Door Anoniem: Tja maar de NSA zegt juist dat je geen snake-oil protocollen moet gebruiken maar established standards zoals IKEv2. (we weten natuurlijk niet of ze dat aanraden omdat ze daar een achterdeurtje in hebben en in WireGuard niet) En "minder regels code" dat gaat wel gepaard met minder features die je wel nodig hebt. Dus dan komt er weer een ander pakket naast voor die features. Is dat dan zo handig? En hoe kom je erbij dat het een snake-oil product is? Is er gezaghebbend bewijs, anders dan een NSA paper dat voor zover ik heb gezien ook geen bewijs levert? Het is makkelijk om maar te blijven hameren dat je dingen als IKEv2 moet gebruiken, maar soms zijn (of worden) nieuwe dingen beter dan de oude dingen. Sommige mensen lijken er nu op te willen hinten dat alles wat geen IKE is niet goed is omdat de NSA dat zegt (waarom?) en terwijl ze het zelf nooit gezien hebben. Welke features mis je bij Wireguard dan die je wel nodig hebt? Daarnaast moet je misschien ook kijken naar het doel van Wireguard, en ...