Zusammenfassung
Windscribe verwendet branchenführende Verschlüsselung. Dein Datenverkehr erscheint
als Kauderwelsch für jeden, der versucht, deine Daten auszuspähen.
Post-Quanten-sichere Verschlüsselung
In-App-WireGuard-PSK, ausgetauscht über TLS 1.3 mit dem hybriden KEM X25519MLKEM768. Mehr Details hier.
WireGuard®
WireGuard® ist ein meinungsstarkes Protokoll, das ChaCha20 für die symmetrische Verschlüsselung verwendet, authentifiziert mit Poly1305; Curve25519 für ECDH; BLAKE2s für Hashing und Keyed Hashing; SipHash24 für Hashtable-Schlüssel; und HKDF für die Schlüsselableitung. AmneziaWG unterstützt.
OpenVPN
Unsere OpenVPN-Implementierung verwendet die Verschlüsselung AES-256-GCM mit SHA512-Authentifizierung und einem 4096-Bit-RSA-Schlüssel. Perfect Forward Secrecy wird ebenfalls unterstützt.
IKEv2
Unsere In-App-Implementierung von IKEv2 nutzt AES-256-GCM für die Verschlüsselung und SHA-256 für Integritätsprüfungen. Die Desktop- und Android-Apps verwenden ECP384 für die Diffie-Hellman-Schlüsselaushandlung (DH-Gruppe 20), und iOS verwendet ECP521 für die Diffie-Hellman-Schlüsselaushandlung (DH-Gruppe 21).
Browser-Erweiterungen
Wir verwenden TLS 1.3, ECDHE_RSA mit X25519-Schlüsselaustausch sowie die Verschlüsselung TLS_AES_256_GCM_SHA384.
„WireGuard“ ist eine eingetragene Marke von Jason A. Donenfeld. Hinweise zu Open-Source-Software.