Oglas

VPN-ovi su složeni i s toliko izbora na tržištu i svih pružatelja usluga koji tvrde da je njihov VPN najbolji, pretplata na jedan je odluka koja zahtijeva mnogo razmišljanja.

Kad ubacite druge elemente poput cjenovnih bodova i kompatibilnosti uređaja, prije nego što uopće dođete do tehničkih aspekata odabirom VPN-a lako je previdjeti što je daleko jedno od najvažnijih razmatranja: protokole i metode šifriranja koristi.

Iako je OpenVPN trenutno vodeća u industriji, WireGuard izgleda dostojan kandidat.

Što je WireGuard?

VPN žičara
Kreditna slika: WireGuard /Wikipedija

VPN protokol Objašnjeno 5 glavnih VPN protokolaOpenVPN, SSTP, L2TP: što sve znače? Objašnjavamo glavne VPN protokole kako biste mogli odabrati najbolji za svoje potrebe o privatnosti. Čitaj više određuje kako se podaci preusmjeravaju s vašeg računala na poslužitelj. Različiti protokoli imaju različite karakteristike - tj. neki su sigurniji od drugih i bolji su za različite zadatke.

Na primjer, neki protokoli daju prednost sigurnosti, dok drugi daju prednost brzini. Prilikom odabira VPN-a, važno je znati za što vam treba i odaberite VPN koji ima protokole koji to podržavaju.

instagram viewer

Iako postoji mnogo široko korištenih VPN protokola - SSTP, PPTP i P2TP / IPSec da ih nabrojimo - postoji jedan noviji protokol koji se ističe iznad ostalih, WireGuard. Još nije službeno objavljen, ali postavljen je kao ključni protokol za budućnost VPN-a.

Predstavljamo WireGuard, novu VPN tehnologiju

Pohvaljen je kao nova generacija u sigurnom VPN tunelu. Kao protokol otvorenog koda, WireGuard je siguran mrežni tunel na mrežnom sloju - treći sloj na OSI model umrežavanja računala—Za IPv4 i IPv6.

Koristeći suvremene kriptografske protokole, WireGuard je ultra-siguran i vrlo brzo dobiva privlačnost. Vrlo je popularan kod programera posebno. U početku je objavljen za Linux, sada je kompatibilan s više platformi i pruža neke od najjačih šifriranja koje je ikada viđeno.

Što razlikuje WireGuard?

Stvorio Jason Donenfeld, stručnjak za kibernetičku sigurnost i osnivač Edge Security-a, WireGuard proizlazi iz vlastitog metode eksfiltracije korijenskog kompleta koje je koristio da se zadržava u mrežama duže vrijeme, a da pritom nije bio primijetio.

U usporedbi s drugim popularnim VPN protokolima, jasno je vidjeti kako ih WireGuard izbacuje iz vode.

1. Mnogo je manja

Baze kodova za druge popularne protokole, kao što su OpenVPN i IPSec, ogromne su, kreću se na stotine i tisuće redaka koda. To je problematično jer otežava pronalaženje i uklanjanje grešaka i ranjivosti. Danas se greške i ranjivosti i dalje nalaze u drugim VPN protokolima jer su njihove baze podataka izuzetno velike.

Suprotno tome, WireGuardov kôd je jednostavan i ima oko 4.000 redaka koda, dok OpenVPN ima blizu 100.000 linija. Oh, a OpenVPN također zahtijeva OpenSSL koji dodaje nešto u regiji od 500 000 linija.

Manji broj koda znači i manje padova i zastoja. Uz to, povećana propusnost znači da je igranje puno bolje, video prijenos Koji VPN-ovi još rade s Netflixom?Netflix se ruši na VPN-ima, ali postoji nekoliko koji i dalje rade. Evo najboljih VPN-ova za upotrebu s Netflixom. Čitaj više i drugi zadaci koji zahtijevaju značajne podatke.

2. WireGuard je jednostavniji za upotrebu

U svijetu koji se neprestano oslanja Mobilni uredaji 5 najboljih VPN-ova za AndroidTrebate VPN za svoj Android uređaj? Evo najboljih VPN-ova za Android i kako započeti s njima. Čitaj više i rastuće zabrinutosti u vezi privatnost i cenzura 8 instanci koje niste koristili VPN, ali trebali ste ih imati: VPN popis za provjeruAko se već niste zamislili pretplatiti na VPN kako biste osigurali svoju privatnost, sada je vrijeme. Čitaj više , VPN davatelji sada moraju dostaviti svima. VPN-ovi više nisu samo za tehnički sposobne, koriste ih korporacije, korisnici s tehničkim izazovima i povremeni igrači na svim uređajima.

