WireGuard è un protocollo VPN moderno rilasciato nel 2020 che è rapidamente diventato la scelta predefinita per i fornitori di VPN premium. È più veloce, più snello e più semplice di OpenVPN — pur offrendo una crittografia altrettanto robusta.
Come funziona WireGuard
WireGuard viene eseguito all'interno del kernel Linux (e altrove come moduli user-space), utilizzando primitive crittografiche all'avanguardia invece delle ampie scelte di algoritmi dei protocolli più vecchi. Il risultato è un tunnel che si stabilisce in millisecondi e sposta i pacchetti con un sovraccarico molto ridotto.
Il suo intero codice è di circa 4.000 righe, abbastanza piccolo da essere verificato in modo indipendente. OpenVPN, in confronto, è circa 100 volte più grande.
Crittografia e sicurezza
WireGuard utilizza una suite di cifratura fissa e moderna:
- 1ChaCha20Crittografia simmetrica, più veloce di AES su dispositivi senza hardware AES.
- 2Poly1305Autenticazione dei messaggi per rilevare le manomissioni.
- 3Curve25519Scambio di chiavi a curva ellittica.
- 4BLAKE2sHashing veloce e sicuro.
- 5SipHash24Chiavi delle tabelle hash, resistenti agli attacchi di hash-flooding.
Perché WireGuard è più veloce
Tre ragioni: si trova più vicino al kernel (meno cambi di contesto), utilizza UDP con un handshake minimo (un viaggio di andata e ritorno) e le sue scelte di cifratura sono ottimizzate per CPU moderne e chip mobili.
Nei nostri test, WireGuard è costantemente il 20-40% più veloce di OpenVPN sullo stesso server e passa tra Wi-Fi e mobile senza interruzioni.
Preoccupazioni sulla privacy e come i provider le risolvono
WireGuard 'base' memorizza gli IP client staticamente sul server, il che è un problema di privacy per una VPN commerciale. I provider lo aggirano con uno strato 'shim':
- 1NordLynx (NordVPN)Il Double NAT nasconde il tuo IP assegnato al server.
- 2Ibrido Lightway-DCO / WireGuardLightway di ExpressVPN si ispira in modo simile.
- 3Mappatura IP dinamicaMullvad, Proton e Surfshark ruotano gli IP per sessione.
Quali VPN supportano WireGuard
Quasi tutti i principali provider offrono ora WireGuard per impostazione predefinita: NordVPN (come NordLynx), Surfshark, ProtonVPN, Mullvad, IVPN, Private Internet Access, CyberGhost e TorGuard. ExpressVPN utilizza il suo Lightway interno, che è architettonicamente simile.
Quando NON usare WireGuard
Nelle reti che bloccano completamente l'UDP (alcuni firewall aziendali o nazionali restrittivi), WireGuard potrebbe essere irraggiungibile. In questi casi, ripiegare su OpenVPN tramite TCP 443 o utilizzare il protocollo di offuscamento del proprio provider.
Domande frequenti
QWireGuard è sicuro?
Sì, utilizza crittografia moderna e revisionata da pari ed è stato verificato in modo indipendente.
QWireGuard è più veloce di OpenVPN?
Sì, tipicamente dal 20 al 40% più veloce con latenza e consumo della batteria inferiori.
QWireGuard può essere bloccato?
Utilizza UDP, che alcune reti restrittive bloccano. Usa OpenVPN TCP o l'offuscamento come soluzione di riserva.
QWireGuard supporta sia IPv4 che IPv6?
Sì, in modo nativo.
Guide correlate
Continua a scendere nella tana del coniglio 🐇
Pronto a scegliere una VPN?
Confronta i provider che abbiamo testato rispetto a ogni criterio in questa guida.
Vedi le migliori VPN