Windscribes versleuteling varieert op basis van het geselecteerde protocol, evenals het formaat van de app die u gebruikt:
OpenVPN
Onze OpenVPN-implementatie gebruikt het AES-256-GCM-cipher met SHA512-authenticatie en een 4096-bits RSA-sleutel. Perfect forward secrecy wordt ook ondersteund.
IKEv2
Onze in-app IKEv2-implementatie gebruikt AES-256-GCM voor versleuteling en SHA-256 voor integriteitschecks. Desktop- en Android-apps gebruiken ECP384 voor Diffie-Hellman sleutelonderhandeling (DH-groep 20), en iOS gebruikt ECP521 (DH-groep 21).
WireGuard
WireGuard is een opiniesterk protocol dat ChaCha20 gebruikt voor symmetrische versleuteling, geauthenticeerd met Poly1305; Curve25519 voor ECDH; BLAKE2s voor hashing en keyed hashing; SipHash24 voor hashtable-sleutels; en HKDF voor sleutelafleiding.
Browserextensies
We gebruiken TLS 1.3, ECDHE_RSA met X25519-sleuteluitwisseling en het TLS_AES_256_GCM_SHA384-cipher.