Qu’est-ce que WireGuard VPN?

Si vous utilisez un VPN, il y a de fortes chances qu’il fonctionne avec OpenVPN ou IPsec, qui sont les normes dominantes depuis un certain temps. WireGuard, cependant, leur donne une course pour leur argent, et il est facile de comprendre pourquoi. Il est codé proprement, se connecte en un clin d’œil, utilise une cryptographie moderne fortement testée et fonctionne avec à peu près tout. WireGuard a même été inclus dans le noyau Linux 5.6. Le créateur de Linux Linus Torvalds a déclaré: «Par rapport aux horreurs d’OpenVPN et d’IPSec, c’est une œuvre d’art.»

Qu’est-ce que WireGuard et qu’est-ce qui le rend différent?

Comme OpenVPN et IPsec, WireGuard est un système VPN. Cela signifie qu’il établit une connexion cryptée entre une machine cliente (votre ordinateur) et un serveur situé ailleurs. Vous envoyez vos demandes au serveur et le serveur les transmet au site auquel vous essayez d’accéder. Le site renvoie ensuite les informations au serveur au milieu, et le serveur vous les renvoie. C’est excellent pour la confidentialité et la sécurité tant que vous pouvez faire confiance à votre fournisseur VPN et à la technologie qu’il utilise.

L’une des raisons pour lesquelles WireGuard est si populaire est qu’il permet une confiance accrue dans le côté technologique des choses. C’est open source, et avec un peu moins de 4000 lignes de code, c’est environ 1% de la taille des technologies concurrentes (OpenVPN / IPsec). Cela signifie qu’une personne bien informée pourrait le contourner assez rapidement. Cela représente la philosophie de «sécurité par la simplicité» de WireGuard. Avec une surface d’attaque plus petite, les vulnérabilités négligées sont plus difficiles à trouver, et les corriger lorsqu’elles apparaissent est plus facile.

La base de code est si petite en partie parce que WireGuard utilise une suite personnalisée (mais toujours cryptographiquement valide) de certains des outils cryptographiques les plus modernes (ChaCha20, Curve25519, Poly1305, BLAKE2s, SipHash24, etc.). Ils établissent et chiffrent les communications plutôt que de mettre en œuvre des protocoles entiers. Le système a été rigoureusement testé et trouvé solide.

De plus, il maintient sa sécurité grâce à la gestion des versions. Lorsqu’un problème est découvert avec l’un de ses protocoles, WireGuard peut simplement être corrigé et mis à jour. C’est en fait plus rapide et potentiellement plus sécurisé que le processus plus complexe d ‘«agilité cryptographique» que les anciens VPN utilisent pour échanger les protocoles de manière plus élémentaire.

Pour la plupart des utilisateurs, cependant, les changements les plus notables apportés par WireGuard sont la rapidité avec laquelle il se connecte et sa stabilité. C’est parce que le système de cryptage de WireGuard est basé sur l’échange de clés (un peu comme SSH). C’est beaucoup plus rapide que le système basé sur des certificats qui domine la plupart des VPN. Il consomme également moins de ressources que ses concurrents, ce qui le rend nettement plus facile pour les machines qui l’exécutent.

Y a-t-il des problèmes avec WireGuard?

Comme pour tout système, WireGuard n’est pas parfait à 100%. L’équipe de développement est développement encore de certaines fonctionnalités et travailler à l’amélioration de la compatibilité avec différents systèmes. Mais il est complètement utilisable et sécurisé dans sa forme actuelle.

L’une des plaintes les plus courantes concernant WireGuard, cependant, est qu’il est conçu pour la sécurité et non pour la confidentialité. Il fournit un protocole de communication et est livré avec des mesures de confidentialité intégrées, mais laisse beaucoup de soin aux personnes qui exécutent les serveurs. La plupart de cela a à voir avec la façon dont il stocke les adresses IP. Chaque protocole VPN doit savoir où envoyer les données. En raison de la façon dont WireGuard se connecte, il faut généralement plus de temps pour «oublier» une adresse IP connectée que quelque chose comme OpenVPN.

C’est un problème que la plupart des fournisseurs VPN WireGuard prennent en charge en s’assurant que les adresses sont supprimées régulièrement et non enregistrées. C’est tout à fait réparable. Il convient de souligner qu’aucune technologie VPN n’est sûre si un fournisseur souhaite conserver des journaux. Un VPN qui veut vous espionner peut le faire avec WireGuard ou OpenVPN, donc de toute façon, vous devez en trouver un auquel vous pouvez raisonnablement faire confiance.

Comment puis-je commencer à utiliser WireGuard?

WireGuard gagne rapidement du terrain parmi de nombreux services d’abonnement VPN. Si vous souhaitez commencer à l’utiliser, il vous suffit de rechercher rapidement les fournisseurs qui ont implémenté le système. NordVPN, Private Internet Access, ExpressVPN et TorGuard sont tous des services fiables qui vous donnent la possibilité d’utiliser WireGuard.

Si vous êtes plutôt un VPN bricoleur, WireGuard est open source et prend en charge une grande variété de plates-formes. Vous pouvez utiliser n’importe quoi, d’un serveur privé virtuel à un Raspberry Pi pour obtenir votre propre implémentation VPN WireGuard opérationnelle. J’ai pu démarrer une connexion WireGuard chiffrée entre une machine Windows 10 et un VPS Ubuntu 20.04 assez rapidement. Cependant, il a fallu un peu de recherche de bogues avant de transmettre des données.

WireGuard est-il l’avenir?

À moins que quelque chose ne tourne vraiment mal, WireGuard est susceptible de devenir l’option par défaut pour de nombreuses connexions VPN, en particulier compte tenu de sa place privilégiée dans le noyau Linux. Cependant, OpenVPN et IPsec sont des technologies répandues très établies et elles ne disparaîtront pas de sitôt. WireGuard est encore une toute nouvelle technologie. Bien qu’il ait sans doute l’avantage à bien des égards, ses concurrents sont déjà intégrés dans de nombreux systèmes et conservent certains avantages comparatifs. Cela dit, WireGuard est la prochaine génération de logiciel VPN. À moins que vous n’ayez une bonne raison de ne pas l’utiliser, c’est probablement la voie à suivre.

Si vous recherchez un service VPN, découvrez ce que vous devez rechercher lors du choix d’un fournisseur VPN.