Co to jest WireGuard VPN?

Jeśli korzystasz z VPN, istnieje duża szansa, że ​​działa on przy użyciu OpenVPN lub IPsec, które od dłuższego czasu są dominującymi standardami. WireGuard, jednak daje im szansę na zdobycie pieniędzy i łatwo zrozumieć, dlaczego. Jest czysto zakodowany, łączy się w mgnieniu oka, wykorzystuje mocno przetestowaną współczesną kryptografię i działa prawie ze wszystkim. WireGuard został nawet zawarty w jądrze Linux 5.6. Twórca Linuksa, Linus Torvalds, powiedział: „W porównaniu z okropnościami, jakimi są OpenVPN i IPSec, jest to dzieło sztuki”.

Co to jest WireGuard i co go wyróżnia?

Podobnie jak OpenVPN i IPsec, WireGuard jest systemem VPN. Oznacza to, że ustanawia szyfrowane połączenie między komputerem klienckim (Twoim komputerem) a serwerem zlokalizowanym w innym miejscu. Wysyłasz swoje żądania do serwera, a serwer przekazuje je do witryny, do której próbujesz uzyskać dostęp. Witryna następnie wysyła informacje z powrotem do serwera pośrodku, a serwer przekazuje je z powrotem do Ciebie. Świetnie zapewnia prywatność i bezpieczeństwo, o ile możesz ufać swojemu dostawcy VPN i używanej przez niego technologii.

Jednym z powodów, dla których WireGuard jest tak popularny, jest to, że zwiększa zaufanie do technologii. Jest to oprogramowanie typu open source, a jego wielkość wynosi niecałe 4000 linii kodu, co stanowi około 1 procent rozmiaru konkurencyjnych technologii (OpenVPN/IPsec). Oznacza to, że osoba posiadająca wiedzę może stosunkowo szybko się z tym uporać. Reprezentuje to filozofię WireGuard „bezpieczeństwo poprzez prostotę”. Przy mniejszej powierzchni ataku trudniej jest znaleźć przeoczone luki w zabezpieczeniach, a łatanie ich, gdy się pojawią, jest łatwiejsze.

Baza kodu jest tak mała, częściowo dlatego, że WireGuard używa dostosowanego (ale wciąż poprawnego kryptograficznie) pakietu niektórych z najnowocześniejszych narzędzi kryptograficznych (ChaCha20, Curve25519, Poly1305, BLAKE2s, SipHash24 itp.). Zamiast implementować całe protokoły, ustanawiają i szyfrują komunikację. System został rygorystycznie przetestowany i okazał się zdrowy.

Dodatkowo zachowuje swoje bezpieczeństwo poprzez wersjonowanie. Gdy problem zostanie wykryty za pomocą jednego z jego protokołów, WireGuard można po prostu załatać i zaktualizować. W rzeczywistości jest to szybsze i potencjalnie bezpieczniejsze niż bardziej złożony proces „zwinności kryptograficznej”, którego starsze sieci VPN używają do wymiany protokołów w bardziej szczegółowy sposób.

Jednak dla większości użytkowników najbardziej zauważalnymi zmianami wprowadzonymi przez WireGuard jest szybkość połączenia i stabilność. Dzieje się tak, ponieważ system szyfrowania WireGuard opiera się na wymianie kluczy (podobnie jak SSH). Jest to znacznie szybsze niż system oparty na certyfikatach, który dominuje w większości sieci VPN. Zużywa również mniej zasobów niż jego konkurenci, dzięki czemu jest zauważalnie łatwiejszy na maszynach, które go obsługują.

Czy są jakieś problemy z WireGuard?

Jak w przypadku każdego systemu, WireGuard nie jest w 100 procentach doskonały. Zespół programistów jest wciąż buduję niektóre funkcje i pracujemy nad poprawą kompatybilności z różnymi systemami. Ale w obecnej formie jest całkowicie użyteczny i bezpieczny.

Jednym z najczęstszych zarzutów dotyczących WireGuard jest to, że jest on zbudowany z myślą o bezpieczeństwie, a nie o prywatności. Zapewnia protokół komunikacyjny i zawiera pewne wbudowane środki ochrony prywatności, ale wiele pozostawia osobom obsługującym serwery. Większość z nich ma związek ze sposobem przechowywania adresów IP. Każdy protokół VPN musi wiedzieć, gdzie wysłać dane. Ze względu na sposób, w jaki łączy się WireGuard, „zapomnienie” o podłączonym adresie IP zwykle trwa dłużej niż w przypadku OpenVPN.

Jest to problem, którym zajmuje się większość dostawców WireGuard VPN, zapewniając, że adresy są regularnie usuwane i nie są rejestrowane. Można to naprawić. Warto zauważyć, że żadna technologia VPN nie jest bezpieczna, jeśli dostawca chce prowadzić logi. VPN, który chce Cię szpiegować, może to zrobić za pomocą WireGuard lub OpenVPN, więc tak czy inaczej, musisz znaleźć taki, któremu możesz rozsądnie zaufać.

Jak mogę zacząć korzystać z WireGuard?

WireGuard szybko zyskuje popularność wśród wielu usług subskrypcji VPN. Jeśli chcesz zacząć z niego korzystać, wystarczy szybko wyszukać dostawców, którzy wdrożyli system. NordVPN, Private Internet Access, ExpressVPN i TorGuard to niezawodne usługi, które dają możliwość korzystania z WireGuard.

Jeśli jesteś bardziej osobą zajmującą się VPN zrób to sam, WireGuard jest oprogramowaniem typu open source i obsługuje szeroką gamę platform. Możesz użyć wszystkiego, od wirtualnego serwera prywatnego po Raspberry Pi, aby uruchomić i uruchomić własną implementację WireGuard VPN. Udało mi się dość szybko uruchomić szyfrowane połączenie WireGuard między komputerem z systemem Windows 10 a Ubuntu 20.04 VPS. Jednak zajęło trochę polowania na błędy, zanim faktycznie przesłał dane.

Czy WireGuard to przyszłość?

O ile coś nie pójdzie nie tak, WireGuard prawdopodobnie stanie się domyślną opcją dla wielu połączeń VPN, zwłaszcza biorąc pod uwagę jego uprzywilejowane miejsce w jądrze Linuksa. OpenVPN i IPsec są jednak bardzo ugruntowanymi szeroko rozpowszechnionymi technologiami i nie znikną w najbliższym czasie. WireGuard to wciąż bardzo nowa technologia. Chociaż prawdopodobnie ma przewagę pod wieloma względami, jego konkurenci są już osadzeni w wielu systemach i zachowują pewne przewagi komparatywne. To powiedziawszy, WireGuard to następna generacja oprogramowania VPN. Jeśli nie masz dobrego powodu, aby go nie używać, prawdopodobnie jest to droga.

Jeśli szukasz usługi VPN, dowiedz się, czego powinieneś szukać przy wyborze dostawcy VPN.

Kredyty obrazkowe: Pomarańczowo-niebieska kryptografia klucza publicznego, Szyfrowanie kluczem publicznym, WireGuard: Tunel sieci jądra nowej generacji, Prezentacja WireGuard