Avain virtuaalisiin yksityisiin verkkoihin - tai VPN: ään - on salatun tunnelin luominen asiakkaasta VPN-palvelimeen. Tämän tunnelin kautta kaikki Internet-tiedot välitetään edestakaisin. VPN-yhteyden yksityisyys perustuu käytettyyn salaukseen, jotta sen läpi kulkevat tiedot pysyvät turvassa sekä hakkereilta että muilta - kuten Internet-palveluntarjoajalta - jotka haluavat kurkistaa.
Salatun datan VPN-protokollalle on paljon vaihtoehtoja, joista jokaisella on etuja ja haittoja. Joitakin suosittuja ovat PPTP, SSTP ja OpenVPN (jolla on sekä TCP- että UDP-muunnoksia). Minkä tahansa näiden salausprotokollien tavoitteena on tarjota korkea salaustaso ja matalat laskentaresurssit. Vaikka OpenVPN on edelleen melko suosittu 256-bittisen salauksensa ansiosta, se palaa vuoteen 2001, ja paljon on muuttunut tietojenkäsittelyn jälkeen Windows XP: n debyytti.
WireGuard on uudempi pääsy VPN-salausprotokollien maailmaan, ja se on vasta alkamassa saamaan lisää pitoa kyberturvallisuuden alalla. Tässä artikkelissa tarkastelemme tarkemmin WireGuardia.
- Löydä nykypäivän parhaat VPN-palveluntarjoajat
- Mikä on VPN? Palaa perusasioihin selittäjän kanssa
- Entä ilmainen VPN? Ovatko ne hyviä?
Kevyempi VPN-protokolla …
WireGuardin kehittäjä on Jason A.Donenfeld, jolla on taustaa verkkoturvallisuudessa. Nykyisen kehityksen on tehnyt Edge Security LLC. Vaikka se kehitettiin alun perin valtavirran Linux-ytimelle, se on tällä hetkellä monitasoinen ja tukee tärkeimpiä Windows-, Mac-, iOS- ja Android-käyttöjärjestelmiä.
WireGuardin tärkein etu on, että se toimii paljon kevyemmällä tavalla ja on suunniteltu tarjoamaan salausta vähemmän yleiskustannuksia. Verrattuna yleisempiin OpenVPN- ja IPsec-yhteyskäytäntöihin WireGuardilla on etuja sekä nopeammilla siirtonopeuksilla että pienemmillä ping-ajoilla.
Vaikka WireGuardin koodin sanotaan sisältävän noin 4000 riviä, tämä on paljon vähemmän kuin yli 100 000 riviriviä koodia, joka sisältää joko kilpailevat OpenVPN: n tai IKEv2 / IPsecin VPN-protokollat. Tämä etu tekee siitä myös sopivan sulautetuille laitteille, joilla on vähemmän laskentatehoa, kuten älypuhelimelle, reitittimelle tai jopa RaspberryPi-laitteelle.
WireGuard pyrkii myös olemaan helppo asentaa ja helppo asentaa. Salaus on uusinta tekniikkaa käyttäen moderneja protokollia, kuten Curve25519, ChaCha20 ja Blake2. Paljon lyhyempi koodipituus tekee myös paljon yksinkertaisemmaksi auditoida kuin pidemmät protokollat.
… Mutta vielä alkuvaiheessa
Näiden ilmeisten etujen avulla saatat ihmetellä, miksi kaikki eivät käytä WireGuardia.
Jotkut VPN-palveluntarjoajat ovat jo omaksuneet WireGuardin, ja Mullvad on alkanut aloittaa. Itse asiassa WireGuard on oletusprotokolla Linux-, MacOS-, Android- ja iOS-käyttäjille, ja se voidaan ottaa käyttöön myös Windows-käyttäjille.
NordVPN toteuttaa myös WireGuardia osana NordLynx-projektiaan, joka tarjoaa NordVPN: n Linux-käyttäjille. Muita WireGuard-protokollaa käyttäviä VPN-verkkoja ovat AzireVPN, OVPN, TorGuard ja yksityinen Internet-yhteys.
Jotkut suurimmista VPN-palveluista ovat kuitenkin omaksuneet odottavamman lähestymistavan WireGuardin käyttöönottoon. Yleensä suuremmat salausnopeudet tulevat yleensä heikomman turvallisuuden kustannuksella, ja kirjoituksen aikana on jatkuvasti huolestuttavaa siitä, että WireGuard on edelleen kehitysvaiheessa, joten se ei välttämättä ole yhtä vakaa kuin kypsempi projekti. Siksi ExpressVPN ja jotkut muut VPN-palveluntarjoajat eivät ole toistaiseksi ottaneet käyttöön WireGuardia.
Silti se on edelleen kiehtova uusi protokolla, ja se on alkanut lupaavasti.
- Katso luettelo parhaista VPN-palveluista