Lightway: Специално създаденият VPN протокол на ExpressVPN

Какво представлява

Lightway е VPN протокол, създаден от ExpressVPN и публикуван като отворен код през 2021 г. За разлика от протоколи, адаптирани от съществуващи мрежови стандарти, Lightway е изграден от нулата с една цел: да направи VPN връзките по-бързи, по-леки и по-стабилни от това, което традиционните протоколи могат да предложат.

Представете си VPN протокола като набор от правила, които управляват начина, по който устройството ви комуникира с VPN сървър — как установява връзка, как обвива данните ви в криптиране и как се справя с прекъсванията. Lightway е проектиран да прави всичко това с възможно най-малко допълнително натоварване.

Как работи

В основата на Lightway стои wolfSSL — лека криптографска библиотека, широко използвана във вградени системи и устройства от типа „интернет на нещата" (IoT). Това е съзнателен дизайнерски избор — wolfSSL е компактна, одитирана и оптимизирана за производителност, което прави кодовата база на Lightway значително по-малка от тази на протоколи като OpenVPN.

Lightway поддържа транспорт както чрез UDP, така и чрез TCP. UDP е опцията по подразбиране и предпочитаната такава, тъй като е по-бърза и има по-ниска латентност. TCP е налично като резервен вариант, когато мрежовите условия са ограничаващи или когато UDP трафикът е блокиран.

Една от отличителните характеристики на Lightway е възобновяването на сесията. Когато интернет връзката ви прекъсне — например при преминаване от Wi-Fi към мобилни данни — Lightway може да се свърже отново почти моментално, без да е необходимо повторно установяване на пълното ръкостискане от самото начало. Това е съществено подобрение спрямо по-старите протоколи, които третират всяко повторно свързване като изцяло нова сесия.

Lightway използва ChaCha20 и AES-256-GCM за криптиране на данни в зависимост от хардуерните възможности на устройството ви. Устройства без хардуерно ускорение за AES (характерно за по-стари смартфони) могат да се възползват от ChaCha20, който показва добра производителност в софтуерна среда. Този адаптивен подход поддържа протокола бърз в широк диапазон от хардуер.

Цялото ядро на Lightway е достъпно в GitHub, което позволява на независими изследователи по сигурността да преглеждат и одитират кода — нещо, което повишава доверието към всеки инструмент за сигурност.

Защо е важен за потребителите на VPN

Скоростта и надеждността са две неща, за които потребителите на VPN последователно се интересуват, и Lightway е проектиран именно за да отговори и на двете.

По-бързото свързване означава, че прекарвате по-малко време в изчакване VPN да се свърже и повече време в реалното му използване. Лекият дизайн на Lightway означава, че ръкостискането, което инициира криптираната ви сесия, завършва за малка част от времето, необходимо при OpenVPN.

По-ниското разреждане на батерията е реално предимство за мобилните потребители. Тъй като Lightway извършва по-малко изчислителна работа за поддържане на връзката, батерията на телефона ви трае по-дълго при продължително използване на VPN — забележима полза, ако държите VPN включен през целия ден.

По-доброто справяне с промените в мрежата е по-важно, отколкото повечето хора осъзнават. Ако пътувате до работа, работите от кафенета или често превключвате между мрежи, по-старите протоколи могат да ви оставят временно незащитени или да ви принудят да се свързвате отново ръчно. Възобновяването на сесията в Lightway се справя с това безпроблемно на заден план.

Практически случаи на употреба

  • Мобилните потребители, които се нуждаят от постоянно активен VPN, без да изтощават батерията си, ще открият, че Lightway е особено добре подходящ за техните нужди.
  • Пътуващите, които се движат между Wi-Fi в хотела, мобилни данни и летищни мрежи, се възползват от бързото повторно свързване на Lightway след смяна на мрежата.
  • Стриймърите, които искат ниска латентност и постоянна пропускателна способност, могат да се възползват от оптимизациите на скоростта на Lightway.
  • Потребителите, ориентирани към сигурността, които искат протокол с малка, одитируема кодова база — което означава по-малко места, където могат да се скрият уязвимости — ще оценят неговия дизайн с отворен код.

Lightway в момента е изключителна собственост на приложенията на ExpressVPN, така че не е наличен като самостоятелна опция по начина, по който са OpenVPN или WireGuard. Ако сравнявате VPN доставчици и скоростта с надеждността е приоритет, Lightway е една от по-силните собствени опции, налични днес.