Krachtige VPN-encryptie en beveiliging toegelicht

VPN-encryptie is ingewikkeld, en is gebaseerd op een goed geteste implementatie van geavanceerde wiskunde. Lees verder om meer te weten te komen over hoe ExpressVPN gebruik maakt van sterke encryptie om je data en communicatie te beschermen.

Laptop met gecodeerde tekst.

Video: Hoe VPN's tunneling en encryptie gebruiken

Hoe VPN's tunneling en encryptie gebruiken

Hoe veilig is ExpressVPN-encryptie?

ExpressVPN verbergt niet alleen je IP-adres en mixt je verkeer met dat van andere gebruikers, ExpressVPN versleutelt ook het verkeer tussen beveiligde VPN servers en je computer. Zo kan het onderweg niet worden uitgelezen door derden.


ExpressVPN maakt gebruik van AES (Advanced Encryption Standard) met 256-bit sleutels, ook wel bekend als AES-256. Dezelfde encyptiestandaard wordt ook gehanteerd door de Amerikaanse overheid en door veiligheidsexperts overal ter wereld vertrouwd om vertrouwelijke informatie te beschermen.

Lamp met gecodeerde tekst.

256-bit encryptie komt neer op 2^256 oftewel 1,1 x 10^77 mogelijke combinaties. Dat zijn 115.​792.​089.​237.​316.​195.​423.​570.​985.​008.​687.​907.​853.​269.​984.​665.​640.​560.​000.​000.​000.​000.​000.​000.​000.​000 combinaties! Een brute-force aanval op een 256-bit keyspace is gewoon onhaalbaar, zelfs als de allerkrachtigste supercomputers ter wereld zo lang zouden draaien als het universum bestaat, en dat miljarden en miljarden keren.

VPN-protocollen: Lightway

ExpressVPN biedt een verscheidenheid aan VPN-protocollen om sterke encryptie te faciliteren tussen jouw computer en de VPN-serverlocatie waarmee je verbindt. Wanneer je de ExpressVPN-app gebruikt, kun je eenvoudig tussen protocollen schakelen, maar wij bevelen aan om het protocol Automatisch te gebruiken; dit selecteert automatisch het optimale protocol voor jouw snelheid en veiligheid.

Spraakballonnen met verschillende VPN-protocollen.

Naast het aanbieden van een standaard set van protocollen, waaronder OpenVPN en IKEv2, heeft ExpressVPN Lightway gebouwd om ze allemaal te overtreffen in snelheid, betrouwbaarheid en veiligheid. Probeer het zelf maar eens uit. Lees meer over Lightway.

Hier zijn enkele kenmerken van ExpressVPN-encryptie met Lightway:

Server-authenticatie

Net als HTTPS en OpenVPN gebruikt Lightway certificaten om de gebruiker te beschermen tegen man-in-the-middle-aanvallen. Je VPN-client bevat een vooraf geïnstalleerd certificaat dat wordt gebruikt om een VPN-server te authenticeren. Als je een externe of open-core Lightway client gebruikt, kun je dit certificaat om met VPN-servers te verbinden, zelf downloaden.

De twee sleutels die in Lightway worden gebruikt zijn AES-256-GCM en ChaCha20/Poly1305. Vanwege de uitstekende hardwareversnelling van AES die in de meeste apparaten beschikbaar is, zal Lightway meestal standaard deze beproefde sleutel gebruiken. Alleen op routers met een lager vermogen of mobiele instapapparaten kan ChaCha20 worden gebruikt.


HMAC-authenticatie

HMAC staat voor keyed-Hash Message Authentication Code. Een Message Authentication Code is een bescherming tegen het wijzigen van data in transit, door een aanvaller die de mogelijkheid heeft om data in real-time uit te lezen. TLS en OpenVPN gebruiken ook hashes voor authenticatie (vandaar de H in HMAC).

Controlchannel-encryptie

Om de integriteit en vertrouwelijkheid van de versleutelde data zelfs op minder krachtige hardware te verzekeren, gebruikt ExpressVPN AES-256-GCM. AES is één van de meest gebruikte symmetrische encryptiestandaarden. 256 verwijst naar de grootte van elk versleuteld blok, 256-bit. GCM (Galois/Counter Mode) stelt je computer in staat om een aantal pakketjes tegelijk te coderen, daardoor blijft je verbinding niet hangen, zelfs niet heel even.

Datachannel-encryptie

Beveiliging door datachannel-encryptie voorkomt dat jouw informatie zichtbaar is voor partijen waar je data doorheen reizen. ExpressVPN maakt gebruik van een symmetrische coderingsmethode, waarin de sleutel wordt onderhandeld middels de elliptische curve Diffie-Hellman key exchange. De ExpressVPN-server en jouw VPN-app maken gebruik van slimme wiskunde voor het onderhandelen over en verifiëren van een geheime sleutel, die gebruikt wordt om data gedurende de hele sessie te versleutelen.

Postkwantumbescherming

Door postkwantumondersteuning te integreren met DTLS 1.3, versterken we onze VPN-dienst om veilig te blijven met het oog op de vooruitgang van kwantumcomputers.

Lightway biedt standaard postkwantumbescherming, zodat je beschermd bent tegen aanvallers die toegang hebben tot zowel klassieke als kwantumcomputers. ExpressVPN is een van de eerste VPN's die postkantumondersteuning implementeert, waardoor onze gebruikers toekomstbestendig zijn voor een kwantumveilige wereld.

Download ExpressVPN op al je apparaten

Neem de beste VPN voor iOS, Mac, iPhone, Android en meer.

Download ExpressVPN-apps.

Een enkel ExpressVPN-abonnement bevat software-oplossingen voor elk apparaat bij je thuis, ook spelcomputers als PlayStation en Xbox en smart-tv-systemen zoals Apple TV, Amazon Fire TV Stick en Samsung Smart TV. Neem een VPN-APK voor je Android-apparaten of download een VPN voor PC. Je kunt zelfs een VPN-extensie voor Chrome nemen.

Staat jouw apparaat er niet bij? Raadpleeg deze handleidingen voor handmatig instellen van een VPN op andere apparaten en platforms.

Veelgestelde vragen

Lees meer over het gebruik van een VPN

De beveiligde verbinding van een laptop met het internet.
Wat is een VPN?

Kom erachter hoe een VPN jouw online verkeer beschermt tegen pottenkijkers.

Meer lezen

Een plant op zijn laptop met ExpressVPN.
Privé browsen

Verander je IP-adres en maskeer je locatie online

Meer weten

Laptop met verschillende browservensters.
Deblokkeer websites

Krijg toegang tot je favoriete websites en versla censuur.

Zo deblokkeer je wereldwijde content

30
DAGEN
BEDENKTIJD

Bent je er klaar voor om de best versleutelde VPN te proberen?

VP- encryptie is cruciaal. Probeer het eens met ExpressVPN. Je wordt 100% gedekt door onze 30 dagen geld-terug-garantie.