O que é o WireGuard? - Proton VPN

O WireGuard® é um novo protocolo VPN utilizado para proteger a ligação entre o seu dispositivo e um servidor VPN.

Saiba mais sobre como funcionam as VPNs

O WireGuard utiliza criptografia de ponta para manter a sua ligação segura e é extremamente leve. Isto torna-o mais rápido do que os protocolos VPN tradicionais, como o OpenVPN e o IKEv2, especialmente em hardware de gama mais baixa.

Originalmente desenvolvido para Linux, o WireGuard foi oficialmente integrado no kernel do Linux (versões 5.6+) em março de 2020, qualificando-o como um protocolo VPN seguro, estável e rápido, adequado para o uso diário. Os principais benefícios do WireGuard são:

Rápido
Ligação instantânea
Leve

O Proton VPN agora suporta o WireGuard nas seguintes plataformas:

Windows
macOS
Android
iOS/iPadOS
Linux

Saiba como alterar os protocolos VPN ou selecionar o Smart Protocol

Seguro

Embora relativamente novo, o WireGuard utiliza primitivas criptográficas de ponta comprovadas para proteger a sua ligação VPN.

ChaCha20(nova janela) — Uma cifra de chave simétrica(nova janela). Tal como o AES no OpenVPN e IKEv2, o ChaCha20 protege os seus dados reais.
Poly1305(nova janela) — Um código de autenticação de mensagem(nova janela) (MAC) utilizado para autenticar ligações WireGuard.
Curve25519(nova janela) — Uma curva elíptica(nova janela) utilizada pelo protocolo Elliptic-curve Diffie–Hellman(nova janela) (ECDH) para proteger a troca de chaves TLS. Isto garante que a sua ligação aos nossos servidores VPN é segura.
SipHash(nova janela) — Uma função hash pseudoaleatória baseada em XOR(nova janela) utilizada para mapear de forma segura chaves de tabela hash(nova janela).
BLAKE2(nova janela) – Uma função de hash criptográfica utilizada para verificar dados.

Privado

A implementação do protocolo do Proton VPN utiliza um double NAT para provisionar sessões dinamicamente. Isto significa que quando a sua aplicação se liga a um dos nossos servidores VPN através do WireGuard, o primeiro NAT reescreverá o endereço IP 10.2.0.2 para um endereço IP interno aleatório, mas único, que é atribuído à sua sessão.

A partir deste momento, o WireGuard funciona como qualquer outra VPN: o segundo NAT reescreve novamente o endereço IP da sua sessão para o endereço IP público do servidor VPN antes de se ligar ao sítio web pretendido.

Diagrama explicativo do double-NAT do WireGuard

Isto garante o mesmo nível de privacidade ao utilizar o WireGuard que ao utilizar o OpenVPN ou o IKEv2. Não guardamos o seu endereço IP e a nossa política sem registos rigorosa, que especialistas em segurança independentes verificaram, aplica-se na totalidade.

Saiba mais sobre como o Proton VPN protege a sua privacidade com o WireGuard

Rápido

Ao contrário da encriptação AES normalmente utilizada pelo OpenVPN, que muitas vezes tem suporte de hardware integrado nos processadores, o WireGuard atualmente não beneficia de suporte de hardware. Apesar disso, o desempenho do WireGuard é comparável(nova janela) ao AES acelerado por hardware(nova janela) (AES-NI) graças à sua eficiência significativamente melhorada.

Tal como acontece com todos os protocolos VPN suportados pelo Proton VPN, o WireGuard beneficia totalmente da nossa tecnologia exclusiva VPN Accelerator, que pode melhorar drasticamente as velocidades de ligação em longas distâncias ou quando existe uma elevada perda de pacotes.

Eficiente

A baixa utilização da CPU traduz-se numa melhor autonomia da bateria para os utilizadores que executam as nossas aplicações em dispositivos móveis e computadores portáteis.

Ligação VPN instantânea

Em dispositivos Android e iOS, o WireGuard demora menos de um segundo a estabelecer uma ligação VPN.

