Mikä on WireGuard? - Proton VPN

WireGuard® on uusi VPN-protokolla, jota käytetään suojaamaan laitteenne ja VPN-palvelimen välinen yhteys.

Lue lisää siitä, miten VPN:t toimivat

WireGuard käyttää huipputason kryptografiaa pitääkseen yhteytenne suojattuna ja on erittäin kevyt. Tämä tekee siitä nopeamman kuin perinteiset VPN-protokollat, kuten OpenVPN ja IKEv2, erityisesti vähemmän tehokkailla laitteilla.

Alun perin Linuxille kehitetty WireGuard integroitiin virallisesti Linux-ytimeen (versiot 5.6+) maaliskuussa 2020, mikä teki siitä turvallisen, vakaan ja nopean VPN-protokollan, joka sopii päivittäiseen käyttöön. WireGuardin tärkeimmät edut ovat:

Nopea
Välitön yhteys
Kevyt

Proton VPN tukee nyt WireGuardia seuraavilla alustoilla:

Windows
macOS
Android
iOS/iPadOS
Linux

Lue, kuinka voitte vaihtaa VPN-protokollia tai valita Smart Protocol -protokollan

Turvallinen

Vaikka WireGuard on suhteellisen uusi, se käyttää testattuja ja huippuluokan kryptografisia primitiivejä turvatakseen VPN-yhteytenne.

ChaCha20(uusi ikkuna) — symmetrinen salausmenetelmä(uusi ikkuna). Samalla tavalla kuin AES OpenVPN- ja IKEv2-protokollissa, ChaCha20 suojaa varsinaiset tietonne.
Poly1305(uusi ikkuna) — viestin todennuskoodi(uusi ikkuna) (MAC), jota käytetään WireGuard-yhteyksien todentamiseen.
Curve25519(uusi ikkuna) — elliptinen käyrä(uusi ikkuna), jota Elliptic-curve Diffie–Hellman(uusi ikkuna) (ECDH) -protokolla käyttää TLS-avaimenvaihdon suojaamiseen. Tämä varmistaa, että yhteytenne VPN-palvelimiimme on turvallinen.
SipHash(uusi ikkuna) — XOR-pohjainen näennäissatunnainen hajautusfunktio(uusi ikkuna), jota käytetään hajautustaulukon(uusi ikkuna) avainten turvalliseen kohdistamiseen.
BLAKE2(uusi ikkuna) – kryptografinen hajautusfunktio, jota käytetään tietojen varmentamiseen.

Yksityinen

Proton VPN:n toteutus tästä protokollasta käyttää kaksinkertaista NAT:ia (double NAT) istuntojen dynaamiseen valmisteluun. Tämä tarkoittaa, että kun sovelluksenne muodostaa yhteyden johonkin VPN-palvelimistamme WireGuardin kautta, ensimmäinen NAT korvaa IP-osoitteen 10.2.0.2 satunnaisella mutta yksilöllisellä sisäisellä IP-osoitteella, joka on määritetty istunnollenne.

Tästä eteenpäin WireGuard toimii kuten mikä tahansa muu VPN: toinen NAT korvaa istuntonne IP-osoitteen uudelleen VPN-palvelimen julkisella IP-osoitteella, ennen kuin se muodostaa yhteyden haluamallenne verkkosivustolle.

Kaavio, joka selittää WireGuardin kaksinkertaisen NAT-toiminnon

Tämä takaa saman yksityisyyden tason käytettäessä WireGuardia kuin käytettäessä OpenVPN:ää tai IKEv2:ta. Emme tallenna IP-osoitettanne, ja tiukka ei lokeja -käytäntömme, jonka riippumattomat tietoturva-asiantuntijat ovat vahvistaneet, on täysin voimassa.

Lue lisää siitä, miten Proton VPN suojaa yksityisyyttänne WireGuardin avulla

Nopea

Toisin kuin OpenVPN:n yleensä käyttämä AES-salaus, jolla on usein suorittimiin sisäänrakennettu laitteistotuki, WireGuardilla ei tällä hetkellä ole laitteistotukea. Tästä huolimatta WireGuardin suorituskyky on verrattavissa(uusi ikkuna) laitteistokiihdytettyyn AES-salaukseen(uusi ikkuna) (AES-NI) sen huomattavasti parantuneen tehokkuuden ansiosta.

Kuten kaikki Proton VPN:n tukemat VPN-protokollat, myös WireGuard hyötyy täysin ainutlaatuisesta VPN Accelerator -teknologiastamme, joka voi parantaa yhteysnopeuksia huomattavasti pitkillä etäisyyksillä tai silloin, kun pakettihävikki on suuri.

Tehokas

Matala suorittimen käyttö tarkoittaa parempaa akun kestoa käyttäjille, jotka käyttävät sovelluksiamme mobiililaitteilla ja kannettavilla tietokoneilla.

