O que é o WireGuard? - Proton VPN

O WireGuard® é um novo protocolo de VPN usado para proteger a conexão entre o seu dispositivo e um servidor VPN.

Saiba mais sobre como as VPNs funcionam

O WireGuard usa criptografia de ponta para manter a sua conexão segura e é extremamente leve. Isso o torna mais rápido do que os protocolos de VPN tradicionais, como o OpenVPN e o IKEv2, especialmente em hardwares mais simples.

Desenvolvido originalmente para Linux, o WireGuard foi integrado oficialmente ao kernel do Linux (versões 5.6+) em março de 2020, marcando-o como um protocolo de VPN seguro, estável e rápido, adequado para o uso diário. Os principais benefícios do WireGuard são:

Rápido
Conexão instantânea
Leve

O Proton VPN agora tem suporte para o WireGuard nas seguintes plataformas:

Windows
macOS
Android
iOS/iPadOS
Linux

Saiba como alterar os protocolos de VPN ou selecionar o Smart Protocol

Seguro

Embora seja relativamente novo, o WireGuard usa primitivas criptográficas comprovadas e de ponta para proteger a sua conexão VPN.

ChaCha20(nova janela) — Uma cifra de chave simétrica(nova janela). Assim como o AES no OpenVPN e no IKEv2, o ChaCha20 protege os seus dados reais.
Poly1305(nova janela) — Um código de autenticação de mensagem(nova janela) (MAC) usado para autenticar conexões WireGuard.
Curve25519(nova janela) — Uma curva elíptica(nova janela) usada pelo protocolo Elliptic-curve Diffie–Hellman(nova janela) (ECDH) para proteger a troca de chaves TLS. Isso garante que a sua conexão com os nossos servidores VPN seja segura.
SipHash(nova janela) — Uma função hash pseudoaleatória baseada em XOR(nova janela) usada para mapear com segurança chaves de tabelas hash(nova janela).
BLAKE2(nova janela) — Uma função hash criptográfica usada para verificar dados.

Privado

A implementação do protocolo pelo Proton VPN usa NAT duplo para provisionar sessões de forma dinâmica. Isso significa que, quando o seu aplicativo se conectar a um de nossos servidores VPN via WireGuard, o primeiro NAT reescreverá o endereço IP 10.2.0.2 para um endereço IP interno aleatório, mas exclusivo, que será atribuído à sua sessão.

A partir desse ponto, o WireGuard funciona como qualquer outra VPN: o segundo NAT reescreve o endereço IP da sua sessão novamente para o endereço IP público do servidor VPN antes de se conectar ao site desejado.

Diagrama explicando o NAT duplo do WireGuard

Isso garante o mesmo nível de privacidade ao usar o WireGuard que ao usar o OpenVPN ou o IKEv2. Nós não armazenamos o seu endereço IP e a nossa política estrita de inexistência de registros, que especialistas independentes em segurança já verificaram, se aplica integralmente.

Saiba mais sobre como o Proton VPN protege a sua privacidade com o WireGuard

Rápido

Ao contrário da criptografia AES normalmente usada pelo OpenVPN, que muitas vezes possui suporte de hardware integrado aos processadores, o WireGuard atualmente não conta com suporte de hardware. Apesar disso, o desempenho do WireGuard é comparável(nova janela) ao AES acelerado por hardware(nova janela) (AES-NI), graças à sua eficiência muito aprimorada.

Assim como todos os protocolos de VPN compatíveis com o Proton VPN, o WireGuard se beneficia totalmente da nossa tecnologia exclusiva VPN Accelerator, que pode melhorar drasticamente a velocidade de conexão em longas distâncias ou quando há alta perda de pacotes.

Eficiente

O baixo uso de CPU se traduz em uma melhor duração da bateria para usuários que executam nossos aplicativos em dispositivos móveis e notebooks.

