Hva er WireGuard VPN?

Hvis du bruker en VPN , er sjansen stor for at den kjører med OpenVPN eller IPsec , som har vært de dominerende standardene i lang tid. WireGuard endrer imidlertid alt.

Den er rent kryptert, kobles til på et blunk, bruker moderne, testet kryptografi og fungerer med alt. WireGuard er til og med inkludert i Linux-kjernen 5.6. "Sammenlignet med grusomhetene til OpenVPN og IPSec, er dette et kunstverk," sa Linux-skaper Linus Torvalds.

Hva er WireGuard og hva gjør det annerledes?

I likhet med OpenVPN og IPsec, er WireGuard et VPN-system. Dette betyr at den etablerer en kryptert forbindelse mellom en klient (datamaskinen din) og en server som befinner seg et annet sted. Du sender dine forespørsler til serveren og serveren videresender dem til nettstedet du prøver å nå. Nettstedet sender deretter informasjonen tilbake til serveren i midten, og serveren sender den tilbake til deg. Dette er flott for personvern og sikkerhet, så lenge du kan stole på VPN-leverandøren din og teknologien de bruker.

I likhet med OpenVPN og IPsec, er WireGuard et VPN-system

En grunn til at WireGuard er så populær er fordi det bidrar til å øke tilliten til den teknologiske siden av ting. WireGuard er åpen kildekode og består av mindre enn 4000 linjer med kode, størrelsen er bare 1% av konkurrerende teknologier (OpenVPN/IPsec). Dette betyr at en kunnskapsrik person kan forstå WireGuard relativt raskt. Dette representerer WireGuards "sikkerhet gjennom enkelhet"-filosofi.

WireGuard bruker en tilpasset pakke med noen av de mest moderne verktøyene

Denne svært lille kodebasen er delvis fordi WireGuard bruker et tilpasset (men fortsatt kryptografisk gyldig) sett med noen av de mest moderne verktøyene (ChaCha20, Curve25519, Poly1305, BLAKE2s, SipHash24, etc.). De etablerer og krypterer kommunikasjon i stedet for å implementere en hel protokoll. Systemet er grundig testet og fungerer bra.

I tillegg opprettholder WireGuard sin sikkerhet gjennom versjonskontroll. Når det oppdages problemer med en av protokollene, kan WireGuard lappes og oppdateres. Dette er veldig raskt og har bedre sikkerhet enn den kompliserte prosessen som eldre VPN-er bruker for å bytte protokoller bit for bit.

For de fleste brukere er imidlertid de mest bemerkelsesverdige endringene forårsaket av WireGuard tilkoblingshastighet og stabilitet. Det er fordi WireGuards krypteringssystem er basert på nøkkelutveksling (akkurat som SSH ). Dette er mye raskere enn det sertifikatbaserte systemet som dominerer de fleste VPN-er. Den bruker også mindre ressurser enn konkurrentene, noe som gjør ting betydelig enklere på maskiner som kjører WireGuard.

Er det noen problemer med WireGuard?

Som med ethvert system er ikke WireGuard 100 % perfekt. Utviklingsteamet bygger fortsatt ut noen funksjoner og forbedrer kompatibiliteten med ulike systemer. Men WireGuard er fullstendig brukbar og sikker for øyeblikket.

En av de vanligste klagene på WireGuard er imidlertid at den er bygget for sikkerhet, ikke personvern. Den gir en kommunikasjonsprotokoll og kommer med noen innebygde sikkerhetstiltak, men det er fortsatt mye å gjøre for de som er ansvarlige for å kjøre serveren. Det meste av dette har å gjøre med hvordan den lagrer IP-adresser . Hver VPN-protokoll må vite hvor de skal sende data. På grunn av måten WireGuard kobler til, tar det ofte lengre tid å "glemme" en tilkoblet IP enn noe som OpenVPN.

Dette er et problem som angår de fleste WireGuard VPN-leverandører: Hvordan sikre at adresser slettes regelmessig og ikke logges. Dette problemet kan fikses. Det er også viktig å påpeke at ingen VPN-teknologi er sikker hvis leverandøren ønsker å føre logger. VPN-er som vil spionere på deg kan gjøre dette gjennom WireGuard eller OpenVPN, så du må finne en VPN du kan stole på.

Hvordan begynner jeg å bruke WireGuard?

WireGuard vinner raskt innpass blant mange VPN-abonnementstjenester. Hvis du vil begynne å bruke det, gjør du et raskt søk etter leverandører som har implementert systemet. NordVPN, Private Internet Access, ExpressVPN og TorGuard er alle pålitelige tjenester som gir deg muligheten til å bruke WireGuard.

WireGuard er et åpen kildekode-alternativ og støtter mange forskjellige plattformer

Hvis du er mer en DIY-stil VPN-bruker, er WireGuard et åpen kildekode-alternativ og støtter en rekke plattformer. Du kan bruke alt fra en virtuell privat server til en Raspberry Pi for å starte din egen WireGuard VPN-distribusjon.

Er WireGuard en fremtidig trend?

Med mindre det oppstår et alvorlig problem, vil WireGuard sannsynligvis bli standardalternativet for mange VPN-tilkoblinger. Imidlertid er OpenVPN og IPsec populære teknologier som har vært etablert i lang tid, og de forsvinner ikke med det første, mens WireGuard fortsatt er en veldig ny teknologi.

Selv om det sies å ha en fordel i mange aspekter, er sannheten at WireGuards konkurrenter er innebygd i mange systemer og har visse fordeler. WireGuard er imidlertid definitivt neste generasjon VPN-programvare , med mindre du har en god grunn til å ikke bruke den.

Se mer:

• Hvilken informasjon skjuler VPN?