Hvad er WireGuard? - Proton VPN

WireGuard® er en ny VPN-protokol, der bruges til at sikre forbindelsen mellem Deres enhed og en VPN-server.

Få mere at vide om, hvordan VPN’er fungerer

WireGuard bruger topmoderne kryptografi til at holde Deres forbindelse sikker og er ekstremt letvægtig. Dette gør den hurtigere end traditionelle VPN-protokoller såsom OpenVPN og IKEv2, især på mindre kraftfuld hardware.

WireGuard, der oprindeligt blev udviklet til Linux, blev officielt integreret i Linux-kernen (version 5.6+) i marts 2020, hvilket markerede den som en sikker, stabil og hurtig VPN-protokol, der er velegnet til daglig brug. De vigtigste fordele ved WireGuard er:

Hurtig
Øjeblikkelig forbindelse
Letvægtig

Proton VPN understøtter nu WireGuard på følgende platforme:

Windows
macOS
Android
iOS/iPadOS
Linux

Lær, hvordan De ændrer VPN-protokoller, eller vælg Smart Protocol

Sikker

Selvom den er relativt ny, bruger WireGuard dokumenterede og topmoderne kryptografiske primitiver til at sikre Deres VPN-forbindelse.

ChaCha20(nyt vindue) — En symmetrisk krypteringsalgoritme(nyt vindue). Ligesom AES på OpenVPN og IKEv2 sikrer ChaCha20 Deres faktiske data.
Poly1305(nyt vindue) — En beskedgodkendelseskode(nyt vindue) (MAC), der bruges til at godkende WireGuard-forbindelser.
Curve25519(nyt vindue) — En elliptisk kurve(nyt vindue), der bruges af Elliptic-curve Diffie–Hellman-protokollen(nyt vindue) (ECDH) til at sikre TLS-nøgleudvekslingen. Dette sikrer Deres forbindelse til vores VPN-servere.
SipHash(nyt vindue) — En XOR(nyt vindue)-baseret pseudotilfældig hashfunktion, der bruges til at tilknytte nøgler i en hashtabel(nyt vindue) på sikker vis.
BLAKE2(nyt vindue) – En kryptografisk hashfunktion, der bruges til at verificere data.

Privat

Proton VPN’s implementering af protokollen bruger dobbelt NAT til dynamisk at konfigurere sessioner. Dette betyder, at når Deres app forbinder til en af vores VPN-servere via WireGuard, vil den første NAT omskrive IP-adressen 10.2.0.2 til en tilfældig, men unik intern IP-adresse, der er tildelt Deres session.

Herfra fungerer WireGuard ligesom enhver anden VPN: Den anden NAT omskriver Deres sessions IP-adresse igen til VPN-serverens offentlige IP-adresse, før den opretter forbindelse til Deres ønskede websted.

Diagram, der forklarer WireGuard dobbelt-NAT

Dette sikrer det samme niveau af privatliv, når De bruger WireGuard, som når De bruger OpenVPN eller IKEv2. Vi gemmer ikke Deres IP-adresse, og vores strenge ingen logfiler-politik, som uafhængige sikkerhedseksperter har verificeret, er fuldt ud gældende.

Få mere at vide om, hvordan Proton VPN beskytter Deres privatliv med WireGuard

Hurtig

I modsætning til den AES-kryptering, der normalt bruges af OpenVPN, som ofte har hardwareunderstøttelse indbygget i processorer, har WireGuard i øjeblikket ingen hardwareunderstøttelse. På trods af dette er WireGuards ydeevne sammenlignelig(nyt vindue) med hardwareaccelereret AES(nyt vindue) (AES-NI) takket være dens markant forbedrede effektivitet.

Som med alle VPN-protokoller, der understøttes af Proton VPN, drager WireGuard fuld fordel af vores unikke VPN Accelerator-teknologi, som kan forbedre forbindelseshastighederne dramatisk over lange afstande eller ved højt pakketab.

Effektiv

Lav CPU-belastning resulterer i bedre batterilevetid for brugere, der kører vores apps på mobilenheder og bærbare computere.

