Lightway je vlastní VPN protokol firmy ExpressVPN, představený v roce 2020 a od té doby publikovaný jako open-source na GitHub. Protokol staví na knihovně wolfSSL (FIPS 140-2 validovaná), což je výrazně menší kódová báze než OpenSSL — auditovatelnost a počet potenciálních zranitelností jsou redukované. Cure53 audituje Lightway každoročně od roku 2021.
Lightway byl navržen s ohledem na mobilní použití. Hlavní designovou prioritou je rychlý reconnect po přepnutí mezi Wi-Fi a 4G/5G — na Androidu a iOS reálně 1–2 sekundy, oproti 5–15 sekundám u OpenVPN. Druhá priorita je nízká spotřeba energie — protokol je single-threaded a využívá moderní šifrovací primitiva ChaCha20-Poly1305 na ARM procesorech, kde nemusí spoléhat na hardware AES akcelerátor.
Ve srovnání s WireGuardem Lightway nabízí dvě věci, které WG nemá. Za prvé obfuskaci — Lightway provoz na úrovni paketů vypadá jako běžný HTTPS, čímž obchází aktivní deep packet inspection v restriktivních sítích (Čína, korporátní firewall). Za druhé podporu TCP módu pro průchod přes firewally blokující UDP. WireGuard má jen UDP, TCP wrapper si musí provider postavit sám (např. NordLynx).
Lightway se v dubnu 2026 vyskytuje pouze u ExpressVPN — žádný jiný provider v našem sample 10 značek ho nepoužívá. Pro uživatele, kteří VPN nasazují primárně na mobilní zařízení a často přepínají sítě, je to silný argument pro ExpressVPN navzdory Kape ownership disclosure.