Rotasi kunci WireGuard

Sering kali ada pertanyaan apakah mungkin untuk “memutar” atau “meregenerasi” kunci WireGuard® yang digunakan untuk mengamankan koneksi saat menggunakan protokol VPN WireGuard. Yaitu, mengganti kunci lama dengan kunci baru.

Jawaban singkatnya adalah ya, memutar secara manual kunci peer WireGuard (biasanya tersimpan dalam file konfigurasi WireGuard) yang digunakan untuk koneksi Proton VPN dapat dilakukan jika diinginkan. Namun, hal tersebut jarang sekali berguna. Dalam artikel ini akan dijelaskan alasannya.

Mengapa memutar kunci WireGuard jarang sekali berguna

Kunci peer WireGuard tidak dapat disadap(jendela baru) tanpa jabat tangan didekripsi, dan hal ini tidak mungkin terjadi kecuali jika penyerang memiliki akses ke kunci pribadi server VPN yang dihubungi. Tentu saja, kunci ini tersimpan dengan sangat aman.

Kunci peer ini terutama berfungsi untuk memverifikasi bahwa akun pengguna valid dan untuk menetapkan identitas yang memungkinkan kesepakatan kunci sesi. Kunci sesi inilah, alih-alih kunci yang tersimpan dalam file konfigurasi WireGuard, yang mengenkripsi lalu lintas internet.

Kunci tersebut dibuat secara otomatis oleh WireGuard sendiri setiap kali jabat tangan baru terjadi, yaitu setiap dua menit.

Kapan rotasi kunci peer mungkin berguna

Satu-satunya situasi saat memutar kunci peer WireGuard mungkin berguna adalah jika perangkat telah disusupi dengan cara tertentu.

Cara memutar kunci

Setiap kali keluar dari aplikasi Proton VPN (atau mencabut sesi(jendela baru) di pengaturan Proton Mail), kunci yang tersimpan dalam file konfigurasi WireGuard untuk aplikasi tersebut dicabut dan tidak dapat digunakan lagi. Saat masuk kembali, pasangan kunci baru akan dibuat.

Oleh karena itu, kunci peer WireGuard dapat “diputar” atau diregenerasi secara manual cukup dengan keluar dari aplikasi VPN lalu masuk kembali.