Ce este WireGuard? - Proton VPN

WireGuard® este un nou protocol VPN utilizat pentru securizarea conexiunii dintre dispozitivul dvs. și un server VPN.

Aflați mai multe despre cum funcționează VPN-urile

WireGuard utilizează criptografie de ultimă generație pentru a vă menține conexiunea securizată și este extrem de simplu. Acest lucru îl face mai rapid decât protocoalele VPN tradiționale, cum ar fi OpenVPN și IKEv2, în special pe componente hardware mai puțin performante.

Dezvoltat inițial pentru Linux, WireGuard a fost integrat oficial în kernelul Linux (versiunile 5.6+) în martie 2020, marcându-l ca un protocol VPN sigur, stabil și rapid, potrivit pentru utilizarea zilnică. Principalele beneficii ale WireGuard sunt:

Rapid
Conectare instantanee
Ușor

Proton VPN acceptă acum WireGuard pe următoarele platforme:

Windows
macOS
Android
iOS/iPadOS
Linux

Aflați cum să schimbați protocoalele VPN sau să selectați Smart Protocol

Securizat

Deși este relativ nou, WireGuard utilizează primitive criptografice de ultimă generație dovedite pentru a vă securiza conexiunea VPN.

ChaCha20(fereastră nouă) — un cifru cu cheie simetrică(fereastră nouă). La fel ca AES pe OpenVPN și IKEv2, ChaCha20 vă securizează datele propriu-zise.
Poly1305(fereastră nouă) — un cod de autentificare a mesajelor(fereastră nouă) (MAC) utilizat pentru a autentifica conexiunile WireGuard.
Curve25519(fereastră nouă) — o curbă eliptică(fereastră nouă) utilizată de protocolul Elliptic-curve Diffie–Hellman(fereastră nouă) (ECDH) pentru a securiza schimbul de chei TLS. Acest lucru asigură că conexiunea dvs. la serverele noastre VPN este securizată.
SipHash(fereastră nouă) — o funcție hash pseudorandomică bazată pe XOR(fereastră nouă), utilizată pentru a asocia în siguranță cheile dintabelele hash(fereastră nouă).
BLAKE2(fereastră nouă) – O funcție de hashing criptografică utilizată pentru verificarea datelor.

Privat

Implementarea protocolului de către Proton VPN utilizează double NAT pentru a furniza sesiuni în mod dinamic. Acest lucru înseamnă că atunci când aplicația dvs. se conectează la unul dintre serverele noastre VPN prin intermediul WireGuard, primul NAT va rescrie adresa IP 10.2.0.2 într-o adresă IP internă aleatorie, dar unică, care este atribuită sesiunii dvs.

Din acest moment, WireGuard funcționează ca orice alt VPN: al doilea NAT vă rescrie din nou adresa IP a sesiunii în adresa IP publică a serverului VPN înainte de a se conecta la site-ul web dorit.

Diagramă care explică tehnologia double-NAT din WireGuard

Acest lucru asigură același nivel de confidențialitate atunci când utilizați WireGuard ca atunci când utilizați OpenVPN sau IKEv2. Nu stocăm adresa dvs. IP, iar politica noastră strictă fără înregistrări, pe care experți independenți în securitate au verificat-o, se aplică în totalitate.

Aflați mai multe despre modul în care Proton VPN vă protejează confidențialitatea cu WireGuard

Rapid

Spre deosebire de criptarea AES utilizată de obicei de OpenVPN, care beneficiază adesea de suport hardware integrat în procesoare, WireGuard nu beneficiază în prezent de suport hardware. Cu toate acestea, performanța WireGuard este comparabilă(fereastră nouă) cu cea a criptării AES accelerate hardware(fereastră nouă) (AES-NI), datorită eficienței sale considerabil îmbunătățite.

La fel ca în cazul tuturor protocoalelor VPN acceptate de Proton VPN, WireGuard beneficiază pe deplin de tehnologia noastră unică VPN Accelerator, care poate îmbunătăți considerabil vitezele de conexiune pe distanțe lungi sau în caz de pierderi mari de pachete.

Eficient

Utilizarea redusă a procesorului se traduce printr-o durată de viață mai bună a bateriei pentru utilizatorii care rulează aplicațiile noastre pe dispozitive mobile și laptopuri.

