VPN-software WireGuard krijgt implementatie voor Windows-kernel
De ontwikkelaar van VPN-software WireGuard heeft een "high-performance" implementatie voor de Windows-kernel ontwikkeld genaamd WireGuardNT. De software bevindt zich nog in de experimentele fase, maar zou veel beter moeten werken dan de huidige Windowsoplossing, met name bij wifi-kaarten.
WireGuard is volgens ontwikkelaar Jason Donenfeld een snellere, eenvoudigere en modernere vpn dan IPSec. Ook zou het beter moeten presteren dan de populaire vpn-oplossing OpenVPN. Het aantal regels code van WireGuard is veel kleiner dan dat van andere vpn-protocollen, wat het eenvoudiger uit te rollen, te gebruiken en te auditen zou moeten maken.
De eerste versie van WireGuard verscheen voor Linux. Daarna werd er ook een oplossing voor Windows ontwikkeld. Deze oplossing gebruikt een generieke TUN-driver waarbij de implementatie zelf in userspace draait en alle pakketjes van en naar de TUN-interface verstuurt. WireGuardNT zal dit uiteindelijk allemaal vervangen, waarbij de WireGuard-protocolimplementatie direct in de netwerk stack wordt geplaatst, net zoals nu al met Linux, OpenBSD en FreeBSD het geval is.
Met name voor wifi zou deze opzet veel betere prestaties moeten laten zien. WireGuard met de TUN-driver deed bij een test 95mbps, terwijl er met het gebruik van WireGuardNT 600Mbps werd gehaald.
Maar wanneer ziet ie nou een keer dat een VPN oplossing iets meer moet bieden dan een simpele statisch geconfigureerde
tunnel, en dat je die extra features niet kunt wegleggen met "dat moet een ander maar oplossen"?
Ik weet het niet ongeacht de encryptie heb ik daar geen lekker gevoel bij.
Ze zitten lekker geconcentreerd bij elkaar en juist VPN gebruikers zijn een heerlijke doelgroep om te onderzoeken.
Maar wanneer ziet ie nou een keer dat een VPN oplossing iets meer moet bieden dan een simpele statisch geconfigureerde
tunnel, en dat je die extra features niet kunt wegleggen met "dat moet een ander maar oplossen"?
Niet iedereen wil al die extra features. En sommige mensen willen wel degelijk de code bekijken voor ze het gebruiken. Wireguard is op alle fronten een win-win voor sommige mensen. En als jij al die features wel wil, dan zijn er meer dan genoeg andere oplossingen. Daarnaast is de sourcecode beschikbaar dus je kan het ook nog forken en van alles toevoegen. Persoonlijk ben ik blij met Wireguard in z'n huidige vorm.
Ik weet het niet ongeacht de encryptie heb ik daar geen lekker gevoel bij.
Ze zitten lekker geconcentreerd bij elkaar en juist VPN gebruikers zijn een heerlijke doelgroep om te onderzoeken.
Huh ?
Een VPN is natuurlijk lang niet alleen voor consumenten hun internet gebruik via een VPN doen omdat ze geloven dat ze daarmee veiliger of anoniemer zijn.
Thuiswerken en connectie met kantoor, verbindingen tussen bedrijfslocaties lopen ook allemaal over VPN'en, en daarvoor is een simpel en erg robuuste/veilige implementatie heel welkom.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
