El protocolo WireGuard VPN es relativamente nuevo en la industria de las VPN. Buscaba brindar a los usuarios de VPN el mejor servicio mejorando simultáneamente las velocidades y el cifrado sobre los protocolos VPN disponibles anteriormente. Se suponía que WireGuard interrumpiría el universo VPN, lo pondría patas arriba y eliminaría las tecnologías «obsoletas» que reemplazaría. ¿Ha cumplido sus promesas hasta ahora?
Cuando apareció WireGuard, las revisiones se centraron en las mejoras significativas que se suponía que traería consigo. Pero desafortunadamente, ese es casi siempre el caso cuando surge una nueva tecnología para desafiar el estándar prevaleciente.
Sin embargo, WireGuard existe desde hace un tiempo y hemos tenido tiempo de verlo en acción. Sin duda, tiene sus puntos fuertes, pero está lejos de ser perfecto. Además, algunas debilidades son bastante visibles ahora que antes, cuando el protocolo era nuevo y no se había probado a nivel práctico.
Entonces, ahora es posible revisar WireGuard de manera más objetiva, teniendo en cuenta todos los pros y los contras, y ver si es la bala de plata de privacidad, anonimato y seguridad en la que se suponía que se convertiría.
Este artículo le brinda una revisión tan completa a medida que analizamos más de cerca la información actualizada sobre WireGuard y evaluamos si es una buena opción para los usuarios de VPN en la actualidad. Conocerás las ventajas de WireGuard, los problemas de privacidad que plantea (y sus posibles soluciones), las mejores VPN que lo utilizan, el futuro del protocolo y una comparativa con otros protocolos VPN.
Las 3 principales VPN que ofrecen el protocolo WireGuard: lista rápida
¿Quiere probar el protocolo WireGuard usted mismo ahora mismo? Siéntase libre de elegir cualquiera de las tres mejores VPN enumeradas aquí y comience a experimentar con WireGuard.
- NordVPN: La mejor VPN de WireGuard que ofrece velocidades rápidas, tremendo anonimato con ofuscación del servidor, enorme red de servidores que abarca más de 59 países y garantía de devolución de dinero de 30 días.
- Tiburón surfero: Un disruptor de la industria que rápidamente adoptó WireGuard para ofrecer velocidades rápidas a los clientes. También tiene una red extendida que ofrece servidores de más de 65 países y una garantía de devolución de dinero de 30 días.
- Vypr VPN: Un servicio VPN suizo orientado a la privacidad que recientemente introdujo la compatibilidad con WireGuard para atender a sus clientes con un rendimiento rápido.
WireGuard vs OpenVPN: cómo los dos protocolos sirven a los usuarios
Los problemas de privacidad en WireGuard no son un factor decisivo. Implementación competente de el protocolo puede evitar que sus problemas se conviertan en una amenaza. NordVPN es un buen ejemplo. Sus aplicaciones VPN usan WireGuard listo para usar junto con un sistema Double NAT. Ambas tecnologías se combinan para garantizar que no se almacenen datos de usuario identificables en ningún servidor de red.
OpenVPN es un proyecto de código abierto que proporciona el mejor protocolo VPN a la industria durante años. Debido a su naturaleza de código abierto, el código está ahí para que todos lo examinen y prueben. Como resultado, OpenVPN se prueba y audita minuciosamente todo el tiempo a medida que la comunidad en desarrollo continúa actualizándolo. Hasta ahora, OpenVPN ha superado todas las pruebas con éxito, convirtiéndose así en el estándar más alto de la industria en protocolos VPN, lo que garantiza una cerca del 100% de garantía con respecto a la seguridad de los datos.
Por lo tanto, WireGuard tiene que vencer sustancialmente a OpenVPN para marcar la diferencia en el mercado de VPN.
¿Sin embargo, lo es? Nuestras pruebas encontraron WireGuard 58% más rápido que OpenVPN en un servidor promedio e incluso más rápido con servidores cercanos. Entonces, el nuevo protocolo obtiene un punto extra aquí.
