Qu'est-ce que WireGuard? L'avenir de la technologie VPN

• La technologie expliquée

Publicité

Les VPN sont complexes, et avec tant de choix sur le marché et que tous les fournisseurs prétendent que leur VPN est le meilleur, souscrire à un réseau est une décision qui nécessite une longue réflexion.

Lorsque vous ajoutez d’autres éléments, tels que les prix et la compatibilité des appareils, avant même d’aborder les aspects plus techniques du choix d’un VPN, il est facile d’oublier ce qui est de loin l’un des aspects les plus importants: les protocoles et les méthodes de cryptage utilisés.

Bien qu'OpenVPN soit actuellement le leader du secteur, WireGuard semble être un concurrent sérieux.

Qu'est-ce que WireGuard?

Un protocole VPN Les 5 principaux protocoles VPN expliqués Les 5 principaux protocoles VPN expliqués OpenVPN, SSTP, L2TP: que signifient-ils tous? Nous expliquons les principaux protocoles VPN afin que vous puissiez choisir le meilleur pour vos besoins en matière de confidentialité. Lire plus détermine comment vos données sont acheminées de votre ordinateur vers un serveur. Différents protocoles ont des caractéristiques différentes - certains sont plus sécurisés que d'autres - et conviennent mieux à différentes tâches.

Par exemple, certains protocoles accordent la priorité à la sécurité, tandis que d'autres accordent la priorité à la vitesse. Lorsque vous choisissez un VPN, il est important de savoir pour quoi vous en avez besoin et de choisir un VPN doté de protocoles prenant en charge cette fonctionnalité.

Bien qu'il existe de nombreux protocoles VPN largement utilisés - SSTP, PPTP et P2TP / IPSec, pour en nommer quelques-uns - il existe un protocole plus récent qui se démarque du reste, WireGuard. Il n'est pas encore officiellement publié, mais il devrait devenir le protocole clé pour l'avenir des VPN.

Présentation de WireGuard, la nouvelle technologie VPN

Il a été salué comme la prochaine génération de tunneling VPN sécurisé. En tant que protocole open-source, WireGuard est un tunnel réseau sécurisé sur la couche réseau - la troisième couche du modèle de réseau informatique OSI - pour IPv4 et IPv6.

Utilisant des protocoles cryptographiques modernes, WireGuard est ultra sécurisé et gagne rapidement en popularité. Il est particulièrement apprécié des développeurs. Initialement publié pour Linux, il est maintenant compatible avec plusieurs plates-formes et fournit l'un des cryptages les plus puissants jamais vus.

Qu'est-ce qui distingue WireGuard?

Créé par Jason Donenfeld, expert en cybersécurité et fondateur de Edge Security, WireGuard découle de ses propres méthodes d'exfiltration de kit racine, qui lui permettait de rester dans les réseaux pendant de longues périodes sans se faire remarquer.

Par rapport aux autres protocoles VPN populaires, il est clair de voir comment WireGuard les propulse hors de l'eau.

1. C'est beaucoup plus petit

Les bases de code pour d’autres protocoles populaires tels que OpenVPN et IPSec sont énormes et s’appliquent à des centaines et des milliers de lignes de code. C'est problématique car cela rend difficile la recherche et le dépannage des bogues et des vulnérabilités. Aujourd'hui, les bogues et les vulnérabilités sont encore présents dans d'autres protocoles VPN car leurs bases de code sont extrêmement vastes.

En revanche, le code de WireGuard est simple et pèse environ 4 000 lignes de code alors que OpenVPN en possède près de 100 000. Oh, et OpenVPN requiert également OpenSSL, qui ajoute quelque chose dans la gamme des 500 000 lignes.

Moins de lignes de code signifie également moins d'accidents et de blocages. De plus, le débit accru signifie qu'il est bien meilleur pour les jeux et le streaming vidéo Quels VPN fonctionnent encore avec Netflix? Quels VPN fonctionnent toujours avec Netflix? Netflix s'attaque aux VPN, mais quelques-uns fonctionnent encore. Voici les meilleurs VPN à utiliser avec Netflix. Lire la suite et d'autres tâches gourmandes en données.

