Co je WireGuard? Budoucnost technologie VPN

Sítě VPN jsou složité a s tolika možnostmi výběru na trhu a všichni poskytovatelé, kteří tvrdí, že je jejich VPN, je nejlepší, přihlášení k jednomu z nich je rozhodnutí, které vyžaduje hodně přemýšlení.

Když hodíte další prvky, jako jsou například cenové body a kompatibilitu zařízení, dříve, než se rozhodnete pro technické aspekty výběru VPN, je snadné přehlédnout, co je zdaleka jedním z nejdůležitějších aspektů: použité protokoly a metody šifrování.

Zatímco OpenVPN je v současné době lídrem v oboru, WireGuard vypadá jako hodný uchazeč.

Co je WireGuard?

Obrázek Kredit: WireGuard / Wikipedia

Protokol VPN 5 hlavních protokolů VPN vysvětlených 5 hlavních protokolů VPN vysvětlených OpenVPN, SSTP, L2TP: Co to všechno znamenají? Vysvětlujeme hlavní protokoly VPN, takže si můžete vybrat ten nejlepší pro vaše potřeby soukromí. určuje, jak jsou vaše data směrována z počítače na server. Různé protokoly mají různé vlastnosti - tj. některé jsou bezpečnější než jiné - a jsou lepší pro různé úkoly.

Například některé protokoly upřednostňují zabezpečení, zatímco jiné upřednostňují rychlost. Při výběru sítě VPN je důležité vědět, k čemu ji potřebujete, a vybrat síť VPN, jejíž protokoly to podporují.

Přestože existuje mnoho široce používaných protokolů VPN-SSTP, PPTP a P2TP / IPSec, abychom jmenovali alespoň některé - nad ostatními je jeden novější protokol, WireGuard. Dosud není oficiálně vydán, ale je nastaven jako klíčový protokol pro budoucnost VPN.

Představujeme WireGuard, novou technologii VPN

Bylo oceněno jako příští generace v zabezpečeném tunelování VPN. Jako otevřený zdrojový protokol je WireGuard bezpečným síťovým tunelem na síťové vrstvě - třetí vrstva na modelu OSI počítačové sítě - pro IPv4 a IPv6.

Pomocí moderních kryptografických protokolů je WireGuard mimořádně bezpečný a velmi rychle získává trakci. To je velmi populární zejména u vývojářů. Původně byl vydán pro Linux, nyní je kompatibilní s více platformami a poskytuje některé z nejsilnějších šifrování, jaké kdy bylo vidět.

Co dělá WireGuard odlišným?

Vytvořil Jason Donenfeld, odborník na kybernetickou bezpečnost a zakladatel Edge Security, WireGuard pramení z jeho vlastních metod exfiltrace kořenové sady, které používal zůstat v sítích po delší dobu, aniž by si toho všiml..

Ve srovnání s jinými populárními protokoly VPN je jasné, jak je WireGuard vyhodí z vody.

1. Je mnohem menší

Codebázy pro další populární protokoly, jako jsou OpenVPN a IPSec, jsou obrovské a běží na stovky a tisíce řádků kódu. To je problematické, protože ztěžuje vyhledávání a odstraňování chyb a zranitelností. Dnes jsou chyby a zranitelnosti stále nalezeny v jiných protokolech VPN, protože jejich kódové základny jsou extrémně velké.

Naproti tomu kód WireGuard je jednoduchý a váží přibližně 4 000 řádků kódu, zatímco OpenVPN má téměř 100 000 řádků. Jo, a OpenVPN také vyžaduje OpenSSL, které přidává něco v oblasti 500 000 řádků.

Méně řádků kódu také znamená méně pádů a zablokování. Zvýšená propustnost navíc znamená, že je mnohem lepší pro hraní her a streamování videa. Které VPN stále pracují s Netflixem? Které VPN stále pracují s Netflixem? Netflix zakazuje VPN, ale několik jich stále funguje. Zde jsou nejlepší VPN k použití s ​​Netflixem. a další úkoly náročné na data.

