WireGuard er en moderne VPN-protokoll utgitt i 2020 som raskt har blitt standardvalget for premium VPN-leverandører. Den er raskere, slankere og enklere enn OpenVPN – samtidig som den tilbyr like sterk kryptering.
Slik fungerer WireGuard
WireGuard kjører inne i Linux-kjernen (og som brukerplassmoduler andre steder), ved å bruke toppmoderne kryptografiske primitiver i stedet for de eldre protokollenes brede utvalg av algoritmer. Resultatet er en tunnel som etableres på millisekunder og flytter pakker med svært lite overhead.
Hele kodebasen er rundt 4000 linjer – liten nok til å bli uavhengig revidert. OpenVPN er til sammenligning rundt 100 ganger større.
Kryptering og sikkerhet
WireGuard bruker en fast, moderne chiffersuite:
- 1ChaCha20Symmetrisk kryptering, raskere enn AES på enheter uten maskinvare-AES.
- 2Poly1305Meldingsautentisering for å oppdage tukling.
- 3Curve25519Nøkkelutveksling med elliptisk kurve.
- 4BLAKE2sRask, sikker hashing.
- 5SipHash24Hash-tabellnøkler, motstandsdyktige mot hash-overføringsangrep.
Hvorfor WireGuard er raskere
Tre grunner: den lever nærmere kjernen (færre kontekstbytter), den bruker UDP med et minimalt håndtrykk (én tur-retur), og dens chiffervalg er optimalisert for moderne CPU-er og mobile brikker.
I våre tester er WireGuard konsekvent 20–40 % raskere enn OpenVPN på samme server, og bytter mellom Wi-Fi og mobil uten å miste forbindelsen.
Personvernhensyn og hvordan leverandører løser dem
Standard WireGuard lagrer klient-IP-er statisk på serveren, noe som er et personvernproblem for en kommersiell VPN. Leverandører omgår dette med et 'mellomlag' (shim layer):
- 1NordLynx (NordVPN)Dobbel NAT skjuler din tildelte IP fra serveren.
- 2Lightway-DCO / WireGuard hybridExpressVPNs Lightway henter lignende inspirasjon.
- 3Dynamisk IP-tilordningMullvad, Proton og Surfshark roterer IP-er per økt.
Hvilke VPN-er støtter WireGuard
Nesten alle store leverandører tilbyr nå WireGuard som standard: NordVPN (som NordLynx), Surfshark, ProtonVPN, Mullvad, IVPN, Private Internet Access, CyberGhost og TorGuard. ExpressVPN bruker deres interne Lightway, som er arkitektonisk lik.
Når WireGuard IKKE skal brukes
I nettverk som blokkerer UDP fullstendig (noen restriktive bedrifts- eller landsbrannmurer), kan WireGuard være utilgjengelig. I slike tilfeller kan du falle tilbake på OpenVPN over TCP 443, eller bruke leverandørens obfuskasjonsprotokoll.
Ofte stilte spørsmål
QEr WireGuard sikkert?
Ja – den bruker moderne, fagfellevurdert kryptografi og har blitt uavhengig revidert.
QEr WireGuard raskere enn OpenVPN?
Ja, vanligvis 20–40 % raskere med lavere ventetid og batteriforbruk.
QKan WireGuard blokkeres?
Den bruker UDP, som noen restriktive nettverk blokkerer. Bruk OpenVPN TCP eller obfuskasjon som en reserve.
QStøtter WireGuard både IPv4 og IPv6?
Ja, naturligvis.
Relaterte guider
Fortsett ned kaninhullet 🐇
Klar til å velge et VPN?
Sammenlign leverandørene vi har testet mot hvert kriterium i denne guiden.
Se topp VPN-er