VPNプロトコル：WireGuard®

ExpressVPN向けに再構築したWireGuard

ExpressVPNのWireGuardカスタム実装は、現代のプライバシーとセキュリティ基準に合わせて再設計されています。主な特長は次のとおりです：

• デフォルトでポスト量子セキュリティ：すべてのセッションは、NIST選定のポスト量子鍵カプセル化アルゴリズムML-KEMによるハンドシェイクから開始されます。これにより、将来量子コンピュータで復号されることを前提とした「harvest now, decrypt later」攻撃から保護します。
• エフェメラル認証情報：セッションごとに新しい暗号鍵と内部IPアドレスを割り当て、相関リスクを軽減します。
• 短期間有効のアクセストークン：静的鍵や長期認証情報を不要にする独自の軽量認証システムを採用しています。
• TrustedServerによるリアルタイムプロビジョニング：ディスクに一切書き込まないRAM専用インフラ上で、セッションを動的に構築します。
• 静的ピア構成を排除：固定ピア設定や二重NAT構成を使わず、すべてを動的に割り当てることで、プライバシーと拡張性を強化しています。
• 分離型サービスアーキテクチャ：認証と設定を別サービスに分離し、攻撃対象領域を最小化するとともに、公開コンポーネントからWireGuard設定を直接変更できない設計としています。
• 標準WireGuardとの完全互換：プロトコル自体を変更せずにプライバシーとポスト量子セキュリティを強化し、互換性を維持しています。

ポスト量子対応WireGuardは、iOS、Android、Windows、macOS、Linux向けのExpressVPNアプリで利用可能です。つまり、ExpressVPNはプライバシーや拡張性、将来対応力を損なうことなく、WireGuardの高速性能を提供します。

VPNをWireGuardに設定する方法