Vad är WireGuard? - Proton VPN

WireGuard® är ett nytt VPN-protokoll som används för att säkra anslutningen mellan din enhet och en VPN-server.

WireGuard använder toppmodern kryptografi för att hålla din anslutning säker och är extremt lättviktigt. Detta gör det snabbare än traditionella VPN-protokoll som OpenVPN och IKEv2, särskilt på enklare hårdvara.

WireGuard utvecklades ursprungligen för Linux och integrerades officiellt i Linux-kärnan (version 5.6+) i mars 2020, vilket markerade det som ett säkert, stabilt och snabbt VPN-protokoll lämpligt för daglig användning. De främsta fördelarna med WireGuard är:

Snabbt
Omedelbar anslutning
Lättviktigt

Proton VPN stöder nu WireGuard på följande plattformar:

Windows
macOS
Android
iOS/iPadOS
Linux

Lär dig hur du ändrar VPN-protokoll eller väljer Smart Protocol

Säkert

Även om det är relativt nytt använder WireGuard beprövade, toppmoderna kryptografiska primitiver för att säkra din VPN-anslutning.

ChaCha20(nytt fönster) — Ett symmetriskt krypto(nytt fönster). Precis som AES på OpenVPN och IKEv2 säkrar ChaCha20 dina faktiska data.
Poly1305(nytt fönster) — En meddelandeautentiseringskod(nytt fönster) (MAC) som används för att autentisera WireGuard-anslutningar.
Curve25519(nytt fönster) — En elliptisk kurva(nytt fönster) som används av protokollet Elliptic-curve Diffie–Hellman(nytt fönster) (ECDH) för att säkra TLS-nyckelutbytet. Detta säkerställer att din anslutning till våra VPN-servrar är säker.
SipHash(nytt fönster) — En XOR(nytt fönster)-baserad pseudoslumpmässig hashfunktion som används för att säkert mappa nycklar i en hashtabell(nytt fönster).
BLAKE2(nytt fönster) – En kryptografisk hashfunktion som används för att verifierar data.

Privat

Proton VPN:s implementering av protokollet använder dubbel NAT för att dynamiskt tillhandahålla sessioner. Detta innebär att när din app ansluter till en av våra VPN-servrar via WireGuard, kommer den första NAT:en att skriva om IP-adressen 10.2.0.2 till en slumpmässig men unik intern IP-adress som tilldelas din session.

Från och med då fungerar WireGuard som vilken annan VPN som helst: Den andra NAT:en skriver om din sessions IP-adress igen till VPN-serverns offentliga IP-adress innan den ansluter till din önskade webbplats.

Diagram som förklarar WireGuard dubbel-NAT

Detta säkerställer samma integritetsnivå när du använder WireGuard som när du använder OpenVPN eller IKEv2. Vi lagrar inte din IP-adress och vår strikta policy att inte spara loggar, vilken oberoende säkerhetsexperter har verifierat, gäller fullt ut.

Lär dig mer om hur Proton VPN skyddar din integritet med WireGuard

Snabbt

Till skillnad från den AES-kryptering som vanligtvis används av OpenVPN, vilken ofta har hårdvarustöd inbyggt i processorer, har WireGuard för närvarande inget hårdvarustöd. Trots detta är WireGuards prestanda jämförbar(nytt fönster) med hårdvaruaccelererad AES(nytt fönster) (AES-NI) tack vare dess avsevärt förbättrade effektivitet.

Precis som med alla VPN-protokoll som stöds av Proton VPN drar WireGuard full nytta av vår unika VPN Accelerator-teknik som dramatiskt kan förbättra anslutningshastigheterna över långa avstånd eller vid hög paketförlust.

Effektivt

Låg CPU-användning innebär bättre batteritid för användare som kör våra appar på mobila enheter och bärbara datorer.

Omedelbar VPN-anslutning

På Android- och iOS-enheter tar det mindre än en sekund för WireGuard att upprätta en VPN-anslutning.

Öppen källkod och granskad

WireGuard är en programvara med öppen källkod(nytt fönster) som vem som helst kan granska för att säkerställa att den är säker. Faktum är att det består av under 4 000 rader kod (jämfört med över 300 000 för OpenVPN), vilket gör det väldigt enkelt att granska.

WireGuard har genomgått olika formella verifieringar, och för att införlivas i Linux-kärnan granskades WireGuards Linux-kodbas oberoende(nytt fönster) av en tredje part.

Till skillnad från vissa av våra konkurrenter är vår implementation av WireGuard med öppen källkod 100 % kompatibel med den officiella versionen.

WireGuard TCP och Stealth

WireGuard körs vanligtvis endast över en specifik UDP-port, vilket gör det enkelt för regeringar att blockera det. UDP och TCP är de två huvudsakliga överföringsprotokollen som hanterar hur data skickas över internet. UDP är snabbare, medan TCP är mer tillförlitligt, den största fördelen med TCP framför UDP är dock att det kan kringgå statlig censur genom att köras över TCP-port 443, vilket är den port som används av HTTPS(nytt fönster).

Lär dig mer om skillnaden mellan UDP och TCP

Vi har dock utvecklat anpassade implementeringar av WireGuard som övervinner denna begränsning. WireGuard TCP erbjuder liknande anticensurfördelar som OpenVPN TCP – det gör att WireGuard kan köras över samma port som HTTPS, vilket gör det svårt att blockera det utan att också blockera de flesta webbplatser.

Tekniker för djup paketinspektion kan dock enkelt upptäcka skillnaden mellan HTTPS- och VPN-paket.

Stealth är vårt anpassade WireGuard-baserade VPN-protokoll som använder flera tekniker för att göra det mycket svårare att upptäcka och blockera, inklusive att köra över en dold TLS-tunnel över TCP.

Lär dig mer om Stealth

WireGuard vs. OpenVPN

OpenVPN är den stridstestade veteranen bland VPN-protokoll, och även om det fortfarande är säkert börjar det visa sin ålder. WireGuard erbjuder liknande säkerhet samtidigt som det är mycket snabbare, lättare och mer effektivt än OpenVPN.

OpenVPN erbjuder fortfarande starka anticensurfunktioner tack vare dess förmåga att köras över TCP. Men som vi nämnde tidigare har vi inte bara tillämpat samma flexibilitet på vår implementering av WireGuard, vi har dessutom förbättrat den avsevärt med vårt anpassade Stealth-protokoll.

Lär dig mer om OpenVPN

Observera att ”WireGuard” och WireGuard-logotypen är registrerade varumärken som tillhör Jason A. Donenfeld.

Vanliga frågor

Kostar stöd för WireGuard extra?

Nej. WireGuard är tillgängligt gratis för alla medlemmar i Proton VPN-communityn i våra appar för Windows, macOS, Android och iOS/iPadOS.

Är alla funktioner tillgängliga med WireGuard?

Ja. WireGuard är helt integrerat i våra appar och kan användas med alla funktioner som stöds av dem. Detta inkluderar Secure Core, NetShield Ad-blocker, DNS-läckskydd, IPv6-läckskydd, kill switch, permanent kill switch (Windows), alternativ routning(nytt fönster) och VPN Accelerator.

Hur använder jag WireGuard?

Stöd för WireGuard är också helt integrerat i vår Smart Protocol-funktion, som automatiskt växlar din VPN-anslutning till det bästa VPN-protokollet för din situation. Smart Protocol är aktiverat som standard, så du behöver inte göra någonting för att automatiskt använda det bästa protokollet (inklusive WireGuard) för dina behov.

Du kan också välja WireGuard manuellt om du föredrar det.