ProtonVPN steunt ontwikkeling van WireGuard-protocol
Vpn-dienst ProtonVPN steunt de ontwikkeling van het WireGuard-protocol, een nieuw protocol voor het opzetten van vpn-verbindingen. WireGuard is een cross-platform vpn-oplossing die naar eigen zeggen sneller, eenvoudiger en bruikbaarder dan IPSec wil zijn.
Ook zou het beter moeten presteren dan de populaire vpn-oplossing OpenVPN. Het aantal regels code van WireGuard is veel kleiner dan dat van andere vpn-protocollen. "Dit maakt het veel eenvoudiger dan eerdere vpn-protocollen, zoals IPsec en OpenVPN. Minder regels code maakt dat het WireGuard-protocol eenvoudiger is uit te rollen, te gebruiken en te auditen. Deze eenvoud houdt ook in dat WireGuard veiliger is, beter presteert en zeer efficiënt met resources omgaat", aldus Richie Koch van ProtonVPN.
Koch merkt op dat deze verbeterde efficiëntie ervoor zorgt dat vpn-servers minder worden belast, waardoor servers een hogere maximale snelheid kunnen behalen. De verminderde belasting zorgt er ook voor dat één server meer gebruikers aankan en dat die gebruikers elk hogere snelheden halen. Zo is OpenVPN beperkt tot een snelheid van 300 Mbps, maar kan WireGuard veel hogere snelheden halen, gaat Koch verder.
Belangrijker is dat verschillende onderzoeksgroepen WireGuard en de gebruikte cryptografie hebben onderzocht en geverifieerd. Door deze resultaten heeft ProtonVPN besloten om WireGuard te overwegen. De vpn-dienst heeft nu verschillende servers opgezet voor interne tests. Het zal echter nog wel even duren voordat er een publieke uitrol zal plaatsvinden. Dit komt mede doordat de ProtonVPN-software WireGuard moet ondersteunen. Om de ontwikkeling van WireGuard te steunen heeft ProtonVPN besloten om geld voor de ontwikkelaars in te zamelen. Daarbij wil de vpn-dienst minimaal 10.000 euro ophalen.
hardwarematig versnelt. Dat zal bij WireGuard voorlopig niet het geval zijn.
Verder kijkt de wereld (terecht) met argusogen als je aankomt met een zelf ontwikkelde encryptie omdat dat efficienter
zou zijn dan al die maffe standaarden.
Komt nog bij dat de VPN wereld vooral op zoek is naar schaalbare oplossingen met fexibele dynamische configuratie,
en daar voldoet WireGuard ook niet aan.
hardwarematig versnelt. Dat zal bij WireGuard voorlopig niet het geval zijn.
Verder kijkt de wereld (terecht) met argusogen als je aankomt met een zelf ontwikkelde encryptie omdat dat efficienter
zou zijn dan al die maffe standaarden.
Komt nog bij dat de VPN wereld vooral op zoek is naar schaalbare oplossingen met fexibele dynamische configuratie,
en daar voldoet WireGuard ook niet aan.
Voornaamste verschillen met standaard OpenVPN zijn inderdaad dat een boel onveilig geachte ciphers niet meer mogen, iets wat helemaal in lijn is met wat wireguard doet (door het niet te implementeren), en dat ipv openssl er gebruik gemaakt wordt van polarssl (tegenwoordig mbedtls).
Saillant detail: het vervangen van openssl door polarssl was al voordat heartbleed bekend werd gemaakt!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
