Apakah itu WireGuard VPN?

Jika anda menggunakan VPN , kemungkinan besar ia berjalan menggunakan OpenVPN atau IPsec , yang telah menjadi piawaian yang dominan sejak sekian lama. Walau bagaimanapun, WireGuard mengubah segala-galanya.

Ia disulitkan dengan bersih, bersambung dalam sekelip mata, menggunakan kriptografi moden yang diuji dan berfungsi dengan segala-galanya. WireGuard juga termasuk dalam kernel Linux 5.6. Pencipta Linux Linus Torvalds berkata, "Berbanding dengan kengerian OpenVPN dan IPSec, ini adalah karya seni."

Apakah WireGuard dan apakah yang membezakannya?

Seperti OpenVPN dan IPsec, WireGuard ialah sistem VPN. Ini bermakna ia mewujudkan sambungan yang disulitkan antara klien (komputer anda) dan pelayan yang terletak di tempat lain. Anda menghantar permintaan anda ke pelayan dan pelayan memajukannya ke tapak web yang anda cuba capai. Tapak web kemudian menghantar maklumat itu kembali ke pelayan di tengah, dan pelayan menyerahkannya kembali kepada anda. Ini bagus untuk privasi dan keselamatan, selagi anda boleh mempercayai pembekal VPN anda dan teknologi yang mereka gunakan.

Seperti OpenVPN dan IPsec, WireGuard ialah sistem VPN

Salah satu sebab WireGuard begitu popular adalah kerana ia membantu meningkatkan kepercayaan dalam aspek teknologi. WireGuard ialah sumber terbuka dan terdiri daripada kurang daripada 4000 baris kod, saiznya hanya 1% daripada teknologi yang bersaing (OpenVPN/IPsec). Ini bermakna orang yang berpengetahuan boleh memahami WireGuard dengan cepat. Ini mewakili falsafah "keselamatan melalui kesederhanaan" WireGuard.

WireGuard menggunakan suite tersuai beberapa alatan yang paling moden

Pangkalan kod yang sangat kecil ini sebahagiannya kerana WireGuard menggunakan set tersuai (tetapi masih sah dari segi kriptografi) beberapa alat yang paling moden (ChaCha20, Curve25519, Poly1305, BLAKE2s, SipHash24, dll.). Mereka mewujudkan dan menyulitkan komunikasi dan bukannya melaksanakan keseluruhan protokol. Sistem ini telah diuji dengan teliti dan berfungsi dengan baik.

Selain itu, WireGuard mengekalkan keselamatannya melalui versi. Apabila masalah dikesan dengan salah satu protokolnya, WireGuard boleh ditampal dan dikemas kini. Ini benar-benar pantas dan mempunyai keselamatan yang lebih baik daripada proses rumit yang digunakan oleh VPN lama untuk menukar protokol sekeping demi sekeping.

Walau bagaimanapun, bagi kebanyakan pengguna, perubahan paling ketara yang dibawa oleh WireGuard ialah kelajuan dan kestabilan sambungan. Itu kerana sistem penyulitan WireGuard adalah berdasarkan pertukaran kunci (sama seperti SSH ). Ini jauh lebih pantas daripada sistem berasaskan sijil yang mendominasi kebanyakan VPN. Ia juga menggunakan kurang sumber berbanding pesaingnya, menjadikan perkara lebih mudah pada mesin yang menjalankan WireGuard.

Adakah terdapat sebarang masalah dengan WireGuard?

Seperti mana-mana sistem, WireGuard tidak 100% sempurna. Pasukan pembangunan masih membina beberapa ciri dan meningkatkan keserasian dengan pelbagai sistem. Tetapi WireGuard boleh digunakan sepenuhnya dan selamat pada masa ini.

Walau bagaimanapun, salah satu aduan yang paling biasa mengenai WireGuard ialah ia dibina untuk keselamatan, bukan privasi. Ia menyediakan protokol komunikasi dan disertakan dengan beberapa langkah keselamatan terbina dalam, tetapi masih banyak yang perlu dilakukan oleh mereka yang bertanggungjawab menjalankan pelayan. Kebanyakan perkara ini berkaitan dengan cara ia menyimpan alamat IP . Setiap protokol VPN perlu mengetahui tempat untuk menghantar data. Oleh kerana cara WireGuard menyambung, ia selalunya mengambil masa yang lebih lama untuk "melupakan" IP yang disambungkan daripada sesuatu seperti OpenVPN.

Ini adalah isu yang membimbangkan kebanyakan penyedia VPN WireGuard: Cara memastikan alamat dipadamkan dengan kerap dan tidak dilog. Masalah ini boleh diperbaiki. Ia juga penting untuk menunjukkan bahawa tiada teknologi VPN yang selamat jika penyedia ingin menyimpan log. VPN yang ingin mengintip anda boleh melakukan ini melalui WireGuard atau OpenVPN, jadi anda perlu mencari VPN yang boleh anda percayai.

Bagaimanakah saya mula menggunakan WireGuard?

WireGuard dengan cepat mendapat daya tarikan di kalangan banyak perkhidmatan langganan VPN. Jika anda ingin mula menggunakannya, cuma lakukan carian pantas untuk vendor yang telah melaksanakan sistem. NordVPN, Akses Internet Peribadi, ExpressVPN dan TorGuard adalah semua perkhidmatan yang boleh dipercayai yang memberi anda pilihan untuk menggunakan WireGuard.

WireGuard ialah pilihan sumber terbuka dan menyokong banyak platform yang berbeza

Jika anda lebih kepada pengguna VPN gaya DIY, WireGuard ialah pilihan sumber terbuka dan menyokong pelbagai platform. Anda boleh menggunakan apa sahaja daripada pelayan peribadi maya kepada Raspberry Pi untuk memulakan penggunaan VPN WireGuard anda sendiri.

Adakah WireGuard trend masa depan?

Melainkan masalah serius berlaku, WireGuard mungkin akan menjadi pilihan lalai untuk banyak sambungan VPN. Walau bagaimanapun, OpenVPN dan IPsec ialah teknologi popular yang telah lama wujud dan ia tidak akan hilang dalam masa terdekat, manakala WireGuard masih merupakan teknologi yang sangat baharu.

Walaupun ia dikatakan mempunyai kelebihan dalam banyak aspek, sebenarnya pesaing WireGuard dibenamkan dalam banyak sistem dan mempunyai kelebihan tertentu. Walau bagaimanapun, WireGuard pastinya perisian VPN generasi akan datang , melainkan anda mempunyai alasan kukuh untuk tidak menggunakannya.

Lihat lagi:

• Apakah maklumat yang disembunyikan oleh VPN?