Wat is WireGuard? - Proton VPN

WireGuard® is een nieuw VPN-protocol dat wordt gebruikt om de verbinding tussen uw apparaat en een VPN-server te beveiligen.

Meer informatie over hoe VPN’s werken

WireGuard maakt gebruik van geavanceerde cryptografie om uw verbinding te beveiligen en is uiterst lichtgewicht. Hierdoor is het sneller dan traditionele VPN-protocollen zoals OpenVPN and IKEv2, vooral op minder krachtige hardware.

Oorspronkelijk ontwikkeld voor Linux, werd WireGuard in maart 2020 officieel geïntegreerd in de Linux-kernel (versies 5.6+), wat het markeert als een veilig, stabiel en snel VPN-protocol dat geschikt is voor dagelijks gebruik. De belangrijkste voordelen van WireGuard zijn:

Snel
Onmiddellijke verbinding
Lichtgewicht

Proton VPN ondersteunt nu WireGuard op de volgende platformen:

Windows
macOS
Android
iOS/iPadOS
Linux

Ontdek hoe u VPN-protocollen kunt wijzigen of Smart Protocol selecteert

Veilig

Hoewel relatief nieuw, gebruikt WireGuard beproefde, geavanceerde cryptografische primitieven om uw VPN-verbinding te beveiligen.

ChaCha20(nieuw venster) — Een symmetrische sleutelcijfer(nieuw venster). Net als AES op OpenVPN en IKEv2 beveiligt ChaCha20 uw daadwerkelijke gegevens.
Poly1305(nieuw venster) — Een berichtverificatiecode(nieuw venster) (MAC) die wordt gebruikt om WireGuard-verbindingen te verifiëren.
Curve25519(nieuw venster) — Een elliptische curve(nieuw venster) die door het Elliptic-curve Diffie-Hellman-protocol(nieuw venster) (ECDH) wordt gebruikt om de TLS-sleuteluitwisseling te beveiligen. Dit zorgt ervoor dat uw verbinding met onze VPN-servers veilig is.
SipHash(nieuw venster) — Een op XOR(nieuw venster) gebaseerde pseudotoevallige hashfunctie die wordt gebruikt om sleutels van hashtabellen(nieuw venster) veilig in kaart te brengen.
BLAKE2(nieuw venster) – Een cryptografische hashfunctie die wordt gebruikt om gegevens te verifiëren.

Privé

Proton VPN’s implementatie van het protocol maakt gebruik van dubbele NAT om sessies dynamisch te configureren. Dit betekent dat wanneer uw app verbinding maakt met een van onze VPN-servers via WireGuard, de eerste NAT het IP-adres 10.2.0.2 zal herschrijven naar een willekeurig maar uniek intern IP-adres dat aan uw sessie is toegewezen.

Vanaf dit punt werkt WireGuard net als elke andere VPN: De tweede NAT herschrijft het IP-adres van uw sessie opnieuw naar het openbare IP-adres van de VPN-server voordat het verbinding maakt met uw gewenste website.

Diagram met uitleg over dubbele NAT van WireGuard

Dit garandeert hetzelfde privacyniveau bij het gebruik van WireGuard als bij het gebruik van OpenVPN of IKEv2. We slaan uw IP-adres niet op en ons strikte beleid zonder logboeken, dat door onafhankelijke beveiligingsexperts is geverifieerd, is volledig van toepassing.

Lees meer over hoe Proton VPN uw privacy beschermt met WireGuard

Snel

In tegenstelling tot de AES-versleuteling die doorgaans door OpenVPN wordt gebruikt en die vaak ingebouwde hardwareondersteuning in processors heeft, geniet WireGuard momenteel geen hardwareondersteuning. Desondanks zijn de prestaties van WireGuard vergelijkbaar(nieuw venster) met die van hardware-versnelde AES(nieuw venster) (AES-NI), dankzij de sterk verbeterde efficiëntie.

Net als alle VPN-protocollen die door Proton VPN worden ondersteund, profiteert WireGuard ten volle van onze unieke VPN Accelerator-technologie die de verbindingssnelheden over lange afstanden of bij veel pakketverlies drastisch kan verbeteren.

Efficiënt

Een laag CPU-gebruik vertaalt zich in een langere levensduur van de batterij voor gebruikers die onze apps op mobiele apparaten en laptops gebruiken.