2. Použití WireGuard je jednodušší

Ve světě, který se stále více spoléhá na mobilní zařízení 5 nejlepších VPN pro Android 5 nejlepších VPN pro Android Potřebujete VPN pro zařízení Android? Zde jsou nejlepší VPN VPN pro Android a jak s nimi začít. a rostoucí obavy týkající se ochrany soukromí a cenzury 8 případů, kdy jste nepoužívali VPN, ale měli jste: Kontrolní seznam VPN 8 případů, kdy jste nepoužívali VPN, ale měli byste: Kontrolní seznam VPN Pokud jste tak již neučinili Vzhledem k tomu, že se přihlašujete k odběru VPN, abyste si zabezpečili své soukromí, je čas. „Poskytovatelé VPN nyní musí uspokojit všechny. VPN již nejsou jen pro technicky zdatné, používají je korporace, technicky nároční uživatelé a příležitostní hráči napříč všemi zařízeními.

Protokoly VPN používané ve většině produktů VPN se současně spoléhají na složité protokoly tunelování, jako jsou OpenVPN a IPSec. Díky velkému množství kódu mohou být nejen složité a pomalé, ale také je obtížné je zabezpečit.

WireGuard je však malý, lehký, snadno implementovatelný na všech zařízeních a pracuje v „utajeném režimu“, který nepřenáší data, pokud skutečně nepřenáší data.

3. Má další úroveň šifrování

WireGuard používá k ochraně dat uživatelů proces známý jako „směrování kryptokey“. Funguje tak, že spojuje veřejné šifrovací klíče s autorizovanými IP adresami tunelu VPN.

WireGuard se také záměrně vyhýbá používání tzv “průmyslový standard” algoritmy s vlastní slabostí ve prospěch nejnovějších a nejtěžších možností. Tyto zahrnují:

• ChaCha20 ověřeno pomocí Poly13045
• Curve25519
• HKDF
• Blake2s
• SipHash24

Kombinace bez možnosti konfigurace spolu s relativně krátkými 256bitovými šifrovacími klíči se týkala některých lidí, zejména vzhledem k tomu, že OpenVPN nabízí 4 906bitové RSA. Když ale uděláte matematiku, je 4 096-bitový klíč směšně zbytečný.

S 256 bitů musíte projít 2²⁵⁶ kombinace před praskáním. Vzhledem k tomu, že většina problémů nastavuje odhalená řešení do poloviny, zanechává neuvěřitelných 2²⁵⁵ možné poruchy.

Co bude dál pro WireGuard?

Momentálně je WireGuard stále velmi nový. Tolik, že to je, přísně vzato, neprokázané. Přestože prošla kryptografií, byla formálně ověřena, ale přesto ji nelze oficiálně považovat za bezpečnou. V tuto chvíli WireGuard není skutečným vyzývačem OpenVPN.

Vývojáři WireGuard dokonce zašli tak daleko, že říkají, že se jedná o nekompletní protokol. Neměli byste se na to spolehnout, pokud jej samozřejmě nepoužíváte pro účely testování.

Dokud nepodstoupí řádný bezpečnostní audit a nebude oficiálně propuštěn, jeho bezpečnost nemůže být zaručena. Tým WireGuard však pracuje na stabilním vydání, ale nebylo řečeno žádné datum.

Vysoké naděje na nový VPN protokol WireGuard

Současná řada robustních protokolů VPN, jako je OpenVPN, je skvělá. Jsou rychlé, bezpečné a široce dostupné. Není známo, jak dlouho mohou zůstat vhodné, zejména když se technologie chytřejší a více lidí míří online.

Zatímco poptávka po lehkém a jednoduchém protokolu je v současné době nízká, je pravděpodobné, že se časem změní. Budou to další řešení, jako je WireGuard “průmyslový standard” pro VPN.

Díky tomu má WireGuard dostatek času na další vývoj. V současné době chybí klíčové prvky, jako je distribuce klíčů a nevyřizování výměny klíčů. Tyto nedostatky se však neustále vyvíjejí, což by mělo vést ke zvýšení atraktivity WireGuard pro komerční poskytovatele VPN.

Ale s dlouhodobou budoucností softwaru VPN 7 důvodů, proč by VPN mohly vymizet do roku 2020 7 důvodů, proč by VPN mohly vymizet do roku 2020 VPN vám vždy zajistí bezpečí, že? Špatně! Zde je 7 znepokojujících důvodů, proč by VPN mohly vymřít před rokem 2020 - vezmeme si s nimi své soukromí. pochybné, WireGuard by mohl být základem pro další generaci VPN softwaru.