WireGuard vs. OpenVPN: какой VPN-протокол лучше?

Что такое WireGuard?

WireGuard — самый новый популярный протокол виртуальной частной сети, вышедший в мир в 2015 г. Одно из самых непревзойденных его преимуществ — это его легкость. Со своими 4000 строк кода он намного легче, чем OpenVPN, состоящий из 70–100 тысяч строк (в зависимости от того, как считать). И это неудивительно, поскольку WireGuard изначально создавался с нуля как более легкая и эффективная альтернатива существующим VPN-протоколам типа OpenVPN и IPsec.

В задачах, выполняемых VPN, Curve25519 используется для обмена ключами шифрования, ChaCha20 — для симметричного шифрования и Poly1305 — для кодов аутентификации сообщений. Недостатком ChaCha20 можно считать отсутствие широкой аппаратной поддержки, но на практике этот алгоритм работает так же быстро, как и шифрование на основе AES.

WireGuard еще называют «протоколом без установления соединения». Конечно, «без установления соединения» не означает, что к серверу вообще не нужно подключаться. На самом деле это значит, что, устанавливая соединение посредством синхронизированных «рукопожатий», WireGuard работает более плавно, чем другие протоколы. 

Примечательно, что он передает данные только по UDP (протокол пользовательских дейтаграмм), полностью отказавшись от TCP (протокол управления передачей) «из-за классически ужасной производительности сети при туннелировании TCP-поверх-TCP» (прямая цитата). Ради скорости UDP жертвует исправлением ошибок и обнаружением дубликатов.

WireGuard имеет открытый исходный код, что дает ему преимущество быть тщательно изученным и проверенным на наличие уязвимостей компьютерными фанатами всего мира.

OpenVPN — что это?

Протокол OpenVPN появился в 2001 г. За годы использования его совершенствовали и модифицировали, чтобы сделать практически универсальным. Однако из-за этого длина его кода увеличилась до 70–100 тысяч строк, что замедлило его работу и усложнило аудит. 

OpenVPN использует библиотеку OpenSSL для шифрования при создании по-настоящему «частной» виртуальной сети. Это означает, что вы можете использовать любой шифр из OpenSSL, что расширяет ваш арсенал инструментов для работы. С другой стороны, протокол безопасности создается индивидуально на основе SSL/TLS. OpenVPN также поддерживает различные плагины, обычно созданные с усиленной безопасностью.

OpenVPN может работать в режимах TCP или UDP; то есть пользователи Surfshark могут выбрать, какой из них использовать в своем VPN-клиенте.

Как следует из названия, OpenVPN имеет открытый исходный код, а это означает, что многочисленные независимые эксперты и любители за годы использования изучили его внутренности и определили уровень безопасности.

OpenVPN vs. WireGuard: какой VPN-протокол лучше?

Теперь, когда вы кое-что знаете об этих двух протоколах, попробуем сравнить их между собой. Мы выделили несколько категорий, чтобы более подробно разобраться в возможностях WireGuard и OpenVPN.

Скорость и эффективность:

Протокол WireGuard считается более быстрым и эффективным, чем OpenVPN. Это логично, так как для этого он изначально и создавался. Если хотите аналогию с автомобилями, то WireGuard — это новейшая модель уличного автомобиля с дизайном, оптимизированным для высоких скоростей. А OpenVPN — это авто, которое эволюционировало и совершенствовалось в сторону универсальности.

При всем этом для обычного пользователя VPN разница между этими протоколами незначительна. Если ваша локальная сеть имеет плохие характеристики и низкую пропускную способность, то ваше VPN-соединение будет медленным независимо от используемого протокола. Кроме того, чем дальше вы находитесь от VPN-сервера, тем больше теряете в скорости — это неизбежное правило интернет-соединения.

Конфиденциальность и безопасность:

С точки зрения безопасности протоколы WireGuard и OpenVPN сравнивать сложно. Преимущество WireGuard состоит в том, что он имеет меньшую поверхность атаки: благодаря меньшему числу строк кода у него меньше мест, где могут скрываться уязвимости.

