Rotación de claves de WireGuard

A menudo nos preguntan si es posible “rotar” o “regenerar” las claves de WireGuard® que se utilizan para proteger las conexiones al usar el protocolo VPN WireGuard. Es decir, reemplazar las claves antiguas por unas nuevas.

La respuesta corta es sí: es posible rotar manualmente las claves de par de WireGuard (que suelen estar almacenadas en los archivos de configuración de WireGuard) que se utilizan para las conexiones de Proton VPN si lo desea. Sin embargo, hacerlo rara vez es útil. En este artículo explicamos por qué.

Por qué rotar las claves de WireGuard rara vez es útil

Las claves de par de WireGuard no se pueden interceptar(nueva ventana) sin descifrar el intercambio de claves (handshake), y esto no es posible a menos que un atacante tenga acceso a la clave privada del servidor VPN al que usted se conecta. Sobra decir que esta se almacena de forma muy segura.

Estas claves de par sirven principalmente para verificar que la cuenta de usuario sea válida y para establecer una identidad que permita acordar las claves de sesión. Son estas claves de sesión, y no las claves almacenadas en los archivos de configuración de WireGuard, las que cifran su tráfico de internet.

WireGuard las genera automáticamente cada vez que se produce un nuevo intercambio de claves. Es decir, cada dos minutos.

Cuándo podría ser útil rotar las claves de par

La única situación en la que rotar las claves de par de WireGuard podría ser útil es si su dispositivo se ha visto comprometido de alguna manera.

Cómo rotar las claves

Cada vez que usted cierra sesión en una aplicación Proton VPN (o revoca su sesión(nueva ventana) en los ajustes de Proton Mail), las claves almacenadas en los archivos de configuración de WireGuard para esa aplicación se revocan y no se pueden volver a utilizar. Cuando vuelve a iniciar sesión, se genera un nuevo par de claves.

Por lo tanto, usted puede “rotar” o regenerar manualmente las claves de par de WireGuard con tan solo cerrar sesión en la aplicación VPN y volver a iniciarla.