ExpressVPN Обновление WireGuard
WireGuard® - это бесплатный VPN-протокол с открытым исходным кодом, изначально написанный Джейсоном А. Доненфельдом (вы можете поддержать WireGuard в его усилиях здесь) и в настоящее время разработанный Edge Security LLC. WireGuard работает непосредственно на уровне ядра операционной системы устройства, что позволяет более быстро и безопасно шифровать и дешифровать данные и с меньшим риском утечки по сравнению с другими протоколами VPN..
Пока что надежда на то, что WireGuard сможет зарекомендовать себя в качестве широко распространенного протокола, который делает VPN-соединения повсеместными (в том числе на мобильных телефонах и в Интернете вещей) без риска произвольных отключений или высокого расхода заряда аккумулятора..
Приятно видеть такие значительные улучшения, и, понятно, многие рады, что этот протокол развернут в коммерческих целях. Нас в ExpressVPN часто спрашивают о наших ближайших планах и мнениях относительно WireGuard, и мы хотели бы воспользоваться возможностью, чтобы прояснить нашу позицию.
WireGuard: отличная идея в разработке
WireGuard проще в настройке и обработке, чем другие протоколы VPN, хотя требуется больше разработки, прежде чем он будет готов к большой производственной среде с бесчисленным количеством пользователей.
Это мнение разделяют разработчики WireGuard, которые заявляют на своем сайте:
«WireGuard еще не завершен. Вы не должны полагаться на этот код. Он не прошел должной степени аудита безопасности, и протокол все еще может быть изменен ».
Одной из проблем, с которой сталкивается WireGuard, является обеспечение анонимности для VPN. Ни одному пользователю не следует статически назначать один IP-адрес ни в публичной, ни в виртуальной сети. Внутренний IP-адрес пользователя может быть обнаружен злоумышленником (например, через WebRTC), который затем сможет сопоставить его с записями, полученными от поставщика VPN (через кражу, продажу или законный захват). Хороший VPN должен быть не в состоянии сопоставить такой идентификатор одному пользователю. В настоящее время эту настройку нелегко выполнить с помощью WireGuard..
ExpressVPN будет поддерживать усилия по проверке и аудиту кода WireGuard, как мы это делали в прошлом с OpenVPN. Мы будем вносить код и сообщать об ошибках, когда сможем, и сообщать о проблемах безопасности и конфиденциальности непосредственно команде разработчиков. А благодаря уменьшенной сложности WireGuard любой публичный аудит будет более полным и обеспечит более высокий уровень гарантии.
На Android, Linux, Mac и маршрутизаторах WireGuard работает очень хорошо. ExpressVPN ставит безопасность и конфиденциальность своих пользователей на первое место, поэтому мы будем ждать дальнейшего тестирования, прежде чем развернуть WireGuard для нашей большой клиентской базы..
WireGuard является зарегистрированным товарным знаком Джейсона А. Доненфельда.