Precaución:
El protocolo WireGuard actual sufre algunas limitaciones intrínsecas. Estos problemas no mejoran la capacidad del protocolo para proteger la privacidad del usuario. De hecho, pueden socavarlo. Entonces, antes de elegir WireGuard como su protocolo VPN predeterminado, por favor averiguar la implementación de su proveedor de VPN del protocolo y de las políticas de privacidad que posee. Recuerda que la privacidad (a diferencia del anonimato o la seguridad) no es una simple cuestión de tecnología sino también de buenas prácticas y políticas de la empresa, es decir, el componente humano también importa.
Los pros y los contras del protocolo WireGuard de un vistazo
WireGuard es un protocolo VPN moderno con numerosas características impresionantes. Pero, ¿es una mejor opción que las alternativas comprobadas como OpenVPN? Veamos lo mejor y lo peor que tiene para ofrecer.
ventajas
- Agilidad. WireGuard es rápido de conectar y volver a conectar incluso cuando estás deambulando. Mantiene las conexiones en línea que otros protocolos perderían. Así que es ligero pero robusto.
- Seguridad. WireGuard comprende componentes modernos, seguros, eficientes y cuidadosamente seleccionados. Su tamaño de código mínimo facilita la auditoría, al tiempo que permite que el protocolo realice el duro trabajo de garantizar la seguridad con un esfuerzo relativamente pequeño.
- Velocidad. el matemático el código en WireGuard es muy rápido y eficiente. Además, parte de su tecnología de nivel más bajo ya está dentro del kernel de Linux. Esta combinación de ventajas siempre lo mantendrá más rápido que cualquier competidor.
- Despliegue. Instalar el cliente o el software del servidor para WireGuard es fácil. El nivel de dificultad es como instalar y configurar SSH, lo que puede hacer cualquier administrador del mundo.
Contras
- Soporte horneado. WireGuard funciona de forma inmediata solo en algunas distribuciones de Linux. Si quiere las velocidades de WireGuard, tendrá necesita una aplicación que lo lleve a su dispositivo o servicio. De lo contrario, tendrá que optar por OpenVPN u otro protocolo.
- Ofuscación. La técnica de ofuscación es fundamental para evadir la censura, el Gran Cortafuegos de China y otros problemas de Internet. Sin embargo, no es fácil unir la ofuscación y WireGuard porque tiene que construir capas de ofuscación sobre WireGuard.
Beneficios de WireGuard
Cifrado mejorado
WireGuard es el creación de Jason Donenfeld, un hacker, consultor de seguridad y desarrollador de software de 33 añoscuya preocupación por una Internet más segura se manifestó como un nuevo protocolo VPN.
En varias entrevistas, Donenfeld explica sus problemas con los protocolos OpenVPN e IPSec, que considera obsoletos. La idea de WireGuard es crear un túnel VPN más moderno mediante la adopción de protocolos y primitivos avanzados como bloques de construcción:
- El cifrado simétrico es ChaCha20, con autenticación Poly1305 y construcción RFC7539 AEAD.
- ECDH a través de la Curva 25519.
- Blake2s está a cargo de hash y hash con clave.
- Claves hashable adicionales por SipHash24.
- HKDF para la derivación de claves.
Si no sigue el significado de estos términos, no se preocupe. Esos son algunos conceptos criptográficos bastante avanzados que incluso los especialistas pueden encontrar desafiantes. La esencia es: WireGuard está eligiendo un conjunto de componentes básicos para su protocolo más moderno, supuestamente más robustoque los encontrados previamente en cualquier protocolo VPN.
Base de código mínima
La implementación completa de WireGuard es menos de cuatro mil líneas de código. Esta es una expresión fantástica de eficiencia que OpenVPN y OpenSSL, que tienen más de medio millón de líneas de código juntas. IPSec es un poco más corto, con 400.000 líneas.
Pero mientras las cosas funcionen, ¿por qué preocuparse por la cantidad de líneas en un proyecto? Te escuchamos preguntar.
UN El código fuente más corto hace que el programa sea más transparente y fácil de entender. para aquellos que no están involucrados en el proceso de desarrollo. A su vez, hace que las auditorías sean mucho más fáciles, rápidas y concluyentes.
