Czym jest WireGuard? - Proton VPN

WireGuard® to nowy protokół VPN służący do zabezpieczania połączenia między Twoim urządzeniem a serwerem VPN.

Dowiedz się więcej o tym, jak działają sieci VPN

WireGuard wykorzystuje najnowocześniejszą kryptografię do zabezpieczenia Twojego połączenia i jest niezwykle lekki. Dzięki temu działa szybciej niż tradycyjne protokoły VPN, takie jak OpenVPN i IKEv2, szczególnie na słabszym sprzęcie.

Zaprojektowany pierwotnie dla systemu Linux, WireGuard został oficjalnie zintegrowany z jądrem Linuksa (w wersjach 5.6+) w marcu 2020 roku, stając się bezpiecznym, stabilnym i szybkim protokołem VPN do codziennego użytku. Główne zalety WireGuard to:

Szybki
Błyskawiczne połączenie
Lekki

Proton VPN obsługuje teraz WireGuard na następujących platformach:

Windows
macOS
Android
iOS/iPadOS
Linux

Dowiedz się, jak zmienić protokoły VPN lub wybrać Smart Protocol

Bezpieczny

Choć jest to stosunkowo nowy protokół, WireGuard używa sprawdzonych, najnowocześniejszych algorytmów kryptograficznych do zabezpieczenia Twojego połączenia VPN.

ChaCha20(nowe okno) — szyfr z kluczem symetrycznym(nowe okno). Podobnie jak AES w protokołach OpenVPN i IKEv2, ChaCha20 zabezpiecza Twoje rzeczywiste dane.
Poly1305(nowe okno) — kod uwierzytelniania wiadomości(nowe okno) (MAC) służący do uwierzytelniania połączeń WireGuard.
Curve25519(nowe okno) — krzywa eliptyczna(nowe okno) używana przez protokół Diffiego-Hellmana oparty na krzywych eliptycznych(nowe okno) (ECDH) do zabezpieczenia wymiany kluczy TLS. Zapewnia to bezpieczeństwo Twojego połączenia z naszymi serwerami VPN.
SipHash(nowe okno) — pseudolosowa funkcja skrótu oparta na operacji XOR(nowe okno), używana do bezpiecznego mapowania kluczy tabeli mieszającej(nowe okno).
BLAKE2(nowe okno) – kryptograficzna funkcja skrótu służąca do weryfikacji danych.

Prywatny

Wdrożenie tego protokołu w Proton VPN wykorzystuje podwójny NAT do dynamicznego ustanawiania sesji. Oznacza to, że gdy Twoja aplikacja łączy się z jednym z naszych serwerów VPN przez WireGuard, pierwszy NAT zastępuje adres IP 10.2.0.2 losowym, ale unikalnym wewnętrznym adresem IP, który jest przypisany do Twojej sesji.

Od tego momentu WireGuard działa jak każdy inny VPN: drugi NAT ponownie zastępuje adres IP Twojej sesji publicznym adresem IP serwera VPN przed połączeniem z wybraną stroną internetową.

Schemat wyjaśniający działanie podwójnego NAT w WireGuard

Zapewnia to taki sam poziom prywatności podczas korzystania z WireGuard, jak w przypadku OpenVPN lub IKEv2. Nie przechowujemy Twojego adresu IP i w pełni obowiązuje nasza rygorystyczna polityka braku przechowywania logów, której przestrzeganie potwierdzili niezależni eksperci ds. bezpieczeństwa.

Dowiedz się więcej o tym, jak Proton VPN chroni Twoją prywatność dzięki WireGuard

Szybki

W przeciwieństwie do szyfrowania AES zwykle stosowanego przez OpenVPN, które często ma wsparcie sprzętowe wbudowane w procesory, WireGuard nie ma obecnie takiego wsparcia. Mimo to wydajność WireGuard jest porównywalna(nowe okno) z akcelerowanym sprzętowo szyfrowaniem AES(nowe okno) (AES-NI) dzięki znacznie większej wydajności.

Podobnie jak w przypadku wszystkich protokołów VPN obsługiwanych przez Proton VPN, WireGuard w pełni korzysta z naszej unikalnej technologii VPN Accelerator, która może znacznie zwiększyć prędkość połączenia na duże odległości lub w przypadku wysokiej utraty pakietów.

Wydajny

Niskie zużycie procesora przekłada się na dłuższą żywotność baterii u użytkowników korzystających z naszych aplikacji na urządzeniach mobilnych i laptopach.

Błyskawiczne połączenie VPN

Na urządzeniach z systemami Android i iOS nawiązanie połączenia VPN przez WireGuard zajmuje mniej niż sekundę.

