ExpressVPN WireGuard-update

Een illustratie van een laptop met een groot groen open hangslot op het scherm.

WireGuard® is een gratis en open-source VPN-protocol dat oorspronkelijk is geschreven door Jason A. Donenfeld (u kunt WireGuard hier ondersteunen) en momenteel ontwikkeld door Edge Security LLC. WireGuard werkt rechtstreeks op kernelniveau van het besturingssysteem van een apparaat, waardoor het mogelijk is om gegevens sneller en veiliger te versleutelen en te ontsleutelen, in vergelijking met andere VPN-protocollen.

Tot nu toe is de hoop dat WireGuard zichzelf kan vestigen als een wijdverbreid protocol dat VPN-verbindingen alomtegenwoordig maakt (inclusief op mobiele telefoons en Internet of Things) zonder het risico van willekeurige verbroken verbindingen of hoog batterijgebruik.

Het is opwindend om zulke belangrijke verbeteringen te zien en, begrijpelijk, velen zijn enthousiast over het commercieel geïmplementeerd zien van dit protocol. Wij bij ExpressVPN worden vaak gevraagd naar onze onmiddellijke plannen en meningen over WireGuard, en we willen graag van de gelegenheid gebruik maken om onze positie te verduidelijken.

WireGuard: een geweldig idee in ontwikkeling

WireGuard is eenvoudiger in te stellen en te verwerken dan andere VPN-protocollen, hoewel meer ontwikkeling nodig is voordat het klaar is voor een grote productieomgeving met talloze gebruikers.

Dit is een mening die wordt gedeeld door de ontwikkelaars van WireGuard, die op hun website vermelden:

“WireGuard is nog niet compleet. Vertrouw niet op deze code. Het heeft geen goede beveiligingscontroles ondergaan en het protocol kan nog worden gewijzigd. “

Een van de uitdagingen van WireGuard is het waarborgen van anonimiteit voor VPN’s. Geen enkele gebruiker mag statisch een enkel IP-adres krijgen, noch op een openbaar, noch op een virtueel netwerk. Het interne IP-adres van een gebruiker kan worden ontdekt door een tegenstander (bijvoorbeeld via WebRTC), die het vervolgens kan koppelen aan records die zijn verkregen van een VPN-provider (door diefstal, verkoop of gerechtelijke inbeslagname). Een goede VPN moet een dergelijke identificatie niet aan één gebruiker kunnen koppelen. Momenteel is deze installatie niet gemakkelijk te bereiken met WireGuard.

ExpressVPN zal inspanningen ondersteunen om de WireGuard-code te herzien en te controleren, zoals we in het verleden hebben gedaan met OpenVPN. We zullen code bijdragen en bugs rapporteren wanneer we maar kunnen en beveiligings- en privacykwesties rechtstreeks met het ontwikkelteam bespreken. En vanwege de verminderde complexiteit van WireGuard zal elke openbare audit uitgebreider zijn en een hogere mate van zekerheid bieden.

Op Android, Linux, Mac en routers presteert WireGuard zeer goed. ExpressVPN stelt de veiligheid en privacy van zijn gebruikers echter voorop, dus we wachten op verdere testen voordat we WireGuard uitrollen naar ons grote klantenbestand.

WireGuard is een geregistreerd handelsmerk van Jason A. Donenfeld.