WireGuard

WireGuard utilise les protocoles suivant^[5] :

• Curve25519 pour l'échange de clé
• ChaCha20 pour la cryptographie symétrique
• Poly1305 pour les code d'authentification de message
• SipHash pour les clés hashées
• BLAKE2s pour la fonction de hachage cryptographique
• Basé uniquement en UDP^[8]

WireGuard supporte le mode de pré-partage symétrique des clés, qui fournit une couche de cryptographie symétrique supplémentaire pour atténuer les futurs progrès de l'informatique quantique. Cela réduit le risque que le trafic soit stocké jusqu'à ce que les ordinateurs quantiques soient capable de casser Curve25519, leur permettant de déchiffrer le trafic. Les clés pré-partagées sont "généralement gênantes du point de vue de la gestion des clés et pourraient être plus probablement volées", mais à plus court terme, si la clé symétrique est compromise, les clés Curve25519 offrent toujours une protection plus que suffisante^[9].

À cause des potentiels désavantages du TCP-sur-TCP^[10],[11], Wireguard utilise uniquement^[10] UDP^[5]. WireGuard prend entièrement en charge IPv6, à l'intérieur et à l'extérieur du tunnel. Il ne prend en charge que la Couche réseau 3 pour IPV4 et IPV6. De plus, il peut encapsuler IPV4 en IPV6 (et vice-versa)^[12].

WireGuard est conçu pour être étendu par des programmes et des scripts tiers. Cela a été utilisé pour améliorer WireGuard avec diverses fonctionnalités, notamment des interfaces de gestion plus simple d'utilisation (y compris une configuration plus facile des clés), la connexion, les mises à jour dynamiques du pare-feu et l'intégration du LDAP.^{[citation nécessaire]}

L'exclusion de ces fonctionnalités complexes du code source améliore sa stabilité et sa sécurité. Pour assurer la sécurité, WireGuard restreint les options d’implémentation de contrôles cryptographiques, limite les choix de processus d'échange de clé et limite les algorithmes^{[citation nécessaire]} à un petit sous-ensemble de primitives cryptographiques modernes.

Si un défaut est trouvé dans l'une des primitives, une nouvelle version peut être publiée et résoudre le problème. De plus, les paramètres de configuration qui affectent la sécurité de l'ensemble de l'application ne peuvent pas être modifiés par des utilisateurs non privilégiés^[13].

Une étude réalisée par Ars Technica a révélé que WireGuard était simple à configurer et à utiliser, utilisait des chiffrements puissants et avait une base de code minimale qui offrait une petite surface d'attaque^[14].

WireGuard a reçu un financement de l'Open Technology Fund^[15] et des dons de Mullvad, Private Internet Access, IVPN, la Fondation NLnet^[16] et OVPN^[17].

Le sénateur de l'Oregon, Ron Wyden, a recommandé au National Institute of Standards and Technology (NIST) d'évaluer WireGuard en remplacement des technologies existantes^[18].

 

Une catégorie est consacrée à ce sujet : Réseaux privés virtuels.

• OpenVPN
• Comparison of virtual private network services
• Secure Shell (SSH), un protocole de réseau cryptographique utilisé pour sécuriser les services sur un réseau non sécurisé

• (en) Site officiel 
• Face à OpenVPN, WireGuard veut devenir le Signal des connexions chiffrées sur nextinpact.com, le 5 septembre 2017

•   Portail de la sécurité informatique
•   Portail des logiciels libres