WireGuard® est un nouveau protocole VPN utilisé pour sécuriser la connexion entre votre appareil et un serveur VPN.

En savoir plus sur le fonctionnement des VPN

WireGuard utilise une cryptographie de pointe pour sécuriser votre connexion et est extrêmement léger. Cela le rend plus rapide que les protocoles VPN traditionnels tels qu’OpenVPN et IKEv2, en particulier sur le matériel moins performant.

Développé à l’origine pour Linux, WireGuard a été officiellement intégré au noyau Linux (versions 5.6+) en mars 2020, ce qui en fait un protocole VPN sécurisé, stable et rapide, adapté à une utilisation quotidienne. Les principaux avantages de WireGuard sont :

  • Rapide
  • Connexion instantanée
  • Léger

Proton VPN prend désormais en charge WireGuard sur les plateformes suivantes :

  • Windows 
  • macOS
  • Android
  • iOS/iPadOS 
  • Linux

Découvrez comment changer de protocole VPN ou sélectionner Smart Protocol

Sécurisé

Bien que relativement récent, WireGuard utilise des primitives cryptographiques de pointe éprouvées pour sécuriser votre connexion VPN.

Privé

L’implémentation du protocole par Proton VPN utilise un double NAT pour configurer dynamiquement les sessions. Cela signifie que lorsque votre application se connecte à l’un de nos serveurs VPN via WireGuard, le premier NAT remplace l’adresse IP 10.2.0.2 par une adresse IP interne aléatoire mais unique, attribuée à votre session.

À partir de ce moment, WireGuard fonctionne comme n’importe quel autre VPN : le deuxième NAT remplace à nouveau l’adresse IP de votre session par l’adresse IP publique du serveur VPN avant qu’il ne se connecte au site internet de votre choix.

Schéma expliquant le double NAT de WireGuard

Cela garantit le même niveau de respect de la vie privée lors de l’utilisation de WireGuard que lors de l’utilisation d’OpenVPN ou d’IKEv2. Nous ne conservons pas votre adresse IP et notre politique stricte de non-journalisation (no log), qui a été vérifiée par des experts en sécurité indépendants, s’applique pleinement.

En savoir plus sur la façon dont Proton VPN protège votre vie privée avec WireGuard

Rapide

Contrairement au chiffrement AES habituellement utilisé par OpenVPN, qui bénéficie souvent d’une prise en charge matérielle intégrée aux processeurs, WireGuard ne bénéficie actuellement d’aucune prise en charge matérielle. Malgré cela, les performances de WireGuard sont comparables(nouvelle fenêtre) à l’AES accéléré matériellement(nouvelle fenêtre) (AES-NI) grâce à son efficacité grandement améliorée.

Comme pour tous les protocoles VPN pris en charge par Proton VPN, WireGuard bénéficie pleinement de notre technologie unique de VPN Accelerator, qui peut améliorer considérablement les vitesses de connexion sur de longues distances ou en cas de perte de paquets élevée.

Efficace

Une faible utilisation du processeur se traduit par une meilleure autonomie de la batterie pour les utilisateurs qui exécutent nos applications sur des appareils mobiles et des ordinateurs portables.

Connexion VPN instantanée

Sur les appareils Android et iOS, WireGuard prend moins d’une seconde pour établir une connexion VPN.

Open source et audité

WireGuard est un logiciel open source(nouvelle fenêtre) que tout le monde peut inspecter pour s’assurer qu’il est sécurisé. En effet, le fait qu’il comprenne moins de 4 000 lignes de code (contre plus de 300 000 pour OpenVPN) le rend très facile à auditer.

WireGuard a fait l’objet de diverses vérifications formelles et, pour être intégré au noyau Linux, la base de code Linux de WireGuard a été auditée de manière indépendante(nouvelle fenêtre) par un tiers.

Contrairement à certains de nos concurrents, notre implémentation open source de WireGuard est compatible à 100 % avec la version officielle.

