ExpressVPN réinvente son protocole Lightway en Rust

Voici ce que vous devez savoir sur la refonte du protocole Lightway d'ExpressVPN, désormais reconstruit avec le langage de programmation Rust pour une performance optimale avec un cryptage post-quantique complet.

ExpressVPN renforce sa sécurité avec Rust

Reconnu pour son engagement envers la confidentialité et la sécurité, ExpressVPN a récemment franchi une nouvelle étape. En effet, la société a réécrit son protocole propriétaire, Lightway, en utilisant le langage de programmation moderne Rust. Cette démarche vise à renforcer la performance et la sécurité de son service.

Lightway passe à l’ère post-quantique

Lancé en 2020, Lightway est un protocole VPN créé par ExpressVPN pour offrir une expérience utilisateur plus rapide, plus sécurisée et plus fiable. Récemment, Lightway a été mis à jour pour intégrer le cryptage post-quantique ML-KEM, une nouvelle norme dans l’industrie. ExpressVPN est ainsi le premier VPN majeur à mettre en œuvre un cryptage post-quantique complet.

La réécriture de Lightway en Rust apporte trois avantages clés. D’abord, Rust est intrinsèquement plus sûr grâce à sa sécurité de la mémoire intégrée, éliminant les vulnérabilités courantes et les vecteurs d’attaque en C. Ensuite, Rust permet un code plus simple et plus expressif, offrant une performance et une efficacité supérieures à celles offertes par C. Enfin, l’architecture de Rust facilite le développement intuitif, simplifiant l’expansion des fonctionnalités de Lightway sans compromettre ses caractéristiques essentielles.

Un protocole audité et approuvé

La fiabilité du nouveau code source de Lightway a été évaluée par deux audits indépendants. Les entreprises de cybersécurité Cure53 et Praetorian ont mené des évaluations approfondies du code Rust de Lightway et de ses fondements cryptographiques. Les résultats ont été positifs, avec un nombre très limité de découvertes qui ont toutes été corrigées par ExpressVPN et réévaluées par les auditeurs.

Déploiement prévu d’ici septembre 2025

La mise à jour de Lightway en Rust sera déployée progressivement sur plusieurs plateformes. Le premier appareil à recevoir la mise à jour est le routeur Aircove d’ExpressVPN. Les autres appareils bénéficieront de la mise à jour d’ici septembre 2025. Les utilisateurs devront installer la dernière mise à jour lorsque Lightway en Rust sera disponible pour leur appareil.

En conclusion, « Chez ExpressVPN, nous innovons pour résoudre les défis de demain. La mise à niveau de Lightway du code C vers Rust était une décision stratégique et directe pour améliorer les performances et la sécurité, tout en assurant la longévité », a déclaré Pete Membrey, directeur de la recherche chez ExpressVPN.