Hva er WireGuard? | Proton VPN

WireGuard® er en ny VPN-protokoll som brukes til å sikre tilkoblingen mellom enheten din og en VPN-tjener.

Finn ut mer om hvordan VPN-er fungerer

WireGuard bruker toppmoderne kryptografi for å holde tilkoblingen din sikker, og er ekstremt lett. Dette gjør den raskere enn tradisjonelle VPN-protokoller som OpenVPN og IKEv2, spesielt på mindre kraftig maskinvare.

WireGuard ble opprinnelig utviklet for Linux, og ble offisielt integrert i Linux-kjernen (versjon 5.6+) i mars 2020. Dette markerte den som en sikker, stabil og rask VPN-protokoll som egner seg til daglig bruk. Hovedfordelene med WireGuard er:

Rask
Øyeblikkelig tilkobling
Lett

Proton VPN støtter nå WireGuard på følgende plattformer:

Windows
macOS
Android
iOS/iPadOS
Linux

Finn ut hvordan du endrer VPN-protokoller eller velger Smart Protocol

Sikker

Selv om WireGuard er relativt ny, bruker den velprøvde og toppmoderne kryptografiske primitiver for å sikre VPN-tilkoblingen din.

ChaCha20(nytt vindu) — en symmetrisk krypteringsalgoritme(nytt vindu). I likhet med AES på OpenVPN og IKEv2, sikrer ChaCha20 selve dataene dine.
Poly1305(nytt vindu) — en meldingsautentiseringskode(nytt vindu) (MAC) som brukes til å autentisere WireGuard-tilkoblinger.
Curve25519(nytt vindu) — en elliptisk kurve(nytt vindu) som brukes av protokollen Elliptic-curve Diffie–Hellman(nytt vindu) (ECDH) til å sikre TLS-nøkkelutvekslingen. Dette sikrer at tilkoblingen din til VPN-tjenerne våre er sikker.
SipHash(nytt vindu) — en XOR(nytt vindu)-basert pseudotilfeldig hash-funksjon som brukes til å kartlegge hash-tabellnøkler(nytt vindu) på en sikker måte.
BLAKE2(nytt vindu) – en kryptografisk hash-funksjon som brukes til å verifisere data.

Privat

Proton VPNs implementering av protokollen bruker dobbel NAT for å klargjøre økter dynamisk. Dette betyr at når appen din kobler til en av våre VPN-tjenere via WireGuard, vil den første NAT-en skrive om IP-adressen 10.2.0.2 til en tilfeldig, men unik intern IP-adresse som er tildelt økten din.

Fra dette tidspunktet fungerer WireGuard som enhver annen VPN: Den andre NAT-en skriver om IP-adressen til økten din igjen til VPN-tjenerens offentlige IP-adresse før den kobler til det ønskede nettstedet ditt.

Diagram som forklarer WireGuard dobbel NAT

Dette sikrer samme nivå av personvern når du bruker WireGuard som når du bruker OpenVPN eller IKEv2. Vi lagrer ikke IP-adressen din, og våre strikte retningslinjer mot loggføring, som uavhengige sikkerhetseksperter har verifisert, gjelder fullt ut.

Finn ut mer om hvordan Proton VPN beskytter personvernet ditt med WireGuard

Rask

I motsetning til AES-krypteringen som vanligvis brukes av OpenVPN, som ofte har innebygd maskinvarestøtte i prosessorer, har ikke WireGuard noen maskinvarestøtte for øyeblikket. Til tross for dette er ytelsen til WireGuard sammenlignbar(nytt vindu) med maskinvareakselerert AES(nytt vindu) (AES-NI) takket være den sterkt forbedrede effektiviteten.

Som med alle VPN-protokoller som støttes av Proton VPN, drar WireGuard full nytte av vår unike VPN Accelerator-teknologi, som kan forbedre tilkoblingshastigheten betraktelig over lange avstander eller når det er høyt pakketap.

Effektiv

Lav CPU-bruk gir bedre batterilevetid for brukere som kjører appene våre på mobilenheter og bærbare datamaskiner.

