Che cos’è WireGuard?

WireGuard® è un nuovo protocollo VPN utilizzato per proteggere la connessione tra il tuo dispositivo e un server VPN.

Scopri di più su come funzionano le VPN

WireGuard usa una crittografia all’avanguardia per mantenere la tua connessione sicura ed è estremamente leggero. Questo lo rende più veloce dei protocolli VPN tradizionali come OpenVPN e IKEv2, specialmente sull’hardware di fascia bassa.

Sviluppato originariamente per Linux, WireGuard è stato ufficialmente integrato nel kernel Linux (versioni 5.6+) a marzo 2020, confermandosi come un protocollo VPN sicuro, stabile e veloce, adatto all’uso quotidiano. I principali vantaggi di WireGuard sono:

• Veloce
• Connessione istantanea
• Leggero

Proton VPN ora supporta WireGuard sulle seguenti piattaforme:

• Windows 
• macOS
• Android
• iOS/iPadOS 
• Linux

Scopri come cambiare i protocolli VPN o selezionare Smart Protocol

Sicuro

Sebbene sia relativamente nuovo, WireGuard usa primitive crittografiche collaudate e all’avanguardia per proteggere la tua connessione VPN.

• ChaCha20(nuova finestra) — Un cifrario a chiave simmetrica(nuova finestra). Proprio come l’AES su OpenVPN e IKEv2, ChaCha20 protegge i tuoi dati effettivi.
• Poly1305(nuova finestra) — Un codice di autenticazione del messaggio(nuova finestra) (MAC) utilizzato per autenticare le connessioni WireGuard.
• Curve25519(nuova finestra) — Una curva ellittica(nuova finestra) utilizzata dal protocollo Elliptic-curve Diffie-Hellman(nuova finestra) (ECDH) per proteggere lo scambio di chiavi TLS. Questo garantisce che la tua connessione ai nostri server VPN sia sicura.
• SipHash(nuova finestra) — Una funzione hash pseudorandomica basata su XOR(nuova finestra) utilizzata per mappare in modo sicuro le chiavi della tabella hash(nuova finestra). 
• BLAKE2(nuova finestra) – Una funzione di hashing crittografico utilizzata per verificare i dati.

Privato

L’implementazione del protocollo da parte di Proton VPN utilizza un doppio NAT per configurare dinamicamente le sessioni. Ciò significa che quando la tua app si connette a uno dei nostri server VPN tramite WireGuard, il primo NAT riscriverà l’indirizzo IP 10.2.0.2 in un indirizzo IP interno casuale ma unico che viene assegnato alla tua sessione.

Da questo momento in poi, WireGuard funziona come qualsiasi altra VPN: il secondo NAT riscrive nuovamente l’indirizzo IP della tua sessione nell’indirizzo IP pubblico del server VPN prima di connettersi al sito web desiderato.

Questo garantisce lo stesso livello di privacy sia che si utilizzi WireGuard sia che si utilizzi OpenVPN o IKEv2. Non memorizziamo il tuo indirizzo IP e la nostra rigorosa politica di non conservazione dei log, che esperti di sicurezza indipendenti hanno verificato, si applica pienamente.

Scopri di più su come Proton VPN protegge la tua privacy con WireGuard

Veloce

A differenza della crittografia AES solitamente utilizzata da OpenVPN, che spesso dispone di un supporto hardware integrato nei processori, WireGuard attualmente non beneficia di alcun supporto hardware. Nonostante ciò, le prestazioni di WireGuard sono paragonabili(nuova finestra) a quelle dell’AES con accelerazione hardware(nuova finestra) (AES-NI) grazie alla sua efficienza notevolmente migliorata.

Come per tutti i protocolli VPN supportati da Proton VPN, WireGuard beneficia appieno della nostra esclusiva tecnologia VPN Accelerator, in grado di migliorare drasticamente la velocità di connessione su lunghe distanze o in caso di elevata perdita di pacchetti.

Efficiente

Il basso utilizzo della CPU si traduce in una migliore durata della batteria per gli utenti che utilizzano le nostre app su dispositivi mobili e laptop.

Connessione VPN istantanea

Sui dispositivi Android e iOS, WireGuard impiega meno di un secondo a stabilire una connessione VPN.

