Protocolos VPN: WireGuard®

Cómo hemos rediseñado WireGuard para ExpressVPN

La implementación personalizada de WireGuard que ha llevado a cabo ExpressVPN está modificada para responder a las necesidades actuales de privacidad y seguridad. Esta versión incluye:

• Seguridad poscuántica de manera predeterminada: todas las sesiones de WireGuard parten de un handshake (apretón de manos o negociación inicial) haciendo uso de ML-KEM, es decir, el algoritmo de encapsulación de claves poscuántico que ha elegido NIST. De esta forma, se protege al usuario de los ataques conocidos como «Harvest now, Decrypt later» (recopilar ahora, descifrar después), mediante los cuales los atacantes recopilan datos cifrados para descifrarlos en el futuro a través de computadoras cuánticas.
• Credenciales efímeras: cada sesión utiliza una clave de cifrado y una dirección IP interna nuevas para reducir el riesgo por correlación.
• Tokens de acceso de corta duración: ExpressVPN ha creado su propio sistema de autenticación ligero que elimina la necesidad de usar claves estáticas o credenciales de larga duración.
• Aprovisionamiento en tiempo real mediante TrustedServer: las sesiones se aprovisionan de manera dinámica mediante la infraestructura basada únicamente en RAM de ExpressVPN, por la que jamás se guardan datos en discos duros.
• Configuraciones sin puntos o pares estáticos: ExpressVPN, en lugar de usar mapeos de puntos fijos o configuraciones de NAT doble, lo asigna todo de forma dinámica para aumentar la privacidad y la escalabilidad.
• Arquitectura de servicio dividido: tanto la configuración como la autenticación se han separado en servicios distintos para reducir al mínimo la superficie expuesta a ataques, así como para aislar los privilegios y garantizar que los componentes de cara al público no puedan modificar la configuración de WireGuard directamente.
• Compatibilidad con la versión estándar de WireGuard: hemos mejorado la privacidad y la seguridad poscuántica sin modificar el protocolo WireGuard en sí mismo, por lo que la compatibilidad es total.

WireGuard con protección poscuántica está disponible en las aplicaciones de ExpressVPN para iOS, Android, Windows, macOS, Linux y Apple TV. Así pues, ExpressVPN ofrece todas las ventajas de WireGuard sin reducir la privacidad, la escalabilidad ni su capacidad de respuesta en el futuro.

Cómo configurar la VPN para usar WireGuard