Øjeblikkelig VPN-forbindelse

På Android- og iOS-enheder tager det WireGuard mindre end ét sekund at oprette en VPN-forbindelse.

Open source og revideret

WireGuard er open source-software(nyt vindue), som alle kan inspicere for at sikre, at den er sikker. Det faktum, at den består af under 4.000 linjer kode (sammenlignet med over 300.000 for OpenVPN), gør den faktisk meget nem at revidere.

WireGuard har gennemgået forskellige formelle verifikationer, og for at blive inkorporeret i Linux-kernen blev WireGuard Linux-kodebasen revideret uafhængigt(nyt vindue) af en tredjepart.

I modsætning til nogle af vores konkurrenter er vores open source-implementering af WireGuard 100 % kompatibel med den officielle version.

WireGuard TCP og Stealth

WireGuard kører normalt kun over en specifik UDP-port, hvilket gør det nemt for regeringer at blokere. UDP og TCP är de to vigtigste transmissionsprotokoller, der håndterer, hvordan data sendes over internettet. UDP er hurtigere, mens TCP er mere pålivelig, men den største fordel ved TCP i forhold til UDP er, at den kan omgå statslig censur ved at køre over TCP-port 443, som er den port, der bruges af HTTPS(nyt vindue).

Få mere at vide om forskellen på UDP og TCP

Vi har dog udviklet brugerdefinerede implementeringer af WireGuard, der overvinder denne begrænsning. WireGuard TCP tilbyder lignende fordele mod censur som OpenVPN TCP – det gør det muligt for WireGuard at køre over den samme port som HTTPS, hvilket gør det svært blot at blokere den uden også at blokere de fleste websteder.

Teknikker til dyb pakkeinspektion kan dog nemt spotte forskellen på HTTPS- og VPN-pakker.

Stealth er vores brugerdefinerede WireGuard-baserede VPN-protokol, der bruger flere teknologier til at gøre den meget sværere at opdage og blokere, herunder at køre over en sløret TLS-tunnel over TCP.

Få mere at vide om Stealth

WireGuard vs. OpenVPN

OpenVPN er den kamptestede veteran blandt VPN-protokoller, og selvom den stadig er sikker, er den begyndt at vise sin alder. WireGuard tilbyder lignende sikkerhed, mens den er meget hurtigere, more letvægtig og mere effektiv end OpenVPN.

OpenVPN tilbyder stadig stærke funktioner mod censur takket være dens evne til at køre over TCP. Men som vi nævnte tidligere, har vi ikke kun anvendt denne samme fleksibilitet på vores implementering af WireGuard, vi har også forbedret den markant med vores brugerdefinerede Stealth-protokol.

Få mere at vide om OpenVPN

Bemærk venligst, at ”WireGuard” og WireGuard-logoet er registrerede varemærker tilhørende Jason A. Donenfeld.

Ofte stillede spørgsmål

Koster understøttelse af WireGuard ekstra?

Nej. WireGuard er gratis tilgængelig for alle medlemmer af Proton VPN-fællesskabet i vores Windows-, macOS-, Android- og iOS/iPadOS-apps.

Er alle funktioner tilgængelige med WireGuard?

Ja. WireGuard er fuldt integreret i vores apps og kan bruges med alle funktioner, der understøttes af dem. Dette omfatter Secure Core, NetShield Ad-blocker, DNS-lækagebeskyttelse, IPv6-lækagebeskyttelse, nødstop, permanent nødstop (Windows), alternativ routing(nyt vindue) og VPN Accelerator.

Hvordan bruger jeg WireGuard?

Understøttelse af WireGuard er også fuldt integreret i vores Smart Protocol-funktion, som automatisk skifter Deres VPN-forbindelse til den bedste VPN-protokol i Deres situation. Smart Protocol er aktiveret som standard, så De behøver ikke at foretage Dem noget for automatisk at bruge den bedste protokol (herunder WireGuard) til Deres behov.

De kan også vælge WireGuard manuelt, hvis De foretrækker det.