Hvad er WireGuard VPN?

Hvis du bruger en VPN , er der stor sandsynlighed for, at den kører ved hjælp af OpenVPN eller IPsec , som har været de dominerende standarder i lang tid. WireGuard ændrer dog alt.

Det er rent krypteret, forbinder på et øjeblik, bruger moderne, testet kryptografi og fungerer med alt. WireGuard er endda inkluderet i Linux-kerne 5.6. "Sammenlignet med rædslerne ved OpenVPN og IPSec er dette et kunstværk," sagde Linux-skaber Linus Torvalds.

Hvad er WireGuard, og hvad gør det anderledes?

Ligesom OpenVPN og IPsec er WireGuard et VPN-system. Det betyder, at den etablerer en krypteret forbindelse mellem en klient (din computer) og en server placeret et andet sted. Du sender dine anmodninger til serveren, og serveren videresender dem til den hjemmeside, du forsøger at nå. Hjemmesiden sender derefter informationen tilbage til serveren i midten, og serveren sender den tilbage til dig. Dette er fantastisk til privatliv og sikkerhed, så længe du kan stole på din VPN-udbyder og den teknologi, de bruger.

Ligesom OpenVPN og IPsec er WireGuard et VPN-system

En af grundene til, at WireGuard er så populær, er, at det hjælper med at øge tilliden til den teknologiske side af tingene. WireGuard er open source og består af mindre end 4000 linjer kode, størrelsen er kun 1% af konkurrerende teknologier (OpenVPN/IPsec). Det betyder, at en kyndig person kan forstå WireGuard relativt hurtigt. Dette repræsenterer WireGuards "sikkerhed gennem enkelhed"-filosofi.

WireGuard bruger en tilpasset suite af nogle af de mest moderne værktøjer

Denne meget lille kodebase skyldes til dels, at WireGuard bruger et brugerdefineret (men stadig kryptografisk gyldigt) sæt af nogle af de mest moderne værktøjer (ChaCha20, Curve25519, Poly1305, BLAKE2s, SipHash24 osv.). De etablerer og krypterer kommunikation i stedet for at implementere en hel protokol. Systemet er grundigt testet og fungerer godt.

Derudover opretholder WireGuard sin sikkerhed gennem versionering. Når der opdages problemer med en af ​​dens protokoller, kan WireGuard lappes og opdateres. Dette er virkelig hurtigt og har bedre sikkerhed end den komplicerede proces, som ældre VPN'er bruger til at bytte protokoller stykke for stykke.

For de fleste brugere er de mest bemærkelsesværdige ændringer forårsaget af WireGuard dog forbindelseshastighed og stabilitet. Det skyldes, at WireGuards krypteringssystem er baseret på nøgleudveksling (ligesom SSH ). Dette er meget hurtigere end det certifikatbaserede system, der dominerer de fleste VPN'er. Det bruger også færre ressourcer end sine konkurrenter, hvilket gør tingene betydeligt nemmere på maskiner, der kører WireGuard.

Er der nogen problemer med WireGuard?

Som med ethvert system er WireGuard ikke 100% perfekt. Udviklingsteamet bygger stadig nogle funktioner ud og forbedrer kompatibiliteten med forskellige systemer. Men WireGuard er fuldstændig brugbar og sikker i øjeblikket.

En af de mest almindelige klager over WireGuard er dog, at den er bygget til sikkerhed, ikke privatliv. Det giver en kommunikationsprotokol og kommer med nogle indbyggede sikkerhedsforanstaltninger, men der er stadig meget at gøre for dem, der er ansvarlige for at køre serveren. Det meste af dette har at gøre med, hvordan den gemmer IP-adresser . Hver VPN-protokol skal vide, hvor de skal sende data. På grund af den måde, WireGuard forbinder på, tager det ofte længere tid at "glemme" en tilsluttet IP end noget som OpenVPN.

Dette er et problem, der bekymrer de fleste WireGuard VPN-udbydere: Sådan sikrer du, at adresser slettes regelmæssigt og ikke logges. Dette problem kan løses. Det er også vigtigt at påpege, at ingen VPN-teknologi er sikker, hvis udbyderen ønsker at føre logfiler. VPN'er, der ønsker at spionere på dig, kan gøre dette gennem WireGuard eller OpenVPN, så du skal finde en VPN, du kan stole på.

Hvordan begynder jeg at bruge WireGuard?

WireGuard vinder hurtigt indpas blandt mange VPN-abonnementstjenester. Hvis du vil begynde at bruge det, skal du blot foretage en hurtig søgning efter leverandører, der har implementeret systemet. NordVPN, Private Internet Access, ExpressVPN og TorGuard er alle pålidelige tjenester, der giver dig mulighed for at bruge WireGuard.

WireGuard er en open source-mulighed og understøtter mange forskellige platforme

Hvis du er mere en DIY-lignende VPN-bruger, er WireGuard en open source-mulighed og understøtter en række forskellige platforme. Du kan bruge alt fra en virtuel privat server til en Raspberry Pi til at starte din egen WireGuard VPN-implementering.

Er WireGuard en fremtidig trend?

Medmindre der opstår et alvorligt problem, vil WireGuard sandsynligvis blive standardindstillingen for mange VPN-forbindelser. Men OpenVPN og IPsec er populære teknologier, der har været etableret i lang tid, og de forsvinder ikke lige foreløbigt, mens WireGuard stadig er en meget ny teknologi.

Selvom det siges at have en fordel i mange aspekter, er sandheden, at WireGuards konkurrenter er indlejret i mange systemer og har visse fordele. WireGuard er dog bestemt den næste generation af VPN-software , medmindre du har en god grund til ikke at bruge den.

Se mere:

• Hvilke oplysninger skjuler VPN?