強力なVPN暗号化とセキュリティの説明

256ビットの鍵は、2の256乗または1.1×10の77乗通りの可能な組み合わせを意味します。組み合わせはなんと、115,​792,​089,​237,​316,​195,​423,​570,​985,​008,​687,​907,​853,​269,​984,​665,​640,​560,​000,​000,​000,​000,​000,​000,​000,​000通りあります！256ビットの鍵空間に対する総当たり攻撃での暗号読解は事実上不可能で、たとえ世界中で最も強力なスーパーコンピュータすべてを宇宙の誕生から今日までと同じ年数稼働させたとしても、解読にはその何十億倍もの時間を必要とします。

ExpressVPNは、OpenVPNやIKEv2などの標準的なプロトコルセットの提供に加え、速度、信頼性、セキュリティの面でこれらを凌駕するLightwayを構築しました。ぜひ一度ご自身でお試しください。Lightwayの詳細はこちらをご覧ください。

下記にLightwayを使用したExpressVPN暗号化の機能を、いくつかご紹介します。

サーバー認証

HTTPSやOpenVPNと同様に、Lightwayは証明書を使用して、中間者攻撃からユーザーを保護します。VPNクライアントには、VPNサーバーを認証するために使用される証明書があらかじめ組み込まれています。外部またはオープンソースのLightwayクライアントを使用する場合は、この証明書を自分でロードすることができます。

Lightwayでは、AES-256-GCMとChaCha20/Poly1305の2つの暗号が使用されています。ほとんどのデバイスでAESの優れたハードウェアアクセラレーションが利用できるため、Lightwayではほとんどの場合、この実績ある暗号を既定にします。低消費電力のルーターやエントリーレベルのモバイルデバイスでのみ、ChaCha20が使用されることがあります。

HMAC認証

HMACは、鍵付きハッシュメッセージ認証コードの略です。メッセージ認証コードは、データをリアルタイムで読み取る能力を持つ攻撃者による、転送中のデータの改ざんから保護します。メッセージを確実に認証する方法の多くの可能性の中から、TLSとOpenVPNはハッシュ関数を使用します（それがHMACのHはハッシュのHです）。

制御チャネル暗号化

低出力のハードウェアで暗号化データの保全性と機密性を確実にするために、ExpressVPNはAES-256-GCMを使用しています。AESは、最も広く使われている暗号化標準のひとつです。256は、利用可能な最大のサイズである256ビットを指します。GCMはGalois/Counter Modeの略で、コンピュータが一度に複数のパッケージを暗号化できるようにするものです。これにより、接続は短時間でも一切中断することはありません。

データチャネル暗号化

データチャネル暗号化は、データの送信中に第三者に情報が見られないように保護します。ExpressVPNは、楕円曲線のDiffie-Hellman鍵交換を用いて鍵を交換する対称暗号方式を採用しています。ExpressVPNサーバーとユーザーのVPNアプリは、優れた計算を用いて秘密鍵を交換、検証し、その鍵を使ってセッション全体のデータを暗号化します。

ポスト量子保護

量子コンピューティングの進歩に直面する社会においても安全を維持するために、ポスト量子保護をDTLS 1.3に統合することでVPNサービスを強化しています。

Lightwayにはデフォルトでポスト量子保護が付いており、攻撃者が古典コンピュータと量子コンピュータの両方にアクセスすることから、ユーザーを保護します。ExpressVPNは、ポスト量子サポートをいち早く導入したVPNの1つであり、ユーザーのみなさまに量子的な安全性の高い世界を実現します。