Vad stark VPN-kryptering och säkerhet innebär

256-bits nycklar innebär 2 256 eller 1.1 x 1077 möjliga kombinationer. Det är 115,​792,​089,​237,​316,​195,​423,​570,​985,​008,​687,​907,​853,​269,​984,​665,​640,​560,​000,​000,​000,​000,​000,​000,​000,​000 kombinationer! En så kallad brute-force attack på något som skyddas av en 256-bits nyckel är helt meningslös, även om alla världens starkaste superdatorer hade försökt över lika lång tid som universum har existerat, gånger några biljoner.

Utöver att erbjuda ett standardutbud av protokoll, inklusive OpenVPN och IKEv2, har ExpressVPN byggt Lightway för att överträffa dem alla vad beträffar hastighet, pålitlighet och säkerhet. Ge det ett försök och se själv. Läs mer om Lightway.

Här är några av ExpressVPN:s krypteringsfunktioner med Lightway:

Serverautentisering

Precis som HTTPS och OpenVPN använder Lightway certifikat för att skydda användare mot mannen-i-mitten-attacker. Med HTTPS finns det certifikatutfärdare som garanterar att hemsidor är säkra. Deras certifikat är förinstallerade av ditt operativsystem eller din webbläsare, och alla webbcertifikat som är signerade av en av dessa utfärdare anses pålitliga av din dator. För HTTPS finns det gemensamma standarder för att utfärda och dra tillbaka certifikat såväl som för att tillskriva de domäner de är utfärdade för till en specifik användare.

De två chiffer som används i Lightway är AES-256-GCM och ChaCha20/Poly1305. Tack vare den utmärkta hårdvaruaccelerationen hos AES som finns på de flesta enheter kommer Lightway med största sannolikhet välja detta välbeprövade chiffer som standard. Det är bara på svagströmsrouters eller väldigt enkla mobila enheter som ChaCha20 kan komma att användas.

HMAC-autentisering

HMAC står för Hash Message Authentication Code. En Message Authentication Code är ett starkt skydd mot att data ändras av en hacker som besitter förmågan att avläsa data i realtid när den rör sig mellan två platser. Av de många sätt att på ett pålitligt sätt autentisera meddelanden använder TLS och OpenVPN hashes (därav H:et i HMAC).

Control-channel kryptering

För att säkerställa integritet och sekretess för krypterade data även på svagströmsenheter använder ExpressVPN AES-256-GCM. AES är en av världens mest använda symmetriska krypteringsstandarder och baseras på Rijndaelchiffret som utvecklades av de belgiska kryptograferna Joan Daemen och Vincent Rijmen 1998. 256 anger dess storlek, 256-bitar. GCM (Galois/Counter Mode) gör att din dator kan kryptera flera paket samtidigt, vilket gör att även de minsta avbrotten i kanalen snabbt kan upptäckas.

Data-channel kryptering

Data-channel-kryptering ger skydd mot att information blir synlig för parterna som äger de medel dina data transporteras genom. ExpressVPN använder ett symmetriskt krypteringsschema där nyckeln används med Diffie-Hellman nyckelutbytet som bygger på nycklar i en elliptisk kurva. ExpressVPN-servern och din VPN-app använder avancerad matematik för att medla med och verifiera en hemlig nyckel som sedan används för att kryptera data under hela surfsessionen.

Postkvantskydd

Genom att integrera stöd för postkvant med DTLS 1.3 förstärker vi vår VPN-tjänst så att det fortsätter att vara säkert i takt med att kvantdatavetenskapen utvecklas.

Lightway inkluderar stöd för postkvant vilket skyddar användare mot angripare som har tillgång till både klassiska datorer och kvantdatorer. ExpressVPN är en av de första VPN-leverantörerna som använder postkvantskydd vilket framtidssäkrar våra användare för en postkvantisk värld.