¿Qué es el protocolo WireGuard?

WireGuard es un protocolo VPN de código abierto que utiliza criptografía moderna y busca superar a protocolos VPN ya existentes como IPsec y OpenVPN. Originalmente, el protocolo WireGuard se lanzó para el núcleo Linux, pero ahora es multiplataforma y puede implementarse prácticamente en todos los sistemas operativos populares. Aunque WireGuard aún está en desarrollo, ya puede considerarse una de las soluciones VPN más seguras, rápidas y sencillas de usar.

Funciones y características técnicas

La base de código del protocolo WireGuard es considerablemente más ligera que la de la mayoría de los protocolos VPN (al menos los de código abierto). Cuenta con aproximadamente 4,000 líneas de código, mientras que strongSwan/IPsec y OpenVPN/OpenSSL contienen 500,000 y 600,000 líneas, respectivamente.

Una base de código compacta facilita la detección de vulnerabilidades de seguridad. Una auditoría completa de WireGuard puede ser realizada por una sola persona, mientras que auditar grandes bases de código como las de IPSec y OpenVPN es una tarea compleja incluso para un equipo amplio de expertos. Además, gracias a la base de código reducida de WireGuard, la superficie de ataque que pueden aprovechar los hackers es mínima.

Seguridad y cifrado de WireGuard

Los métodos criptográficos modernos que utiliza WireGuard consisten en los siguientes protocolos y primitivas criptográficas:

• ChaCha20 para cifrado simétrico, autenticado con Poly1305

• Curve25519 para ECDH

• SipHash24 para claves de tablas hash

• BLAKE2s para hashing

• HKDF para derivación de claves

El uso de primitivas criptográficas de alta velocidad y el hecho de que el protocolo WireGuard funcione dentro del núcleo Linux garantiza un rendimiento seguro y rápido en la red. Gracias a su buen desempeño, WireGuard es adecuado tanto para dispositivos pequeños, como smartphones, como para enrutadores troncales muy cargados.

Otra característica destacable de WireGuard es que cada pocos minutos se realizan procesos de handshake en los que se transmiten nuevas claves. Esto es necesario para asegurar la transmisión de datos de forma segura y fiable. Los handshakes dependen del tiempo, no del contenido del paquete de datos. Existe un mecanismo integrado que verifica la vigencia de las últimas claves y handshakes y, si es necesario, los renueva. Este mecanismo utiliza una cola de paquetes separada para cada host, lo que minimiza la pérdida de paquetes durante los handshakes y garantiza un rendimiento continuo para los usuarios.

En otras palabras, solo estableces la conexión una vez, y todo lo demás se gestiona automáticamente. No necesitas desconectar, reconectar ni reiniciar tu conexión. ¡Simplemente disfruta de una conexión VPN estable y continua!

Ventajas y desventajas de WireGuard

Ventajas:

• Código abierto

• Base de código compacta

• Facilidad de auditoría

• Uso de criptografía moderna

• Máxima seguridad

• Alta velocidad de conexión

Desventajas:

• Aún está en desarrollo y en constante mejora

• Puede ser bloqueado por administradores de red