Was ist WireGuard? - Proton VPN

WireGuard® ist ein neues VPN-Protokoll, das verwendet wird, um die Verbindung zwischen deinem Gerät und einem VPN-Server zu sichern.

Mehr darüber erfahren, wie VPNs funktionieren

WireGuard nutzt modernste Kryptografie, um deine Verbindung sicher zu halten, und ist extrem schlank. Dadurch ist es schneller als herkömmliche VPN-Protokolle wie OpenVPN und IKEv2, insbesondere auf leistungsschwächerer Hardware.

Ursprünglich für Linux entwickelt, wurde WireGuard im März 2020 offiziell in den Linux-Kernel (Versionen 5.6+) integriert, was es als sicheres, stabiles und schnelles VPN-Protokoll für den täglichen Gebrauch auszeichnet. Die Hauptvorteile von WireGuard sind:

Schnell
Sofortige Verbindung
Leichtgewichtig

Proton VPN unterstützt WireGuard jetzt auf den folgenden Plattformen:

Windows
macOS
Android
iOS/iPadOS
Linux

Erfahre, wie du VPN-Protokolle änderst oder Smart Protocol auswählst

Sicher

Obwohl WireGuard relativ neu ist, verwendet es bewährte, modernste kryptografische Primitiven, um deine VPN-Verbindung zu sichern.

ChaCha20(neues Fenster) – eine symmetrische Verschlüsselung(neues Fenster). Ähnlich wie AES bei OpenVPN und IKEv2 sichert ChaCha20 deine tatsächlichen Daten.
Poly1305(neues Fenster) – ein Nachrichten-Authentifizierungscode(neues Fenster) (MAC), der zur Authentifizierung von WireGuard-Verbindungen verwendet wird.
Curve25519(neues Fenster) – eine elliptische Kurve(neues Fenster), die vom Elliptic-curve Diffie-Hellman(neues Fenster)-Protokoll (ECDH) verwendet wird, um den TLS-Schlüsselaustausch zu sichern. Dies stellt sicher, dass deine Verbindung zu unseren VPN-Servern sicher ist.
SipHash(neues Fenster) – eine auf XOR(neues Fenster) basierende pseudozufällige Hash-Funktion, mit der Schlüssel in Hash-Tabellen(neues Fenster) sicher zugeordnet werden.
BLAKE2(neues Fenster) – eine kryptografische Hash-Funktion, die zur Überprüfung von Daten verwendet wird.

Privat

Die Implementierung des Protokolls durch Proton VPN verwendet ein doppeltes NAT, um Sitzungen dynamisch bereitzustellen. Das bedeutet: Wenn sich deine App über WireGuard mit einem unserer VPN-Server verbindet, schreibt das erste NAT die IP-Adresse 10.2.0.2 in eine zufällige, aber eindeutige interne IP-Adresse um, die deiner Sitzung zugewiesen ist.

Ab diesem Zeitpunkt funktioniert WireGuard wie jedes andere VPN: Das zweite NAT schreibt die IP-Adresse deiner Sitzung erneut in die öffentliche IP-Adresse des VPN-Servers um, bevor eine Verbindung zu deiner gewünschten Website hergestellt wird.

Diagramm zur Erklärung des doppelten NAT bei WireGuard

Dies gewährleistet bei der Verwendung von WireGuard das gleiche Maß an Privatsphäre wie bei der Verwendung von OpenVPN oder IKEv2. Wir speichern deine IP-Adresse nicht und unsere strikte No Logs-Richtlinie, die von unabhängigen Sicherheitsexperten verifiziert wurde, findet uneingeschränkt Anwendung.

Erfahre mehr darüber, wie Proton VPN deine Privatsphäre mit WireGuard schützt

Schnell

Im Gegensatz zur üblicherweise von OpenVPN verwendeten AES-Verschlüsselung, die oft über eine in die Prozessoren integrierte Hardware-Unterstützung verfügt, bietet WireGuard derzeit keine Hardware-Unterstützung. Trotzdem ist die Leistung von WireGuard dank seiner stark verbesserten Effizienz vergleichbar(neues Fenster) mit hardwarebeschleunigtem AES(neues Fenster) (AES-NI).

Wie alle von Proton VPN unterstützten VPN-Protokolle profitiert auch WireGuard uneingeschränkt von unserer einzigartigen VPN Accelerator-Technologie, welche die Verbindungsgeschwindigkeiten über große Entfernungen oder bei hohem Paketverlust drastisch verbessern kann.

Effizient

Eine geringe CPU-Auslastung sorgt für eine längere Akkulaufzeit bei Benutzern, die unsere Apps auf Mobilgeräten und Laptops ausführen.

