Recenze ExpressVPN 2026 — Lightway open-source a Kape disclosure

Pro koho je ExpressVPN vhodná?

ExpressVPN cílí na uživatele, kteří kladou důraz na nejdelší auditní track record v rámci dostupných tier 1 značek a jsou ochotní za něj zaplatit cenovou prémii nad medián segmentu. Provozovatel sídlící na BVI (Britské Panenské ostrovy mimo 14 Eyes) absolvoval 23 nezávislých auditů od roku 2018 — KPMG ISAE 3000 ve třetí iteraci v červnu 2025^[1] a Cure53 audity protokolu Lightway každoročně 2024 i 2025. V naší metodice 2026 vede ExpressVPN celkové audit history v sample top deseti VPN — Nord Security stojí na šesté iteraci ISAE 3000 auditu, Proton AG na čtvrté iteraci Securitum auditu. Hlavní cílovou skupinou jsou profesionálové, malé firmy a privacy-zaměření uživatelé s rozpočtem nad 1500 Kč ročně, kteří preferují vlastní open-source protokol nad referenčním WireGuardem. Souhrnný pohled na výběr VPN pro český trh popisuje pillar pro výběr VPN v Česku, který srovnává všech deset hodnocených značek.

Co Cure53 audity ověřují u protokolu Lightway?

Bezpečnostní model ExpressVPN stojí na čtyřech pilířích: KPMG ISAE 3000 audit ve třetí iteraci v červnu 2025, dále Cure53 audity protokolu Lightway každoročně 2024 i 2025^[2], TrustedServer technologie nad RAM-only architekturou a jurisdikce BVI mimo 14 Eyes. Předmětem KPMG auditu je procedura nakládání s logy a infrastrukturní opatření zabraňující ukládání metadat — auditor v ISAE 3000 Type 1 ověřuje design kontrol k jednomu datu, ne účinnost v období. Lightway je vlastní VPN protokol ExpressVPN open-sourced v roce 2020 a Cure53 publikuje plné audit reporty pro veřejné peer review na vlastním webu — to je principiální rozdíl proti closed-source modifikacím (NordLynx u Nord Security drží closed source dvojí NAT vrstvu, byť postavenou na referenčním WireGuardu). RAM-only servery nemají perzistentní úložiště, kill-switch je v aplikaci povinně aktivní a klient inzeruje DNS leak protection, ochranu proti IPv6 leaku a ochranu proti WebRTC leaku.

TrustedServer technologie je infrastrukturální nadstavba RAM-only modelu, kterou ExpressVPN vyvinul a nasazuje od roku 2019. Každý VPN server načítá konfiguraci z manifestu — hashovaného a kryptograficky podepsaného image — a před spuštěním ověřuje integritu. Pokud by někdo modifikoval serverový image v datacentru bez změny manifestu, hash by neodpovídal podpisu a server by se nespustil; jde o ekvivalent secure boot adaptovaný pro VPN flotilu. Jurisdikce BVI je z hlediska privacy příznivá: Britské Panenské ostrovy nejsou součástí žádné z aliancí 14 Eyes a místní legislativa neumožňuje exteritoriální datové soudy běžné pro USA nebo UK. Pro českého uživatele to znamená, že případná žádost o data od českých orgánů by musela projít diplomatickým procesem mezinárodní právní pomoci, který je výrazně pomalejší a omezenější.

Kolik ExpressVPN stojí v Kč v roce 2026?

Vbřeznu 20266 stojí roční tarif ExpressVPN 1668 Kč při ročním závazku, dvouletý plán 2808 Kč (efektivně 1404 Kč ročně) a měsíční tarif 299 Kč^[4]. ExpressVPN účtuje primárně v USD a EUR — pro českého zákazníka znamená přepočet kartou s běžným bankovním kurzem; CZK billing nativně provozovatel nepodporuje. Medián segmentu top 10 VPN činí v naší metodice 1300 Kč ročně — ExpressVPN se umisťuje 104 Kč nad ním při efektivním 2letém plánu a 368 Kč nad mediánem při ročním závazku. Pro porovnání: NordVPN drží 1290 Kč (pod mediánem), Surfshark 699 Kč (hluboko pod), CyberGhost 1199 Kč (pod mediánem). ExpressVPN platí prémii za audit historii a Lightway protokol. Záruka vrácení peněz pokrývá 30 dní bez podmínek a refund probíhá obvykle do 7 až 10 pracovních dní podle platební metody.

