¿Qué es WireGuard? - Proton VPN

WireGuard® es un nuevo protocolo VPN utilizado para proteger la conexión entre tu dispositivo y un servidor VPN.

Más información sobre cómo funcionan las VPN

WireGuard utiliza criptografía de última generación para mantener tu conexión segura y es extremadamente ligero. Esto lo hace más rápido que los protocolos VPN tradicionales como OpenVPN e IKEv2, especialmente en hardware de gama baja.

Desarrollado originalmente para Linux, WireGuard se integró oficialmente en el núcleo de Linux (versiones 5.6+) en marzo de 2020, lo que lo convirtió en un protocolo VPN seguro, estable y rápido adecuado para el uso diario. Los principales beneficios de WireGuard son:

Rápido
Conexión instantánea
Ligero

Proton VPN ahora es compatible con WireGuard en las siguientes plataformas:

Windows
macOS
Android
iOS/iPadOS
Linux

Aprende a cambiar los protocolos VPN o a seleccionar Smart Protocol

Seguro

Aunque es relativamente nuevo, WireGuard utiliza primitivas criptográficas de última generación probadas para proteger tu conexión VPN.

ChaCha20(ventana nueva) — un cifrado de clave simétrica(ventana nueva). Al igual que AES en OpenVPN e IKEv2, ChaCha20 protege tus datos reales.
Poly1305(ventana nueva) — un código de autenticación de mensajes(ventana nueva) (MAC) utilizado para autenticar conexiones de WireGuard.
Curve25519(ventana nueva) — una curva elíptica(ventana nueva) utilizada por el protocolo Diffie-Hellman de curva elíptica(ventana nueva) (ECDH) para proteger el intercambio de claves TLS. Esto garantiza que tu conexión a nuestros servidores VPN sea segura.
SipHash(ventana nueva) — una función hash pseudoaleatoria basada en XOR(ventana nueva) utilizada para asociar de forma segura claves de tablas hash(ventana nueva).
BLAKE2(ventana nueva) – Una función hash criptográfica utilizada para verificar datos.

Privado

La implementación del protocolo de Proton VPN utiliza una doble NAT para aprovisionar sesiones de forma dinámica. Esto significa que cuando tu aplicación se conecta a uno de nuestros servidores VPN a través de WireGuard, la primera NAT reescribirá la dirección IP 10.2.0.2 a una dirección IP interna aleatoria pero única que se asigna a tu sesión.

A partir de este momento, WireGuard funciona como cualquier otra VPN: la segunda NAT vuelve a reescribir la dirección IP de tu sesión a la dirección IP pública del servidor VPN antes de conectarse al sitio web que deseas.

Diagrama que explica la doble NAT de WireGuard

Esto garantiza el mismo nivel de privacidad al utilizar WireGuard que al utilizar OpenVPN o IKEv2. No almacenamos tu dirección IP y nuestra estricta política de cero registros, que ha sido verificada por expertos independientes en seguridad, se aplica por completo.

Obtén más información sobre cómo protege Proton VPN tu privacidad con WireGuard

Rápido

A diferencia del cifrado AES que suele utilizar OpenVPN, que a menudo cuenta con soporte de hardware integrado en los procesadores, WireGuard actualmente no dispone de soporte de hardware. A pesar de esto, el rendimiento de WireGuard es comparable(ventana nueva) al del AES acelerado por hardware(ventana nueva) (AES-NI) gracias a su eficiencia muy mejorada.

Al igual que con todos los protocolos VPN compatibles con Proton VPN, WireGuard se beneficia plenamente de nuestra exclusiva tecnología VPN Accelerator, que puede mejorar drásticamente las velocidades de conexión a largas distancias o cuando hay una gran pérdida de paquetes.

Eficiente

El bajo uso de CPU se traduce en una mejor duración de la batería para los usuarios que ejecutan nuestras aplicaciones en dispositivos móviles y portátiles.

Conexión VPN instantánea

En dispositivos Android e iOS, WireGuard tarda menos de un segundo en establecer una conexión VPN.

