Sådan genudviklede vi WireGuard til ExpressVPN

ExpressVPN's tilpassede udgave af WireGuard blev redesignet til moderne databeskyttelse og sikkerhed. Det indebar:

• Postkvantesikkerhed som standard: Hver WireGuard-session begynder med et håndtryk ved hjælp af ML-KEM, som er den postkvantenøgleindkapslingsalgoritme, der er valgt af NIST. Dette beskytter brugerne mod "harvest now, decrypt later"-angreb, hvor hackere indsamler krypterede data i dag og dekrypterer dem med kvantecomputere i fremtiden.
• Loginoplysninger med kort levetid: Hver session bruger en ny krypteringsnøgle og intern IP-adresse for at reducere risikoen for korrelation.
• Adgangstokens med kort levetid: ExpressVPN har bygget sit eget lette godkendelsessystem, der eliminerer behovet for statiske nøgler eller loginoplysninger med lang levetid.
• Realtidsprovisionering via TrustedServer: Sessioner provisioneres dynamisk gennem ExpressVPN's infrastruktur, der udelukkende bygger på RAM-servere, som aldrig skriver til disken.
• Ingen statiske peer-konfigurationer: I stedet for at bruge faste peer-tilknytninger eller dobbelte NAT-konfigurationer, tildeler ExpressVPN alt dynamisk for at forbedre databeskyttelsen og skalerbarheden.
• "Split service"-arkitektur: Godkendelse og konfiguration er blevet adskilt i forskellige tjenester for at minimere angrebsoverfladen, isolere tilladelser og sikre, at offentligt tilgængelige komponenter ikke direkte kan ændre WireGuard-opsætningen.
• Kompatibel med standardversionen af WireGuard: Vi har forbedret databeskyttelsen og postkvantesikkerheden uden at ændre selve WireGuard-protokollen, hvilket bevarer fuld kompatibilitet.

WireGuard med postkvantebeskyttelse er tilgængelig på ExpressVPN til iOS, Android, Windows, macOS og Linux. Med andre ord leverer ExpressVPN præstationsfordelene ved WireGuard uden at gå på kompromis med databeskyttelsen, skalerbarheden eller fremtidig brug.

Sådan konfigurerer du din VPN til WireGuard