Akční ceny během kampaní typu Black Friday klesají dvouletý plán až k 75 Kč za měsíc — provozovatel komunikuje akce od konce října a obvykle prodlužuje platnost do prosince. Druhý fakturační cyklus po prvním zlevněném období se vrací na běžnou roční sazbu, byť explicitní upozornění před prodloužením ExpressVPN zákazníkům posílá e-mailem 7 dní předem. Marketing tlačí přednostně dvouletý plán s bonusem 4 měsíců zdarma — kdo platí jednou ročně, najde tarif až po rozkliknutí detailního ceníku. Platba je možná kartou, PayPal nebo kryptoměnou (Bitcoin přes BitPay) — kryptoměna je relevantní pro paranoidní threat model, kde by uživatel chtěl omezit propojení e-mailu na účet.

Jak Lightway protokol mění propustnost VPN tunelu?

ExpressVPN provozuje globálně přes 3000 serverů ve 105 zemích — menší flotila než NordVPN (5800), Surfshark (3200) nebo CyberGhost (11500), ale provozovatel zdůvodňuje: každý uzel je premium-tier a TrustedServer architektura s manifest verifikací zaručuje, že běží přesně ten image, který provozovatel publikuje. Praha existuje, ale ExpressVPN konkrétní počet pražských uzlů nezveřejňuje — což je rozdíl proti NordVPN se 70+ a CyberGhost se 45+. Klient podporuje tři protokoly: Lightway (vlastní open-source od 2020), OpenVPN UDP/TCP a IKEv2/IPsec pro mobilní zařízení. Lightway staví na crypto stacku wolfSSL, používá ChaCha20-Poly1305 nebo AES-256-GCM a v interních testech dosahuje na evropských uzlech vyšší propustnosti než legacy OpenVPN — řádově dvojnásobné při velkých přenosech. Streaming kompatibilita je deklarována pro Netflix CZ, americké pásmo Netflix, BBC iPlayer i českou ČT iVysílání.

Pro typického uživatele na české 100Mbps lince znamená přepnutí na pražský Lightway uzel pokles propustnosti zhruba o 5 procent — ostatních 95 Mbps zůstává k dispozici pro 4K streaming, video hovory i běžné stahování. Latence na pražských uzlech přidává 2 až 5 ms RTT, na nejbližších německých 10 až 15 ms. Pro online hraní je tunel přes pražské uzly hraniční použitelný, pro vzdálenější destinace se latence ve hře projeví znatelně. Lightway navíc podporuje connection migration: když se uživateli změní síť (Wi-Fi na mobilní data nebo naopak), tunel zůstane otevřený bez nutnosti znovuotevření TLS handshake. Pro mobilní pracovníky a uživatele přepínající mezi sítěmi je to viditelná UX výhoda oproti standardnímu OpenVPN.

Čím se ExpressVPN liší od NordVPN a CyberGhost?

V rámci top tier značek se ExpressVPN odlišuje od NordVPN nejdelším auditním track recordem (23+ auditů od 2018 oproti šesti iteracím ISAE 3000 u Nord), vlastním open-source protokolem Lightway s plnými Cure53 reporty a o 378 Kč vyšší roční sazbou (1668 vs. 1290 Kč). CyberGhost je sourozencem ExpressVPN pod stejným vlastníkem Kape Technologies — má stejnou kapitálovou strukturu, ale neveřejné audit reporty Deloitte a o 469 Kč nižší roční sazbu ve prospěch CyberGhost. Surfshark s 9 Eyes jurisdikcí (Nizozemsko) tvoří value tier za 699 Kč ročně s neomezeným počtem zařízení. ExpressVPN s BVI jurisdikcí mimo 14 Eyes a 8 zařízeními zaplňuje pozici nejdražší tier 1 alternativy: maximální audit historie a vlastní open-source protokol výměnou za vyšší cenu a Kape disclosure v kapitálové struktuře.

Jaké jsou alternativy k ExpressVPN?

Pokud ExpressVPN nesedí cenově nebo kvůli Kape ownership a Gericke disclosure, zvažte tyto alternativy z naší top 10 VPN — kompletní žebříček všech deseti hodnocených značek najdete v rozcestníku Která je nejlepší VPN v roce 2026. NordVPN za 1290 Kč ročně přidává 70+ pražských serverů a šestou iteraci Deloitte ISAE 3000 auditu, výměnou za nižší pozici v audit count (6 vs. 23+ u Express). Proton VPN se švýcarskou jurisdikcí a plně open-source aplikacemi (klient i protokol open) tvoří privacy-first alternativu, byť účtuje v eurech a počet pražských serverů neuveřejňuje. CyberGhost jako sourozenec ExpressVPN pod stejným vlastníkem nabízí 45+ pražských serverů a 45denní záruku za 1199 Kč ročně, výměnou za neveřejné audit reporty. Pro uživatele, kteří VPN spojují s anonymitou na seznamovacích platformách, doporučujeme inspiraci v naší kategorii seznamky — anonymní registrace přes VPN výrazně snižuje riziko trackování.

