すべてのアプリで最新の認証付き暗号化を採用しています。WireGuard、OpenVPN、IKEv2、Stealth、WSTunnelに加え、ブラウザ拡張機能では現行世代のTLSを使用します。
256ビット認証付き暗号：AES-256-GCMとChaCha20-Poly1305
すべてのハンドシェイクを支える強化された鍵交換
完全前方秘匿性
WireGuard接続では耐量子保護が有効
提供するすべてのプロトコルで利用可能
すべてのユーザー、すべてのプラットフォームが対象
無料プランも対象
本当に重要な部分を、さらに強固に
すべてのプロトコルで最新の認証付き暗号化を採用しています。トンネル内のすべてのパケットは暗号化・認証され、改ざんから保護されます。
セッション鍵は強化された鍵交換でネゴシエートされ、WireGuardには「今収集して後で解読する」攻撃から守るための耐量子レイヤーが追加されています。
すべてのセッションで完全前方秘匿性を確保し、WireGuardの事前共有鍵はログインするたびにローテーションされます。昨日のトラフィックは永遠に封印されたままです。
設定を間違えかねない「暗号化レベル」のスライダーはありません。Windscribeは強固で安全なデフォルト設定を自動的に使用します。接続すれば、それだけで安全です！
ChaCha20-Poly1305、Curve25519ハンドシェイク、そして当初からPresharedKeyスロットを採用しています。Windscribeが提供する中で最速のプロトコルです。6種類のポートで接続できます。
AES-256-GCMとECP384/ECP521鍵交換を採用しています。Wi-Fiからモバイル回線へ切り替えても維持される、万全の保護を提供します。
AES-256-GCM、SHA512認証、RSA-4096ハンドシェイクを採用しています。制限の厳しいネットワークで役立ちます。11種類のポートで接続できます。
長年にわたる事実上のVPN標準を、一般的な構成よりも強固に設定しています。6種類のポートで接続できます。
完全なOpenVPN暗号化をさらにTLSで包み、通常のHTTPSに偽装します。制限の厳しいネットワークで役立ちます。11種類のポートで接続できます。
OpenVPNをポート443のWebSocketフレーム内にカプセル化します。Webトラフィックしか許可しないほど制限の厳しいネットワーク向けです。
ブラウザ拡張機能
TLS 1.3 · X25519 · TLS_AES_256_GCM_SHA384
Windscribeのプロキシ拡張機能も最新のTLS暗号化を使用するため、プロキシをデバイス全体のVPNと同じものに見せかけることなく、ブラウザのトラフィックを現行世代の技術で保護します。
「軍用グレード」という流行語の先へ
「軍用グレードの暗号化」とは、銀行アプリ、WhatsApp、そしてWebの半分を支えるものとまったく同じ暗号であるAES-256を指す、単なるマーケティング用語です。
Windscribeは最低限のものを目玉機能として扱いません。WindscribeにとってAES-256は出発点にすぎません。そこに強化されたプロトコル構成、前方秘匿性を備えたセッション、耐量子WireGuard保護、公開されたアプリのコードを加えています。
強化されたハンドシェイク · 耐量子ハイブリッドKEM · ローテーションされるセッション鍵 · 公開仕様
漏えいゼロ。逃げ道ゼロ。言い訳ゼロ。
DNSクエリはトンネル内で処理されます。ファイアウォールがVPN接続外のトラフィックを遮断し、ブラウザ拡張機能のツールがWebRTCによる実際のIPの露出防止を支援します。
Windscribeのファイアウォールは、漏えいが発生する前にトンネル外の通信を遮断するよう作られています。問題が起きてから反応するキルスイッチとは異なり、接続が切れた後に慌てて対処するのではなく、安全側に停止する設計です。
強度も速度も妥協なし
もう2015年ではありません。
最新のハードウェアはネイティブCPUアクセラレーション（AES-NI / ARM Crypto）でAES-256を処理します。ChaCha20はモバイルで極めて効率よく動作するよう一から設計され、WireGuardのレイテンシーによるオーバーヘッドは事実上ゼロです。「暗号化を軽くして高速化」を売り文句にするVPNは、安価なサーバーインフラをごまかすために利用者を惑わせています。
オープンソースアプリ
独立監査
最新の透明性レポート
Windscribeなら、トラフィックは耐量子技術で保護されます
「今収集して後で解読する」攻撃を防御： 悪意ある攻撃者は、量子コンピューターが成熟したときに解読するため、現在の暗号化トラフィックを蓄えています。Windscribeはその目論見を未然に阻止しました。
ハイブリッドX25519MLKEM768ハンドシェイク： WindscribeのWireGuard鍵交換は、従来型暗号とNIST標準の耐量子アルゴリズムを組み合わせています。攻撃者は両方を破る必要があります。
設定不要、ログインのたびにローテーション： WireGuardではデフォルトで有効になっており、耐量子事前共有鍵はログインするたびに自動的にローテーションされます。
VPN暗号化についてよくある質問
最強の暗号化を備えたVPNはどれですか？
