VPN-protocollen: WireGuard®

Hoe we WireGuard hebben herontwikkeld voor ExpressVPN

De aangepaste implementatie van WireGuard door ExpressVPN is volledig herontwikkeld met moderne privacy- en beveiligingsnormen als uitgangspunt. Dit omvat:

• Post-quantumbeveiliging standaard ingeschakeld: Elke WireGuard-sessie start met een handshake op basis van ML-KEM, het post-quantum key-encapsulation-algoritme dat is geselecteerd door National Institute of Standards and Technology (NIST). Dit beschermt tegen zogeheten “harvest now, decrypt later”-aanvallen, waarbij aanvallers vandaag versleutelde gegevens verzamelen om die in de toekomst met kwantumcomputers te ontsleutelen.
• Tijdelijke inloggegevens: Elke sessie gebruikt een nieuwe encryptiesleutel en een intern IP-adres om het risico op correlatie te verkleinen.
• Kortdurende toegangstokens: ExpressVPN heeft een eigen lichtgewicht authenticatiesysteem ontwikkeld dat statische sleutels of langlopende inloggegevens overbodig maakt.
• Realtime provisioning via TrustedServer: Sessies worden dynamisch toegewezen via de RAM-only infrastructuur van ExpressVPN, die nooit gegevens naar een harde schijf schrijft.
• Geen statische peerconfiguraties: In plaats van vaste peer-mappings of dubbele NAT-configuraties wijst ExpressVPN alles dynamisch toe om privacy en schaalbaarheid te verbeteren.
• Gescheiden service-architectuur: Authenticatie en configuratie zijn ondergebracht in afzonderlijke services. Dit verkleint het aanvalsoppervlak, scheidt bevoegdheden en zorgt ervoor dat publiek toegankelijke componenten de WireGuard-configuratie niet rechtstreeks kunnen aanpassen.
• Volledig compatibel met standaard WireGuard: De privacy en post-quantumbeveiliging zijn verbeterd zonder het WireGuard-protocol zelf te wijzigen. Daardoor blijft volledige compatibiliteit behouden.

Post-quantum WireGuard is beschikbaar in de ExpressVPN-apps voor iOS, Android, Windows, macOS en Linux. Met andere woorden: ExpressVPN biedt de prestatievoordelen van WireGuard zonder concessies te doen aan privacy, schaalbaarheid of toekomstbestendigheid.

Je VPN configureren naar WireGuard