โปรโตคอล VPN : WireGuard®

พวกเราปรับปรุง WireGuard สำหรับ ExpressVPN อย่างไร

ExpressVPN มีการปรับปรุง WireGuard ใหม่เพื่อให้รองรับมาตรฐานความเป็นส่วนตัวและความปลอดภัยที่ทันสมัย ซึ่งรวมถึง :

• ความปลอดภัยแบบ post-quantum เป็นค่าเริ่มต้น : ทุกเซสชันที่ใช้งาน WireGuard จะเริ่มต้นด้วย handshake ซึ่งใช้ ML-KEM ที่เป็น key encapsulation algorithm แบบ post-quantum ซึ่งถูกเลือกโดย NIST นี่จะปกป้องผู้ใช้งานจากการโจมตีแบบ “harvest now, decrypt later” ที่คนร้ายจะทำการเก็บข้อมูลที่ถูกเข้ารหัสไปก่อน แล้วถอดรหัสด้วยคอมพิวเตอร์ควอนตัมในอนาคต
• credentials แบบชั่วคราว : แต่ละเซสชันจะใช้คีย์การเข้ารหัสและ IP ภายในใหม่เพื่อลดความเสี่ยงจากความสัมพันธ์
• โทเคนการเข้าถึงแบบระยะสั้น : ExpressVPN สร้างระบบยืนยันตัวตนที่ใช้ทรัพยากรน้อยเป็นของตัวเองซึ่งจะกำจัดความจำเป็นในการใช้คีย์แบบคงที่หรือ credentials แบบระยะยาว
• การจัดสรรทรัพยากรแบบเรียลไทม์ผ่าน TrustedServer : เซสชันต่าง ๆ จะถูกจัดสรรแบบไดนามิกผ่านโครงสร้างพื้นฐานแบบ RAM-only ของ ExpressVPN ซึ่งจะไม่มีการเขียนข้อมูลลงบนดิสก์
• ไม่มีการกำหนดค่า peer แบบคงที่ : แทนที่จะใช้ peer mapping แบบคงที่หรือการกำหนดค่า double NAT ทาง ExpressVPN จะจัดสรรทุกอย่างแบบไดนามิกเพื่อเพิ่มความเป็นส่วนตัวและความสามารถในการปรับขนาดแทน
• สถาปัตยกรรมแบบแยกส่วนบริการ (Split-service architecture) : การยืนยันตัวตนและการกำหนดค่าจะถูกแยกออกจากกันเพื่อลดพื้นที่การโจมตี, แยกสิทธิ์ และช่วยให้มั่นใจได้ว่าองค์ประกอบที่สามารถเข้าถึงได้จากภายนอกจะไม่สามารถแก้ไขการตั้งค่า WireGuard โดยตรงได้
• ใช้งานเข้ากันได้กับ WireGuard มาตรฐาน : พวกเราได้เสริมเรื่องความเป็นส่วนตัวและความปลอดภัยแบบ post-quantum โดยไม่ได้ปรับแต่งที่ตัวโปรโตคอลของ WireGuard เอง นี่จึงเป็นการรักษาความสามารถในการใช้งานเข้ากันได้เอาไว้อย่างเต็มที่</li>

Post-quantum WireGuard เปิดให้ใช้งานได้บน ExpressVPN สำหรับ iOS, Android, Windows, macOS และ Linux สรุปสั้น ๆ ก็คือ ExpressVPN ทำให้คุณสามารถใช้ประโยชน์จากประสิทธิภาพของ WireGuard ได้โดยไม่ลดทอนเรื่องความเป็นส่วนตัว, การปรับขนาด หรือความพร้อมต่ออนาคต

วิธีกำหนดค่า VPN สำหรับ WireGuard