確認すべき点は四つあります。256ビット認証付き暗号（AES-256-GCMまたはChaCha20-Poly1305）、強化された鍵交換、完全前方秘匿性、耐量子保護です。この四つすべてを本番環境に導入しているVPNはほとんどなく、確認できるように完全なパラメーターまで公開しているVPNはさらにわずかです。Windscribeは両方を実現しています。
AES-256暗号化は解読できますか？
現存するどの技術を使っても、総当たり攻撃では解読できません。2^256個の鍵をすべて試すには、宇宙の寿命を超える時間がかかります。現実の攻撃では、実装ミス、鍵交換、漏えい、ログが狙われます。だからこそWindscribeはハンドシェイクを強化し、ファイアウォールで漏えいを防ぎ、個人を特定できるログを一切保持しません。
ChaCha20はAES-256と同じくらい安全ですか？
はい。どちらも現実的な攻撃手段が存在しない256ビット暗号です。ChaCha20は、AESハードウェアアクセラレーションを搭載していないスマートフォンやデバイスで高速に動作することが多いため、WindscribeのデフォルトプロトコルであるWireGuardに採用されています。Windscribeなら、デバイスに適したプロトコルに合わせて両方を利用できます。
「軍用グレードの暗号化」とは何ですか？
銀行、メッセージアプリ、一般的なHTTPSサイトでも使用される同じ規格、AES-256を指すマーケティング用語です。実際に強力ですが、業界の基準であって差別化要因ではありません。
耐量子VPN暗号化とは何ですか？
将来の量子コンピューターから保護する技術です。脅かされるのは現在の鍵交換であり、暗号そのものではありません。短期的なリスクは「今収集して後で解読する」攻撃、つまり現在の暗号化トラフィックを記録し、量子ハードウェアが成熟した後に解読することです。Windscribeはすでにこの攻撃から保護しています。WireGuardの事前共有鍵はTLS 1.3経由で交換され、その際に従来型暗号とNIST標準のML-KEMアルゴリズムを組み合わせたハイブリッド方式X25519MLKEM768を使用し、ログインするたびにローテーションされます。
Windscribeで耐量子暗号化を有効にするにはどうすればよいですか？
アプリを更新し（デスクトップ2.17.9+、Android 3.93.1835+、iOS 3.9.4+）、各デバイスで一度ログアウトしてからログインし直し、WireGuardプロトコルで接続してください。これだけです！以降、耐量子鍵交換が自動的に実行されます。
量子攻撃に強いVPNは今すぐ必要ですか？
現在の量子コンピューターは暗号化を破れません。しかし、五年後や十年後も機密性を保つ必要があるトラフィックが少しでもあるなら、「今収集して後で解読する」攻撃への耐量子保護を今から備える価値があります。だからこそWindscribeは、予定表に載せるだけでなく実際に提供しました。
完全前方秘匿性とは何ですか？
セッションごとに新しい暗号鍵を使用するため、ある鍵が侵害されても過去のトラフィックが解読されることはありません。Windscribeのすべてのプロトコルが対応し、WireGuardの事前共有鍵はログインするたびにさらにローテーションされます。
強力な暗号化を使うとVPNは遅くなりますか？
最新のハードウェアなら、影響はごくわずかです。CPUはAESをネイティブに高速化し、ChaCha20はそれ以外の環境でも高速に動作するよう設計され、WireGuardはオーバーヘッドを最小限に抑えます。Windscribeが速度のために暗号化を弱めるよう求めることはありません。接続が遅く感じる場合は、代わりにプロトコルやポートを切り替えてください。
どのWindscribeプロトコルを使えばよいですか？
ほとんどのネットワークでは、速度を重視するならWireGuardを使用してください（デフォルトであり、耐量子保護を利用できるプロトコルです）。Wi-Fiとモバイル回線を頻繁に切り替える場合はIKEv2、VPNをブロックする制限の厳しいネットワークではOpenVPN、Stealth、WSTunnelが適しています。Stealthは通常のHTTPSに偽装しながら、トラフィックを二重に暗号化します。暗号化スタックはそれぞれ異なりますが、すべて強力なセキュリティを実現するよう設定されているため、速度、安定性、ネットワーク制限に応じて選んでください。Windscribeで使用するプロトコルの選び方についてはこちらをご覧ください。
Windscribeの無料プランでも同じ暗号化を使えますか？
無料アカウントでも、アプリの中核となるセキュリティ、暗号化、プロトコル、ファイアウォールは同じです。異なるのは、月間データ容量、利用可能なロケーション、一部機能の上限などです。
政府機関やISPはVPN暗号化を破れますか？
暗号化そのものは破れません。適切に実装されたAES-256とChaCha20は、どの機関にも総当たりで解読できない強度があります。一方、VPNプロバイダーにデータを要求することはできます。そのため、暗号化は、実際に試されても揺るがないノーログポリシーと組み合わさって初めて意味を持ちます。Windscribeのポリシーは裁判やサーバー押収を通じて証明されています。
「WireGuard」はJason A. Donenfeldの登録商標です。オープンソースソフトウェアの帰属表示。