ExpressVPN המשיכה במחויבותה לפרטיות וביטחון עם שחרורו מחדש של פרוטוקול ה- Lightway שלה ב- Rust, שפת תכנות מודרנית.
הפרוטוקול הקנייני הושלם מחדש לביצועים וביטחון משופרים בשפת הקידוד המודרנית של Rust.
הידוע בהיותו אחד ה- VPNs הטובים ביותר, ExpressVPN דגל בעקביות בפרטיות וניסיון המשתמשים. קוד המקור החדש הוערך בשתי ביקורת עצמאית, ועוקב אחר השדרוג של Lightway להצפנת ML-KEM, התקן התעשייתי החדש להצפנה שלאחר הקוונטום.
Lightway V2 בפירוט
Lightway הוא פרוטוקול ה- VPN של ExpressVPN עצמו והושק בשנת 2020. הוא נבנה במטרה להפוך את חווית ה- VPN שלך למהירה יותר, בטוחה יותר ואמינה יותר. זה קל על רגליו, פועל מהר יותר מפרוטוקולים אחרים, משתמש בפחות סוללה וקל יותר לבדיקה ולתחזוקה.
עדכון שנערך לאחרונה ראה את ההצפנה החדשה של ML-KEM לאחר Quantum המשולבת ב- Lightway, כאשר ExpressVPN הפך ל- VPN המוביל הראשון ליישום הצפנה שלאחר הקוונטום על פני הלוח.
Lightway נבנתה במקור ב- C, אך מחדש אותו מחדש ב- RUST מציעה שלושה יתרונות עיקריים. מטבעו הוא מאובטח יותר בזכות בטיחות הזיכרון המובנה שלו, ומבטל פגיעויות נפוצות וקטורי התקפה ב- C.
בטיחות הזיכרון היא אינטגרלית לשפה של רוסט. זה מקצה את הזיכרון כברירת מחדל ולא יאפשר לך לגשת לזיכרון שאתה לא אמור להיות. חלודה מונעת מהתוקפים לנצל פגיעויות זיכרון ורק אדם אחד יכול לגשת לקוד בכל פעם.
RUST מאפשרת קוד פשוט יותר ובאקספרסיבי יותר המאפשר יכולת ביצועים חזקה ויעילות, מעבר לכך שמציע C. הוא גם תומך בעבודת עיבוד רב-ליבית בטוחה יותר שמשמעותה ביצועים טובים יותר, חיי סוללה והגנה חזקה יותר.
לבסוף, הארכיטקטורה של Rust מאפשרת פיתוח אינטואיטיבי יותר, מה שמקל על הרחבת התכונות של Lightway תוך שמירה על קוד בסיס פשוט יותר. זה מייצר פלטפורמה אידיאלית ליישום שיפורים עתידיים ובונה מבלי להתפשר על תכונות הליבה של Lightway.
קצין המחקר הראשי של ExpressVPN, פיט ממברי, אמר: "ב- ExpressVPN אנו מחדשים לפתור את האתגרים של מחר. שדרוג האור מקוד ה- C הקודם שלה לחלודה היה החלטה אסטרטגית ופשוטה לשפר את הביצועים ואת האבטחה, תוך הבטחת אריכות ימים."
"עם חלודה המוכרת באופן נרחב כשפה בעלת ביצועים גבוהים, מאובטחים ואמינה, זו הייתה בחירה טבעית להתפתחות האור."
מבוקר באופן עצמאי
זה תמיד סימן טוב כאשר VPNs עוברים ביקורת, בין אם כדי לאמת את מדיניות ה- No-Logs או להכניס הצפנה ואבטחה למבחן. ExpressVPN עשתה בדיוק את זה עם Lightway בחלודה, עם לא אחת, אלא שתי ביקורות עצמאיות של הקוד.
חברות אבטחת סייבר Cure53 ו- Praetorian ערכו הערכות מקיפות ונפרדות של קוד החלודה של Lightway במקביל, ובחנו אותו ואת יסודותיה הקריפטוגרפיים.
"השקעה בביקורות כפולות משתי חברות עצמאיות הייתה החלטה חשובה שקיבלנו להשיג נקודות מבט מומחים מגוונות על קוד הבסיס החדש של Lightway."
התוצאות היו חיוביות, כאשר פראטוריאן חשף רק שני ממצאים בסיכון נמוך ו- Cure53 חשף חמישה-ארבעה מהם היו שונים והיו להם פוטנציאל ניצול נמוך. כל הממצאים טופלו על ידי ExpressVPN והועברו מחדש על ידי רואי החשבון.
Cure53 אמר כי "מספר הממצאים המוגבל מאוד" היה "סימן חיובי" לביטחון של Lightway. הדו"ח של פראטוריאן כינה את השימוש המאובטח של Lightway בבלוקים לא בטוחים של חלודה ופרימיטיביות קריפטוגרפיות חזקות עם Wolfssl "מועיל במיוחד" והצדיק "הכרה מיוחדת".
אהרון אנגל, קצין אבטחת מידע ראשי ב- ExpressVPN, אמר: "השקעה בביקורות כפולות משתי חברות עצמאיות הייתה החלטה חשובה שקיבלנו להשיג נקודות מבט מומחים מגוונות על קוד הבסיס החדש של Lightway."
ממפרי הוסיף כי ExpressVPN רצה גם "לתרום את הטכנולוגיה שלה באופן משמעותי לתעשיית ה- VPN." הוא המשיך ואמר כי ExpressVPN היה בטוח שהוא "בנה את פרוטוקול ה- VPN של העתיד-ביצועים בטוחים יותר, חזקים יותר, ומוכן תמיד לעולם המודרני."
מתי זה בא?
המכשיר הראשון שקיבל את ה- Lightway בשדרוג חלודה הוא נתב AirCove של ExpressVPN. המשמעות היא מהירויות מהירות יותר של עד 330 מגהביט לשנייה לנתב, אם כי מהירויות במכשירים אחרים יגיעו למהירויות המהירות שהגענו לצפות מ- ExpressVPN.
העדכון התגלגל בעדכון אוטומטי ב- AirCoveOS ב- 4 בפברואר ואנדרואיד יראה את פרוטוקול Lightway החדש בסוף מרץ 2025.
לינוקס תראה את העדכון הבא, שוחרר בשעות ה- Q2 המוקדמות – צפוי להיות אפריל – ו- Mac ו- iOS צפויים לקבל את העדכון בסוף יוני.
Windows תהיה הפלטפורמה הסופית לקבל את האור שלה בעדכון Rust וזה צפוי להיות עד ספטמבר 2025.
תצטרך להתקין את העדכון האחרון כאשר Lightway in Rust מגיע למכשיר שלך. אם יש לך עדכונים אוטומטיים המופעלים במכשירים שלך, אין יותר דבר שתצטרך לעשות. אבל אם לא, זכור ליזום את העדכון כאשר הוא זמין.
Lightway V2 יחליף בצורה חלקה Lightway V1 ואין אפשרות לעבור בין שני הפרוטוקולים.
הצהרת אחריות
אנו בודקים ובודקים שירותי VPN בהקשר של שימושים פנאי משפטיים. לדוגמא: 1. גישה לשירות ממדינה אחרת (בכפוף לתנאים של אותו שירות). 2. הגנה על האבטחה המקוונת שלך וחיזוק הפרטיות המקוונת שלך בחו"ל. איננו תומכים או מתיר את השימוש הבלתי חוקי או זדוני בשירותי VPN. צריכת תוכן פיראטי שמשולם לא מאושר ואינו מאושר על ידי פרסום עתידי.
