Vad stark VPN-kryptering och säkerhet innebär
VPN-kryptering är komplext, och generellt sett förlitar det sig på väl beprövad implementering av avancerad matematik. Fortsätt läsa för att lära dig lite mer om hur ExpressVPN använder stark kryptering för att skydda dina data och kommunikation.
Video: Hur VPN använder tunneling och kryptering
Hur säker är ExpressVPN:s kryptering?
Förutom att dölja din IP-adress och blanda din internettrafik med andra användares, så krypterar ExpressVPN trafiken mellan de säkra VPN-servrarna och din dator. Därför kan den inte avläsas av tredje parter däremellan, som din internetleverantör eller din lokala wifi-operatör.
ExpressVPN använder AES (Advanced Encryption Standard) med 256-bits nycklar — också känt som AES-256. Det är samma krypteringsstandard som används av den amerikanska regeringen och säkerhetsexperter världen över för att skydda konfidentiell information.
256-bits nycklar innebär 2 256 eller 1.1 x 1077 möjliga kombinationer. Det är 115,792,089,237,316,195,423,570,985,008,687,907,853,269,984,665,640,560,000,000,000,000,000,000,000,000 kombinationer! En så kallad brute-force attack på något som skyddas av en 256-bits nyckel är helt meningslös, även om alla världens starkaste superdatorer hade försökt över lika lång tid som universum har existerat, gånger några biljoner.
VPN-protokoll: Lightway
ExpressVPN erbjuder flera olika VPN-protokoll för att implementera stark kryptering mellan din dator och den VPN-position du ansluter till. När du använder ExpressVPN:s app kan du enkelt byta mellan protokoll, fast det rekommenderas att du väljer den automatiska inställningen. Då väljs det protokoll som ger dig optimal hastighet och säkerhet.
Utöver att erbjuda ett standardutbud av protokoll, inklusive OpenVPN och IKEv2, har ExpressVPN byggt Lightway för att överträffa dem alla vad beträffar hastighet, pålitlighet och säkerhet. Ge det ett försök och se själv. Läs mer om Lightway.
Här är några av ExpressVPN:s krypteringsfunktioner med Lightway:
Serverautentisering
Precis som HTTPS och OpenVPN använder Lightway certifikat för att skydda användare mot mannen-i-mitten-attacker. Med HTTPS finns det certifikatutfärdare som garanterar att hemsidor är säkra. Deras certifikat är förinstallerade av ditt operativsystem eller din webbläsare, och alla webbcertifikat som är signerade av en av dessa utfärdare anses pålitliga av din dator. För HTTPS finns det gemensamma standarder för att utfärda och dra tillbaka certifikat såväl som för att tillskriva de domäner de är utfärdade för till en specifik användare.
De två chiffer som används i Lightway är AES-256-GCM och ChaCha20/Poly1305. Tack vare den utmärkta hårdvaruaccelerationen hos AES som finns på de flesta enheter kommer Lightway med största sannolikhet välja detta välbeprövade chiffer som standard. Det är bara på svagströmsrouters eller väldigt enkla mobila enheter som ChaCha20 kan komma att användas.
HMAC-autentisering
HMAC står för Hash Message Authentication Code. En Message Authentication Code är ett starkt skydd mot att data ändras av en hacker som besitter förmågan att avläsa data i realtid när den rör sig mellan två platser. Av de många sätt att på ett pålitligt sätt autentisera meddelanden använder TLS och OpenVPN hashes (därav H:et i HMAC).
Control-channel kryptering
För att säkerställa integritet och sekretess för krypterade data även på svagströmsenheter använder ExpressVPN AES-256-GCM. AES är en av världens mest använda symmetriska krypteringsstandarder och baseras på Rijndaelchiffret som utvecklades av de belgiska kryptograferna Joan Daemen och Vincent Rijmen 1998. 256 anger dess storlek, 256-bitar. GCM (Galois/Counter Mode) gör att din dator kan kryptera flera paket samtidigt, vilket gör att även de minsta avbrotten i kanalen snabbt kan upptäckas.
Data-channel kryptering
Data-channel-kryptering ger skydd mot att information blir synlig för parterna som äger de medel dina data transporteras genom. ExpressVPN använder ett symmetriskt krypteringsschema där nyckeln används med Diffie-Hellman nyckelutbytet som bygger på nycklar i en elliptisk kurva. ExpressVPN-servern och din VPN-app använder avancerad matematik för att medla med och verifiera en hemlig nyckel som sedan används för att kryptera data under hela surfsessionen.
Postkvantskydd
Genom att integrera stöd för postkvant med DTLS 1.3 förstärker vi vår VPN-tjänst så att det fortsätter att vara säkert i takt med att kvantdatavetenskapen utvecklas.
Lightway inkluderar stöd för postkvant vilket skyddar användare mot angripare som har tillgång till både klassiska datorer och kvantdatorer. ExpressVPN är en av de första VPN-leverantörerna som använder postkvantskydd vilket framtidssäkrar våra användare för en postkvantisk värld.
Ladda ner ExpressVPN på alla dina enheter
Skaffa bäst VPN för iOS, Mac, iPhone, Android och fler.
I ett enda ExpressVPN-abonnemang ingår programlösningar för alla enheter i ditt hem, inklusive spelkonsoler som PlayStation och Xbox, och smarta TV-system som Apple TV, Amazon Fire TV Stick och Samsung Smart TV. Skaffa ett VPN APK för dina Android-enheter, eller ladda ner ExpressVPN för iOS. Du kan också skaffa ett VPN-tillägg för Chrome.
Plus VPN-tillägg för dina favoritwebbläsare
Hittar du inte din enhet? Kolla in de här instruktionerna för manuell konfiguration och installation för en rad andra enheter och plattformar.
Läs mer om hur du använder ett VPN
Avblockera hemsidor
Kom åt dina favoritwebbtjänster och kringgå censur.
Säkerhet och integritet
Verktyg och tjänster
Redo att prova vårt bästa krypterade VPN?
VPN-kryptering är oumbärligt. Prova ExpressVPN. Du är 100 % skyddad av vår 30 dagars pengarna-tillbaka-garanti.