WireGuard

WireGuard® ist ein extrem einfaches, aber schnelles und modernes VPN, das modernste Kryptografie verwendet. Es zielt darauf ab, schneller, einfacher, schlanker und nützlicher als IPsec zu sein und gleichzeitig die massiven Kopfschmerzen zu vermeiden. Es soll deutlich performanter sein als OpenVPN. WireGuard ist als Allzweck-VPN konzipiert, das sowohl auf eingebetteten Schnittstellen als auch auf Supercomputern ausgeführt werden kann und für viele verschiedene Umstände geeignet ist. Ursprünglich für den Linux-Kernel veröffentlicht, ist es jetzt plattformübergreifend (Windows, macOS, BSD, iOS, Android) und weit verbreitet. Es befindet sich derzeit in intensiver Entwicklung, kann aber bereits jetzt als die sicherste, am einfachsten zu verwendende und einfachste VPN-Lösung der Branche angesehen werden.

WireGuard soll so einfach zu konfigurieren und einzusetzen sein wie SSH. Eine VPN-Verbindung wird einfach durch den Austausch sehr einfacher öffentlicher Schlüssel hergestellt – genau wie beim Austausch von SSH-Schlüsseln – und der Rest wird transparent von WireGuard gehandhabt. Es ist sogar in der Lage, zwischen IP-Adressen zu wechseln, genau wie Mosh. Es besteht keine Notwendigkeit, Verbindungen zu verwalten, sich um den Status zu kümmern, Daemons zu verwalten oder sich Gedanken darüber zu machen, was sich unter der Haube verbirgt. WireGuard präsentiert eine extrem einfache, aber leistungsstarke Schnittstelle.

WireGuard verwendet modernste Kryptographie, wie das Noise-Protokoll-Framework, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24, HKDF und sichere vertrauenswürdige Konstruktionen. Es trifft konservative und vernünftige Entscheidungen und wurde von Kryptographen überprüft.