyen bir güvenlik aracı paketidir.
-
![Two line graphs.]()
Dijital Güvenlik Laboratuvarı
Gerçek dünyadaki gizlilik sorunlarını derinlemesine incelemek için Dijital Güvenlik Laboratuvarı'nı kurduk. VPN'izin güvenliğini doğrulamaya yardımcı olan sızıntı testi araçlarına bakın.
