Co je WireGuard? - Proton VPN

WireGuard® je nový protokol VPN, který slouží k zabezpečení připojení mezi vaším zařízením a VPN serverem.

Zjistěte více o tom, jak VPN fungují

WireGuard využívá nejmodernější kryptografii k zajištění bezpečnosti vašeho připojení a je mimořádně nenáročný. Díky tomu je rychlejší než tradiční protokoly VPN, jako jsou OpenVPN a IKEv2, a to zejména na méně výkonném hardwaru.

WireGuard byl původně vyvinut pro Linux a v březnu 2020 byl oficiálně integrován do jádra Linuxu (verze 5.6+), čímž byl označen za bezpečný, stabilní a rychlý protokol VPN vhodný pro každodenní použití. Hlavní výhody WireGuardu jsou:

Rychlost
Okamžité připojení
Nízká náročnost

Proton VPN nyní podporuje WireGuard na následujících platformách:

Windows
macOS
Android
iOS/iPadOS
Linux

Zjistěte, jak změnit protokoly VPN nebo vybrat Smart Protocol

Bezpečný

Ačkoli je WireGuard relativně nový, používá k zabezpečení vašeho připojení k VPN osvědčené a nejmodernější kryptografické primitivy.

ChaCha20(nové okno) — symetrická šifra(nové okno). Podobně jako AES u OpenVPN a IKEv2, i ChaCha20 zabezpečuje vaše skutečná data.
Poly1305(nové okno) — kód pro ověření zpráv(nové okno) (MAC) používaný k ověřování připojení přes WireGuard.
Curve25519(nové okno) — eliptická křivka(nové okno) používaná protokolem Elliptic-curve Diffie–Hellman(nové okno) (ECDH) k zabezpečení výměny klíčů TLS. To zajišťuje, že vaše připojení k našim VPN serverům je bezpečné.
SipHash(nové okno) — pseudonáhodná hašovací funkce založená na XOR(nové okno), která se používá k bezpečnému mapování klíčů v hašovací tabulce(nové okno).
BLAKE2(nové okno) – kryptografická hašovací funkce používaná k ověřování dat.

Soukromý

Implementace tohoto protokolu v Proton VPN využívá dvojitý NAT k dynamickému přidělování relací. To znamená, že když se vaše aplikace připojí k jednomu z našich VPN serverů přes WireGuard, první NAT přepíše IP adresu 10.2.0.2 na náhodnou, ale jedinečnou interní IP adresu, která je přiřazena vaší relaci.

Od tohoto okamžiku funguje WireGuard jako jakákoli jiná VPN: Druhý NAT znovu přepíše IP adresu vaší relace na veřejnou IP adresu VPN serveru předtím, než se připojí k vámi požadovanému webu.

Diagram vysvětlující dvojitý NAT u WireGuardu

To zajišťuje stejnou úroveň soukromí při používání WireGuardu jako při používání OpenVPN nebo IKEv2. Neukládáme vaši IP adresu a naše přísná politika žádných logů, kterou ověřili nezávislí bezpečnostní experti, platí v plném rozsahu.

Zjistěte více o tom, jak Proton VPN chrání vaše soukromí s WireGuardem

Rychlý

Na rozdíl od šifrování AES obvykle používaného u OpenVPN, které má často vestavěnou hardwarovou podporu v procesorech, WireGuard v současnosti žádnou hardwarovou podporu nemá. Navzdory tomu je výkon WireGuardu díky jeho výrazně vyšší efektivitě srovnatelný(nové okno) s hardwarově akcelerovaným AES(nové okno) (AES-NI).

Stejně jako všechny protokoly VPN podporované Proton VPN, i WireGuard plně využívá naši jedinečnou technologii VPN Accelerator, která dokáže výrazně zvýšit rychlost připojení na velké vzdálenosti nebo při vysoké ztrátě paketů.

Efektivní

Nízké využití procesoru znamená lepší výdrž baterie pro uživatele, kteří spouštějí naše aplikace na mobilních zařízeních a noteboocích.

