Što je WireGuard VPN?

Ako koristite VPN , velike su šanse da radi koristeći OpenVPN ili IPsec , koji su dugo bili dominantni standardi. Međutim, WireGuard mijenja sve.

Čisto je šifriran, povezuje se u tren, koristi modernu, testiranu kriptografiju i radi sa svime. WireGuard je čak uključen u Linux kernel 5.6. "U usporedbi s užasima OpenVPN-a i IPSeca, ovo je umjetničko djelo", rekao je tvorac Linuxa Linus Torvalds.

Što je WireGuard i što ga čini drugačijim?

Kao OpenVPN i IPsec, WireGuard je VPN sustav. To znači da uspostavlja šifriranu vezu između klijenta (vašeg računala) i poslužitelja koji se nalazi negdje drugdje. Svoje zahtjeve šaljete poslužitelju, a poslužitelj ih prosljeđuje web stranici kojoj pokušavate pristupiti. Web stranica zatim šalje informacije natrag na poslužitelj u sredini, a poslužitelj ih prosljeđuje natrag vama. Ovo je izvrsno za privatnost i sigurnost, sve dok možete vjerovati svom pružatelju VPN usluga i tehnologiji koju koriste.

Kao OpenVPN i IPsec, WireGuard je VPN sustav

Jedan od razloga zašto je WireGuard toliko popularan je taj što pomaže povećati povjerenje u tehnološku stranu stvari. WireGuard je otvorenog koda i sastoji se od manje od 4000 linija koda, njegova veličina je samo 1% konkurentskih tehnologija (OpenVPN/IPsec). To znači da upućena osoba može razumjeti WireGuard relativno brzo. Ovo predstavlja WireGuardovu filozofiju "sigurnost kroz jednostavnost".

WireGuard koristi prilagođeni paket nekih od najmodernijih alata

Ova vrlo mala kodna baza djelomično je zato što WireGuard koristi prilagođeni (ali još uvijek kriptografski valjani) skup nekih od najmodernijih alata (ChaCha20, Curve25519, Poly1305, BLAKE2s, SipHash24 itd.). Oni uspostavljaju i šifriraju komunikaciju umjesto implementacije cijelog protokola. Sustav je rigorozno testiran i dobro radi.

Osim toga, WireGuard održava svoju sigurnost putem verzija. Kada se otkriju problemi s jednim od njegovih protokola, WireGuard se može zakrpati i ažurirati. Ovo je stvarno brzo i ima bolju sigurnost od kompliciranog procesa koji stariji VPN-ovi koriste za zamjenu protokola dio po dio.

Međutim, za većinu korisnika najznačajnije promjene koje donosi WireGuard su brzina i stabilnost veze. To je zato što se WireGuardov sustav šifriranja temelji na razmjeni ključeva (baš kao i SSH ). Ovo je puno brže od sustava temeljenog na certifikatima koji dominira većinom VPN-ova. Također troši manje resursa od svojih konkurenata, što značajno olakšava rad na strojevima koji pokreću WireGuard.

Ima li problema s WireGuardom?

Kao i svaki drugi sustav, WireGuard nije 100% savršen. Razvojni tim još uvijek razvija neke značajke i poboljšava kompatibilnost s različitim sustavima. Ali WireGuard je trenutno potpuno upotrebljiv i siguran.

Međutim, jedna od najčešćih pritužbi na WireGuard jest da je napravljen za sigurnost, a ne za privatnost. Omogućuje komunikacijski protokol i dolazi s nekim ugrađenim sigurnosnim mjerama, ali oni koji su odgovorni za rad poslužitelja moraju još puno toga učiniti. Većina toga ima veze s načinom na koji pohranjuje IP adrese . Svaki VPN protokol mora znati kamo poslati podatke. Zbog načina na koji se WireGuard povezuje, često je potrebno više vremena da se "zaboravi" povezani IP nego nešto poput OpenVPN-a.

Ovo je problem koji se tiče većine WireGuard VPN pružatelja usluga: Kako osigurati da se adrese redovito brišu i ne bilježe. Ovaj problem se može popraviti. Također je važno istaknuti da nijedna VPN tehnologija nije sigurna ako pružatelj želi voditi zapisnike. VPN-ovi koji vas žele špijunirati mogu to učiniti putem WireGuarda ili OpenVPN-a, tako da morate pronaći VPN kojem možete vjerovati.

Kako mogu početi koristiti WireGuard?

WireGuard brzo postaje sve popularniji među mnogim uslugama pretplate na VPN. Ako ga želite početi koristiti, samo brzo potražite dobavljače koji su implementirali sustav. NordVPN, Private Internet Access, ExpressVPN i TorGuard pouzdane su usluge koje vam daju mogućnost korištenja WireGuarda.

WireGuard je opcija otvorenog koda i podržava mnoge različite platforme

Ako ste više DIY VPN korisnik, WireGuard je opcija otvorenog koda i podržava razne platforme. Možete koristiti bilo što, od virtualnog privatnog poslužitelja do Raspberry Pi za pokretanje vlastite WireGuard VPN implementacije.

Je li WireGuard budući trend?

Osim ako se ne dogodi ozbiljan problem, WireGuard će vjerojatno postati zadana opcija za mnoge VPN veze. Međutim, OpenVPN i IPsec su popularne tehnologije koje su već dugo uspostavljene i neće uskoro nestati, dok je WireGuard još uvijek vrlo nova tehnologija.

Iako se kaže da ima prednost u mnogim aspektima, istina je da su WireGuardovi konkurenti ugrađeni u mnoge sustave i imaju određene prednosti. Međutim, WireGuard je definitivno sljedeća generacija VPN softvera , osim ako nemate dobar razlog da ga ne koristite.

Vidi više:

• Koje informacije skriva VPN?