2. WireGuard est plus simple à utiliser

Dans un monde de plus en plus dépendant des appareils mobiles Les 5 meilleurs VPN pour Android Les 5 meilleurs VPN pour Android Besoin d'un VPN pour votre appareil Android? Voici les meilleurs VPN Android et comment commencer à les utiliser. En savoir plus et les préoccupations croissantes concernant la confidentialité et la censure 8 instances que vous n'utilisiez pas un VPN mais que vous auriez dû: la liste de contrôle du VPN 8 instances que vous n'utilisiez pas un VPN mais que vous auriez dû: la liste de contrôle du VPN Si vous ne le souhaitez pas Si vous avez déjà envisagé de vous abonner à un VPN pour protéger votre vie privée, le moment est venu. En savoir plus, les fournisseurs de VPN doivent désormais satisfaire tout le monde. Les VPN ne sont plus réservés aux personnes férues de technologie, ils sont utilisés par les entreprises, les utilisateurs aux compétences techniques et les joueurs occasionnels sur tous les appareils.

Dans le même temps, les protocoles VPN utilisés dans la plupart des produits VPN reposent sur des protocoles de tunneling complexes tels que OpenVPN et IPSec. Ils peuvent non seulement être complexes et lents à fonctionner en raison de l’énorme quantité de code, mais ils sont également difficiles à sécuriser.

Cependant, WireGuard est petit, léger, facile à mettre en œuvre sur tous les périphériques et fonctionne en «mode furtif». Il ne transmet pas de données à moins qu'il ne transmette réellement des données.

3. Il a un cryptage de niveau supérieur

WireGuard utilise un processus appelé «routage cryptokey» pour protéger les données des utilisateurs. Il fonctionne en couplant des clés de cryptage publiques avec des adresses IP de tunnel VPN autorisées.

WireGuard évite aussi délibérément d’utiliser des algorithmes dits «standard» avec des faiblesses inhérentes aux options les plus récentes et les plus difficiles. Ceux-ci inclus:

• ChaCha20 authentifié avec Poly13045
• Curve25519
• HKDF
• Blake2s
• SipHash24

La combinaison d’aucune option de configuration et de clés de cryptage 256 bits relativement courtes a préoccupé certaines personnes, d’autant plus que OpenVPN offre une RSA de 4 906 bits. Lorsque vous faites le calcul, une clé de 4 096 bits est ridiculement inutile.

Avec 256 bits, vous devez traiter 2 ²⁵⁶ combinaisons avant de le craquer. Étant donné que la plupart des problèmes rencontrés révèlent des solutions à mi-parcours, cela laisse 2 ²⁵⁵ échecs possibles.

Quelle est la prochaine pour WireGuard?

Pour le moment, WireGuard est encore très, très nouveau. A tel point qu'il est, à proprement parler, non prouvé. Bien que sa cryptographie ait fait l'objet d'une vérification formelle, elle ne peut pas encore être considérée officiellement comme étant sécurisée. En ce moment, WireGuard n'est pas un véritable challenger pour OpenVPN.

Les développeurs de WireGuard sont même allés jusqu'à dire qu'il s'agissait actuellement d'un protocole incomplet. Vous ne devriez pas encore vous y fier, à moins, bien sûr, de l’utiliser à des fins de test.

Tant qu'il ne subira pas un audit de sécurité approprié et ne sera officiellement publié, sa sécurité ne pourra être garantie. L'équipe de WireGuard travaille actuellement à la publication d'une version stable, mais aucune date n'a été annoncée.

De grands espoirs pour le nouveau protocole VPN WireGuard

La gamme actuelle de protocoles VPN robustes tels que OpenVPN est excellente. Ils sont rapides, sécurisés et largement accessibles. On ignore combien de temps ils peuvent rester adaptés, en particulier à mesure que la technologie devient plus intelligente et que plus de personnes se connectent en ligne.

Alors que la demande pour un protocole simple et léger est actuellement faible, il est probable que cela change avec le temps. Ce sont des solutions telles que WireGuard qui deviendront le prochain «standard industriel» pour les VPN.

Cela donne à WireGuard suffisamment de temps pour être développé. À l'heure actuelle, il manque des éléments clés, tels que la distribution des clés et le non traitement de l'échange de clés. Toutefois, ces lacunes sont en développement constant, ce qui devrait à terme rendre WireGuard plus attrayant pour les fournisseurs de VPN commerciaux.

Mais avec l'avenir à long terme du logiciel VPN, 7 raisons pour lesquelles les VPN pourraient s'éteindre d'ici 2020 7 raisons pour lesquelles les VPN pourraient s'éteindre d'ici 2020 Les VPN vous protègent à tout moment, n'est-ce pas? Faux! Voici 7 raisons inquiétantes pour lesquelles les VPN pourraient s'éteindre avant 2020: emportez votre vie privée avec eux. En savoir plus, WireGuard pourrait constituer la base du logiciel VPN de prochaine génération.

En savoir plus sur: OpenVPN, VPN, WireGuard.