WireGuard 金鑰輪替

我們經常被問到，在使用 WireGuard VPN 協定時，是否能「輪替」或「重新產生」用於保護連線安全的 WireGuard® 金鑰。也就是說，以新金鑰取代舊金鑰。

簡短的答案是肯定的。如果您有需要，可以手動輪替用於 Proton VPN 連線的 WireGuard 對等端金鑰（通常儲存在 WireGuard 組態檔案中）。但這樣做其實很少有用。我們將在本文中解釋其中的原因。

為什麼輪替 WireGuard 金鑰很少有用

在交握未被解密的情況下，無法補捉(新視窗) WireGuard 對等端金鑰。而除非攻擊者能夠存取您所連線之 VPN 伺服器的私有金鑰，否則這是不可能的。毋庸置疑，該金鑰的儲存非常安全。

這些對等端金鑰的主要用途是驗證使用者帳號是否有效，並建立身分以協議工作階段金鑰。用來加密您網路流量的是這些工作階段金鑰，而非儲存在 WireGuard 組態檔案中的金鑰。

每當進行新的交握時，WireGuard 本身就會自動產生這些金鑰。也就是每兩分鐘一次。

輪替 WireGuard 對等端金鑰唯一可能有用處的情況，是您的裝置在某種程度上遭到了入侵。

每當您登出 Proton VPN 應用程式（或在 Proton Mail 設定中撤銷您的工作階段(新視窗)）時，儲存在該應用程式 WireGuard 組態檔案中的金鑰就會被撤銷且無法再次使用。當您重新登入時，系統會產生一組新的金鑰對。

因此，您只需登出 VPN 應用程式並重新登入，即可手動「輪替」或重新產生 WireGuard 對等端金鑰。