ExpressVPN déploie des mises à niveau majeures à son protocole Lightway qui sont prêts à le rendre «plus sécurisé, mieux performant et conçu pour des améliorations plus efficaces» à l’avenir. Lundi, le service a annoncé qu’il réimplamerait Lightway dans le langage de codage de la rouille moderne.
À l’origine, Lightway, comme la plupart des autres protocoles VPN, notamment Wireguard et OpenVPN, a été écrit dans le langage codage C plus daté. En le réimplémentant dans Rust, ExpressVPN affirme que Lightway gagnera des avantages distincts.
Tout d’abord, Rust rendra le protocole encore plus sécurisé qu’il n’est déjà dû à la sécurité mémoire intégrée de la langue moderne, en éliminant les vulnérabilités et les vecteurs d’attaque communs avec C. Rust prend également en charge le transformation multiset . Enfin, la nature de l’architecture de la rouille permettra des améliorations encore plus agiles et efficaces au protocole Lightway à l’avenir.
Alors, qu’est-ce que tout cela signifie pour les utilisateurs? Eh bien, une fois ces modifications publiées, les utilisateurs peuvent s’attendre à un service plus rapide, plus sécurisé et fiable. Les vitesses plus rapides se traduisent par des performances plus lisses lors du streaming, des pings inférieurs pendant les jeux et des téléchargements plus rapides. Le boost de sécurité sera également une aubaine pour ceux qui comptent sur l’anonymat pour la sécurité tels que les journalistes et les militants.
La réimplémentation de Lightway à Rust sera théoriquement une amélioration majeure pour un service VPN déjà exceptionnel. ExpressVPN est actuellement le meilleur VPN sur le marché et ce changement ne fera que renforcer sa place au sommet.
Dans un communiqué suivant l’annonce, Pete Membrey, directeur de la recherche ExpressVPN, a déclaré: «Notre objectif avec Lightway n’est pas seulement de servir les utilisateurs d’ExpressVPN mais aussi de contribuer de manière significative à l’industrie VPN. Avec le code open-source de Lighway disponible pour tous les tests et validation supplémentaires par des experts de confiance en cybersécurité, nous avons construit en toute confiance le protocole VPN du futur – plus de performance sûre et plus forte et toujours prêt pour le monde moderne. »
Parallèlement à la refonte de son protocole propriétaire, ExpressVPN a commandé non pas un, mais deux audits indépendants pour valider la sécurité du nouveau code source de Lightway – un par Cure 53 et un autre par Praetorian. Les deux sociétés de cybersécurité sont toutes deux arrivées à des conclusions positives similaires sur le recodage. Quelques faiblesses mineures ont été trouvées, mais ExpressVPN les a déjà résolus.
La mise en œuvre de Lightway in Rust devrait être publiée en premier sur les routeurs Aircove d’ExpressVPN cette semaine, suivis par Android fin mars, Linux et MacOS au deuxième trimestre et Windows au troisième trimestre de cette année.
