Lightway: En moderne VPN-protokoll fra ExpressVPN

For å holde Lightway på forkant har vi implementert det fra C til Rust—et programmeringsspråk som har modnet de siste årene til å bli ett av de mest kraftfulle og populære blant utviklere for høyytelsessystemer.

Dette krevde en total overhaling av Lightway, og resultatet er en mer uttrykksfull, bedre ytende VPN-protokoll som lett kan forbedres og som andre kan ta i bruk. Reimplementeringen i Rust forbedret også sikkerheten til Lightway grunnleggende: Fordi visse trusler rett og slett ikke kan eksistere i Rust, elimineres tilknyttede angrepsvektorer og menneskelige feil automatisk.

Lightway bruker wolfSSL, hvis veletablerte kryptografibibliotek har blitt grundig undersøkt av tredjeparter, inkludert mot FIPS 140-2-standarden.

Lightways kjernekodebase har vært tilgjengelig med åpen kildekode på GitHub, noe som sikrer gjennomsiktighet for våre brukere. Cure53 har også utført en uavhengig revisjon av Lightway for å bekrefte sikkerheten – den første gangen i 2021 og den andre gangen i 2022. Etter å ha reimplementert Lightway i Rust, bestilte vi også nye revisjoner fra Cure53 og Praetorian i 2024.

Fremskritt i kvantedatabehandling kan undergrave dagens kryptografi, noe som gjør det mulig for kryptert informasjon å bli dekryptert i fremtiden. Men brukerne våre har et forsprang.

Lightway inkluderer postkvantebeskyttelse som standard, og beskytter deg mot angripere med tilgang til både klassiske datamaskiner og kvantedatamaskiner. Protokollen utnytter nå ML-KEM, den nylig valgte NIST-standarden for post-kvantekryptering, for å framtidssikre brukernes data.