Open source e sottoposto ad audit

WireGuard è un software open source(nuova finestra) che chiunque può ispezionare per assicurarsi che sia sicuro. In effetti, il fatto che consista in meno di 4.000 righe di codice (rispetto alle oltre 300.000 di OpenVPN) lo rende molto facile da sottoporre ad audit.

WireGuard è stato sottoposto a varie verifiche formali e, per essere integrata nel kernel Linux, la codebase Linux di WireGuard è stata sottoposta a un audit indipendente(nuova finestra) da parte di terzi.

A differenza di alcuni dei nostri concorrenti, la nostra implementazione open source di WireGuard è compatibile al 100% con la versione ufficiale.

WireGuard TCP e Stealth

WireGuard di solito viene eseguito solo su una porta UDP specifica, il che lo rende facile da bloccare per i governi. UDP e TCP sono i due protocolli di trasmissione principali che gestiscono il modo in cui i dati vengono inviati su internet. UDP è più veloce, mentre TCP è più affidabile, ma il vantaggio principale del TCP rispetto all’UDP è che può eludere la censura governativa funzionando sulla porta TCP 443, ovvero la porta utilizzata da HTTPS(nuova finestra).

Scopri di più sulla differenza tra UDP e TCP

Tuttavia, abbiamo sviluppato implementazioni personalizzate di WireGuard che superano questo limite. WireGuard TCP offre vantaggi anti-censura simili a OpenVPN TCP: consente a WireGuard di funzionare sulla stessa porta di HTTPS, rendendone difficile il blocco senza bloccare anche la maggior parte dei siti web.

Tuttavia, le tecniche di deep packet inspection possono individuare facilmente la differenza tra i pacchetti HTTPS e VPN.

Stealth è il nostro protocollo VPN personalizzato basato su WireGuard che utilizza diverse tecnologie per renderlo molto più difficile da rilevare e bloccare, tra cui l’esecuzione su un tunnel TLS offuscato tramite TCP.

Scopri di più su Stealth

WireGuard vs OpenVPN

OpenVPN è il veterano collaudato dei protocolli VPN e, sebbene sia ancora sicuro, inizia a mostrare i segni del tempo. WireGuard offre una sicurezza simile pur essendo molto più veloce, leggero ed efficiente di OpenVPN.

OpenVPN offre ancora forti capacità anti-censura grazie alla sua capacità di funzionare tramite TCP. Tuttavia, come abbiamo menzionato in precedenza, non solo abbiamo applicato questa stessa flessibilità alla nostra implementazione di WireGuard, ma l’abbiamo anche notevolmente migliorata con il nostro protocollo personalizzato Stealth.

Scopri di più su OpenVPN

Tieni presente che “WireGuard” e il logo WireGuard sono marchi registrati di Jason A. Donenfeld.

Domande frequenti

Il supporto a WireGuard ha un costo aggiuntivo?

No. WireGuard è disponibile gratuitamente per tutti i membri della community di Proton VPN nelle nostre app per Windows, macOS, Android e iOS/iPadOS.

Tutte le funzionalità sono disponibili con WireGuard?

Sì. WireGuard è completamente integrato nelle nostre app e può essere utilizzato con tutte le funzionalità da esse supportate. Questo include Secure Core, l’ad-blocker NetShield, la protezione dalle perdite DNS, la protezione dalle perdite IPv6, il kill switch, il kill switch permanente (Windows), il percorso alternativo(nuova finestra) e VPN Accelerator.

Come si usa WireGuard?

Il supporto a WireGuard è completamente integrato anche nella nostra funzionalità Smart Protocol, che passa automaticamente la tua connessione VPN al protocollo VPN migliore per la tua situazione. Smart Protocol è abilitato per impostazione predefinita, quindi non devi fare nulla per utilizzare automaticamente il protocollo migliore (incluso WireGuard) per le tue esigenze.

Puoi anche selezionare manualmente WireGuard se preferisci.

Scopri come cambiare i protocolli VPN o selezionare Smart Protocol

Su quali piattaforme Proton VPN è disponibile WireGuard?

WireGuard è disponibile sulle seguenti app Proton VPN:

• Windows (UDP, TCP, Stealth)
• macOS (UDP, TCP, Stealth)
• Android (UDP, TCP, Stealth)
• Android TV (UDP tramite Smart Protocol)
• iOS e iPadOS (UDP, TCP, Stealth)
• Linux (UDP)
• Chrome OS (UDP, TCP, Stealth, tramite l’app Android)