Při výběru podle konkrétního scénáře dává smysl zúžit volbu: pro nejdelší audit history ExpressVPN, pro nejvíc fyzicky CZ servery NordVPN, pro privacy-first profil bez konglomerátního vlastníka Proton VPN, pro nejlevnější vstup Surfshark. Vyřazené značky VyprVPN (audit z roku 2018, sedmiletý) a AtlasVPN (provoz ukončen v dubnu 2024 fúzí do NordVPN) v současné metodice nedoporučujeme — VyprVPN nesplňuje hard kritérium auditu mladšího než 24 měsíců a AtlasVPN existující předplatné migruje do NordVPN bez náhrady. Komu auditovaný produkt s vlastním open-source protokolem nestačí a chce kombinaci s antivirem nebo dalšími bezpečnostními nástroji, pak má smysl zvažovat balíčky, které VPN integrují s antivirovým enginem od stejného nebo partnerského provozovatele.

Komu ExpressVPN doporučujeme a komu ne?

ExpressVPN získala v naší metodice 2026 celkové skóre 82 ze 100 a v segmentu top 10 VPN drží páté místo za NordVPN, ProtonVPN, Surfshark a CyberGhost (rozdíl mezi čtvrtým a pátým místem v rámci jednoho bodu plyne z dílčí váhy cenového kritéria). Po zhodnocení sedmi vážených kritérií podle naší metodiky (bezpečnost 25 %, jurisdikce 15 %, výkon a CZ servery 15 %, funkce 10 %, cena 15 %, CZ lokalizace 10 %, důvěryhodnost vlastníka 10 %) je nejsilnější stránkou kombinace KPMG ISAE 3000 auditu, vlastního open-source protokolu Lightway s Cure53 reporty a TrustedServer architektury s manifest verifikací. Klíčovým limitem zůstává cena nad mediánem segmentu, neuveřejněný počet pražských serverů a dvojí disclosure povinnost: Kape Technologies ownership a kauza Daniel Gericke / Project Raven.

ExpressVPN spadá od září 2021 pod britský konglomerát Kape Technologies plc, který v sobě zahrnuje také CyberGhost, Private Internet Access a ZenMate. Kape vznikl transformací z firmy Crossrider — té doby spojené s AdTech a toolbar produkty před přepólováním na privacy holding po roce 2018. Druhou disclosure povinností je kauza Daniela Gericka, který v letech 2019 až 2021 zastával u ExpressVPN pozici CIO (Chief Information Officer): v září 2021 americké ministerstvo spravedlnosti oznámilo deferred prosecution agreement s Gerickem a dvěma dalšími bývalými zaměstnanci NSA za jejich účast v UAE projektu Project Raven (offenzivní kybernetické operace pro spojené arabské emiráty proti aktivistům a novinářům)^[3]. Gericke ExpressVPN po této informaci opustil. Pro důvěryhodnost je relevantní, že provozovatel zveřejnil veřejné prohlášení a pokračuje v každoročních auditech KPMG i Cure53 — průběžné chování auditovatelnosti zůstalo zachované a žádná z auditních zpráv kauzu nezpochybnila.

Doporučujeme ji pro

• uživatele kladoucí důraz na nejdelší audit track record v sample (23+ auditů od 2018);
• zájemce o vlastní open-source VPN protokol s plnými Cure53 reporty (Lightway);
• profesionály a malé firmy s rozpočtem nad 1500 Kč ročně, pro které je audit historie hodnotnější než cenová úspora;
• uživatele preferující BVI jurisdikci jako geografickou ochranu mimo 14 Eyes a US extraterritorial dosah.

Nedoporučujeme ji pro

• uživatele s rozpočtem do 1300 Kč ročně — alternativou je Surfshark (699 Kč) nebo CyberGhost (1199 Kč);
• zájemce o nativní multi-hop kombinaci — alternativou je Proton VPN se Secure Core nebo NordVPN s Double VPN;
• uživatele, kteří chtějí maximum fyzických serverů v Praze — alternativou je NordVPN (70+) nebo CyberGhost (45+).

Vyzkoušet ExpressVPN →

Redakčně kontroluje a aktualizuje článek Marie Novotná, šéfredaktorka Poradit.cz; bezpečnostní a auditní podklady ověřuje externí recenzent Tomáš Pelc. Editorskou politiku popisuje stránka O nás.