Okamžité připojení k VPN

Na zařízeních se systémy Android a iOS trvá navázání připojení k VPN přes WireGuard méně než jednu sekundu.

S otevřeným zdrojovým kódem a auditovaný

WireGuard je software s otevřeným zdrojovým kódem(nové okno), který může kdokoli zkontrolovat a ujistit se o jeho bezpečnosti. Skutečnost, že se skládá z necelých 4 000 řádků kódu (ve srovnání s více než 300 000 u OpenVPN), navíc výrazně usnadňuje jeho audit.

WireGuard prošel různými formálními ověřeními a před začleněním do jádra Linuxu byl zdrojový kód WireGuardu pro Linux nezávisle auditován(nové okno) třetí stranou.

Na rozdíl od některých našich konkurentů je naše open-source implementace WireGuardu 100% kompatibilní s oficiální verzí.

WireGuard TCP a Stealth

WireGuard obvykle běží pouze na konkrétním portu UDP, což vládám usnadňuje jeho blokování. UDP a TCP jsou dva hlavní přenosové protokoly, které určují, jak se data odesílají přes internet. UDP je rychlejší, zatímco TCP je spolehlivější. Hlavní výhodou TCP oproti UDP však je, že dokáže obcházet vládní cenzuru díky tomu, že běží na portu TCP 443, což je port používaný protokolem HTTPS(nové okno).

Zjistěte více o rozdílu mezi UDP a TCP

Vyvinuli jsme však vlastní implementace protokolu WireGuard, které toto omezení překonávají. WireGuard TCP nabízí podobné výhody proti cenzuře jako OpenVPN TCP – umožňuje WireGuardu běžet na stejném portu jako HTTPS, takže je obtížné jej jednoduše zablokovat, aniž by se zároveň zablokovala většina webů.

Metody hluboké inspekce paketů (DPI) však dokážou snadno rozpoznat rozdíl mezi pakety HTTPS a VPN.

Stealth je náš vlastní protokol VPN založený na WireGuardu, který využívá několik technologií k tomu, aby bylo mnohem obtížnější jej detekovat a zablokovat, včetně provozu přes maskovaný TLS tunel přes TCP.

Zjistěte více o Stealth

WireGuard vs. OpenVPN

OpenVPN je bitvou prověřený veterán mezi protokoly VPN, a přestože je stále bezpečný, začíná na něm být znát jeho stáří. WireGuard nabízí podobnou úroveň zabezpečení, ale je mnohem rychlejší, lehčí a efektivnější než OpenVPN.

OpenVPN stále nabízí silné schopnosti proti cenzuře díky své schopnosti běžet přes TCP. Jak jsme však zmínili dříve, tuto flexibilitu jsme nejen aplikovali na naši implementaci WireGuardu, ale výrazně jsme ji vylepšili naším vlastním protokolem Stealth.

Zjistěte více o OpenVPN

Upozorňujeme, že „WireGuard“ a logo WireGuard jsou registrované ochranné známky Jasona A. Donenfelda.

Často kladené otázky

Je podpora WireGuardu zpoplatněna?

Ne. WireGuard je k dispozici zdarma pro všechny členy komunity Proton VPN v našich aplikacích pro Windows, macOS, Android a iOS/iPadOS.

Jsou s protokolem WireGuard k dispozici všechny funkce?

Ano. WireGuard je plně integrován do našich aplikací a lze jej používat se všemi funkcemi, které tyto aplikace podporují. Patří mezi ně Secure Core, NetShield Ad-blocker, ochrana proti úniku DNS, ochrana proti úniku IPv6, Kill Switch, permanentní Kill Switch (Windows), alternativní směrování(nové okno) a VPN Accelerator.

Jak mohu WireGuard používat?

Podpora protokolu WireGuard je také plně integrována do naší funkce Smart Protocol, která automaticky přepíná vaše VPN připojení na nejvhodnější VPN protokol pro vaši situaci. Smart Protocol je ve výchozím nastavení aktivován, takže nemusíte nic dělat, abyste pro své potřeby automaticky používali ten nejlepší protokol (včetně WireGuardu).

Pokud chcete, můžete také WireGuard vybrat ručně.