Onmiddellijke VPN-verbinding

Op Android- en iOS-apparaten heeft WireGuard minder dan een seconde nodig om een VPN-verbinding tot stand te brengen.

Open source en gecontroleerd

WireGuard is open-source software(nieuw venster) die iedereen kan inspecteren om er zeker van te zijn dat deze veilig is. Het feit dat het uit minder dan 4.000 regels code bestaat (vergeleken met meer dan 300.000 voor OpenVPN) maakt het inderdaad zeer eenvoudig te controleren.

WireGuard heeft verschillende formele verificaties ondergaan en om te worden opgenomen in de Linux-kernel is de Linux-codebase van WireGuard onafhankelijk gecontroleerd(nieuw venster) door een derde partij.

In tegenstelling tot sommige van onze concurrenten is onze open-source implementatie van WireGuard 100% compatibel met de officiële versie.

WireGuard TCP en Stealth

WireGuard draait doorgaans alleen over een specifieke UDP-poort, waardoor overheden dit eenvoudig kunnen blokkeren. UDP en TCP zijn de twee belangrijkste transmissieprotocollen die regelen hoe gegevens over het internet worden verzonden. UDP is sneller, terwijl TCP betrouwbaarder is, maar het belangrijkste voordeel van TCP ten opzichte van UDP is dat het overheidscensuur kan omzeilen door over TCP-poort 443 te draaien, wat de poort is die door HTTPS(nieuw venster) wordt gebruikt.

Lees meer over het verschil tussen UDP en TCP

We hebben echter aangepaste implementaties van WireGuard ontwikkeld die deze beperking wegnemen. WireGuard TCP biedt vergelijkbare voordelen tegen censuur als OpenVPN TCP — het stelt WireGuard in staat om over dezelfde poort te draaien als HTTPS, waardoor het moeilijk is om het simpelweg te blokkeren zonder ook de meeste websites te blokkeren.

Deep packet inspection-technieken kunnen echter gemakkelijk het verschil zien tussen HTTPS- en VPN-pakketten.

Stealth is ons aangepaste, op WireGuard gebaseerde VPN-protocol dat verschillende technologieën gebruikt om het veel moeilijker te detecteren en te blokkeren te maken, waaronder het draaien over een gecamoufleerde TLS-tunnel over TCP.

Meer informatie over Stealth

WireGuard vs. OpenVPN

OpenVPN is de in de praktijk bewezen veteraan onder de VPN-protocollen en hoewel het nog steeds veilig is, begint het zijn leeftijd te tonen. WireGuard biedt vergelijkbare beveiliging, maar is veel sneller, lichter en efficiënter dan OpenVPN.

OpenVPN biedt nog steeds sterke anti-censuurmogelijkheden dankzij de mogelijkheid om over TCP te draaien. Zoals we eerder vermeldden, hebben we deze zelfde flexibiliteit echter niet alleen toegepast op onze implementatie van WireGuard, we hebben deze ook aanzienlijk verbeterd met ons aangepaste Stealth-protocol.

Meer informatie over OpenVPN

Houd er rekening mee dat “WireGuard” en het WireGuard-logo gedeponeerde handelsmerken zijn van Jason A. Donenfeld.

Veelgestelde vragen

Kost ondersteuning voor WireGuard extra?

Nee. WireGuard is gratis beschikbaar voor alle leden van de Proton VPN-community in onze Windows-, macOS-, Android- en iOS/iPadOS-apps.

Zijn alle functies beschikbaar met WireGuard?

Ja. WireGuard is volledig geïntegreerd in onze apps en kan worden gebruikt met alle functies die hierdoor worden ondersteund. Dit omvat Secure Core, NetShield Ad-blocker, DNS-lekbeveiliging, IPv6-lekbeveiliging, IP-beveiliging, permanente IP-beveiliging (Windows), alternatieve route(nieuw venster) en VPN Accelerator.

Hoe gebruik ik WireGuard?

Ondersteuning voor WireGuard is ook volledig geïntegreerd in onze Smart Protocol-functie, die uw VPN-verbinding automatisch omschakelt naar het beste VPN-protocol voor uw situatie. Smart Protocol is standaard ingeschakeld, zodat u niets hoeft te doen om automatisch het beste protocol (inclusief WireGuard) te gebruiken voor uw behoeften.

U kunt WireGuard ook handmatig selecteren als u dat verkiest.