WireGuard-nøkkelrotasjon

Vi blir ofte spurt om det er mulig å «rotere» eller «generere på nytt» WireGuard®-nøklene som brukes til å sikre tilkoblinger når man bruker WireGuard VPN-protokollen. Det vil si å erstatte gamle nøkler med nye nøkler.

Det korte svaret er ja, det er mulig å rotere WireGuard-peer-nøklene manuelt (som vanligvis er lagret i WireGuard-konfigurasjonsfilene) som brukes til Proton VPN-tilkoblinger, hvis du ønsker det. Men å gjøre det er sjelden nyttig. I denne artikkelen forklarer vi hvorfor.

Hvorfor rotasjon av WireGuard-nøkler sjelden er nyttig

WireGuard-peer-nøklene kan ikke sniffes(nytt vindu) uten at håndtrykket blir dekryptert, og dette er ikke mulig med mindre en angriper har tilgang til den private nøkkelen til VPN-tjeneren du kobler til. Det sier seg selv at denne er lagret svært sikkert.

Disse peer-nøklene tjener primært til å verifisere at brukerkontoen er gyldig, og til å etablere en identitet som gjør det mulig å bli enige om øktnøkler. Det er disse øktnøklene, snarere enn nøklene som er lagret i WireGuard-konfigurasjonsfilene, som krypterer internettrafikken din.

De genereres automatisk av WireGuard selv hver gang et nytt håndtrykk skjer. Noe som er hvert andre minutt.

Når rotasjon av peer-nøkler kan være nyttig

Den eneste situasjonen der det kan være nyttig å rotere WireGuard-peer-nøkler, er hvis enheten din har blitt kompromittert på en eller annen måte.

Slik roterer du nøkler

Hver gang du logger ut av en Proton VPN-app (eller tilbakekaller økten din(nytt vindu) i innstillingene for Proton Mail), blir nøklene som er lagret i WireGuard-konfigurasjonsfilene for den appen tilbakekalt og kan ikke brukes igjen. Når du logger inn igjen, genereres et nytt nøkkelpar.

Du kan derfor manuelt «rotere» eller generere WireGuard-peer-nøkler på nytt ganske enkelt ved å logge ut av VPN-appen og deretter logge inn igjen.