Lightway: Het op maat gebouwde VPN-protocol van ExpressVPN

Wat het is

Lightway is een VPN-protocol dat is ontwikkeld door ExpressVPN en in 2021 als open source vrijgegeven aan het publiek. In tegenstelling tot protocollen die zijn aangepast vanuit bestaande netwerkstandaarden, is Lightway vanaf de grond opgebouwd met één doel voor ogen: VPN-verbindingen sneller, lichter en stabieler maken dan traditionele protocollen mogelijk maken.

Zie een VPN-protocol als het geheel van regels dat bepaalt hoe uw apparaat communiceert met een VPN-server — hoe het een verbinding tot stand brengt, hoe het uw gegevens omhult met encryptie, en hoe het omgaat met onderbrekingen. Lightway is ontworpen om dit alles te doen met zo min mogelijk overhead.

Hoe het werkt

De kern van Lightway wordt gevormd door wolfSSL, een lichtgewicht cryptografische bibliotheek die veel wordt gebruikt in embedded systemen en Internet of Things (IoT)-apparaten. Dit is een bewuste ontwerpkeuze — wolfSSL is compact, geauditeerd en geoptimaliseerd voor prestaties, waardoor de codebase van Lightway aanzienlijk kleiner is dan die van protocollen zoals OpenVPN.

Lightway ondersteunt zowel UDP als TCP als transportprotocol. UDP is de standaard en de voorkeurskeuze omdat het sneller is en een lagere latentie heeft. TCP is beschikbaar als terugvaloptie wanneer de netwerkomstandigheden beperkend zijn of wanneer UDP-verkeer wordt geblokkeerd.

Een van de opvallendste kenmerken van Lightway is sessieherstel. Wanneer uw internetverbinding wegvalt — bijvoorbeeld bij het overschakelen van Wi-Fi naar mobiele data — kan Lightway vrijwel onmiddellijk opnieuw verbinding maken zonder de volledige handshake opnieuw te hoeven uitvoeren. Dit is een merkbare verbetering ten opzichte van oudere protocollen die elke herverbinding behandelen als een gloednieuwe sessie.

Lightway gebruikt ChaCha20 en AES-256-GCM voor gegevensencryptie, afhankelijk van de hardwaremogelijkheden van uw apparaat. Apparaten zonder hardware-versnelde AES (wat gebruikelijk is bij oudere smartphones) kunnen profiteren van ChaCha20, dat goed presteert in software. Deze adaptieve aanpak houdt het protocol snel op een breed scala aan hardware.

De volledige Lightway-kern is beschikbaar op GitHub, zodat onafhankelijke beveiligingsonderzoekers de code kunnen bekijken en auditen — iets wat het vertrouwen in elk beveiligingshulpmiddel vergroot.

Waarom het belangrijk is voor VPN-gebruikers

Snelheid en betrouwbaarheid zijn twee zaken waar VPN-gebruikers consequent om geven, en Lightway is ontwikkeld om beide aan te pakken.

Snellere verbindingen betekenen dat u minder tijd kwijt bent aan het wachten tot de VPN verbinding maakt en meer tijd daadwerkelijk gebruik kunt maken van de VPN. Het lichtgewicht ontwerp van Lightway zorgt ervoor dat de handshake die uw versleutelde sessie initieert, in een fractie van de tijd voltooid is die OpenVPN nodig heeft.

Lager batterijverbruik is een echt voordeel voor mobiele gebruikers. Omdat Lightway minder rekenwerk verricht om uw verbinding in stand te houden, gaat de batterij van uw telefoon langer mee bij langdurig VPN-gebruik — een merkbaar voordeel als u de hele dag een VPN actief houdt.

Betere afhandeling van netwerkovergangen is belangrijker dan de meeste mensen beseffen. Als u pendelt, werkt vanuit koffiezaken of regelmatig van netwerk wisselt, kunnen oudere protocollen u tijdelijk onbeschermd achterlaten of u dwingen handmatig opnieuw verbinding te maken. Het sessieherstel van Lightway handelt dit soepel af op de achtergrond.

Praktische toepassingen

  • Mobiele gebruikers die een altijd-aan VPN nodig hebben zonder hun batterij te legen, zullen Lightway bijzonder goed geschikt vinden voor hun behoeften.
  • Reizigers die schakelen tussen hotel-Wi-Fi, mobiele data en luchthavensnetwerken profiteren van de snelle herverbinding van Lightway na netwerkovergangen.
  • Streamers die lage latentie en consistente doorvoer willen, kunnen profiteren van de snelheidsoptimalisaties van Lightway.
  • Beveiligingsbewuste gebruikers die een protocol willen met een kleine, auditeerbare codebase — wat betekent dat er minder plaatsen zijn waar kwetsbaarheden zich kunnen verbergen — zullen het open-sourceontwerp waarderen.

Lightway is momenteel exclusief beschikbaar in de apps van ExpressVPN en is daarmee niet beschikbaar als zelfstandige optie zoals OpenVPN of WireGuard dat wel is. Als u VPN-aanbieders vergelijkt en snelheid gecombineerd met betrouwbaarheid een prioriteit is, is Lightway een van de sterkere beschikbare eigen opties van dit moment.