Wenn Sie ein VPN verwenden , läuft es höchstwahrscheinlich über OpenVPN oder IPsec , die seit langem die vorherrschenden Standards sind. Allerdings verändert WireGuard alles.
Es ist sauber verschlüsselt, verbindet sich im Handumdrehen, nutzt moderne, getestete Kryptografie und funktioniert mit allem. WireGuard ist sogar im Linux-Kernel 5.6 enthalten . Der Linux-Erfinder Linus Torvalds sagte: „Verglichen mit den Schrecken von OpenVPN und IPSec ist dies ein Kunstwerk.“
Was ist WireGuard und was macht es anders?
WireGuard ist wie OpenVPN und IPsec ein VPN-System. Dies bedeutet, dass eine verschlüsselte Verbindung zwischen einem Client (Ihrem Computer) und einem Server an einem anderen Ort hergestellt wird. Sie senden Ihre Anfragen an den Server und der Server leitet sie an die Website weiter, die Sie erreichen möchten. Die Website sendet die Informationen dann in der Mitte zurück an den Server, und der Server gibt sie an Sie zurück. Das ist großartig für Datenschutz und Sicherheit, solange Sie Ihrem VPN-Anbieter und der von ihm verwendeten Technologie vertrauen können.
WireGuard ist wie OpenVPN und IPsec ein VPN-System
WireGuard ist unter anderem deshalb so beliebt, weil es dazu beiträgt, das Vertrauen in die Technologie zu stärken. WireGuard ist Open Source und besteht aus weniger als 4000 Codezeilen, seine Größe beträgt nur 1 % der Konkurrenztechnologien (OpenVPN/IPsec). Dies bedeutet, dass eine sachkundige Person WireGuard relativ schnell verstehen kann. Dies repräsentiert die WireGuard-Philosophie „Sicherheit durch Einfachheit“.
WireGuard verwendet eine benutzerdefinierte Suite einiger der modernsten Tools
Diese sehr kleine Codebasis ist teilweise darauf zurückzuführen, dass WireGuard einen benutzerdefinierten (aber immer noch kryptografisch gültigen) Satz einiger der modernsten Tools (ChaCha20, Curve25519, Poly1305, BLAKE2s, SipHash24 usw.) verwendet. Sie bauen die Kommunikation auf und verschlüsseln sie, anstatt ein ganzes Protokoll zu implementieren. Das System wurde gründlich getestet und funktioniert gut.
Darüber hinaus gewährleistet WireGuard seine Sicherheit durch Versionierung. Wenn Probleme mit einem seiner Protokolle erkannt werden, kann WireGuard gepatcht und aktualisiert werden. Das geht wirklich schnell und bietet eine bessere Sicherheit als der komplizierte Prozess, den ältere VPNs verwenden, um Protokolle Stück für Stück auszutauschen.
Für die meisten Benutzer sind jedoch die Verbindungsgeschwindigkeit und -stabilität die bemerkenswertesten Änderungen, die WireGuard mit sich bringt. Das liegt daran, dass das Verschlüsselungssystem von WireGuard auf Schlüsselaustausch basiert (genau wie SSH ). Dies ist viel schneller als das zertifikatbasierte System, das die meisten VPNs dominiert. Es verbraucht außerdem weniger Ressourcen als seine Konkurrenten, was die Arbeit auf Computern, auf denen WireGuard ausgeführt wird, erheblich erleichtert.
Gibt es Probleme mit WireGuard?
Wie jedes System ist WireGuard nicht 100 % perfekt. Das Entwicklungsteam arbeitet noch an einigen Funktionen und verbessert die Kompatibilität mit verschiedenen Systemen. Aber WireGuard ist im Moment völlig benutzbar und sicher.
Eine der häufigsten Beschwerden über WireGuard ist jedoch, dass es auf Sicherheit und nicht auf Privatsphäre ausgelegt ist. Es stellt ein Kommunikationsprotokoll bereit und verfügt über einige integrierte Sicherheitsmaßnahmen, aber es gibt noch viel zu tun für diejenigen, die für den Betrieb des Servers verantwortlich sind. Das meiste davon hängt mit der Art und Weise zusammen, wie IP-Adressen gespeichert werden . Jedes VPN-Protokoll muss wissen, wohin Daten gesendet werden sollen. Aufgrund der Art und Weise, wie WireGuard eine Verbindung herstellt, dauert es oft länger, eine verbundene IP zu „vergessen“ als bei etwas wie OpenVPN.
Dies ist ein Problem, das die meisten WireGuard VPN-Anbieter betrifft: So stellen Sie sicher, dass Adressen regelmäßig gelöscht und nicht protokolliert werden. Dieses Problem kann behoben werden. Es ist auch wichtig darauf hinzuweisen, dass keine VPN-Technologie sicher ist, wenn der Anbieter Protokolle führen möchte. VPNs, die Sie ausspionieren möchten, können dies über WireGuard oder OpenVPN tun, Sie müssen also ein VPN finden, dem Sie vertrauen können.
Wie beginne ich mit der Verwendung von WireGuard?
WireGuard gewinnt unter vielen VPN-Abonnementdiensten schnell an Bedeutung. Wenn Sie es nutzen möchten, suchen Sie einfach schnell nach Anbietern, die das System implementiert haben. NordVPN, Private Internet Access, ExpressVPN und TorGuard sind allesamt zuverlässige Dienste, die Ihnen die Möglichkeit bieten, WireGuard zu nutzen.
WireGuard ist eine Open-Source-Option und unterstützt viele verschiedene Plattformen
Wenn Sie eher ein VPN-Benutzer im DIY-Stil sind, ist WireGuard eine Open-Source-Option und unterstützt eine Vielzahl von Plattformen. Sie können alles verwenden, von einem virtuellen privaten Server bis hin zu einem Raspberry Pi, um Ihre eigene WireGuard VPN-Bereitstellung zu starten.
Ist WireGuard ein Zukunftstrend?
Sofern kein ernstes Problem auftritt, wird WireGuard wahrscheinlich zur Standardoption für viele VPN-Verbindungen werden. Allerdings sind OpenVPN und IPsec beliebte Technologien, die schon lange etabliert sind und so schnell nicht verschwinden werden, während WireGuard noch eine sehr neue Technologie ist.
Obwohl es in vielerlei Hinsicht einen Vorteil hat, ist die Wahrheit, dass die Konkurrenten von WireGuard in viele Systeme eingebettet sind und bestimmte Vorteile haben. WireGuard ist jedoch definitiv die nächste Generation der VPN-Software , es sei denn, Sie haben einen guten Grund, sie nicht zu verwenden.
Mehr sehen: