Si usa una VPN, es muy probable que se ejecute con OpenVPN o IPsec, que han sido los estándares dominantes durante bastante tiempo. Guardia de alambre, sin embargo, les está dando una oportunidad por su dinero, y es fácil ver por qué. Está codificado de forma limpia, se conecta en un instante, utiliza criptografía moderna ampliamente probada y funciona con casi todo. WireGuard incluso se incluyó en el kernel de Linux 5.6. El creador de Linux, Linus Torvalds, dijo: «Comparado con los horrores que son OpenVPN e IPSec, es una obra de arte».
¿Qué es WireGuard y qué lo hace diferente?
Al igual que OpenVPN e IPsec, WireGuard es un sistema VPN. Esto significa que establece una conexión encriptada entre una máquina cliente (su computadora) y un servidor ubicado en otro lugar. Envía sus solicitudes al servidor y el servidor las reenvía al sitio al que intenta acceder. Luego, el sitio envía la información de regreso al servidor en el medio, y el servidor se la transmite a usted. Es excelente para la privacidad y la seguridad siempre que pueda confiar en su proveedor de VPN y en la tecnología que utiliza.
Una de las razones por las que WireGuard es tan popular es porque permite una mayor confianza en el lado tecnológico de las cosas. Es de código abierto, y con poco menos de 4000 líneas de código, es alrededor del 1 por ciento del tamaño de las tecnologías de la competencia (OpenVPN/IPsec). Esto significa que una persona bien informada podría entenderlo relativamente rápido. Esto representa la filosofía de “seguridad a través de la simplicidad” de WireGuard. Con una superficie de ataque más pequeña, las vulnerabilidades pasadas por alto son más difíciles de encontrar y parchearlas cuando aparecen es más fácil.
La base de código es tan pequeña en parte porque WireGuard utiliza un conjunto personalizado (pero criptográficamente válido) de algunas de las herramientas criptográficas más modernas (ChaCha20, Curve25519, Poly1305, BLAKE2s, SipHash24, etc.). Establecen y cifran las comunicaciones en lugar de implementar protocolos completos. El sistema ha sido rigurosamente probado. y resultó ser sano.
Además, mantiene su seguridad a través del control de versiones. Cuando se descubre un problema con uno de sus protocolos, WireGuard simplemente puede parchearse y actualizarse. Eso es en realidad más rápido y potencialmente más seguro que el proceso más complejo de «agilidad criptográfica» que usan las VPN más antiguas para intercambiar protocolos de una manera más pieza por pieza.
Sin embargo, para la mayoría de los usuarios, los cambios más notables que aporta WireGuard son la rapidez con que se conecta y la estabilidad. Esto se debe a que el sistema de encriptación de WireGuard se basa en el intercambio de claves (muy parecido a SSH). Esto es mucho más rápido que el sistema basado en certificados que domina la mayoría de las VPN. También consume menos recursos que sus competidores, lo que lo hace notablemente más fácil para las máquinas que lo ejecutan.
¿Hay algún problema con WireGuard?
Como con cualquier sistema, WireGuard no es 100 por ciento perfecto. El equipo de desarrollo es todavía construyendo algunas características y trabajando para mejorar la compatibilidad con diferentes sistemas. Pero es completamente usable y seguro en su forma actual.
Sin embargo, una de las quejas más comunes sobre WireGuard es que está diseñado para la seguridad y no para la privacidad. Proporciona un protocolo de comunicación y viene con algunas medidas de privacidad integradas, pero deja mucho en manos de las personas que ejecutan los servidores. La mayor parte de esto tiene que ver con la forma en que almacena las direcciones IP. Cada protocolo VPN necesita saber dónde enviar los datos. Debido a la forma en que WireGuard se conecta, normalmente lleva más tiempo «olvidar» una IP conectada que lo que hace OpenVPN.
Este es un problema que la mayoría de los proveedores de WireGuard VPN solucionan asegurándose de que las direcciones se eliminen regularmente y no se registren. Es bastante reparable. Vale la pena señalar que ninguna tecnología VPN es segura si un proveedor quiere mantener registros. Una VPN que quiera espiarlo puede hacerlo con WireGuard u OpenVPN, por lo que, de cualquier manera, debe encontrar una en la que pueda confiar razonablemente para que no lo haga.
¿Cómo puedo comenzar a usar WireGuard?
WireGuard está ganando terreno rápidamente entre muchos servicios de suscripción de VPN. Si quieres empezar a utilizarlo, solo tienes que hacer una búsqueda rápida de proveedores que tengan implantado el sistema. NordVPN, Acceso privado a Internet, ExpressVPNy TorGuard son todos servicios confiables que le dan la opción de usar WireGuard.
Si usted es más una persona que hace las cosas por sí mismo con VPN, WireGuard es de código abierto y es compatible con una amplia variedad de plataformas. Puede usar cualquier cosa, desde un servidor privado virtual hasta una Raspberry Pi, para poner en marcha su propia implementación de WireGuard VPN. Pude iniciar una conexión WireGuard encriptada entre una máquina con Windows 10 y un VPS con Ubuntu 20.04 con bastante rapidez. Sin embargo, tomó un poco de búsqueda de errores antes de que realmente transmitiera datos.
¿Es WireGuard el futuro?
A menos que algo salga terriblemente mal, es probable que WireGuard se convierta en la opción predeterminada para muchas conexiones VPN, especialmente considerando su lugar favorito en el kernel de Linux. Sin embargo, OpenVPN e IPsec son tecnologías generalizadas muy establecidas y no desaparecerán pronto. WireGuard es todavía una tecnología muy nueva. Si bien podría decirse que tiene la ventaja en muchos sentidos, sus competidores ya están integrados en muchos sistemas y conservan algunas ventajas comparativas. Dicho esto, WireGuard es la próxima generación de software VPN. A menos que tenga una buena razón para no usarlo, probablemente sea el camino a seguir.
Si está buscando un servicio de VPN, conozca las cosas que debe buscar al elegir un proveedor de VPN.
Créditos de la imagen: Criptografía de clave pública naranja azul, Cifrado de clave pública, WireGuard: Túnel de red kernel de próxima generación, Presentación de WireGuard