Obtenir Proton VPN

WireGuard TCP et Stealth

WireGuard ne fonctionne généralement que sur un port UDP spécifique, ce qui permet aux gouvernements de le bloquer facilement. UDP et TCP sont les deux principaux protocoles de transmission qui gèrent la manière dont les données sont envoyées sur Internet. UDP est plus rapide, tandis que TCP est plus fiable, mais le principal avantage de TCP par rapport à UDP est qu’il peut contourner la censure gouvernementale en fonctionnant sur le port TCP 443, qui est le port utilisé par HTTPS(nouvelle fenêtre).

En savoir plus sur la différence entre UDP et TCP

Cependant, nous avons développé des implémentations personnalisées de WireGuard qui surmontent cette limitation. WireGuard TCP offre des avantages anticensure similaires à ceux d’OpenVPN TCP — il permet à WireGuard de fonctionner sur le même port que HTTPS, ce qui rend difficile son simple blocage sans bloquer également la plupart des sites internet.

Les techniques d’inspection profonde des paquets peuvent cependant facilement faire la différence entre les paquets HTTPS et VPN.

Stealth is our custom WireGuard-based VPN protocol that uses several technologies to make it much harder to detect and block, including running over an obfuscated TLS tunnel over TCP.

En savoir plus sur Stealth

WireGuard vs OpenVPN

OpenVPN est le vétéran éprouvé des protocoles VPN et, bien qu’il soit toujours sécurisé, il commence à accuser son âge. WireGuard offre une sécurité similaire tout en étant beaucoup plus rapide, plus léger et plus efficace qu’OpenVPN.

OpenVPN offre toujours de solides capacités anticensure grâce à sa capacité à fonctionner sur TCP. Cependant, comme nous l’avons mentionné précédemment, non seulement nous avons appliqué cette même flexibilité à notre implémentation de WireGuard, mais nous l’avons également grandement améliorée avec notre protocole personnalisé Stealth.

En savoir plus sur OpenVPN

Veuillez noter que « WireGuard » et le logo WireGuard sont des marques déposées de Jason A. Donenfeld.

Questions fréquentes

La prise en charge de WireGuard entraîne-t-elle des coûts supplémentaires ?

Non. WireGuard est disponible gratuitement pour tous les membres de la communauté Proton VPN dans nos applications Windows, macOS, Android et iOS/iPadOS.

Toutes les fonctionnalités sont-elles disponibles avec WireGuard ?

Oui. WireGuard est entièrement intégré à nos applications et peut être utilisé avec toutes les fonctionnalités prises en charge par celles-ci. Cela inclut Secure Core, NetShield Ad-blocker, la protection contre les fuites DNS, la protection contre les fuites IPv6, l’arrêt d’urgence (kill switch), l’arrêt d’urgence permanent (kill switch) (Windows), le routage alternatif(nouvelle fenêtre) et VPN Accelerator.

Comment utiliser WireGuard ?

La prise en charge de WireGuard est également entièrement intégrée à notre fonctionnalité Smart Protocol, qui bascule automatiquement votre connexion VPN vers le meilleur protocole VPN selon votre situation. Smart Protocol est activé par défaut, vous n’avez donc rien à faire pour utiliser automatiquement le protocole le plus adapté à vos besoins (y compris WireGuard).

Vous pouvez également sélectionner manuellement WireGuard si vous le préférez.

Découvrez comment changer de protocole VPN ou sélectionner Smart Protocol

Sur quelles plateformes Proton VPN WireGuard est-il disponible ?

WireGuard est disponible sur les applications Proton VPN suivantes :

  • Windows (UDP, TCP, Stealth)
  • macOS (UDP, TCP, Stealth)
  • Android (UDP, TCP, Stealth)
  • Android TV (UDP via Smart Protocol)
  • iOS et iPadOS (UDP, TCP, Stealth)
  • Linux (UDP)
  • Chrome OS (UDP, TCP, Stealth, via l’application Android)