Øyeblikkelig VPN-tilkobling

På Android- og iOS-enheter tar det under ett sekund for WireGuard å opprette en VPN-tilkobling.

Åpen kildekode og overvåket

WireGuard er programvare med åpen kildekode(nytt vindu) som alle kan inspisere for å sikre at den er trygg. Det at den består av under 4 000 linjer med kode (sammenlignet med over 300 000 for OpenVPN) gjør den dessuten svært enkel å revidere.

WireGuard har gjennomgått ulike formelle verifiseringer, og for å bli innlemmet i Linux-kjernen ble WireGuard Linux-kildekoden uavhengig revidert(nytt vindu) av en tredjepart.

I motsetning til noen av våre konkurrenter, er vår åpen kildekode-implementering av WireGuard 100 % kompatibel med den offisielle versjonen.

WireGuard TCP og Stealth

WireGuard kjører vanligvis kun over en bestemt UDP-port, noe som gjør det enkelt for myndigheter å blokkere den. UDP og TCP er de to viktigste overføringsprotokollene som håndterer hvordan data sendes over internett. UDP er raskere, mens TCP er mer pålitelig, men hovedfordelen med TCP fremfor UDP er at den kan unngå statlig sensur ved å kjøre over TCP-port 443, som er porten som brukes av HTTPS(nytt vindu).

Finn ut mer om forskjellen mellom UDP og TCP

Vi har imidlertid utviklet tilpassede implementeringer av WireGuard som overvinner denne begrensningen. WireGuard TCP tilbyr lignende fordeler mot sensur som OpenVPN TCP – det gjør det mulig for WireGuard å kjøre over samme port som HTTPS, noe som gjør det vanskelig å blokkere den uten også å blokkere de fleste nettsteder.

Teknikker for dyppakkeinspeksjon kan imidlertid enkelt oppdage forskjellen mellom HTTPS- og VPN-pakker.

Stealth is our custom WireGuard-based VPN protocol that uses several technologies to make it much harder to detect and block, including running over an obfuscated TLS tunnel over TCP.

Finn ut mer om Stealth

WireGuard mot OpenVPN

OpenVPN er den kamperfarne veteranen blant VPN-protokoller, og selv om den fortsatt er sikker, begynner den å vise alderen sin. WireGuard tilbyr lignende sikkerhet, samtidig som den er mye raskere, lettere og mer effektiv enn OpenVPN.

OpenVPN tilbyr fortsatt sterke funksjoner mot sensur takket være evnen til å kjøre over TCP. Men som vi nevnte tidligere, har vi ikke bare overført denne fleksibiliteten til vår implementering av WireGuard, vi har også forbedret den betraktelig med vår tilpassede Stealth-protokoll.

Finn ut mer om OpenVPN

Vennligst merk at «WireGuard» og WireGuard-logoen er registrerte varemerker tilhørende Jason A. Donenfeld.

Ofte stilte spørsmål

Koster WireGuard-støtte ekstra?

Nei. WireGuard er tilgjengelig gratis for alle medlemmer av Proton VPN-fellesskapet i appene våre for Windows, macOS, Android og iOS/iPadOS.

Er alle funksjoner tilgjengelige med WireGuard?

Ja. WireGuard er fullt integrert i appene våre og kan brukes med alle funksjoner som støttes av dem. Dette inkluderer Secure Core, NetShield Ad-blocker, DNS-lekkasjebeskyttelse, IPv6-lekkasjebeskyttelse, nettbryter, permanent nettbryter (Windows), alternativ ruting(nytt vindu) og VPN Accelerator.

Hvordan bruker jeg WireGuard?

Støtte for WireGuard er også fullt integrert i vår Smart Protocol-funksjon, som automatisk bytter VPN-tilkoblingen din til den beste VPN-protokollen for din situasjon. Smart Protocol er aktivert som standard, så du trenger ikke å gjøre noe for å automatisk bruke den beste protokollen (inkludert WireGuard) for dine behov.

Du kan også velge WireGuard manuelt hvis du foretrekker det.