Što je WireGuard? Budućnost VPN tehnologije

VPN-ovi su složeni i s toliko izbora na tržištu i svih pružatelja usluga koji tvrde da je njihov VPN najbolji, pretplata na jedan je odluka koja zahtijeva mnogo razmišljanja.

Kad ubacite druge elemente poput cjenovnih bodova i kompatibilnosti uređaja prije nego što uopće dođete do tehničkih aspekata odabira VPN-a, lako je zanemariti što je daleko jedno od najvažnijih razmatranja: korišteni protokoli i metode šifriranja..

Iako je OpenVPN trenutno vodeća u industriji, WireGuard izgleda dostojan kandidat.

Što je WireGuard?

Kreditna slika: WireGuard / Wikipedia

VPN protokol Objašnjeno je 5 glavnih VPN protokola. 5 glavnih VPN protokola objasnili OpenVPN, SSTP, L2TP: što oni znače? Objašnjavamo glavne VPN protokole tako da možete odabrati najbolji za svoje potrebe o privatnosti. određuje kako se podaci preusmjeravaju s vašeg računala na poslužitelj. Različiti protokoli imaju različite karakteristike - tj. neki su sigurniji od drugih - i bolji su za različite zadatke.

Na primjer, neki protokoli daju prednost sigurnosti, dok drugi daju prednost brzini. Prilikom odabira VPN-a, važno je znati za što vam je potrebno i odaberite VPN koji ima protokole koji to podržavaju.

Iako postoji mnogo široko korištenih VPN protokola - SSTP, PPTP i P2TP / IPSec za imenovanje nekoliko - postoji jedan noviji protokol koji se ističe iznad ostalih, WireGuard. Još nije službeno objavljen, ali postavljen je kao ključni protokol za budućnost VPN-a.

Predstavljamo WireGuard, novu VPN tehnologiju

Pohvaljen je kao nova generacija u sigurnom VPN tuneliranju. Kao protokol otvorenog koda, WireGuard je siguran mrežni tunel na mrežnom sloju - treći sloj na OSI modelu umrežavanja računala - za IPv4 i IPv6.

Koristeći suvremene kriptografske protokole, WireGuard je ultra siguran i vrlo brzo dobiva privlačnost. Vrlo je popularan kod programera posebno. U početku je objavljen za Linux, sada je kompatibilan s više platformi i pruža neke od najjačih šifriranja koje je ikada viđeno..

Što razlikuje WireGuard?

Stvorio Jason Donenfeld, stručnjak za kibernetičku sigurnost i osnivač Edge Security-a, WireGuard proizlazi iz vlastitih metoda eksfiltracije korijenskih kompleta koje je koristio da se zadrži unutar mreža duže vrijeme, a da nije primijećen..

U usporedbi s drugim popularnim VPN protokolima, jasno je vidjeti kako ih WireGuard izbacuje iz vode.

1. Mnogo je manji

Baze kodova za druge popularne protokole, kao što su OpenVPN i IPSec, ogromne su, kreću se na stotine i tisuće redaka koda. To je problematično jer otežava pronalaženje i rješavanje problema i ranjivosti. Danas se greške i ranjivosti i dalje nalaze u drugim VPN protokolima jer su njihove baze podataka izuzetno velike.

Suprotno tome, WireGuardov kôd je jednostavan i ima oko 4.000 redaka koda, dok OpenVPN ima blizu 100.000 linija. Oh, a OpenVPN također zahtijeva OpenSSL koji dodaje nešto u regiji od 500 000 linija.

Manji broj koda znači i manje sudara i zastoja. Uz to, povećana propusnost znači da je puno bolja za igranje i video streaming. Koji VPN-ovi još rade s Netflixom? Koji VPN-ovi još rade s Netflixom? Netflix se ruši na VPN-ima, ali postoji nekoliko koji i dalje rade. Evo najboljih VPN-ova za upotrebu s Netflixom. i drugi zadaci koji zahtijevaju značajne podatke.

