ExpressVPN konečne implementoval podporu pre VPN protokol WireGuard. Odpor voči WireGuard zo strany ExpressVPN vyústil do vývoja vlastného protokolu Lightway. Post-kvantový WireGuard bol pridaný do aplikácií ExpressVPN pre Windows, iOS a Android, pričom macOS bude nasledovať.
Po viac ako piatich rokoch odmietania tohto protokolu, zašiel ExpressVPN tak ďaleko, že vyvinul vlastnú alternatívu, no nakoniec WireGuard prijal a dokonca ho zabezpečil proti kvantovým útokom.
V kroku, ktorý ovplyvní celé odvetvie VPN, to, čo recenzenti TechRadaru označili za jedného z najlepších poskytovateľov VPN na trhu, vymyslelo implementáciu protokolu odolnú voči budúcnosti, kombinujúc WireGuard s algoritmom šifrovania nasledujúcej generácie ML-KEM.
ExpressVPN si však plánuje ponechať svoj proprietárny protokol Lightway – ktorý už integruje ML-KEM – ako svoj predvolený protokol. Ale z hľadiska post-kvantovej budúcnosti online súkromia je jeho prijatie WireGuard nesmierne významné.
Čo je protokol WireGuard?
V súčasnosti sa používa niekoľko rôznych protokolov – konfigurácií pravidiel, ktoré riadia VPN pripojenie. Mnohí poskytovatia sa spoliehajú na WireGuard, spolu so staršími riešeniami ako IKEv2/Ipsec, OpenVPN (ktorý sa pravidelne reviduje) a proprietárnymi riešeniami ako NordWhisper od NordVPN a Lightway.
Všetky súčasné protokoly majú rôzne silné a slabé stránky, ako aj potenciálne zraniteľnosti, ktoré ešte neboli odhalené. WireGuard, ktorý ExpressVPN pôvodne vyhodnotil a v roku 2019 zamietol, používa mnoho virtuálnych privátnych sietí (VPN) a bol propagovaný ako potenciálne riešenie pre šifrovanie internetu vecí a zariadení inteligentnej domácnosti.
ML-KEM je medzitým kvantovo odolný šifrovací štandard vydaný Národným inštitútom pre štandardy a technológie (NIST) koncom roka 2024 a kryptografická komunita ho široko prijala ako najlepšiu odpoveď na post-kvantové šifrovacie (PQE) potreby.
Tým, že ExpressVPN konečne zahrnul WireGuard do svojho VPN klientskeho softvéru a integroval ML-KEM, ponúkol riešenie pre celé odvetvie VPN. Znamená to, že každý poskytovateľ VPN, veľký alebo malý, ak prevádzkuje svoje vlastné servery, môže zaviesť PQE ochranu.
Ako ExpressVPN poznamenal v blogovom príspevku: „Post-kvantová ochrana prakticky neexistuje v produkčných nasadeniach… Vyriešili sme tieto medzery a zverejnili výsledky. Teraz je na zvyšku priemyslu, aby nás dobehol.“
Od 6. augusta 2025 je Post-kvantový WireGuard k dispozícii v aplikáciách ExpressVPN pre iOS, Android a Windows. Podpora pre macOS bude tiež čoskoro nasledovať.
Je kvantová výpočtová technika skutočne rizikom pre VPN?
Kvantové počítače sú už dlho uznávané ako významné riziko pre najprísnejšie súčasné šifrovacie štandardy. Základnú matematiku šifrovacích algoritmov, ktorých vyriešenie by dnešným strojom trvalo tisícročia, môžu kvantové počítače prelomiť relatívne rýchlo.
To jasne predstavuje riziko pre všetky formy súčasného šifrovania, v neposlednom rade pre VPN. Pri vytváraní šifrovanej trasy internetom prostredníctvom VPN servera pomocou VPN aplikácie používatelia očakávajú, že ich údaje zostanú súkromné a chránené pred pozorovaním zo strany poskytovateľov internetových služieb, vlád a zlých aktérov.
Kvantová výpočtová technika to úplne narúša.
Už v roku 2020, pri vývoji Lightway, ExpressVPN rozpoznal riziká, ktoré predstavuje kvantová výpočtová technika, napriek tomu, že jej príchod bol vzdialený desaťročie. Pochopili maximu kybernetických zločincov, ktorí „zbierajú teraz, dešifrujú neskôr“, a podnikli kroky, aby zabezpečili, že Lightway ponúkne používateľom PQE zabezpečenie. Takže akékoľvek údaje zabezpečené pomocou PQE by mali byť chránené pred dešifrovaním kvantovými počítačmi.
Biela kniha „Post-Quantum WireGuard: A Practical Implementation Guide“ od inžinierov ExpressVPN, Petera Membreyho a Tima Beyela, uvádza, že hoci ich vývoj Lightway vyriešil post-kvantovú ochranu, boli „znepokojení, že nasadenia WireGuard nedostávajú jednoduché riešenia vhodné pre poskytovateľov VPN.“
ExpressVPN sa nezastavil ani pri ukazovaní zvyšku odvetvia VPN, čo robiť ďalej, a zaviedol podporu HTTPS proxy ako pridanú možnosť ochrany osobných údajov. Je to vďaka novému „strategickému partnerstvu“ so spoločnosťou Bitripple, ktoré integruje akceleráciu LT3 do Lightway, čím poskytuje vylepšený prenos dát pre pomalšie internetové pripojenia.
