Mis on WireGuard ja kas see asendab VPN-e?

Koos VPN-i populaarsuse tõusuga tuli uus kiirust ja turvalisust tõotav kontseptsioon WireGuard. Võib olla ahvatlev selle täiustatud tehnoloogia kasutusele võtmine, eriti kui see on seotud teie veebi privaatsuse ja turvalisusega ajal, mil veebi privaatsuse rikkumine võib rikkuda elu.

Kuid enne üleminekut meeskonna peavoolu VPN-ilt meeskonna avatud lähtekoodiga WireGuardile peate mõistma, mis on WireGuard VPN ja kuidas see võib mõjutada teie privaatsust ja turvalisust.

Mis on VPN ja kuidas see töötab?

VPN tähistab virtuaalset privaatvõrku, luues turvalise võrgu, mille kaudu saate Internetti sirvida. Enamik VPN-e on tuntud oma võime tõttu muuta teie veebipõhist asukohta, võimaldades teil mööda hiilida geograafilise sisu piirangutest ja kohalikust tsensuurist. Kuid nende peamine eesmärk on tagada privaatsus ja turvalisus.

Kui loote Interneti-ühenduse ilma VPN-iga, loote Interneti-teenuse pakkujalt või Interneti-teenuse pakkujalt teid veebisaidile, kuhu soovite pääseda. See võib olla kõike alates Google'i serveritest kuni sotsiaalmeedia ja võrgumänguserveriteni. Kuna teie Interneti-teenuse pakkuja on teie ja Interneti vaheline meedium, saavad nad juhtida, millistele veebisaitidele pääsete juurde, ja isegi jälgida kõike, mida võrgus teete - jah, isegi

kasutades inkognito režiimi.

VPN töötab turvaliselt oma andmete tunnelimine, suunates oma Interneti-liikluse külastatava veebisaidi suunas, säilitades samal ajal privaatsuse nii Interneti-teenuse pakkuja kui ka kõigi Interneti-spioonide suhtes. VPN-i abil näeb teie Interneti-teenuse pakkuja, et teil on Interneti-ühendus, kuid nad ei saa teada, mida teete.

Mis puudutab asukoha võltsimist, siis serverid kasutavad teie üldise asukoha kindlakstegemiseks teie IP-aadressi - unikaalset numbrimärki, mis on määratud igale Interneti-ühendusega seadmele. Kui VPN tunnelib teie andmed, lülitab ta need ühte oma serveritest, mis võivad olla kohalikud või teisel pool maailma, muutes tõhusalt teie IP-aadressi ja asukohta.

Mis on WireGuard VPN ja mis muudab selle erinevaks?

WireGuard on tasuta ja avatud lähtekoodiga VPN-protokoll, mis on kaubanduslikult saadaval olevatest analoogidest kiirem ja lihtsam. Ja kui traditsiooniliste VPN-ide kiirus on sageli turvalisuse hind, siis WireGuardi loojal õnnestus saavutada suur Interneti-kiirus, jäädes samal ajal turvalisusele orienteeritud.

Turvalisuse uurija Jason Donenfeld alustas WireGuardiga tööd 2016. aastal, püüdes luua tõhusat ja varjatud VPN-i läbitungimiskatse tegemine. WireGuard alustas küll Linuxi tuumana, kuid praegu on see saadaval MacOS-is, Windowsis, Androidis, iOS-is ja BSD-s.

WireGuard paistab oma kaalu ja krüptograafia osas silma teiste VPN-i protokollide ja rakendustega võrreldes. Ühe kohta on WireGuardil umbes 4000 koodirida võrreldes teiste üle 60 000 reaga rakendustega.

Vähem koodi tähendab, et tarkvara on palju lihtsam kasutada ja see võimaldab tõhusat ja täpset silumist ning värskenduste ja muudatuste juurutamist. Midagi, mis nõuaks suuremate rakenduste jaoks rohkem aega ja vaeva.

Kuid enamiku kasutajate jaoks, kes WireGuardile kaasa ei aita, on kõige olulisemad krüptimine ja turvalisus. WireGuard kasutab vaikimisi krüptograafilisi primitiive, mis tagavad ülima turvalisuse, selle asemel, et lasta kogenematutel kasutajatel enda omad valesti seadistada.

