Hoe veilig is VPN-encryptie?

ExpressVPN biedt een verscheidenheid aan VPN-protocollen om sterke encryptie te faciliteren tussen jouw computer en de VPN-serverlocatie waarmee je verbindt. Wanneer je de ExpressVPN-app gebruikt, kun je eenvoudig tussen protocollen schakelen, maar wij bevelen aan om het protocol Automatisch te gebruiken; dit selecteert automatisch het optimale protocol voor jouw snelheid en veiligheid.

Naast het aanbieden van een standaard set van protocollen, waaronder OpenVPN en IKEv2, heeft ExpressVPN Lightway gebouwd om ze allemaal te overtreffen in snelheid, betrouwbaarheid en veiligheid. Probeer het zelf maar eens uit. Lees meer over Lightway.

Hier zijn enkele kenmerken is zijn van ExpressVPN-encryptie met Lightway :

Server-authenticatie

Net als HTTPS en OpenVPN gebruikt Lightway certificaten om de gebruiker te beschermen tegen man-in-the-middle-aanvallen. Je VPN-client bevat een vooraf geïnstalleerd certificaat dat wordt gebruikt om een VPN-server te authenticeren. Als je een externe of open-core Lightway client gebruikt, kun je dit certificaat om met VPN-servers te verbinden, zelf downloaden.

De twee sleutels die in Lightway worden gebruikt zijn AES-256-GCM en ChaCha20/Poly1305. Vanwege de uitstekende hardwareversnelling van AES die in de meeste apparaten beschikbaar is, zal Lightway meestal standaard deze beproefde sleutel gebruiken. Alleen op routers met een lager vermogen of mobiele instapapparaten kan ChaCha20 worden gebruikt.

HMAC-authenticatie

HMAC is staat staan voor keyed-Hash Message Authentication Code . Een Message is bescherming Authentication Code is een bescherming tegen het wijzigen van datum in transit , door een aanvaller die de mogelijkheid heeft om datum in real-time uit te aflezen . TLS is gebruiken en OpenVPN gebruiken ook hashes voor authenticatie ( vandaar de H in HMAC ) .

Controlchannel-encryptie

Om de integriteit en vertrouwelijkheid van de versleutelde data zelfs op minder krachtige hardware te verzekeren, gebruikt ExpressVPN AES-256-GCM. AES is één van de meest gebruikte symmetrische encryptiestandaarden. 256 verwijst naar de grootte van elk versleuteld blok, 256-bit. GCM (Galois/Counter Mode) stelt je computer in staat om een aantal pakketjes tegelijk te coderen, daardoor blijft je verbinding niet hangen, zelfs niet heel even.

Datachannel-encryptie

Beveiliging door datachannel-encryptie voorkomt dat jouw informatie zichtbaar is voor partijen waar je data doorheen reizen. ExpressVPN maakt gebruik van een symmetrische coderingsmethode, waarin de sleutel wordt onderhandeld middels de elliptische curve Diffie-Hellman key exchange. De ExpressVPN-server en jouw VPN-app maken gebruik van slimme wiskunde voor het onderhandelen over en verifiëren van een geheime sleutel, die gebruikt wordt om data gedurende de hele sessie te versleutelen.

postkwantumbescherming

Door postkwantumondersteuning te integreren met DTLS 1.3, versterken we onze VPN-dienst om veilig te blijven met het oog op de vooruitgang van kwantumcomputers.

Lightway is biedt bieden standaard postkwantumbescherming , zodat je beschermen bent tegen aanvaller die toegang hebben tot zowel klassiek als kwantumcomputer . ExpressVPN is een is een van de eerste VPN die postkantumondersteuning implementeren , waardoor onze gebruiker toekomstbestendig zijn voor een kwantumveilig wereld .