Плюс OpenVPN в том, что за 22 года существования он прошел через всестороннее стресс-тестирование, множество исправлений и обновлений. WireGuard же — относительно новый продукт, не успевший пройти столько проверок для устранения уязвимостей безопасности.

Кроме того, WireGuard уступает с точки зрения конфиденциальности, так как не предлагает функций обфускации (маскировки) и динамического IP-адреса. Если вы хотите скрыть сам факт использования VPN или постоянно меняете свой IP-адрес, то вам нужен OpenVPN.

Удобство использования и настройки

WireGuard проще установить и настроить, чем OpenVPN, благодаря его изящности и легкости. Выбор параметров у него небольшой, поэтому работать с ним намного быстрее.

В отличие от него, OpenVPN предлагает огромное множество опций. Например, WireGuard поддерживает только шифрование ChaCha20, а OpenVPN предоставляет все возможности, которые может предложить библиотека OpenSSL. Аналогичная ситуация практически с каждой подсистемой протокола. С одной стороны, OpenVPN можно настроить в соответствии с любыми вашими желаниями и потребностями, а с другой стороны, такой большой выбор вариантов может пугать и запутывать.

При этом все это не имеет значения для обычного VPN-пользователя. VPN-клиенты типа Surfshark делают переход между VPN-протоколами плавным и незаметным. Если же вам по какой-либо причине нужно будет выполнить настройку вручную, то вы получите поддержку и OpenVPN, и Wireguard.

Возможность проверки:

WireGuard гораздо проще проверять, чем OpenVPN, из-за гораздо меньшего количества строк кода. Само собой разумеется, что 4000 строк кода WireGuard легче проверить, чем 70 000 (минимум для OpenVPN).

А проверяемость протокола имеет очень важное значение. Если бы VPN-протокол не был продуктом с открытым исходным кодом, то вам оставалось бы только верить словам разработчиков о его безопасности и надежности. Продукт с открытым исходным кодом может проверить любой, имеющий для этого необходимые знания и навыки. Отчасти именно поэтому OpenVPN имеет такую высокую степень доверия: 22 года — вполне достаточный срок для всестороннего аудита.

WireGuard VPN vs. OpenVPN: как выбрать

Ваш выбор между протоколами WireGuard и OpenVPN будет зависеть от того, что конкретно вы хотите от VPN:

Учитывая общую незначительность различий, многие VPN-сервисы позволяют пользователям выбирать предпочтительный протокол.

Вывод: два отличных VPN-протокола

Делая выбор между WireGuard и OpenVPN, важно понимать, что оба они — надежные VPN-протоколы. Какой из них вы будете использовать, будет зависеть от того, чего вы хотите от VPN. WireGuard новее и быстрее, что придает ему особую привлекательность. OpenVPN — это инструмент для того, кому важна настройка с учетом его характера. А такие VPN-провайдеры, как Surfshark, позволяют своим пользователям выбирать желаемый протокол!

Вопросы и ответы

OpenVPN лучше, чем WireGuard по показателям задержки?

Как правило, WireGuard работает быстрее и эффективнее, чем OpenVPN, так как этот новый VPN-протокол изначально создавался быть быстрым.

Может ли WireGuard заменить OpenVPN?

Сегодня WireGuard может заменить OpenVPN для обычного VPN-пользователя. Однако вопрос о том, станет ли он когда-нибудь таким же универсальным и адаптируемым, как OpenVPN, пока остается открытым.

Какой VPN-протокол самый эффективный?

На данный момент WireGuard считается самым эффективным VPN-протоколом благодаря тому, что эффективность и скорость были главными целями его создания.

Можно ли обнаружить WireGuard?

Да, WireGuard можно обнаружить. Он не маскирует использование VPN в основном из-за применения режима передачи UDP. Разработчики Surfshark обратились к индивидуальной реализации OpenVPN в режиме TCP для создания необнаружимого VPN.

WireGuard — самый быстрый VPN-протокол?

Да, WireGuard — самый быстрый VPN-протокол, который не жертвует безопасностью ради скорости.