See kasutab sõnumite autentimiseks kombinatsiooni Poly1305 ja sümmeetriliseks krüptimiseks ChaCha20 - krüptimise tüüpi, kus üks võtit kasutatakse andmekogumite krüptimiseks ja dekrüpteerimiseks koos HKDF-i võtme tuletamisfunktsioonina ja Blake2-dega, mida sageli kasutatakse kaevandamine.

Kuidas kasutada WireGuard VPN-i

Enne protokollide vahetamist on oluline teada, et pole WireGuard VPN-i pakkujat. WireGuard ei ole ettevõte, mis omab servereid kogu maailmas, mis varjavad teie IP-aadressi ja kaitsevad teie privaatsust. See on lihtsalt VPN-protokoll.

WireGuard VPN-i seadistamisel on kaks lähenemisviisi. Teie esimene võimalus oleks kasutada kommertslikke VPN-teenuseid, mis pakuvad WireGuardi seadistustuge. Selliste VPN-ide hulka kuuluvad: NordVPN, SurfShark, Mullvad ja CyberGhost.

Kuid kommertslikumad VPN-id kohandavad WireGuard VPN-i protokolli, kuna see on populaarsust kogumas. Isegi kui teie praegune VPN ei toeta WireGuardi, on tõenäoline, et see on ainult aja küsimus. Teine võimalus on kasutada WireGuardi tasuta rakendust ja tarkvara ning ühendada need oma VPN-i pakkuja või enda hostitud VPN-iga.

WireGuardi kasutamise puudused

Mis puutub WireGuardisse, siis selle puudused on subjektiivsemad ja tuginevad pigem juhtumipõhiselt, kui on otseselt halvad. Sellegipoolest võib täielikult hallatud kommerts-VPN-ilt WireGuardile üleminekul olla drastilisi puudusi, kui te pole selleks valmis.

See on turvaline, mitte anonüümne

WireGuard keskendub turvalisusele ja kiirusele, mitte privaatsusele ja anonüümsusele. See muudab selle anonüümse sirvimise asemel sobivaks tundlike andmete võrgus edastamiseks või turvakontrollide läbiviimiseks.

Vaikimisi ei toeta WireGuard IP-aadressi paindlikkust ja isegi hoiab ühenduse säilitamiseks neid lõpmatuseni hostimisserveris. Kuigi saate selle puuduse kõrvaldada, kasutades privaatsusele orienteeritud VPN-teenuse pakkujaid, kes logisid ei pea, on see siiski enne registreerumist kaalumisel.

Protokolli tugi

WireGuard kasutab ainult UDP-d ehk kasutaja datagrammi protokolli. UDP on veebipõhine sideprotokoll, mis võimaldab WireGuardil töötada teiste VPN-idega võrreldes suurel kiirusel. Kuid see teeb ka selle suurema tõenäosusega blokeerivad võrguadministraatorid, peatades selle korraliku töö või juurdepääsu teatud saitidele.

See on pooleli olev töö

Kirjutamise ajal on WireGuard olnud arenduses peaaegu viis aastat ja pole siiani täielikuks väljaandmiseks valmis. See on ebastabiilne pooleliolev töö, kus on palju vigu ja probleeme, mis muudavad täistööajaga töötamise vähem kui ideaalseks.

Kui olete tehnikas kogenud ja kogenud kasutaja, võite WireGuardi uuesti kasutada ja kasutada seda väga konkreetsetes olukordades turvalisust ohverdamata. Kuid kui olete keskmine Interneti-kasutaja, kes lihtsalt otsib privaatset ja turvalist internetti, peaksite jääma kommertslike VPN-ide juurde.

WireGuardi tulevik

Hoolimata WireGuardi kasutamise vähestest puudustest näib selle tulevik VPN-tööstuse liidrina paljulubav. Enamik peamised VPN-protokollid kujundati aastakümneid tagasi. Aja jooksul muutusid nad tursaks ja ebaefektiivseks kaasaegsete turva- ja privaatsusstandardite ning kasutajate nõudmiste täitmisel.

WireGuard tugineb seevastu täielikult kaasaegsele tehnoloogiale ja krüptograafiale, muutes selle tõenäolisemaks eelseisvale teele pääseda enamiku VPN-ide ning muu turva- ja privaatsusele suunatud tarkvara juurde aastat.

WireGuardi seadistamine Windowsis

WireGuard on kõigile kasutamiseks mõeldud VPN. Niisiis, kuidas seda oma Windowsi arvutis või sülearvutis seadistada?

Autori kohta