Lightway: il protocollo VPN sviluppato da ExpressVPN

Cos'è

Lightway è un protocollo VPN creato da ExpressVPN e rilasciato pubblicamente come open source nel 2021. A differenza dei protocolli adattati da standard di rete preesistenti, Lightway è stato costruito da zero con un unico obiettivo: rendere le connessioni VPN più veloci, più leggere e più stabili rispetto a quanto i protocolli tradizionali potessero offrire.

Pensa a un protocollo VPN come all'insieme di regole che governa il modo in cui il tuo dispositivo comunica con un server VPN — come stabilisce una connessione, come racchiude i tuoi dati nella crittografia e come gestisce le interruzioni. Lightway è stato progettato per fare tutto questo con il minimo overhead possibile.

Come funziona

Al cuore di Lightway c'è wolfSSL, una libreria crittografica leggera comunemente utilizzata nei sistemi embedded e nei dispositivi Internet of Things (IoT). Si tratta di una scelta progettuale deliberata — wolfSSL è snello, sottoposto ad audit e ottimizzato per le prestazioni, rendendo il codice sorgente di Lightway significativamente più compatto rispetto a protocolli come OpenVPN.

Lightway supporta il trasporto sia tramite UDP che TCP. UDP è l'opzione predefinita e preferita perché è più veloce e ha una latenza inferiore. TCP è disponibile come soluzione alternativa quando le condizioni di rete sono restrittive o quando il traffico UDP è bloccato.

Una delle caratteristiche distintive di Lightway è la session resumption. Quando la connessione internet si interrompe — ad esempio passando dal Wi-Fi ai dati mobili — Lightway è in grado di riconnettersi quasi istantaneamente senza dover ripristinare l'intera procedura di handshake da zero. Si tratta di un miglioramento significativo rispetto ai protocolli più datati, che trattano ogni riconnessione come una sessione completamente nuova.

Lightway utilizza ChaCha20 e AES-256-GCM per la crittografia dei dati, in base alle capacità hardware del dispositivo. I dispositivi privi di accelerazione hardware per AES (comuni negli smartphone più vecchi) possono beneficiare di ChaCha20, che offre buone prestazioni anche via software. Questo approccio adattivo mantiene il protocollo veloce su un'ampia gamma di hardware.

L'intero core di Lightway è disponibile su GitHub, consentendo a ricercatori di sicurezza indipendenti di esaminare e verificare il codice — un elemento che accresce la fiducia in qualsiasi strumento di sicurezza.

Perché è importante per gli utenti VPN

Velocità e affidabilità sono due aspetti a cui gli utenti VPN tengono costantemente, e Lightway è stato progettato per rispondere a entrambe le esigenze.

Connessioni più rapide significano meno tempo ad attendere che la VPN si connetta e più tempo a usarla concretamente. Il design leggero di Lightway fa sì che l'handshake che avvia la sessione crittografata si completi in una frazione del tempo necessario con OpenVPN.

Un minore consumo della batteria rappresenta un vantaggio concreto per gli utenti mobile. Poiché Lightway richiede meno elaborazione computazionale per mantenere la connessione, la batteria del telefono dura più a lungo durante un utilizzo prolungato della VPN — un beneficio evidente se tieni la VPN attiva per tutta la giornata.

Una migliore gestione dei cambi di rete è più importante di quanto la maggior parte delle persone realizzi. Se sei pendolare, lavori dai bar o passi frequentemente da una rete all'altra, i protocolli più datati possono lasciarti temporaneamente esposto o costringerti a riconnetterti manualmente. La session resumption di Lightway gestisce tutto questo in modo fluido, in background.

Casi d'uso pratici

  • Gli utenti mobile che necessitano di una VPN sempre attiva senza consumare la batteria troveranno in Lightway una soluzione particolarmente adatta alle loro esigenze.
  • I viaggiatori che si spostano tra il Wi-Fi dell'hotel, i dati mobili e le reti aeroportuali beneficiano della rapida riconnessione di Lightway dopo i cambi di rete.
  • Chi fa streaming e desidera bassa latenza e throughput costante può sfruttare le ottimizzazioni di velocità di Lightway.
  • Gli utenti attenti alla sicurezza che preferiscono un protocollo con un codice sorgente ridotto e verificabile — ovvero con meno punti in cui potrebbero nascondersi vulnerabilità — apprezzeranno il suo design open source.

Lightway è attualmente esclusivo delle app di ExpressVPN, quindi non è disponibile come opzione indipendente nel modo in cui lo sono OpenVPN o WireGuard. Se stai confrontando diversi provider VPN e la velocità unita all'affidabilità è una priorità, Lightway è oggi una delle opzioni proprietarie più solide disponibili.