Conexiune VPN instantanee

Pe dispozitivele Android și iOS, WireGuard are nevoie de mai puțin de o secundă pentru a stabili o conexiune VPN.

Cod sursă public și auditat

WireGuard este un software cu cod sursă public(fereastră nouă) pe care oricine îl poate inspecta pentru a se asigura că este sigur. Într-adevăr, faptul că are mai puțin de 4.000 de linii de cod (comparativ cu peste 300.000 în cazul OpenVPN) îl face foarte ușor de auditat.

WireGuard a trecut prin diverse verificări oficiale, iar pentru a fi încorporat în kernelul Linux, codul sursă al WireGuard pentru Linux a fost auditat independent(fereastră nouă) de o parte terță.

Spre deosebire de unii dintre concurenții noștri, implementarea noastră cu cod sursă public a WireGuard este 100% compatibilă cu versiunea oficială.

WireGuard TCP și Stealth

De obicei, WireGuard rulează doar printr-un port UDP specific, ceea ce îl face ușor de blocat de către guverne. UDP și TCP sunt cele două protocoale principale de transmisie care gestionează modul în care sunt trimise datele pe internet. UDP este mai rapid, în timp ce TCP este mai fiabil, dar principalul avantaj al TCP în raport cu UDP este că poate ocoli cenzura guvernamentală rulând prin portul TCP 443, care este portul utilizat de HTTPS(fereastră nouă).

Aflați mai multe despre diferența dintre UDP și TCP

Cu toate acestea, am dezvoltat implementări personalizate de WireGuard care depășesc această limitare. WireGuard TCP oferă beneficii similare împotriva cenzurii ca OpenVPN TCP — permite rularea WireGuard pe același port ca HTTPS, ceea ce îl face dificil de blocat fără a bloca, de asemenea, majoritatea site-urilor web.

Totuși, tehnicile de inspecție profundă a pachetelor pot detecta cu ușurință diferența dintre pachetele HTTPS și cele VPN.

Stealth este protocolul nostru VPN personalizat bazat pe WireGuard, care utilizează mai multe tehnologii pentru a-l face mult mai dificil de detectat și de blocat, inclusiv rularea printr-un tunel TLS mascat prin TCP.

Aflați mai multe despre Stealth

WireGuard vs. OpenVPN

OpenVPN este veteranul testat în condiții reale al protcoalelor VPN și, deși este încă sigur, începe să își arate vârsta. WireGuard oferă o securitate similară, fiind în același timp mult mai rapid, mai simplu și mai eficient decât OpenVPN.

OpenVPN oferă în continuare capacități puternice împotriva cenzurii, datorită capacității sale de a rula prin TCP. Cu toate acestea, așa cum am menționat anterior, nu numai că am aplicat această flexibilitate la implementarea noastră pentru WireGuard, dar am și îmbunătățit-o considerabil prin protocolul nostru personalizat Stealth.

Aflați mai multe despre OpenVPN

Rețineți că „WireGuard” și sigla WireGuard sunt mărci comerciale înregistrate ale lui Jason A. Donenfeld.

Întrebări frecvente

Suportul pentru WireGuard costă suplimentar?

Nu. WireGuard este disponibil gratuit pentru toți membrii comunității Proton VPN în aplicațiile noastre pentru Windows, macOS, Android și iOS/iPadOS.

Sunt toate caracteristicile disponibile cu WireGuard?

Da. WireGuard este complet integrat în aplicațiile noastre și poate fi utilizat cu toate caracteristicile suportate de acestea. Acestea includ Secure Core, NetShield Ad-blocker, protecția împotriva divulgării DNS, protecția împotriva divulgării IPv6, kill switch, kill switch permanent (Windows), direcționare alternativă(fereastră nouă) și VPN Accelerator.

Cum folosesc WireGuard?

Asistența pentru WireGuard este, de asemenea, complet integrată în caracteristica noastră Smart Protocol, care comută automat conexiunea dvs. VPN la cel mai bun protocol VPN pentru situația dvs. Smart Protocol este activat în mod implicit, așa că nu trebuie să faceți nimic pentru a utiliza automat cel mai bun protocol (inclusiv WireGuard) pentru nevoile dvs.

De asemenea, puteți selecta manual WireGuard dacă preferați.