2. WireGuard je jednostavniji za upotrebu

U svijetu koji se sve više oslanja na mobilne uređaje 5 najboljih VPN-a za Android 5 najboljih VPN-a za Android Trebate VPN za svoj Android uređaj? Evo najboljih VPN-ova za Android i kako započeti s njima. i rastuća zabrinutost u vezi s privatnošću i cenzurom. 8 slučajeva koje niste koristili VPN, ali trebali ste je upotrebljavati: Kontrolni popis VPN-a 8 Primjeri niste koristili VPN, ali trebali ste biti: VPN popis za provjeru Ako još niste što se pretplaćuje na pretplatu na VPN radi zaštite vaše privatnosti, sada je vrijeme. , VPN davatelji sada moraju dostaviti svima. VPN-ovi više nisu samo za tehničare, koriste ih korporacije, korisnici s tehničkim izazovima i povremeni igrači na svim uređajima.

Istovremeno, VPN protokoli koji se koriste u većini VPN proizvoda oslanjaju se na složene protokole za tuneliranje poput OpenVPN i IPSec. Ne samo da mogu biti složeni i sporo pokretani zbog ogromne količine koda, već ih je i teško osigurati.

WireGuard je, međutim, mali, lagan, jednostavan za implementaciju na svim uređajima i djeluje u 'nevidljivom načinu', ne prenosi podatke osim ako stvarno ne prenosi podatke.

3. Ima enkripciju sljedeće razine

WireGuard koristi postupak poznat kao "usmjeravanje kriptovaluta" za zaštitu podataka korisnika. Radi tako što povezuje javne ključeve za enkripciju s IP adresama ovlaštenog VPN tunela.

WireGuard također namjerno izbjegava korištenje tzv “industrijski standard” algoritmi s svojstvenim nedostacima u korist najnovijih i najtežih opcija. To uključuje:

• ChaCha20 ovjeren sa Poly13045
• Curve25519
• HKDF
• Blake2s
• SipHash24

Kombinacija bez konfiguracijskih opcija, uz relativno kratke 256-bitne šifrirajuće ključeve, zabrinula je neke ljude, posebno imajući u vidu da OpenVPN nudi 4.906-bitni RSA. Međutim, kada se bavite matematikom, 4.096-bitni ključ smiješno je nepotreban.

Sa 256-bitnim trebate raditi kroz 2²⁵⁶ kombinacije prije pucanja. S obzirom da većina problema postavlja otkrivena rješenja na pola puta, to ostavlja nevjerojatnih 2²⁵⁵ mogući neuspjesi.

Što slijedi za WireGuard?

Trenutno je WireGuard još uvijek vrlo, vrlo nov. Toliko da je, strogo rečeno, nedokazan. Iako je prošla službenu provjeru svoje kriptografije, još se ne može službeno smatrati sigurnom. U ovom trenutku, WireGuard nije pravi izazov za OpenVPN.

Programeri WireGuarda čak su otišli toliko daleko da su rekli da je trenutno nepotpuni protokol. Na to se još uvijek ne biste trebali osloniti ako ga, naravno, ne upotrebljavate u potrebe testiranja.

Dok se ne podvrgne odgovarajućoj sigurnosnoj reviziji i službeno se pusti, njezina sigurnost ne može se jamčiti. Tim WireGuarda radi na stabilnom izdanju, međutim, o datumu nije bilo ni riječi.

Velika nadanja za novi VPN protokol WireGuard

Trenutačni raspon robusnih VPN protokola poput OpenVPN je izvrstan. Brzi su, sigurni i široko dostupni. Koliko dugo mogu ostati prikladni, posebno ako tehnologija postaje pametnija i više ljudi se kreće putem interneta, nepoznato je.

Iako je potražnja za laganim i jednostavnim protokolom trenutno mala, to će se vremenom vjerojatno promijeniti. Sljedeća će postati rješenja poput WireGuarda “industrijski standard” za VPN.

To daje WireGuardu dovoljno vremena za daljnji razvoj. Trenutno nedostaju ključni elementi, poput distribucije ključeva i neobrađivanja razmjene ključeva. Međutim, ti se nedostaci kontinuirano razvijaju, što bi s vremenom trebalo da WireGuard postane privlačniji za komercijalne VPN pružatelje usluga.

Ali s dugoročnom budućnošću VPN softvera. 7 razloga zašto bi VPN-ovi mogli izumrijeti do 2020. godine 7 razloga, zašto se VPN-ovi mogu ugasiti do 2020. godine VPN-ove čuvate u svakom trenutku, zar ne? Pogrešno! Evo 7 zabrinjavajućih razloga zbog kojih bi VPN-ovi mogli nestati prije 2020. godine - povezivanje s vama. dvojbeno, WireGuard bi mogao biti osnova za VPN softvera nove generacije.