強力なVPN暗号化とセキュリティの説明

256ビットの鍵は、2の256乗または1.1×10の77乗通りの可能な組み合わせを意味します。組み合わせはなんと、115,​792,​089,​237,​316,​195,​423,​570,​985,​008,​687,​907,​853,​269,​984,​665,​640,​560,​000,​000,​000,​000,​000,​000,​000,​000通りあります！256ビットの鍵空間に対する総当たり攻撃での暗号読解は事実上不可能で、たとえ世界中で最も強力なスーパーコンピュータすべてを宇宙の誕生から今日までと同じ年数稼働させたとしても、解読にはその何十億倍もの時間を必要とします。

OpenVPNやIKEv2などの標準プロトコルを一式提供していることに加え、ExpressVPNはLightwayを構築しましたが、速度、信頼性、セキュリティのすべてにおいて標準プロトコルを凌ぐものです。ご自分で試して確認してみましょう。Lightwayに関する詳細。

Lightwayを使用したExpressVPN暗号化の機能を一部ご紹介しましょう。

サーバー認証

Lightwayは、ここ数年では転送中のデータ暗号化の最も有力な標準としてSSLに取って替わっているTLSベースのD/TLS 1.2を通じて接続します。例えば、ユーザーのブラウザとこのサーバーはTLS（HTTPS）を通じてHTTPを使用し、本ウェブページのコンテンツを暗号化します。ユーザーは、ブラウザのURLバーの「ロックアイコン」をクリックするとこの接続の詳細を見ることができます。

HTTPSとOpenVPN同様、Lightwayは証明書を使用して、中間者攻撃からユーザーを保護します。HTTPSを使用すると、認証局という集中記録係がいます。その証明書が、ユーザーのオペレーティングシステムやブラウザにあらかじめインストールされており、これらの認証局のひとつによって署名されたどのウェブ証明書もご利用のコンピュータで信頼に値すると考えられます。HTTPSには証明書を交付、取り消しのほかにも、指定の所有者に発行するドメインの属性に関する共通基準があります。

Lightwayは外部認証局に頼らず、VPNサーバー証明書の信頼性を確認します。その代わりとして、ユーザーのVPNクライアントにはVPNサーバー認証に使用する事前に読み込まれた証明書があります。

外部またはオープンソースのLightwayクライアントを使用する際には、この証明書をご自身で読み込むことができます。

Lightwayで使用される2つの暗号はAES-256-GCMとChaCha20/Poly1305です。ほとんどのデバイスで利用できるAESのすばらしいハードウェアの加速を備え、Lightwayは大体、デフォルトでこの申し分なく証明された暗号になっています。低出力ルーターやエントリーレベルのモバイルデバイスのみ、ChaCha20を使用することがあります。

HMAC認証

HMACはメッセージ認証のための鍵付ハッシング（keyed-Hash Message Authentication Code）のことです。メッセージ認証コードは、リアルタイムでデータを読み込むことができる攻撃者による転送中のデータ改ざんに対する保護です。メッセージを信頼して認証する方法の多くの可能性の中でも、TLSとOpenVPNはハッシュ（それでHMACのH）を使用します。

コントロールチャネル暗号化

低出力のハードウェアでも暗号化データの保全性と機密性を確保するために、ExpressVPNはAES-256-GCMを使用しています。AESは最も幅広く使用される対称暗号化基準のひとつで、1998年にベルギーの暗号作成者Joan Daemen氏とVincent Rijmen氏が開発したラインダール暗号です。256は、各暗号化ブロックの固定サイズ、256ビットを表しています。GCM（ガロアカウンターモード）があると、ご利用のコンピュータで同時に複数のパッケージを暗号化できるようになり、確実に接続が一瞬たりとも停止しないようにします。

データチャネル暗号化

データチャネル暗号化は、データ移動中に他の人にユーザーの情報が見られないように保護します。ExpressVPNは、鍵が楕円曲線ディフィー・ヘルマン鍵共有を用いて取り決められる対称暗号化スキームを使用します。ExpressVPNサーバーとユーザーのVPNアプリはスマートな数学を利用して、シークレットキーを取り決めて確認し、その後にそのシークレットキーはセッション全体のデータを暗号化するために使用されます。