Välitön VPN-yhteys

Android- ja iOS-laitteilla WireGuard muodostaa VPN-yhteyden alle sekunnissa.

Avointa lähdekoodia ja auditoitu

WireGuard on avoimen lähdekoodin ohjelmisto(uusi ikkuna), jonka kuka tahansa voi tarkastaa varmistaakseen sen turvallisuuden. Se, että se koostuu alle 4 000 koodirivistä (verrattuna OpenVPN:n yli 300 000 riviin), tekee siitä erittäin helpon auditoida.

WireGuard on käynyt läpi useita virallisia varmentamisprooseja, ja ennen sen sisällyttämistä Linux-ytimeen riippumaton kolmas osapuoli auditoi itsenäisesti(uusi ikkuna) WireGuardin Linux-koodikannan.

Toisin kuin joillakin kilpailijoillamme, meidän avoimen lähdekoodin WireGuard-toteutuksemme on 100-prosenttisen yhteensopiva virallisen version kanssa.

WireGuard TCP ja Stealth

WireGuard toimii yleensä vain tietyn UDP-portin kautta, minkä vuoksi hallitusten on helppo estää se. UDP ja TCP ovat kaksi pääasiallista siirtoprotokollaa, jotka määrittävät, miten tietoa lähetetään internetissä. UDP on nopeampi, kun taas TCP on luotettavampi, mutta TCP:n tärkein etu UDP:hen nähden on se, että se voi kiertää hallituksen sensuuria toimimalla TCP-portissa 443, joka on HTTPS:n(uusi ikkuna) käyttämä portti.

Lue lisää UDP:n ja TCP:n välisestä erosta

Kehitimme kuitenkin mukautettuja WireGuard-toteutuksia, jotka ylittävät tämän rajoituksen. WireGuard TCP tarjoaa samanlaisia sensuurinvastaisia etuja kuin OpenVPN TCP — sen ansiosta WireGuard voi toimia samassa portissa kuin HTTPS, mikä tekee sen estämisestä vaikeaa ilman, että samalla estettäisiin useimmat verkkosivustot.

Syvälliset pakettitarkastustekniikat voivat kuitenkin helposti havaita eron HTTPS- ja VPN-pakettien välillä.

Stealth on mukautettu, WireGuardiin perustuva VPN-protokollamme, joka käyttää useita teknologioita tehdäkseen sen havaitsemisesta ja estämisestä paljon vaikeampaa, mukaan lukien toimiminen peitetyn TLS-tunnelin kautta TCP:n yli.

Lue lisää Stealthista

WireGuard vs. OpenVPN

OpenVPN on VPN-protokollien taisteluissa koeteltu veteraani, ja vaikka se on yhä turvallinen, se alkaa jo näyttää ikänsä. WireGuard tarjoaa samanlaisen suojauksen ollen samalla paljon nopeampi, kevyempi ja tehokkaampi kuin OpenVPN.

OpenVPN tarjoaa edelleen vahvat sensuurinvastaiset ominaisuudet sen ansiosta, että se pystyy toimimaan TCP:n yli. Kuten aiemmin mainitsimme, emme ole ainoastaan soveltaneet tätä samaa joustavuutta omaan WireGuard-toteutukseemme, vaan olemme parantaneet sitä huomattavasti mukautetulla Stealth-protokollallamme.

Lue lisää OpenVPN:stä

Huomatkaa, että ”WireGuard” ja WireGuard-logo ovat Jason A. Donenfeldin rekisteröityjä tavaramerkkejä.

Usein kysytyt kysymykset

Maksaako WireGuard-tuki ylimääräistä?

Ei. WireGuard on saatavilla ilmaiseksi kaikille Proton VPN -yhteisön jäsenille Windows-, macOS-, Android- ja iOS/iPadOS-sovelluksissamme.

Ovatko kaikki ominaisuudet käytettävissä WireGuardin kanssa?

Kyllä. WireGuard on täysin integroitu sovelluksiimme, ja sitä voidaan käyttää kaikkien niiden tukemien ominaisuuksien kanssa. Näihin kuuluvat Secure Core, NetShield Ad-blocker, DNS-vuotosuojaus, IPv6-vuotosuojaus, tappokytkin, pysyvä tappokytkin (Windows), vaihtoehtoinen reititys(uusi ikkuna) ja VPN Accelerator.

Miten WireGuardia käytetään?

WireGuard-tuki on myös täysin integroitu Smart Protocol -ominaisuuteemme, joka vaihtaa VPN-yhteytenne automaattisesti tilanteeseenne parhaiten sopivaan VPN-protokollaan. Smart Protocol on käytössä oletuksena, joten teidän ei tarvitse tehdä mitään käyttääksenne automaattisesti tarpeisiinne parhaiten sopivaa protokollaa (mukaan lukien WireGuardia).

Voitte myös valita WireGuardin manuaalisesti, jos haluatte.