Qu'est-ce que WireGuard VPN ?

Si vous utilisez un VPN, il y a de fortes chances qu’il fonctionne avec OpenVPN ou IPsec, qui ont été les normes dominantes pendant un certain temps. WireGuard, cependant, leur fait concurrence, et il est facile de voir pourquoi. Il est codé de manière propre, se connecte rapidement, utilise une cryptographie moderne largement testée et fonctionne avec presque tout. WireGuard a même été inclus dans le noyau Linux 5.6. Le créateur de Linux, Linus Torvalds, a déclaré : « Comparé aux horreurs qu’étaient OpenVPN et IPSec, c’est une œuvre d’art. »

Qu’est-ce que WireGuard et qu’est-ce qui le rend différent ?

Comme OpenVPN et IPsec, WireGuard est un système VPN. Cela signifie qu’il établit une connexion cryptée entre une machine cliente (votre ordinateur) et un serveur situé ailleurs. Vous envoyez vos requêtes au serveur, et le serveur les transmet au site que vous essayez d’accéder. Le site renvoie ensuite les informations au serveur intermédiaire, et le serveur vous les renvoie. C’est excellent pour la confidentialité et la sécurité tant que vous pouvez faire confiance à votre fournisseur VPN et à la technologie qu’il utilise.

Une des raisons pour lesquelles WireGuard est si populaire est qu’il permet d’accroître la confiance dans le côté technologique des choses. Il est open source, et avec juste en dessous de 4 000 lignes de code, il représente environ 1 % de la taille des technologies concurrentes (OpenVPN/IPsec). Cela signifie qu’une personne compétente pourrait s’en faire une idée relativement rapidement. Cela représente la philosophie de WireGuard « sécurité par la simplicité ». Avec une surface d’attaque plus petite, les vulnérabilités négligées sont plus difficiles à trouver, et les corriger lorsqu’elles apparaissent est plus facile.

La base de code est si petite en partie parce que WireGuard utilise une suite personnalisée (mais toujours cryptographiquement valide) de certains des outils cryptographiques les plus modernes (ChaCha20, Curve25519, Poly1305, BLAKE2s, SipHash24, etc.). Ils établissent et cryptent les communications plutôt que d’implémenter des protocoles entiers. Le système a été rigoureusement testé et jugé solide.

De plus, il maintient sa sécurité grâce à la gestion des versions. Lorsqu’un problème est découvert avec l’un de ses protocoles, WireGuard peut simplement être corrigé et mis à jour. C’est en fait plus rapide et potentiellement plus sécurisé que le processus plus complexe de « flexibilité cryptographique » que les anciens VPN utilisent pour échanger des protocoles de manière plus fragmentée.

Pour la plupart des utilisateurs, cependant, les changements les plus notables apportés par WireGuard sont la rapidité de connexion et sa stabilité. Cela est dû au fait que le système de cryptage de WireGuard est basé sur l’échange de clés (un peu comme SSH). C’est beaucoup plus rapide que le système basé sur des certificats qui domine la plupart des VPN. Il consomme également moins de ressources que ses concurrents, ce qui le rend visiblement plus léger pour les machines qui l’exécutent.

Lisez aussi : Qu’est-ce qu’un VPN et pourquoi en ai-je besoin ?

Y a-t-il des problèmes avec WireGuard ?

Comme tout système, WireGuard n’est pas parfait à 100 %. L’équipe de développement continue de construire certaines fonctionnalités et de travailler sur l’amélioration de la compatibilité avec différents systèmes. Mais il est complètement utilisable et sécurisé dans sa forme actuelle.

Une des plaintes les plus courantes concernant WireGuard est qu’il est construit pour la sécurité et non pour la confidentialité. Il fournit un protocole de communication et est livré avec certaines mesures de confidentialité intégrées, mais laisse beaucoup de choses aux personnes qui gèrent les serveurs. La plupart de cela a à voir avec la façon dont il stocke les adresses IP. Chaque protocole VPN doit savoir où envoyer les données. En raison de la façon dont WireGuard se connecte, il faut généralement plus de temps pour « oublier » une IP connectée que quelque chose comme OpenVPN.

C’est un problème que la plupart des fournisseurs de VPN WireGuard gèrent en s’assurant que les adresses sont supprimées régulièrement et non enregistrées. C’est assez réparable. Il convient de souligner qu’aucune technologie VPN n’est sûre si un fournisseur souhaite conserver des journaux. Un VPN qui veut vous espionner peut le faire avec WireGuard ou OpenVPN, donc dans tous les cas, vous devez en trouver un en qui vous pouvez raisonnablement avoir confiance.

Comment puis-je commencer à utiliser WireGuard ?

WireGuard gagne rapidement en popularité parmi de nombreux services d’abonnement VPN. Si vous souhaitez commencer à l’utiliser, il vous suffit de faire une recherche rapide pour trouver des fournisseurs qui ont mis en œuvre le système. NordVPN, Private Internet Access, ExpressVPN et TorGuard sont tous des services fiables qui vous offrent la possibilité d’utiliser WireGuard.

Si vous êtes plutôt du genre à créer votre propre VPN, WireGuard est open source et prend en charge une grande variété de plateformes. Vous pourriez utiliser n’importe quoi, d’un serveur privé virtuel à un Raspberry Pi, pour mettre en place votre propre implémentation de VPN WireGuard. J’ai pu établir rapidement une connexion WireGuard cryptée entre une machine Windows 10 et un VPS Ubuntu 20.04. Cependant, cela a nécessité un peu de chasse aux bogues avant qu’il ne transmette réellement des données.

WireGuard est-il l’avenir ?

À moins que quelque chose ne tourne terriblement mal, WireGuard est susceptible de devenir l’option par défaut pour de nombreuses connexions VPN, surtout compte tenu de sa place privilégiée dans le noyau Linux. OpenVPN et IPsec sont des technologies très établies et répandues, et elles ne vont pas disparaître de sitôt. WireGuard est encore une technologie très nouvelle. Bien qu’il ait sans doute l’avantage dans de nombreux domaines, ses concurrents sont déjà intégrés dans de nombreux systèmes et conservent certains avantages comparatifs. Cela dit, WireGuard est la prochaine génération de logiciels VPN. À moins que vous n’ayez une bonne raison de ne pas l’utiliser, c’est probablement la voie à suivre.

Si vous recherchez un service VPN, apprenez les éléments à rechercher lors du choix d’un fournisseur de VPN.

Crédits d’image : Cryptographie à clé publique orange bleue, Cryptographie à clé publique, WireGuard : Tunnel réseau de noyau de nouvelle génération, Présentation de WireGuard