De código abierto y auditado

WireGuard es un software de código abierto(ventana nueva) que cualquiera puede inspeccionar para asegurarse de que es seguro. De hecho, el hecho de que conste de menos de 4.000 líneas de código (en comparación con las más de 300.000 de OpenVPN) hace que sea muy fácil de auditar.

WireGuard se ha sometido a varias verificaciones formales y, para ser incorporado en el núcleo de Linux, la base de código de WireGuard Linux fue auditada de forma independiente(ventana nueva) por un tercero.

A diferencia de algunos de nuestros competidores, nuestra implementación de código abierto de WireGuard es 100 % compatible con la versión oficial.

WireGuard TCP y Stealth

WireGuard suele ejecutarse únicamente a través de un puerto UDP específico, lo que facilita que los gobiernos lo bloqueen. UDP y TCP son los dos protocolos de transmisión principales que gestionan cómo se envían los datos por internet. UDP es más rápido, mientras que TCP es más confiable, pero la principal ventaja de TCP sobre UDP es que puede evadir la censura gubernamental al ejecutarse a través del puerto TCP 443, que es el puerto utilizado por HTTPS(ventana nueva).

Obtén más información sobre la diferencia entre UDP y TCP

Sin embargo, hemos desarrollado implementaciones personalizadas de WireGuard que superan esta limitación. WireGuard TCP ofrece ventajas contra la censura similares a las de OpenVPN TCP: permite que WireGuard se ejecute a través del mismo puerto que HTTPS, lo que dificulta su bloqueo directo sin bloquear también la mayoría de los sitios web.

Sin embargo, las técnicas de inspección profunda de paquetes pueden detectar fácilmente la diferencia entre los paquetes HTTPS y VPN.

Stealth es nuestro protocolo VPN personalizado basado en WireGuard que utiliza varias tecnologías para que sea mucho más difícil de detectar y bloquear, lo que incluye ejecutarse a través de un túnel TLS ofuscado sobre TCP.

Más información sobre Stealth

WireGuard frente a OpenVPN

OpenVPN es el veterano probado en batalla de los protocolos VPN y, aunque sigue siendo seguro, empieza a acusar el paso del tiempo. WireGuard ofrece una seguridad similar a la vez que es mucho más rápido, ligero y eficiente que OpenVPN.

OpenVPN sigue ofreciendo sólidas capacidades contra la censura gracias a su capacidad de ejecutarse a través de TCP. Sin embargo, como hemos mencionado antes, no solo hemos aplicado esta misma flexibilidad a nuestra implementación de WireGuard, sino que la hemos mejorado enormemente con nuestro protocolo personalizado Stealth.

Más información sobre OpenVPN

Ten en cuenta que “WireGuard” y el logotipo de WireGuard son marcas registradas de Jason A. Donenfeld.

Preguntas frecuentes

¿El soporte de WireGuard tiene un coste adicional?

No. WireGuard está disponible de forma gratuita para todos los miembros de la comunidad de Proton VPN en nuestras aplicaciones para Windows, macOS, Android e iOS/iPadOS.

¿Están todas las funciones disponibles con WireGuard?

Sí. WireGuard está totalmente integrado en nuestras aplicaciones y se puede usar con todas las funciones que admiten. Esto incluye Secure Core, NetShield Ad-blocker, protección contra filtraciones de DNS, protección contra filtraciones de IPv6, Kill Switch, Kill Switch permanente (Windows), enrutamiento alternativo(ventana nueva) y VPN Accelerator.

¿Cómo uso WireGuard?

El soporte de WireGuard también está totalmente integrado en nuestra función Smart Protocol, que cambia automáticamente tu conexión VPN al mejor protocolo de VPN para tu situación. Smart Protocol está activado por defecto, así que no tienes que hacer nada para usar automáticamente el mejor protocolo (incluido WireGuard) para tus necesidades.

También puedes seleccionar WireGuard de forma manual si lo prefieres.