Шифрование Windscribe зависит от выбранного протокола, а также от используемой версии приложения:
OpenVPN
Наша реализация OpenVPN использует шифр AES-256-GCM с аутентификацией SHA512 и 4096-битным RSA-ключом. Также поддерживается совершенная прямая секретность.
IKEv2
Наша внутриприложенческая реализация IKEv2 использует AES-256-GCM для шифрования и SHA-256 для проверки целостности. Настольные и Android-приложения используют ECP384 для согласования ключей Diffie-Hellman (группа DH 20), а iOS — ECP521 (группа DH 21).
WireGuard
WireGuard — строгий протокол, использующий ChaCha20 для симметричного шифрования с аутентификацией Poly1305; Curve25519 для ECDH; BLAKE2s для хеширования и хеширования с ключом; SipHash24 для ключей хеш-таблиц; и HKDF для формирования ключей.
Браузерные расширения
Мы используем TLS 1.3, ECDHE_RSA с обменом ключами X25519 и шифр TLS_AES_256_GCM_SHA384.