暗号化の概要
このページは、当社がサポートするさまざまなVPNアプリとメソッドの暗号化暗号とその他の関連情報をリストアップすることを目的としています。アプリのバージョンやデバイスの違いにより、暗号の選択が異なる場合があります。
Contents
VPNGUI
VPNGUIのWEBメソッドは、デフォルトでECDHE-ECDSA-AES128-SHAを使用します。これは、VPNGUIの設定 > 接続リストで変更することができます。当社のサーバーは、Let's Encryptの証明書で識別されます。Let's Encryptは現在、2048ビットのSHA256 RSA証明書を使用しています。
OpenVPNメソッドでは、OpenVPNのデフォルト設定を使用します：データチャネルにはAES-256-GCM、コントロールパネルにはECDHE-RSA-AES256-GCM-SHA384を使用します。当社のサーバーは、プライベートCAからの4096ビットのSHA256 RSA証明書を使用して識別します。
Chrome拡張機能
通常、ChromeではTLS1.3とX25519、AES_256_GCMが使用されます。当社のサーバーは、VPNGUIと同様にLet's Encryptの証明書で識別されます。
Firefoxアドオン
通常、FirefoxではTLS1.3とTLS_AES_256_GCM_SHA384が使用されます。当社のサーバーは、VPNGUIと同様にLet's Encryptの証明書で識別されます。
Shadowscale
Shadowscaleは現在、ECDHE-ECDSA-AES128-SHAを使用しています。当社のサーバーは、VPNGUIと同様にLet's Encryptの証明書で識別されます。
V2Ray
すべてのV2Rayの暗号をサポートしています。通常、v2rayアプリはchacha20-poly1305またはaes-128-gcmのいずれかを使用します。
WireGuard
WireGuardはCurve25519でchacha20-poly1305を使用します。当社のセットアップでは、公開/秘密キーとPSKの両方を使用します。