WireGuard é um protocolo VPN moderno lançado em 2020 que rapidamente se tornou a escolha padrão para provedores de VPN premium. Ele é mais rápido, mais leve e mais simples que o OpenVPN — enquanto oferece uma criptografia igualmente forte.
Como o WireGuard funciona
O WireGuard executa dentro do kernel Linux (e como módulos de espaço de usuário em outros lugares), usando primitivas criptográficas de última geração em vez das amplas escolhas de algoritmos de protocolos mais antigos. O resultado é um túnel que se estabelece em milissegundos e move pacotes com muito pouca sobrecarga.
O seu código completo tem cerca de 4.000 linhas — pequeno o suficiente para ser auditado de forma independente. O OpenVPN, em comparação, é aproximadamente 100 vezes maior.
Criptografia e segurança
O WireGuard usa um conjunto de cifras fixo e moderno:
- 1ChaCha20Criptografia simétrica, mais rápida que AES em dispositivos sem hardware AES.
- 2Poly1305Autenticação de mensagem para detectar adulterações.
- 3Curve25519Troca de chaves de curva elíptica.
- 4BLAKE2sHashing rápido e seguro.
- 5SipHash24Chaves de tabela hash, resistentes a ataques de inundação de hash.
Por que o WireGuard é mais rápido
Três razões: ele vive mais perto do kernel (menos trocas de contexto), usa UDP com um handshake mínimo (uma ida e volta) e suas escolhas de cifras são otimizadas para CPUs modernas e chips móveis.
Em nossos testes, o WireGuard é consistentemente 20–40% mais rápido que o OpenVPN no mesmo servidor e transita entre Wi-Fi e celular sem cair.
Preocupações com a privacidade e como os provedores as resolvem
O WireGuard 'puro' armazena IPs de clientes estaticamente no servidor, o que é um problema de privacidade para uma VPN comercial. Os provedores contornam isso com uma camada 'shim':
- 1NordLynx (NordVPN)Double NAT oculta seu IP atribuído do servidor.
- 2Híbrido Lightway-DCO / WireGuardO Lightway da ExpressVPN tem inspiração semelhante.
- 3Mapeamento dinâmico de IPMullvad, Proton e Surfshark rotacionam IPs por sessão.
Quais VPNs suportam WireGuard
Quase todos os principais provedores agora oferecem WireGuard por padrão: NordVPN (como NordLynx), Surfshark, ProtonVPN, Mullvad, IVPN, Private Internet Access, CyberGhost e TorGuard. A ExpressVPN usa seu Lightway interno, que é arquitetonicamente similar.
Quando NÃO usar o WireGuard
Em redes que bloqueiam UDP completamente (alguns firewalls corporativos ou de países restritivos), o WireGuard pode ser inacessível. Nesses casos, volte para o OpenVPN sobre TCP 443 ou use o protocolo de ofuscação do seu provedor.
Perguntas frequentes
QO WireGuard é seguro?
Sim — ele usa criptografia moderna e revisada por pares e foi auditado de forma independente.
QO WireGuard é mais rápido que o OpenVPN?
Sim, tipicamente 20–40% mais rápido com menor latência e consumo de bateria.
QO WireGuard pode ser bloqueado?
Ele usa UDP, que algumas redes restritivas bloqueiam. Use OpenVPN TCP ou ofuscação como alternativa.
QO WireGuard suporta IPv4 e IPv6?
Sim, nativamente.
Guias relacionadas
Continue explorando o universo 🐇
Pronto para escolher uma VPN?
Compare os provedores que testamos em todos os critérios deste guia.
Ver as melhores VPNs