ProtonVPN schakelt WireGuard-protocol standaard in voor gebruikers
Vpn-dienst ProtonVPN heeft besloten om voor alle gebruikers standaard het WireGuard-protocol in te schakelen. Dat moet volgens het bedrijf voor betere prestaties zorgen. Het aantal regels code van WireGuard is veel kleiner dan dat van andere vpn-protocollen, wat het eenvoudiger uit te rollen, te gebruiken en te auditen zou moeten maken.
Volgens ProtonVPN is WireGuard "extreem lichtgewicht", wat het sneller dan traditionele vpn-protocollen zoals OpenVPN en IKEv2 zou maken, met name op mindere krachtige hardware. Ook stelt de vpn-provider dat WireGuard door het lichtgewicht ontwerp de processor minder belast, wat voor betere prestaties en langere accuduur van laptops, telefoons en tablets zorgt.
WireGuard staat standaard ingeschakeld voor ProtonVPN-gebruikers, hoewel het kan zijn dat die eerst een update van de vpn-client moeten downloaden of de Smart Protocol-feature moeten inschakelen. Gebruikers die van een ander vpn-protocol gebruik willen maken kunnen dat nog altijd zelf instellen.
(we weten natuurlijk niet of ze dat aanraden omdat ze daar een achterdeurtje in hebben en in WireGuard niet)
En "minder regels code" dat gaat wel gepaard met minder features die je wel nodig hebt. Dus dan komt er weer een
ander pakket naast voor die features. Is dat dan zo handig?
(we weten natuurlijk niet of ze dat aanraden omdat ze daar een achterdeurtje in hebben en in WireGuard niet)
En "minder regels code" dat gaat wel gepaard met minder features die je wel nodig hebt. Dus dan komt er weer een
ander pakket naast voor die features. Is dat dan zo handig?
(we weten natuurlijk niet of ze dat aanraden omdat ze daar een achterdeurtje in hebben en in WireGuard niet)
En "minder regels code" dat gaat wel gepaard met minder features die je wel nodig hebt. Dus dan komt er weer een
ander pakket naast voor die features. Is dat dan zo handig?
En hoe kom je erbij dat het een snake-oil product is? Is er gezaghebbend bewijs, anders dan een NSA paper dat voor zover ik heb gezien ook geen bewijs levert? Het is makkelijk om maar te blijven hameren dat je dingen als IKEv2 moet gebruiken, maar soms zijn (of worden) nieuwe dingen beter dan de oude dingen. Sommige mensen lijken er nu op te willen hinten dat alles wat geen IKE is niet goed is omdat de NSA dat zegt (waarom?) en terwijl ze het zelf nooit gezien hebben.
Welke features mis je bij Wireguard dan die je wel nodig hebt? Daarnaast moet je misschien ook kijken naar het doel van Wireguard, en volgens mij is het doel niet noodzakelijk om alle IKEv2's van deze wereld te vervangen. In een aantal gevallen zal dat best kunnen, in andere niet. Als het die draak van OpenVPN kan vervangen (ja het werkt, ja het is traag, ja het heeft een hoop features, maar de meeste mensen gebruiken het gros daarvan niet, dus waar is het steeds voor nodig?) dan zou dat best prettig zijn.
De gemiddelde gebruiker schrikt alleen al als 'ie "IKEv2" hoort of leest, want dat klinkt veel te techie, laat staan dat ze 't moeten configureren.
Wat ik wil zeggen: ik hoef niemand naar Wireguard te praten en IKEv2 heeft zeker een doel. Maar ik heb er niks aan als er ongefundeerde opmerkingen wordn gemaakt. Kom dan met het bewijs... Je moet een VPN kiezen die je doel dient.
aan een dynamische client, default gateway, DNS servers, extra subnet routes, etc etc. En bijvoorbeeld de mogelijkheid
om policies the checken zoals de installatie en actualiteit van virusscanners en andere beveiligingsmaatregelen.
Allemaal zaken die de wat zwaardere VPN oplossingen wel aanbieden.
Je zult er op zijn minst al iets als DHCP naast moeten gebruiken voor het configureren van de netwerkparameters.
En wellicht wel meer.
Kijk niet iedereen wil alleen maar een simpel statisch VPN tunneltje configureren tussen twee netwerken, waarbij er
een admin bij zit om alle moeilijke getalletjes in te voeren. Wat je nodig hebt is een mogelijkheid om met een client
certificaat te connecten met een server en dan vervolgens vanalles automatisch geconfigureerd te krijgen via push
mechanismen. Dat ontbreekt in WireGuard.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