La auditoría de OpenVPN es una tarea abrumadora que necesita los esfuerzos combinados de numerosos expertos durante varios días. Entonces el el proceso de auditoría en sí es voluminoso y lleno de puntos de fricción. En contraste, el código de WireGuard es tan corto que puede tener una auditoría completa realizada por un solo experto competente en un día. Este rasgo favorable a la auditoría hace que WireGuard sea mucho más fácil de detectar y corregir vulnerabilidades y mejorar la seguridad del protocolo.
Otra ventaja significativa de las piezas de código más cortas es compatibilidad diversificada; cualquier computadora o dispositivo puede ejecutarlo rápidamente con menos recursos.
Desempeño mejorado
Usar una VPN siempre cuesta algo en términos de rendimiento. La capa de cifrado y el enrutamiento del tráfico a través de la red VPN siempre ralentizarán un poco las cosas, incluso si las mejores VPN hacen que esta pérdida sea insignificante. Dado que las velocidades pueden convertirse en un factor limitante para los usuarios de VPN, WireGuard ha improvisado su nuevo protocolo para asegurar las mayores velocidades posibles.
¿Y cómo se consiguen esas mejoras? Tomando algunas decisiones inteligentes.
Por ejemplo, los componentes básicos criptográficos elegidos para el nuevo protocolo («primitivos» en la jerga geek) son extremadamente rápidos. Pero entonces, el protocolo WireGuard funciona desde dentro del kernel de Linux (que es lo que ejecuta los servidores de red de la VPN, las computadoras de escritorio Linux, algunos enrutadores y dispositivos Android). WireGuard es parte de la maquinaria en los sistemas Linuxhaciéndolo más rápido porque se ejecuta dentro del sistema operativo en lugar de «sobre» el sistema operativo.
El rendimiento mejorado en WireGuard supuestamente debería trae los siguientes beneficios para los usuarios:
- Velocidades mejores y más rápidas.
- Mayor duración de la batería debido a la mejora de la eficiencia energética.
- Mejor soporte de roaming para dispositivos móviles.
- Mayor confiabilidad.
- Autenticaciones más rápidas.
Evidentemente, los usuarios de VPN móvil se beneficiarán al máximo de las funciones del nuevo protocolo. Esto es crucial porque las conexiones WiFi públicas son las más peligrosas en cuanto a seguridad, a pesar de su popularidad.
El protocolo más rápido que hemos visto hasta ahora en el año 2022
WireGuard todavía no es el protocolo estándar en las VPN comerciales. Dado que incluso OpenVPN no está disponible en todos los servicios, esto no es sorprendente. Sin embargo, NordVPN es compatible con WireGuard, y como es nuestra VPN favorita, la hemos probado minuciosamente. Además, algunos otras VPN también incluyen WireGuard como opcióny nosotros también los usamos.
NordVPN llama a su implementación del protocolo WireGuard NordLynx, y es la opción más rápida que se ofrece.
Cuando probamos NordLynx, notamos que nuestro Velocidades de VPN de hasta el 93 % de las velocidades teóricas de nuestro ISP. Estas altas velocidades muestran que WireGuard es el protocolo VPN más rápido hasta el momento, incluso más rápido que OpenVPN.
Comodidad multiplataforma
La implementación completa de WireGuard en todas las plataformas no fue la más rápida, pero se completó mientras escribimos esto. Está disponible para su implementación en Linux, iOS, Android, macOS y Windows. Por ahora, la opción está ahí, y funciona en todas las operaciones primarias sistema.
WireGuard usa claves públicas en el proceso de identificación y cifrado, a diferencia de OpenVPN, que utiliza certificados para las mismas tareas. Sin embargo, el uso de claves públicas crea una complicación para el cliente VPN, ya que requiere que genere y administre claves.
Hasta ahora, Mullvad, Surfshark y, por supuesto, NordVPN incluyen WireGuard en su servicio con integración completa.
Integración del kernel en Windows y Linux
El código WireGuard ha sido un parte integral del kernel de Linux desde la versión 5.6, según supimos el 29 de marzo de 2020, del propio Linus Torvalds. Así que fue una gran noticia en términos de respaldo y adopción para el equipo de WireGuard y los entusiastas de la privacidad. Entonces, en agosto de 2021, también llegó al kernel de Windows.
Desde entonces, la inclusión ha seguido avanzando hasta el punto de que las versiones beta de todos los principales sistemas operativos de la industria incorporarán WireGuard v…
