O que é WireGuard VPN?

Se você usa uma VPN, há uma boa chance de que ela execute OpenVPN ou IPsec, que têm sido os padrões dominantes por um bom tempo. WireGuard, no entanto, está fazendo com que eles corram atrás de seu dinheiro, e é fácil perceber por quê. É codificado de forma limpa, conecta-se em um piscar de olhos, usa criptografia moderna altamente testada e funciona com quase tudo. O WireGuard foi incluído no kernel Linux 5.6. O criador do Linux, Linus Torvalds, disse: “Comparado aos horrores que são o OpenVPN e o IPSec, é uma obra de arte”.

O que é WireGuard e o que o torna diferente?

Como OpenVPN e IPsec, WireGuard é um sistema VPN. Isso significa que ele estabelece uma conexão criptografada entre uma máquina cliente (seu computador) e um servidor localizado em outro lugar. Você envia suas solicitações para o servidor e o servidor as encaminha para o site que você está tentando acessar. O site então envia as informações de volta para o servidor intermediário, e o servidor as retransmite para você. É ótimo para privacidade e segurança, desde que você possa confiar em seu provedor de VPN e na tecnologia que ele está usando.

Uma razão pela qual o WireGuard é tão popular é porque ele permite uma maior confiança no lado da tecnologia. É open source e com pouco menos de 4.000 linhas de código, é cerca de 1 por cento do tamanho das tecnologias concorrentes (OpenVPN / IPsec). Isso significa que um indivíduo experiente poderia entender isso com relativa rapidez. Isso representa a filosofia de “segurança através da simplicidade” da WireGuard. Com uma superfície de ataque menor, as vulnerabilidades negligenciadas são mais difíceis de encontrar e corrigí-las quando aparecem é mais fácil.

A base de código é tão pequena parcialmente porque o WireGuard usa um conjunto personalizado (mas ainda criptograficamente válido) de algumas das ferramentas criptográficas mais modernas (ChaCha20, Curve25519, Poly1305, BLAKE2s, SipHash24, etc.). Eles estabelecem e criptografam comunicações em vez de implementar protocolos inteiros. O sistema foi rigorosamente testado e considerado bom.

Além disso, ele mantém sua segurança por meio de versões. Quando um problema é descoberto com um de seus protocolos, o WireGuard pode simplesmente ser corrigido e atualizado. Na verdade, isso é mais rápido e potencialmente mais seguro do que o processo mais complexo de “agilidade criptográfica” que as VPNs mais antigas usam para trocar protocolos de maneira mais peça por peça.

Para a maioria dos usuários, no entanto, as mudanças mais perceptíveis trazidas pelo WireGuard são a rapidez com que ele se conecta e o quão estável é. Isso porque o sistema de criptografia do WireGuard é baseado na troca de chaves (muito parecido com o SSH). Isso é muito mais rápido do que o sistema baseado em certificado que domina a maioria das VPNs. Ele também consome menos recursos do que seus concorrentes, tornando-o visivelmente mais fácil nas máquinas que o executam.

Há algum problema com o WireGuard?

Como acontece com qualquer sistema, o WireGuard não é 100 por cento perfeito. A equipe de desenvolvimento é ainda desenvolvendo alguns recursos e trabalhando para melhorar a compatibilidade com diferentes sistemas. Mas é totalmente utilizável e seguro em sua forma atual.

Uma das reclamações mais comuns sobre o WireGuard, porém, é que ele foi criado para segurança e não para privacidade. Ele fornece um protocolo de comunicação e vem com algumas medidas de privacidade integradas, mas deixa muito por conta das pessoas que estão executando os servidores. A maior parte disso tem a ver com a maneira como ele armazena endereços IP. Cada protocolo VPN precisa saber para onde enviar os dados. Devido à forma como o WireGuard se conecta, normalmente leva mais tempo para “esquecer” um IP conectado do que algo como o OpenVPN.

Este é um problema que a maioria dos provedores de VPN WireGuard cuidam, garantindo que os endereços sejam excluídos regularmente e não registrados. É bastante solucionável. Vale ressaltar que nenhuma tecnologia VPN é segura se um provedor deseja manter registros. Uma VPN que deseja espionar você pode fazer isso com WireGuard ou OpenVPN, então de qualquer forma, você tem que encontrar um em que possa confiar que não.

Como posso começar a usar o WireGuard?

O WireGuard está rapidamente ganhando força entre muitos serviços de assinatura VPN. Para começar a utilizá-lo, basta fazer uma busca rápida por provedores que possuem o sistema implementado. NordVPN, Private Internet Access, ExpressVPN e TorGuard são serviços confiáveis ​​que oferecem a opção de usar o WireGuard.

Se você é mais uma pessoa VPN do-it-yourself, o WireGuard é open source e oferece suporte a uma ampla variedade de plataformas. Você pode usar qualquer coisa, desde um servidor virtual privado a um Raspberry Pi para colocar sua própria implementação VPN WireGuard em funcionamento. Consegui iniciar uma conexão criptografada WireGuard entre uma máquina Windows 10 e um Ubuntu 20.04 VPS muito rapidamente. No entanto, foi preciso caçar alguns bugs antes de realmente transmitir os dados.

WireGuard é o futuro?

A menos que algo dê terrivelmente errado, o WireGuard provavelmente se tornará a opção padrão para muitas conexões VPN, especialmente considerando seu lugar preferido no kernel do Linux. No entanto, OpenVPN e IPsec são tecnologias amplamente difundidas e estabelecidas e não irão desaparecer tão cedo. WireGuard ainda é uma tecnologia muito nova. Embora possa ser indiscutível a vantagem em muitos aspectos, seus concorrentes já estão integrados em muitos sistemas e mantêm algumas vantagens comparativas. Dito isso, o WireGuard é a próxima geração de software VPN. A menos que você tenha um bom motivo para não usá-lo, provavelmente é o melhor.

Se você está procurando um serviço VPN, aprenda o que você deve procurar ao escolher um provedor VPN.

Créditos da imagem: Criptografia de chave pública laranja azul, Criptografia de chave pública, WireGuard: Túnel de rede do kernel de próxima geração, Apresentação WireGuard