¿Qué es WireGuard? - Proton VPN

WireGuard® es un nuevo protocolo de VPN utilizado para proteger la conexión entre su dispositivo y un servidor de VPN.

Aprenda más sobre cómo funcionan las VPN

WireGuard utiliza criptografía de última generación para mantener segura su conexión y es extremadamente liviano. Esto lo hace más rápido que los protocolos de VPN tradicionales como OpenVPN e IKEv2, especialmente en hardware de gama baja.

Desarrollado originalmente para Linux, WireGuard se integró oficialmente en el kernel de Linux (versiones 5.6 y posteriores) en marzo de 2020, lo que lo marcó como un protocolo de VPN seguro, estable y rápido adecuado para el uso diario. Los principales beneficios de WireGuard son:

Rápido
Conexión instantánea
Liviano

Proton VPN ahora admite WireGuard en las siguientes plataformas:

Windows
macOS
Android
iOS/iPadOS
Linux

Conozca cómo cambiar los protocolos de VPN o seleccionar Smart Protocol

Seguro

Aunque es relativamente nuevo, WireGuard utiliza primitivas criptográficas probadas de última generación para proteger su conexión de VPN.

ChaCha20(nueva ventana) — Un cifrado de clave simétrica(nueva ventana). Al igual que AES en OpenVPN e IKEv2, ChaCha20 protege sus datos reales.
Poly1305(nueva ventana) — Un código de autenticación de mensajes(nueva ventana) (MAC) utilizado para autenticar conexiones de WireGuard.
Curve25519(nueva ventana) — Una curva elíptica(nueva ventana) utilizada por el protocolo Diffie-Hellman de curva elíptica(nueva ventana) (ECDH) para proteger el intercambio de claves TLS. Esto garantiza que su conexión a nuestros servidores de VPN sea segura.
SipHash(nueva ventana) — Una función hash pseudoaleatoria basada en XOR(nueva ventana) utilizada para mapear de forma segura las claves de una tabla hash(nueva ventana).
BLAKE2(nueva ventana) – Una función hash criptográfica utilizada para verificar datos.

Privado

La implementación del protocolo de Proton VPN utiliza un doble NAT para aprovisionar sesiones de forma dinámica. Esto significa que cuando su aplicación se conecta a uno de nuestros servidores de VPN a través de WireGuard, el primer NAT reescribirá la dirección IP 10.2.0.2 a una dirección IP interna aleatoria pero única que se asigna a su sesión.

A partir de este momento, WireGuard funciona como cualquier otra VPN: el segundo NAT vuelve a reescribir la dirección IP de su sesión a la dirección IP pública del servidor de VPN antes de que se conecte al sitio web que desea.

Diagrama que explica el doble NAT de WireGuard

Esto garantiza el mismo nivel de privacidad al utilizar WireGuard que al utilizar OpenVPN o IKEv2. No almacenamos su dirección IP y nuestra política estricta de cero registros, la cual expertos independientes en seguridad han verificado, se aplica plenamente.

Obtenga más información sobre cómo Proton VPN protege su privacidad con WireGuard

Rápido

A diferencia del cifrado AES que suele utilizar OpenVPN, que a menudo tiene soporte de hardware integrado en los procesadores, WireGuard actualmente no cuenta con soporte de hardware. A pesar de esto, el rendimiento de WireGuard es comparable(nueva ventana) al del AES acelerado por hardware(nueva ventana) (AES-NI) gracias a su eficiencia sumamente mejorada.

Al igual que con todos los protocolos de VPN compatibles con Proton VPN, WireGuard se beneficia plenamente de nuestra exclusiva tecnología VPN Accelerator, que puede mejorar drásticamente las velocidades de conexión a largas distancias o cuando hay una gran pérdida de paquetes.

Eficiente

El bajo uso de la CPU se traduce en una mayor duración de la batería para los usuarios que ejecutan nuestras aplicaciones en dispositivos móviles y computadoras portátiles.

Conexión de VPN instantánea

En dispositivos Android e iOS, WireGuard tarda menos de un segundo en establecer una conexión de VPN.

De código abierto y auditado

WireGuard es un software de código abierto(nueva ventana) que cualquiera puede inspeccionar para asegurarse de que sea seguro. De hecho, el hecho de que conste de menos de 4,000 líneas de código (en comparación con las más de 300,000 de OpenVPN) hace que sea muy fácil de auditar.

WireGuard se ha sometido a varias verificaciones formales y, para ser incorporado en el kernel de Linux, el código base de WireGuard para Linux fue auditado de forma independiente(nueva ventana) por un tercero.

A diferencia de parte de nuestra competencia, nuestra implementación de código abierto de WireGuard es 100% compatible con la versión oficial.

WireGuard TCP y Stealth

WireGuard suele ejecutarse únicamente a través de un puerto UDP específico, lo que facilita que los gobiernos lo bloqueen. UDP y TCP son los dos protocolos de transmisión principales que gestionan cómo se envían los datos a través de Internet. UDP es más rápido, mientras que TCP es más confiable, pero la principal ventaja de TCP sobre UDP es que puede evadir la censura gubernamental al ejecutarse a través del puerto TCP 443, que es el puerto utilizado por HTTPS(nueva ventana).

Obtenga más información sobre la diferencia entre UDP y TCP

Sin embargo, desarrollamos implementaciones personalizadas de WireGuard que superan esta limitación. WireGuard TCP ofrece beneficios contra la censura similares a los de OpenVPN TCP: permite que WireGuard se ejecute en el mismo puerto que HTTPS, lo que dificulta bloquearlo de forma sencilla sin bloquear también la mayoría de los sitios web.

Sin embargo, las técnicas de inspección profunda de paquetes pueden detectar fácilmente la diferencia entre los paquetes de HTTPS y de VPN.

Stealth es nuestro protocolo de VPN personalizado basado en WireGuard que utiliza varias tecnologías para que sea mucho más difícil de detectar y bloquear, lo que incluye ejecutarse a través de un túnel TLS ofuscado sobre TCP.

Más información sobre Stealth

WireGuard vs. OpenVPN

OpenVPN es el veterano de los protocolos de VPN probado en batalla y, aunque sigue siendo seguro, está empezando a mostrar el paso de los años. WireGuard ofrece una seguridad similar, a la vez que es mucho más rápido, liviano y eficiente que OpenVPN.

OpenVPN todavía ofrece sólidas capacidades contra la censura gracias a su capacidad de ejecutarse sobre TCP. Sin embargo, como mencionamos anteriormente, no solo hemos aplicado esta misma flexibilidad a nuestra implementación de WireGuard, sino que la hemos mejorado enormemente con nuestro protocolo personalizado Stealth.

Obtenga más información sobre OpenVPN

Tenga en cuenta que “WireGuard” y el logotipo de WireGuard son marcas registradas de Jason A. Donenfeld.

Preguntas frecuentes

¿El soporte de WireGuard tiene un costo adicional?

No. WireGuard está disponible de forma gratuita para todos los miembros de la comunidad de Proton VPN en nuestras aplicaciones para Windows, macOS, Android e iOS/iPadOS.

¿Están todas las funciones disponibles con WireGuard?

Sí. WireGuard está totalmente integrado en nuestras aplicaciones y se puede utilizar con todas las funciones compatibles con ellas. Esto incluye Secure Core, el bloqueador de anuncios NetShield, la protección contra filtraciones de DNS, la protección contra filtraciones de IPv6, el interruptor de bloqueo, el interruptor de bloqueo permanente (Windows), el enrutamiento alternativo(nueva ventana) y VPN Accelerator.

¿Cómo uso WireGuard?

El soporte de WireGuard también está totalmente integrado en nuestra función Smart Protocol, la cual cambia automáticamente su conexión VPN al mejor protocolo de VPN para su situación. Smart Protocol está activado por defecto, por lo que no necesita hacer nada para utilizar automáticamente el mejor protocolo (incluido WireGuard) para sus necesidades.

También puede seleccionar WireGuard manualmente si lo prefiere.