Código aberto e auditado

O WireGuard é um software de código aberto(nova janela) que qualquer pessoa pode inspecionar para garantir que é seguro. De facto, o facto de consistir em menos de 4.000 linhas de código (em comparação com as mais de 300.000 do OpenVPN) torna-o muito fácil de auditar.

O WireGuard foi submetido a várias verificações formais e, para ser incorporado no kernel do Linux, a base de código Linux do WireGuard foi auditada de forma independente(nova janela) por terceiros.

Ao contrário de parte da nossa concorrência, a nossa implementação de código aberto do WireGuard é 100% compatível com a versão oficial.

WireGuard TCP e Stealth

O WireGuard normalmente é executado apenas através de uma porta UDP específica, o que facilita o bloqueio por parte dos governos. O UDP e o TCP são os dois principais protocolos de transmissão que gerem a forma como os dados são enviados pela internet. O UDP é mais rápido, enquanto o TCP é mais fiável, mas a principal vantagem do TCP sobre o UDP é que pode contornar a censura governamental ao ser executado através da porta TCP 443, que é a porta utilizada pelo HTTPS(nova janela).

Saiba mais sobre a diferença entre UDP e TCP

No entanto, desenvolvemos implementações personalizadas do WireGuard que superam esta limitação. O WireGuard TCP oferece benefícios contra a censura semelhantes aos do OpenVPN TCP: permite que o WireGuard seja executado na mesma porta do HTTPS, tornando difícil o seu simples bloqueio sem bloquear também a maioria dos sítios web.

No entanto, as técnicas de inspeção profunda de pacotes conseguem detetar facilmente a diferença entre pacotes HTTPS e VPN.

O Stealth é o nosso protocolo VPN personalizado baseado em WireGuard que utiliza várias tecnologias para tornar a sua deteção e bloqueio muito mais difíceis, incluindo a execução através de um túnel TLS ofuscado sobre TCP.

Saiba mais sobre o Stealth

WireGuard vs. OpenVPN

O OpenVPN é o veterano testado em batalha dos protocolos VPN e, embora continue a ser seguro, começa a mostrar a sua idade. O WireGuard oferece uma segurança semelhante, sendo muito mais rápido, mais leve e mais eficiente do que o OpenVPN.

O OpenVPN continua a oferecer fortes capacidades contra a censura graças à sua capacidade de ser executado sobre TCP. No entanto, como mencionámos anteriormente, não só aplicámos esta mesma flexibilidade à nossa implementação do WireGuard, como também a melhorámos consideravelmente com o nosso protocolo Stealth personalizado.

Saiba mais sobre o OpenVPN

Tenha em atenção que “WireGuard” e o logótipo do WireGuard são marcas registadas de Jason A. Donenfeld.

Perguntas mais frequentes

O suporte para o WireGuard tem custos adicionais?

Não. O WireGuard está disponível gratuitamente para todos os membros da comunidade Proton VPN nas nossas aplicações para Windows, macOS, Android e iOS/iPadOS.

Todas as funcionalidades estão disponíveis com o WireGuard?

Sim. O WireGuard está totalmente integrado nas nossas aplicações e pode ser utilizado com todas as funcionalidades suportadas por estas. Isto inclui Secure Core, NetShield Ad-blocker, proteção contra fugas de DNS, proteção contra fugas de IPv6, interruptor de segurança, interruptor de segurança permanente (Windows), redirecionamento alternativo(nova janela), e o VPN Accelerator.

Como posso utilizar o WireGuard?

O suporte para o WireGuard também está totalmente integrado na nossa funcionalidade Smart Protocol, que altera automaticamente a sua ligação VPN para o melhor protocolo de VPN para a sua situação. O Smart Protocol está ativado por predefinição, pelo que não precisa de fazer nada para utilizar automaticamente o melhor protocolo (incluindo o WireGuard) para as suas necessidades.

Também pode selecionar manualmente o WireGuard, se preferir.