WireGuard 密钥轮换

在使用 WireGuard VPN 协议时，我们经常被问及是否可以“轮换”或“重新生成”用于保护连接安全的 WireGuard® 密钥。也就是说，用新密钥替换旧密钥。

简而言之，答案是肯定的：如果您愿意，可以手动轮换用于 Proton VPN 连接的 WireGuard 对等密钥（通常存储在 WireGuard 配置文件中）。但这样做很少有实际用处。本文将解释原因。

为什么轮换 WireGuard 密钥很少有实际用处

WireGuard 对等密钥无法被嗅探（新窗口），除非握手被解密，而这只有在攻击者能够访问您所连接的 VPN 服务器的私钥时才可能发生。不用说，私钥的存储非常安全。

这些对等密钥主要用于验证用户帐户是否有效，并建立允许商定会话密钥的身份。加密您的互联网流量的是这些会话密钥，而不是存储在 WireGuard 配置文件中的密钥。

每当发生新的握手时，WireGuard 都会自动生成这些密钥。即每两分钟一次。

轮换 WireGuard 对等密钥可能有用的唯一情况，是您的设备因某种原因已泄露。

每当您退出 Proton VPN 应用（或在 Proton Mail 设置中撤销您的会话（新窗口））时，为该应用存储在 WireGuard 配置文件中的密钥都会被撤销，并且无法再次使用。当您重新登录时，会生成一个新的密钥对。

因此，您只需退出 VPN 应用然后重新登录，即可手动“轮换”或重新生成 WireGuard 对等密钥。