Istovremeno, VPN protokoli koji se koriste u većini VPN proizvoda oslanjaju se na složene protokole za tuneliranje poput OpenVPN i IPSec. Ne samo da mogu biti složeni i sporo pokretani zbog ogromne količine koda, već ih je i teško osigurati.

WireGuard je, međutim, mali, lagan, jednostavan za implementaciju na svim uređajima i djeluje u 'nevidljivom načinu', ne prenosi podatke osim ako doista ne prenosi podatke.

3. Ima šifriranje sljedeće razine

WireGuard koristi postupak poznat kao "usmjeravanje kriptovaluta" za zaštitu podataka korisnika. Radi tako što povezuje javne ključeve za enkripciju s IP adresama ovlaštenog VPN tunela.

WireGuard također namjerno izbjegava korištenje takozvanih algoritama „industrijskog standarda“ sa svojstvenim nedostacima u korist najnovijih i najtežih opcija. To uključuje:

  • ChaCha20 ovjeren sa Poly13045
  • Curve25519
  • HKDF
  • Blake2s
  • SipHash24

Kombinacija bez konfiguracijskih opcija, uz relativno kratke 256-bitne ključeve za enkripciju, zabrinula je neke ljude, posebno imajući u vidu da OpenVPN nudi 4.906-bitni RSA. Međutim, kada se bavite matematikom, 4.096-bitni ključ smiješno je nepotreban.

Sa 256-bitnim trebate proći kroz dva256 kombinacije prije pucanja. S obzirom da većina problema postavlja otkrivena rješenja na pola puta, to ostavlja nevjerojatnih 2255 mogući neuspjesi.

Što slijedi za WireGuard?

Trenutno je WireGuard još uvijek vrlo, vrlo nov. Toliko da je, strogo rečeno, nedokazan. Iako je prošla službenu provjeru svoje kriptografije, još se ne može službeno smatrati sigurnom. U ovom trenutku, WireGuard nije pravi izazov za OpenVPN.

Programeri WireGuarda čak su otišli toliko daleko da su rekli da je trenutno nepotpuni protokol. Na to se još uvijek ne biste trebali osloniti ako ga, naravno, ne upotrebljavate u potrebe testiranja.

Sve dok se ne prođe odgovarajuća sigurnosna revizija i službeno se pusti, njezina sigurnost ne može se jamčiti. Tim WireGuarda radi na stabilnom izdanju, međutim, o datumu nije bilo ni riječi.

Velike nade za novi VPN protokol WireGuard

Trenutačni raspon robusnih VPN protokola poput OpenVPN je izvrstan. Brzi su, sigurni i široko dostupni. Koliko dugo mogu ostati prikladni, posebno ako tehnologija postaje pametnija i više ljudi se kreće putem interneta, nepoznato je.

Iako je potražnja za laganim i jednostavnim protokolom trenutno mala, to će se vremenom vjerojatno promijeniti. Upravo rješenja poput WireGuarda postat će sljedeći „industrijski standard“ za VPN-ove.

To daje WireGuardu dovoljno vremena za daljnji razvoj. Trenutno nedostaju ključni elementi, poput distribucije ključeva i neobrađivanja razmjene ključeva. Međutim, ti se nedostaci kontinuirano razvijaju, što bi s vremenom WireGuard trebao učiniti privlačnijim za komercijalne VPN davatelje.

Ali s dugoročnim budućnost VPN softvera 7 razloga zašto VPN-ovi mogu nestati do 2020. godineVPN-i uvijek vas čuvaju, zar ne? Pogrešno! Evo 7 zabrinjavajućih razloga zašto bi VPN-ovi mogli nestati prije 2020. godine - povezivanje sa sobom. Čitaj više dvojbeno, WireGuard bi mogao biti osnova za VPN softvera nove generacije.

Luke je diplomirani pravnik i pisac freelance tehnologije iz Velike Britanije. Primjenjujući tehnologiju od rane dobi, njegova primarna interesovanja i područja ekspertize uključuju kibernetičku sigurnost i nove tehnologije poput umjetne inteligencije.