Resumen
Windscribe usa un cifrado líder en el sector. Tu tráfico parecerá
un galimatías para cualquiera que intente espiar tus datos.
Cifrado resistente a la era poscuántica
PSK de WireGuard en la app intercambiada mediante TLS 1.3 usando el KEM híbrido X25519MLKEM768. Más detalles aquí.
WireGuard®
WireGuard® es un protocolo con criterios definidos que usa ChaCha20 para el cifrado simétrico, autenticado con Poly1305; Curve25519 para ECDH; BLAKE2s para el hash y el hash con clave; SipHash24 para las claves de tabla hash; y HKDF para la derivación de claves. AmneziaWG compatible.
OpenVPN
Nuestra implementación de OpenVPN usa el cifrado AES-256-GCM con autenticación SHA512 y una clave RSA de 4096 bits. También es compatible con perfect forward secrecy.
IKEv2
Nuestra implementación de IKEv2 en la app utiliza AES-256-GCM para el cifrado y SHA-256 para las comprobaciones de integridad. Las apps de escritorio y Android usan ECP384 para la negociación de claves Diffie-Hellman (grupo DH 20), y iOS usa ECP521 para la negociación de claves Diffie-Hellman (grupo DH 21).
Extensiones de navegador
Usamos TLS 1.3, ECDHE_RSA con intercambio de claves X25519, además del cifrado TLS_AES_256_GCM_SHA384.
«WireGuard» es una marca registrada de Jason A. Donenfeld. Open Source Software Attributions.
