Un nuevo protocolo ha causado sensación en los últimos tiempos. Elogiado por «grandes» de la tecnología como Linus Torvalds, ha resultado ser un protocolo VPN que se conecta mucho más rápidamente que los demás protocolos anteriores (según un primer examen de Ars Technica). Además, parece que sus elecciones en materia de criptografía lo hacen igualmente más seguro.
Aunque los protocolos VPN existentes, como IPSec y OpenVPN, funcionan muy bien para la mayoría de la gente, no son perfectos. Los protocolos más antiguos pueden ser lentos, ya que apoyarse en una criptografía obsoleta resulta difícil de asegurar. WireGuard ya ha trastocado, y seguirá trastocando, el mundo de los protocolos VPN.
Este artículo le propone entonces descubrir WireGuard y cómo podrá ayudarle a proteger su navegación.
Ventajas e inconvenientes
Aunque WireGuard sigue siendo reciente, presenta de todos modos numerosas ventajas.
- Fluidez: WireGuard se conecta y se reconecta rápidamente, incluso cuando usted se desplaza entre redes. Permanece conectado en situaciones en las que otros protocolos VPN fallarían. Otros protocolos VPN parecen a veces frágiles o torpes en comparación.
- Seguridad: comparado con otros programas VPN, WireGuard elige primitivas criptográficas inteligentes y modernas con valores por defecto seguros. Además, es muy pequeño y sencillo frente a los protocolos más antiguos, lo que significa que los investigadores en seguridad pueden revisarlo mucho más fácilmente.
- Rapidez: WireGuard utiliza un código de criptografía rápido. Además, su componente de bajo nivel reside en el núcleo Linux (en los servidores y los puestos de trabajo Linux), lo que lo hace más rápido que las VPN del espacio de usuario.
- Facilidad de despliegue: las partes cliente y servidor de WireGuard son realmente fáciles de instalar. Puede descargar aplicaciones cliente listas para usar para los ordenadores de escritorio y los dispositivos móviles desde la tienda de aplicaciones de la plataforma. Del lado del servidor, la configuración de WireGuard no es mucho más difícil que la configuración de SSH, una tarea que casi todos los profesionales de la informática conocen.
No obstante, pese a estas numerosas ventajas, WireGuard adolece también de ciertos problemas:
- Necesidad de soporte integrado:aunque WireGuard ofrece aplicaciones cliente para todas las plataformas principales, no funciona sin programas adicionales, salvo en algunas distribuciones Linux. Si desea utilizar una VPN en un dispositivo en el que no puede instalar aplicaciones, tendrá que utilizar un protocolo distinto.
- Ofuscación: aunque WireGuard no se centra en la ofuscación, esta puede sin embargo intervenir en una capa superior a WireGuard. Por ejemplo, si intenta atravesar el gran cortafuegos de China, WireGuard por sí solo no bastará. Sin embargo, es perfectamente posible conectar distintas formas de ofuscación por encima de su WireGuard.
¿Qué es WireGuard?
WireGuard es un protocolo VPN que permite a un cliente (como un ordenador o un teléfono) comunicarse con un servidor VPN. «WireGuard» hace referencia también a la aplicación o programa que puede utilizar en sus dispositivos.
Solo admite UDP, que no utiliza ningún protocolo de establecimiento de conexión. Es una de las razones por las que resulta tan rápido. Puede omitir las comprobaciones que OpenVPN TCP debe efectuar.
¿Cómo funciona WireGuard?
WireGuard utiliza una criptografía moderna y un código de red para crear un túnel cifrado entre dos dispositivos. Empleando estrategias inteligentes, funciona incluso cuando la dirección IP del dispositivo cliente cambia. Por ejemplo, podrá pasar de los datos móviles al Wi-Fi sin tener que esperar una hora a que la VPN se reconecte.
¿Es seguro WireGuard?
Debido a que utiliza una criptografía muy avanzada, WireGuard es una de las VPN más seguras del sector. A menos que se comprometa el servidor VPN o el dispositivo cliente, una amenaza externa no podrá sacar gran cosa de su navegador.
Lo que garantiza su seguridad reside sin duda en el hecho de que utiliza un código muy ligero y emplea, por tanto, menos líneas de código que OpenVPN, por ejemplo. Cuanto más sencilla es la configuración, menos probabilidades hay de que se produzcan errores de cualquier tipo. Y todo ello se suma a la seguridad global.
¿Por qué es importante WireGuard?
Las VPN anteriores eran pesadas y complejas de configurar. Más importante aún, IPSec y OpenVPN eran enormes bases de código mal revisadas o verificadas que podrían haber contenido toda clase de fallos de seguridad ocultos bajo la superficie. La ventaja, y probablemente lo notará como usuario final, es que con WireGuard la conexión es más rápida y el desplazamiento entre redes es más sencillo.
¿Es WireGuard mejor que los demás protocolos?
Sí. Puesto que utiliza una criptografía más rápida y se ejecuta con Linux, WireGuard puede ser más rápido en la transferencia de datos que otros protocolos. Sin embargo, será más probable que note el hecho de que WireGuard se conecta más rápidamente.
→ Para saber más : Comparación entre WireGuard y otros protocolos
Las VPN que admiten WireGuard
- Mullvad: como uno de los primeros contribuyentes financieros al proyecto WireGuard, Mullvad apoyó WireGuard en una fase temprana. WireGuard es hoy el mejor método para utilizar Mullvad.
- IVPN: al igual que Mullvad, IVPN apoyó financieramente WireGuard y lo admite en su programa. Puede utilizar fácilmente el protocolo WireGuard desde las aplicaciones de IVPN sin programas adicionales.
- NordVPN: la primera «gran» VPN en adoptar WireGuard fue NordVPN. Para ello, modificaron el programa de código abierto WireGuard y crearon su propio protocolo: NordLynx.
Un pequeño extra para terminar:
PIA, cryptostorm y cierto número de otros proveedores de VPN fueron los primeros en apoyar WireGuard. A medida que el protocolo y el programa WireGuard maduraban, cada vez más proveedores de VPN comerciales han empezado a admitir WireGuard. Busque WireGuard en el sitio web de su proveedor preferido; lo más probable es que el proveedor ya lo ofrezca.
Cree su propia VPN
Por supuesto, si desea crear su propio servidor VPN utilizando WireGuard, que ya está listo para usar, solo le quedará configurarlo. Si opta por esta vía, una gran ventaja del uso de WireGuard es que hay muchas menos opciones de configuración que modificar para una seguridad máxima.
Esperando que este artículo le haya sido de ayuda, si desea mantenerse a la vanguardia de la tecnología con una experiencia VPN de nueva generación, no busque más y opte por WireGuard.
M.B