Krachtige VPN-encryptie en beveiliging toegelicht

256-bit encryptie komt neer op 2^256 oftewel 1,1 x 10^77 mogelijke combinaties. Dat zijn 115.​792.​089.​237.​316.​195.​423.​570.​985.​008.​687.​907.​853.​269.​984.​665.​640.​560.​000.​000.​000.​000.​000.​000.​000.​000 combinaties! Een brute-force aanval op een 256-bit keyspace is gewoon onhaalbaar, zelfs als de allerkrachtigste supercomputers ter wereld zo lang zouden draaien als het universum bestaat, en dat miljarden en miljarden keren.

Behalve dat we een standaard verzameling protocollen aanbieden, waaronder OpenVPN en IKEv2, heeft ExpressVPN Lightway gebouwd om ze allemaal te overtreffen in snelheid, betrouwbaarheid en veiligheid. Probeer het eens en ervaar het zelf. Lees meer over encryptie met Lightway:

Hier zijn enkele van de eigenschappen van ExpressVPN encryptie met Lightway:

Server authenticatie

Lightway verbindt via D/TLS 1.2, gebaseerd op TLS, dat in de afgelopen jaren SSL heeft vervangen als dominante standaard voor het versleutelen van data in transit. Uw browser en deze server bijvoorbeeld gebruiken HTTP over TLS (HTTPS) om de inhoud van deze webpagina te versleutelen. U kunt de details van deze verbinding vinden door de klikken op het hangslot pictogram in de URL balk van de browser.

Evenals HTTPS en OpenVPN maakt Lightway gebruik van certificaten om de gebruiker te beschermen tegen man-in-the-middle aanvallen. Bij HTTPS zijn er gecentraliseerde registrars, de zogenaamde Certificate Authorities (CA's). Deze worden door uw operating systeem of browser voorgeïnstalleerd, en ieder webcertificaat dat door een van deze autoriteiten is ondertekend wordt door uw computer als vertrouwd beschouwd. In HTTPS zijn er algemene standaarden om certificaten toe te kennen of in te trekken, en ook om domeinen waarvoor ze zijn uitgegeven toe te voegen aan een specifieke eigenaar.

Lightway vertrouwt niet op externe certificatie autoriteiten om de authenticiteit van servercertificaten van VPN servers te valideren. In plaats daarvan heeft uw VPN client een voorgeladen certificaat dat wordt gebruikt om een VPN server te authentificeren.

Als u een externe of open-source Lightway client gebruikt, kunt u dit certificaat zelf downloaden.

De twee ciphers die in Lightway worden gebruikt zijn AES-256-GCM en ChaCha20/Poly1305. Door de uitstekende hardware versnelling van AES die in de meeste apparaten beschikbaar is, zal Lightway meestal dit grondig bewezen cipher gebruiken. Aleen op minder krachtige routers of basale mobiele apparaten zal CHaCHa20 worden gebruikt.

HMAC authentificatie

HMAC staat voor keyed-Hash Message Authentication Code. Een Message Authentication Code is een bescherming tegen het wijzigen van data in transit, door een aanvaller die de mogelijkheid heeft om data in real-time uit te lezen. Uit de vele mogelijkheden die bestaan om berichten op betrouwbare wijze te authenticeren, gebruiken TLS en OpenVPN hashes (vandaar de H in HMAC).

Control-channel encryptie

Om de integriteit en vertrouwelijkheid van de versleutelde data zelfs op minder krachtige hardware te verzekeren gebruikt ExpressVPN AES-256-GCM. AES is één van de meest gebruikte symmetrische encryptiestandaarden, gebaseerd op de Rijndael encryptie, in 1998 ontwikkeld door de Belgische cryptografen Joan Daemen en Vincent Rijmen. 256 verwijst naar de grootte van elk versleuteld blok, 256-bit. GCM (Galois/Counter Mode) stelt uw computer in staat om een aantal pakketjes tegelijk te versleutelen, daardoor blijft uw verbinding niet hangen, zelfs niet heel even.

Data Channel Encryptie

Beveiliging door data-channel encryptie voorkomt dat uw informatie zichtbaar is voor de partijen waar uw data doorheen reizen. ExpressVPN maakt gebruik van een symmetrische coderingsmethode, waarin de sleutel wordt onderhandeld met behulp van de elliptische curve Diffie-Hellman key exchange. De ExpressVPN server en uw VPN app maken gebruik van slimme wiskunde om een geheime sleutel af te spreken en te verifiëren, die gebruikt wordt om data gedurende de hele sessie te versleutelen.