WireGuard
From Wikipedia, the free encyclopedia
Remove ads
WireGuard on Linuxille kehitetty avoimen lähdekoodin VPN-ohjelmisto.[1][2] Ohjelman alkuperäinen kehittäjä on Jason A. Donenfeld, joka julkaisi sen kesäkuussa 2016.[2] WireGuardista on myös kehitetty versiot Androidille, macOS:lle, FreeBSD:lle ja OpenBSD:lle.[3]
Etuina muihin toteutuksiin katsotaan olevan:[1]
- huomattavasti yksinkertaisempi toteutus kuin muissa vaihtoehdoissa, mikä helpottaa ohjelmointivirheiden havaitsemista ja korjaamista
- konfigurointi on yksinkertaisempaa
- vahvempia algoritmeja: vanhentuneita ja haavoittuviksi todettuja "teollisuusstandardiksi" muodostuneita algoritmeja ei tueta
- yksinkertaisempi kättely salauksen versioinnilla: muissa ratkaisuissa on monen eri tekijän (kuten avaimen pituuden) neuvottelu erikseen
- nopeammat yhteydet, myös nopeampi katkenneen yhteyden palauttaminen
Linus Torvalds on sanonut WireGuardia "taideteokseksi" verrattuna OpenVPN:n ja IPSecin kaltaisiin.[4] OpenVPN on toteutettu käyttäjäavaruudessa, joka vaikuttaa verkkokäytön kuormana.[5] Ytimessä toteutettu IPSec on tehokkaampi kuin OpenVPN, mutta monimutkaisempi.[5]
Yhdysvaltalainen senaattori on kehottanut NIST:iä arvioimaan WireGuardin käyttämiseksi hallinnossa.[3] WireGuardin kehittäjät ovat myös hankkineet ohjelmakoodille ulkopuolisen auditoinnin, joka ei löytänyt haavoittuvuuksia mutta tuotti ehdotuksia.[6] Linux-ytimen versiossa 5.6 julkaistiin WireGuard-tuki.[6]
VPN-palveluita tarjoavan NordVPN:n mukaan WireGuardiin perustuva NordLynx tarjoaa kaksi kertaa suuremmat siirtonopeudet kuin IPSec tai OpenVPN.[7]
Remove ads
Lähteet
Aiheesta muualla
Wikiwand - on
Seamless Wikipedia browsing. On steroids.
Remove ads