Otwarty kod źródłowy i poddany audytowi

WireGuard to oprogramowanie o otwartym kodzie źródłowym(nowe okno), które każdy może sprawdzić, aby upewnić się, że jest bezpieczne. Fakt, że składa się z niecałych 4000 linii kodu (w porównaniu do ponad 300 000 w przypadku OpenVPN), sprawia, że przeprowadzenie jego audytu jest bardzo łatwe.

Protokół WireGuard przeszedł różne formalne weryfikacje, a przed włączeniem go do jądra Linuksa kod źródłowy WireGuard dla tego systemu został poddany niezależnemu audytowi(nowe okno) przez podmiot zewnętrzny.

W przeciwieństwie do rozwiązań niektórych konkurentów, nasza otwartoźródłowa implementacja WireGuard jest w 100% zgodna z oficjalną wersją.

WireGuard TCP i Stealth

WireGuard zazwyczaj działa tylko na określonym porcie UDP, co ułatwia rządom jego blokowanie. UDP i TCP to dwa główne protokoły transmisji określające sposób przesyłania danych w internecie. UDP jest szybszy, natomiast TCP jest bardziej niezawodny, ale główną zaletą TCP w porównaniu z UDP jest to, że może on omijać rządową cenzurę, działając na porcie TCP 443, czyli porcie używanym przez HTTPS(nowe okno).

Dowiedz się więcej o różnicach między UDP a TCP

Opracowaliśmy jednak niestandardowe implementacje protokołu WireGuard, które pozwalają obejść to ograniczenie. WireGuard TCP oferuje podobne korzyści w zakresie przeciwdziałania cenzurze jak OpenVPN TCP — pozwala uruchomić WireGuard na tym samym porcie co HTTPS, co utrudnia jego zablokowanie bez jednoczesnego zablokowania większości stron internetowych.

Jednak techniki głębokiej inspekcji pakietów mogą łatwo wykryć różnicę między pakietami HTTPS a VPN.

Stealth to nasz niestandardowy protokół VPN oparty na WireGuard, który wykorzystuje kilka technologii utrudniających jego wykrycie i zablokowanie, w tym działanie przez maskowany tunel TLS w protokole TCP.

Dowiedz się więcej o Stealth

WireGuard vs. OpenVPN

OpenVPN to sprawdzony w boju weteran wśród protokołów VPN i choć nadal jest bezpieczny, zaczyna już pokazywać swój wiek. WireGuard oferuje podobny poziom bezpieczeństwa, będąc przy tym znacznie szybszym, lżejszym i wydajniejszym niż OpenVPN.

OpenVPN wciąż oferuje silne możliwości przeciwdziałania cenzurze dzięki możliwości działania w protokole TCP. Jednak, jak wspomnieliśmy wcześniej, nie tylko zastosowaliśmy tę samą elastyczność w naszej implementacji WireGuard, ale znacznie ją ulepszyliśmy dzięki naszemu niestandardowemu protokołowi Stealth.

Dowiedz się więcej o OpenVPN

Uwaga: „WireGuard” i logo WireGuard są zastrzeżonymi znakami towarowymi należącymi do Jasona A. Donenfelda.

Najczęściej zadawane pytania

Czy obsługa WireGuard jest dodatkowo płatna?

Nie. Protokół WireGuard jest dostępny bezpłatnie dla wszystkich członków społeczności Proton VPN w naszych aplikacjach na systemy Windows, macOS, Android oraz iOS/iPadOS.

Czy wszystkie funkcje są dostępne w WireGuard?

Tak. WireGuard jest w pełni zintegrowany z naszymi aplikacjami i można go używać ze wszystkimi obsługiwanymi przez nie funkcjami. Obejmuje to Secure Core, NetShield Ad-blocker, ochronę przed wyciekiem DNS, ochronę przed wyciekiem IPv6, Kill Switch, stały Kill Switch (Windows), alternatywne przekierowanie połączenia(nowe okno) oraz VPN Accelerator.

Jak korzystać z WireGuard?

Obsługa WireGuard jest również w pełni zintegrowana z naszą funkcją Smart Protocol, która automatycznie przełącza Twoje połączenie VPN na najlepszy protokół VPN w danej sytuacji. Smart Protocol jest domyślnie włączony, więc nie musisz nic robić, aby automatycznie korzystać z najlepszego protokołu (w tym WireGuard) dostosowanego do Twoich potrzeb.

Jeśli wolisz, możesz też ręcznie wybrać WireGuard.