Conexão VPN instantânea

Em dispositivos Android e iOS, o WireGuard leva menos de um segundo para estabelecer uma conexão VPN.

Código aberto e auditado

O WireGuard é um software de código aberto(nova janela) que qualquer pessoa pode inspecionar para garantir que é seguro. De fato, o fato de ele consistir em menos de 4.000 linhas de código (em comparação com as mais de 300.000 do OpenVPN) torna-o muito fácil de auditar.

O WireGuard passou por várias verificações formais e, para ser incorporado ao kernel do Linux, a base de código do WireGuard para Linux foi auditada de forma independente(nova janela) por terceiros.

Ao contrário de alguns de nossos concorrentes, a nossa implementação de código aberto do WireGuard é 100% compatível com a versão oficial.

WireGuard TCP e Stealth

O WireGuard geralmente é executado apenas em uma porta UDP específica, o que facilita o bloqueio por parte de governos. O UDP e o TCP são os dois principais protocolos de transmissão que gerenciam a forma como os dados são enviados pela internet. O UDP é mais rápido, enquanto o TCP é mais confiável, mas a principal vantagem do TCP sobre o UDP é que ele pode burlar a censura governamental ao ser executado na porta TCP 443, que é a porta usada pelo HTTPS(nova janela).

Saiba mais sobre a diferença entre UDP e TCP

No entanto, nós desenvolvemos implementações personalizadas do WireGuard que superam essa limitação. O WireGuard TCP oferece benefícios anticensura semelhantes aos do OpenVPN TCP — ele permite que o WireGuard seja executado na mesma porta do HTTPS, dificultando o bloqueio simples sem também bloquear a maioria dos sites.

No entanto, as técnicas de inspeção profunda de pacotes podem identificar facilmente a diferença entre pacotes HTTPS e VPN.

O Stealth é o nosso protocolo de VPN personalizado baseado em WireGuard que usa diversas tecnologias para torná-lo muito mais difícil de detectar e bloquear, incluindo a execução em um túnel TLS ofuscado sobre TCP.

Saiba mais sobre Stealth

WireGuard vs. OpenVPN

O OpenVPN é o veterano testado em batalha dos protocolos de VPN e, embora ainda seja seguro, está começando a dar sinais de desgaste. O WireGuard oferece segurança semelhante, mas é muito mais rápido, leve e eficiente do que o OpenVPN.

O OpenVPN ainda oferece fortes recursos anticensura graças à sua capacidade de rodar sobre TCP. No entanto, como mencionamos anteriormente, não apenas aplicamos essa mesma flexibilidade à nossa implementação do WireGuard, como também a aprimoramos muito com o nosso protocolo Stealth personalizado.

Saiba mais sobre o OpenVPN

Observe que “WireGuard” e o logotipo do WireGuard são marcas registradas de Jason A. Donenfeld.

Perguntas frequentes

O suporte ao WireGuard tem custo adicional?

Não. O WireGuard está disponível gratuitamente para todos os membros da comunidade Proton VPN em nossos aplicativos para Windows, macOS, Android e iOS/iPadOS.

Todos os recursos estão disponíveis com o WireGuard?

Sim. O WireGuard está totalmente integrado aos nossos aplicativos e pode ser usado com todos os recursos compatíveis com eles. Isso inclui o Secure Core, o bloqueador de anúncios NetShield, a proteção contra vazamento de DNS, a proteção contra vazamento de IPv6, o kill switch, o kill switch permanente (Windows), o roteamento alternativo(nova janela) e o VPN Accelerator.

Como usar o WireGuard?

O suporte ao WireGuard também está totalmente integrado ao nosso recurso Smart Protocol, que altera automaticamente a sua conexão VPN para o melhor protocolo VPN para a sua situação. O Smart Protocol é ativado por padrão, então você não precisa fazer nada para usar automaticamente o melhor protocolo (incluindo o WireGuard) para as suas necessidades.

Você também pode selecionar o WireGuard manualmente se preferir.