Sofortige VPN-Verbindung

Auf Android- und iOS-Geräten benötigt WireGuard weniger als eine Sekunde, um eine VPN-Verbindung aufzubauen.

Open Source und geprüft

WireGuard ist eine Open-Source-Software(neues Fenster), die jeder überprüfen kann, um sicherzustellen, dass sie sicher ist. Die Tatsache, dass sie aus weniger als 4.000 Zeilen Code besteht (im Vergleich zu über 300.000 bei OpenVPN), macht es in der Tat sehr einfach, sie zu prüfen.

WireGuard wurde verschiedenen formalen Verifizierungen unterzogen, und um in den Linux-Kernel aufgenommen zu werden, wurde die WireGuard-Linux-Codebasis von einer unabhängigen Drittpartei unabhängig geprüft(neues Fenster).

Im Gegensatz zu einigen unserer Mitbewerber ist unsere Open-Source-Implementierung von WireGuard zu 100 % mit der offiziellen Version kompatibel.

WireGuard TCP und Stealth

WireGuard läuft normalerweise nur über einen bestimmten UDP-Port, was es für Regierungen einfach macht, es zu blockieren. UDP und TCP sind die beiden wichtigsten Übertragungsprotokolle, die regeln, wie Daten über das Internet gesendet werden. UDP ist schneller, während TCP zuverlässiger ist. Der Hauptvorteil von TCP gegenüber UDP besteht jedoch darin, dass es staatliche Zensur umgehen kann, indem es über den TCP-Port 443 läuft – den Port, der auch von HTTPS(neues Fenster) verwendet wird.

Erfahre mehr über den Unterschied zwischen UDP und TCP

Wir haben jedoch benutzerdefinierte Implementierungen von WireGuard entwickelt, die diese Einschränkung überwinden. WireGuard TCP bietet ähnliche Vorteile gegen Zensur wie OpenVPN TCP: Es ermöglicht es WireGuard, über denselben Port wie HTTPS zu laufen, was es schwierig macht, es einfach zu blockieren, ohne auch die meisten Websites zu blockieren.

Deep Packet Inspection-Techniken können jedoch problemlos den Unterschied zwischen HTTPS- und VPN-Paketen erkennen.

Stealth ist unser benutzerdefiniertes, auf WireGuard basierendes VPN-Protokoll, das verschiedene Technologien nutzt, um die Erkennung und Blockierung erheblich zu erschweren, einschließlich der Ausführung über einen verschleierten TLS-Tunnel über TCP.

Mehr über Stealth erfahren

WireGuard vs. OpenVPN

OpenVPN ist der praxiserprobte Veteran unter den VPN-Protokollen und, obwohl immer noch sicher, kommt es allmählich in die Jahre. WireGuard bietet eine ähnliche Sicherheit, ist aber viel schneller, leichtgewichtiger und effizienter als OpenVPN.

OpenVPN bietet dank seiner Fähigkeit, über TCP zu laufen, weiterhin starke Möglichkeiten zur Umgehung von Zensur. Wie bereits erwähnt, haben wir diese Flexibilität jedoch nicht nur auf unsere Implementierung von WireGuard übertragen, sondern sie mit unserem benutzerdefinierten Stealth-Protokoll noch erheblich verbessert.

Mehr über OpenVPN erfahren

Bitte beachte, dass „WireGuard“ und das WireGuard-Logo eingetragene Marken von Jason A. Donenfeld sind.

Häufig gestellte Fragen

Kostet der Support für WireGuard extra?

Nein. WireGuard steht allen Mitgliedern der Proton VPN-Community in unseren Windows-, macOS-, Android- und iOS/iPadOS-Apps kostenlos zur Verfügung.

Sind alle Funktionen mit WireGuard verfügbar?

Ja. WireGuard ist vollständig in unsere Apps integriert und kann mit allen von ihnen unterstützten Funktionen genutzt werden. Dazu gehören Secure Core, NetShield Ad-blocker, DNS-Leak-Schutz, IPv6-Leak-Schutz, Kill Switch, permanenter Kill Switch (Windows), alternatives Routing(neues Fenster) und VPN Accelerator.

Wie verwende ich WireGuard?

Die Unterstützung für WireGuard ist ebenfalls vollständig in unsere Funktion Smart Protocol integriert, die deine VPN-Verbindung automatisch auf das für deine Situation beste VPN-Protokoll umschaltet. Smart Protocol ist standardmäßig aktiviert, sodass du nichts weiter tun musst, um automatisch das beste Protokoll (einschließlich WireGuard) für deine Bedürfnisse zu nutzen.

Du kannst WireGuard auch manuell auswählen, wenn du möchtest.