Lightway: ExpressVPNs egenutviklede VPN-protokoll

Hva det er

Lightway er en VPN-protokoll laget av ExpressVPN og utgitt som åpen kildekode i 2021. I motsetning til protokoller som ble tilpasset fra eksisterende nettverksstandarder, ble Lightway bygget fra bunnen av med ett mål i tankene: å gjøre VPN-tilkoblinger raskere, lettere og mer stabile enn det tradisjonelle protokoller kunne tilby.

Tenk på en VPN-protokoll som et sett med regler som styrer hvordan enheten din kommuniserer med en VPN-server — hvordan den oppretter en tilkobling, hvordan den pakker dataene dine inn i kryptering, og hvordan den håndterer avbrudd. Lightway ble designet for å gjøre alt dette med så lite overhead som mulig.

Hvordan det fungerer

I hjertet av Lightway ligger wolfSSL, et lettvekts kryptografisk bibliotek som vanligvis brukes i innebygde systemer og tingenes internett (IoT)-enheter. Dette er et bevisst designvalg — wolfSSL er slank, revidert og optimalisert for ytelse, noe som gjør Lightways kodebase betydelig mindre enn protokoller som OpenVPN.

Lightway støtter både UDP og TCP-transport. UDP er standardvalget og det foretrukne alternativet fordi det er raskere og har lavere latens. TCP er tilgjengelig som et alternativ når nettverksforholdene er restriktive eller når UDP-trafikk er blokkert.

En av Lightways mest fremtredende funksjoner er sesjonsjenoppretting. Når internettforbindelsen din faller ut — for eksempel når du bytter fra Wi-Fi til mobildata — kan Lightway koble til igjen nesten umiddelbart uten å måtte gjenopprette hele håndtrykket fra bunnen av. Dette er en betydelig forbedring sammenlignet med eldre protokoller som behandler hver ny tilkobling som en helt ny sesjon.

Lightway bruker ChaCha20 og AES-256-GCM for datakryptering, avhengig av enhetens maskinvarekapasitet. Enheter uten maskinvareakselerert AES (vanlig i eldre smarttelefoner) kan dra nytte av ChaCha20, som yter godt i programvare. Denne adaptive tilnærmingen holder protokollen rask på tvers av et bredt spekter av maskinvare.

Hele Lightway-kjernen er tilgjengelig på GitHub, noe som lar uavhengige sikkerhetsforskere gjennomgå og revidere koden — noe som øker tilliten til ethvert sikkerhetsverktøy.

Hvorfor det er viktig for VPN-brukere

Hastighet og pålitelighet er to ting VPN-brukere konsekvent er opptatt av, og Lightway ble utviklet for å adressere begge deler.

Raskere tilkoblinger betyr at du bruker mindre tid på å vente på at VPN-en skal koble til, og mer tid på faktisk å bruke den. Lightways lettvektsdesign betyr at håndtrykket som initierer den krypterte sesjonen din fullføres på en brøkdel av tiden det tar med OpenVPN.

Lavere batteriforbruk er en reell fordel for mobilbrukere. Fordi Lightway utfører mindre beregningsarbeid for å opprettholde tilkoblingen din, varer telefonbatteriet lenger ved langvarig VPN-bruk — en merkbar fordel hvis du har en VPN kjørende hele dagen.

Bedre håndtering av nettverksskifter betyr mer enn de fleste er klar over. Hvis du pendler, jobber fra kafeer eller ofte bytter mellom nettverk, kan eldre protokoller la deg stå midlertidig ubeskyttet eller tvinge deg til å koble til på nytt manuelt. Lightways sesjonsjenoppretting håndterer dette elegant i bakgrunnen.

Praktiske bruksområder

  • Mobilbrukere som trenger en alltid-på VPN uten å tømme batteriet vil finne Lightway særlig godt egnet til sine behov.
  • Reisende som beveger seg mellom hotell-Wi-Fi, mobildata og flyplassnettverk drar nytte av Lightways raske gjenoppretting etter nettverksskifter.
  • Strømmere som ønsker lav latens og konsistent gjennomstrømning kan dra fordel av Lightways hastighetsoptimaliseringer.
  • Sikerhetsbevisste brukere som ønsker en protokoll med en liten, reviderbar kodebase — som betyr færre steder for sårbarheter å gjemme seg — vil sette pris på det åpne kildekode-designet.

Lightway er for øyeblikket eksklusivt for ExpressVPNs apper, så det er ikke tilgjengelig som et frittstående alternativ slik OpenVPN eller WireGuard er. Hvis du sammenligner VPN-leverandører og hastighet kombinert med pålitelighet er en prioritet, er Lightway et av de sterkere proprietære alternativene som er tilgjengelige i dag.