Vad stark VPN-kryptering och säkerhet innebär

256-bits nycklar innebär 2 256 eller 1.1 x 1077 möjliga kombinationer. Det är 115,​792,​089,​237,​316,​195,​423,​570,​985,​008,​687,​907,​853,​269,​984,​665,​640,​560,​000,​000,​000,​000,​000,​000,​000,​000 kombinationer! En så kallad brute-force attack på något som skyddas av en 256-bits nyckel är helt meningslös, även om alla världens starkaste superdatorer hade försökt över lika lång tid som universum har existerat, gånger några biljoner.

Utöver att erbjuda en standarduppsättning protokoll, inklusive OpenvPN och IKEv2 har ExpressVPN tagit fram Lightway som utklassar de övriga vad gäller hastighet, stabilitet och säkerhet. Ge det ett försök och se själv. Läs mer om Lightway.

Här är några av de funktioner som ingår i ExpressVPN:s kryptering med Lightway:

Serverautentisering

Lightway ansluter över D/TLS 1.2, baserat på TLS, vilket på senare år har ersatt SSl som dominerande standard för kryptering av dataöverföring. Din webbläsare och den här servern använder till exempel HTTP över TLS (HTTPS) för att kryptera innehållet på den här webbsidan. Du kan se detaljer om den här anslutningen genom att klicka på låsikonen i webbläsarens URL-fält.

Precis som HTTPS och OpenVPN använder Lightway certifikat för att skydda användaren mot mannen-i-mitten-attacker. Med HTTPS finns det centarliserade registratorer som kallad certifikatutfärdare (CA:s). Deras certifikat är förinstallerade av ditt operativsystem eller din webbläsare, och webbcertifikat från någon av dessa utfärdare kommer anses pålitliga av din dator. I HTTPS finns det standarder för att utfärda och återkalla certifikat samt för att tillskriva de domäner de är utfärdade för en specifik ägare.

Lightway är inte beroende av externa certifikatutfärdare för att validera autenciteten hos VPN-servercertifikat. Istället har din VPN-klient ett förinstallerat certifikat som användas för att autentisera en VPN-server.

När du använder en extern eller open-source Lightway-klient kommer du kunna ladda det här certifikatet själv.

De två chiffren som används i Lightway är AES-256-GCM och ChaCha20/Poly1305. Tack vare den utmärkta hårdvaruaccelerationen hos AES som är tillgänglig i de flesta enheter kommer Lightway som standard att använda detta välbeprövade chiffer. Det är bara på routrar med låg effekt eller väldigt enkla mobila enheter som ChaCha20 bör användas.

HMAC-autentisering

HMAC står för keyed-Hash Message Authentication Code. En Message Authentication Code är ett skydd mot ändring av data under transport av en angripare som har möjlighet att läsa data i realtid. Av många möjligheter att tillförlitligt autentisera meddelanden använder TLS och OpenVPN hashes (därav H:et i HMAC).

Control-channel-kryptering

För att säkerställa integritet och sekretess för krypterad data även på svagströmsenheter använder ExpressVPN AES-256-GCM. AES är en av världens mest använda symetriska krypteringsstandarder och baseras på Rijndaelchiffret som utvecklades av de belgiska kryptograferna Joan Daemen och Vincent Rijmen 1998. 256 anger dess storlek, 256-bitar. GCM (Galois/Counter Mode) gör att din dator kan kryptera flera paket samtidigt, vilket gör att även de minsta avbrotten i kanalen snabbt kan upptäckas.

Data-channel-kryptering

Data-channel-kryptering ger skydd mot att information blir synlig för de parter som äger de medel som din data transporteras genom. ExpressVPN använder ett symmetriskt krypteringsschema där nyckeln används med Diffie-Hellmans nyckelutbyte som bygger på nycklar i en elliptisk kurva. ExpressVPN-servern och din VPN-app använder avancerad matematik för att medla med och verifiera en hemlig nyckel som sedan används för att kryptera data under hela surfsessionen.