Co to jest WireGuard?

Kluczem do wirtualnych sieci prywatnych - lub VPN - jest utworzenie zaszyfrowanego tunelu od klienta do serwera VPN. Przez ten tunel wszystkie dane internetowe są przesyłane tam iz powrotem. Prywatność połączenia VPN opiera się na zastosowanym szyfrowaniu, aby dane przechodzące przez nie były chronione zarówno przed hakerami, jak i innymi osobami - takimi jak Twój dostawca usług internetowych - którzy chcą zajrzeć.

Istnieje wiele opcji protokołu VPN zaszyfrowanych danych, z których każda ma swoje zalety i wady. Niektóre popularne to PPTP, SSTP i OpenVPN (które mają warianty TCP i UDP). Celem każdego z tych protokołów szyfrowania jest zapewnienie wysokiego poziomu szyfrowania przy niskim narzutu zasobów obliczeniowych. Chociaż OpenVPN pozostaje dość popularny dzięki 256-bitowemu szyfrowaniu, to sięga 2001 roku i wiele się zmieniło wraz z komputerami od czasu debiutu systemu Windows XP.

WireGuard to nowszy wpis w świat protokołów szyfrowania VPN i dopiero zaczyna zyskiwać większą przyczepność w sferze cyberbezpieczeństwa. W tym artykule przyjrzymy się bliżej WireGuard.

Odkryj dzisiejszych najlepszych dostawców VPN
Co to jest VPN? Wróć do podstaw dzięki naszemu wyjaśnieniu
A co z darmowymi VPN? Czy są dobre?

Lżejszy protokół VPN…

Deweloperem WireGuard jest Jason A. Donenfeld, który ma doświadczenie w bezpieczeństwie online, a obecnie opracowuje go Edge Security LLC. Chociaż początkowo został opracowany dla głównego nurtu jądra Linuksa, obecnie jest wieloplatformowy i obsługuje główne systemy operacyjne Windows, Mac, iOS i Android.

Główną zaletą WireGuard jest to, że działa znacznie lżej i jest zaprojektowany tak, aby oferować szyfrowanie z mniejszym narzutem. W porównaniu z bardziej powszechnymi protokołami OpenVPN i IPsec, WireGuard wykazuje korzyści zarówno dzięki większej przepustowości, jak i krótszym czasom pingowania.

Chociaż mówi się, że kod WireGuarda zawiera około 4000 linii, jest to znacznie mniej niż ponad 100 000 linii kodu, które obejmują jeden z konkurencyjnych protokołów VPN OpenVPN lub IKEv2 / IPsec. Ta zaleta sprawia, że doskonale nadaje się do urządzeń wbudowanych o mniejszej mocy obliczeniowej, takich jak smartfon, router, a nawet RaspberryPi.

WireGuard stara się również być prostym we wdrażaniu dzięki łatwej instalacji. Kryptografia jest najnowocześniejsza i wykorzystuje nowoczesne protokoły, takie jak Curve25519, ChaCha20 i Blake2. Znacznie krótsza długość kodu również znacznie ułatwia audyt niż protokoły o większej długości.

… Ale wciąż na wczesnych etapach

Dzięki tym oczywistym zaletom możesz się zastanawiać, dlaczego nie wszyscy używają WireGuard.

Cóż, niektórzy dostawcy VPN już przyjęli WireGuard, z Mullvad na wczesnym początku. W rzeczywistości WireGuard jest domyślnym protokołem dla użytkowników systemów Linux, MacOS, Android i iOS, a także może być włączony dla użytkowników systemu Windows.

NordVPN wdraża również WireGuard w ramach swojego projektu NordLynx, który oferuje NordVPN użytkownikom Linuksa. Inne sieci VPN korzystające z protokołu WireGuard to AzireVPN, OVPN, TorGuard i Private Internet Access.

Jednak niektóre z największych sieci VPN zastosowały bardziej wyczekujące podejście do implementacji WireGuard. Ogólnie rzecz biorąc, większe prędkości szyfrowania zwykle odbywają się kosztem niższego poziomu bezpieczeństwa, aw chwili pisania tego tekstu istnieją ciągłe obawy, że WireGuard jest wciąż na wczesnym etapie rozwoju, a więc może nie być tak stabilny, jak bardziej dojrzały projekt. Dlatego ExpressVPN i niektórzy inni dostawcy VPN do tej pory nie wdrożyli WireGuard.

Mimo to pozostaje intrygującym nowym protokołem i ma obiecujący początek.