• Passer au contenu principal
  • Passer à la barre latérale principale
  • Passer au pied de page
  • Accéder à Pirate Bays
  • Accéder à RARBG Torrent
  • Accéder à KickassTorrent
  • Trouver les mots-clés les + recherchés
Logo Des Geeks Et Des Lettres

Des Geeks et des lettres

L'impact des technologies numériques sur l'individu

Pourquoi WireGuard est l’avenir du VPN

Rédigé par Mallory Lebel le 20 juin 2020

WireGuard technologie

WireGuard est une technologie VPN (Virtual Private Network) moderne dotée d’une cryptographie de pointe.

Par rapport à d’autres solutions similaires, telles que IPsec et OpenVPN, WireGuard est plus rapide, plus facile à configurer et plus performant. Il s’agit d’un réseau multi-plateforme qui peut fonctionner presque partout, y compris sous Linux, BSD, Windows, Android et MacOS.

Veuillez noter que dans le paysage de WireGuard, il n’y a pas de « serveur » ni de « client » au sens traditionnel du terme. Les ordinateurs et les appareils connectés entre eux sont appelés « pairs ».

Ce protocle prend d’assaut le monde des VPN et promet de grandes améliorations par rapport aux protocoles VPN existants, tels que OpenVPN. Mais lors de tests en situation réelle, peut-il offrir:

  • de meilleures vitesses
  • une meilleure sécurité
  • une plus grande fiabilité ?

Actuellement, l’étalon-or des protocoles VPN est OpenVPN. Il s’agit d’un protocole open source très performant, qui est considéré comme:

  • sûr
  • fiable
  • passant avec succès de nombreux audits indépendants

WireGuard est-il meilleur qu’OpenVPN ?

WireGuard ligne de code


Sommaire

  1. Comment fonctionne WireGuard
    1. L’installation d’un VPN
    2. L’installation de WireGuard
  2. Pourquoi utiliser WireGuard ?
    1. Avantages de WireGuard par rapport aux autres VPN
    2. Facile à utiliser
    3. WireGuard plus rapide que les autres solutions VPN
    4. Une facilité de déploiement
  3. Les inconvénients de WireGuard
    1. IP dynamique
    2. DNS dynamique
  4. Tableau comparatif entre WireGuard et OpenVpn
    1. Fonctionnalité
    2. OpenVpn
    3. WireGuard
  5. NordVpn adopte WireGuard
    1. WireGuard / NordLynx
    2. Comment utiliser WireGuard sur NordVPN
  6. Conclusion

Comment fonctionne WireGuard

  • WireGuard fonctionne en créant une interface réseau sur chaque appareil pair qui agit comme un tunnel
  • Les pairs s’authentifient mutuellement en échangeant et en validant des clés publiques
  • Elles imitent le modèle SSH
  • Les clés publiques sont mises en correspondance avec une liste d’adresses IP autorisées dans le tunnel
  • Le trafic VPN est encapsulé dans l’UDP

L’installation d’un VPN

Si vous avez déjà mis en place un service VPN tel que OpenVPN, vous savez que l’installation peut devenir compliquée en raison de toutes les étapes à franchir:

  • La génération de certification,
  • la délivrance de clés et de certificats,
  • la création de plusieurs fichiers de configuration,
  • la configuration de règles de pare-feu,
  • la mise en place de la redirection du trafic.

L’installation de WireGuard

WireGuard change tout cela en simplifiant le processus de mise en place et de fonctionnement en un rien de temps et en permettant une configuration facile pour connecter plusieurs clients (pairs).

WireGuard logo


Pourquoi utiliser WireGuard ?

  • Un VPN permet de vous protéger contre les attaques sur votre connexion
  • Protéger votre vie privée contre les FAI qui fouillent dans votre trafic
  • Contourner la censure d’internet dans certains pays

Avantages de WireGuard par rapport aux autres VPN

  • Il est basé sur le noyau, d’où des performances améliorées
  • Établit des connexions en moins de 100 ms
  • Faible encombrement: peut être exécuté dans pratiquement n’importe quel appareil, même embarqué
  • Facile à configurer et à déployer en tant que SSH
  • Réduit la surface d’attaque puisqu’il y a moins de complexité
  • Utilise des normes cryptographiques modernes et améliorées
  • Prise en charge de l’itinérance IP: vous pouvez changer de réseau wifi ou vous déconnecter du wifi sans perdre la connexion au tunnel VPN

Facile à utiliser

Il suffit de spécifier sa propre adresse IP publique, l’IP publique de son homologue, les sous-réseaux que l’on souhaite mettre à disposition de chaque côté, et une clé pré-partagée. Après cela, le VPN est compatible avec tous les fournisseurs qui existent.

Notre article en vidéo ci-dessous

WireGuard plus rapide que les autres solutions VPN

Pour presque tous les cas d’utilisation, IPsec et WireGuard sont parfaitement adaptés. Le chiffrement symétrique que vous utilisez (AES ou ChaCha20 ou autre) n’est presque jamais pertinent, sauf sur les réseaux extrêmement rapides (bien au-delà de 10 Gbit/sec).

Les processeurs mobiles sont un peu plus lents que les processeurs de bureau et de serveur lorsqu’il s’agit de chiffrer. Sur les mobiles, il faut s’attendre à ce que la cryptographie symétrique prenne environ 1% du temps, et les réseaux lents 99% du temps.

Certaines plates-formes VPN non IPsec et non WireGuard acheminent leur trafic sur TCP. Transporter le trafic VPN sur TCP est une méthode excentrique qui peut entraîner des ralentissements et des retards par rapport au trafic en temps réel, comme la voix sur IP, les appels vidéo et les ordinateurs de bureau distants. Mais ni IPsec ni WireGuard n’ont ce problème.

Lorsqu’il est configuré correctement, WireGuard est capable de fonctionner en toute sécurité en mode point à multipoint et de réduire la latence.

Une facilité de déploiement

Un autre avantage du protocole VPN WireGuard par rapport aux autres protocoles est sa facilité de déploiement car il y a extrêmement peu de lignes de code impliquées.

Pour vous donner une idée, OpenVPN fonctionne avec 400 000 lignes de code alors que WireGuard VPN n’en a que 4 000!

Par exemple, un ordinateur portable équipé de WireGuard peut avoir des connexions ouvertes simultanément vers 3 centres de données, au lieu d’un seul centre de données possédant ensuite plusieurs tunnels.

Rapidité de WireGuard

Rapidité de WireGuard


Les inconvénients de WireGuard

S’il est vrai que la plupart des fournisseurs de VPN IPsec ne passeront probablement pas à WireGuard, les utilisateurs ont souvent peur de faire fonctionner leur VPN existant avec un nouveau protocole.

À l’heure actuelle, WireGuard a un certain arriéré de fonctionnalités qu’il doit améliorer pour être adapté à tous les cas d’utilisation.

IP dynamique

Il ne permet pas, par exemple, d’utiliser une adresse IP dynamique du côté serveur du tunnel.

DNS dynamique

Vous pouvez configurer un client WireGuard pour qu’il pointe sur le nom DNS d’un serveur, et ce nom DNS peut être mis à jour périodiquement à l’aide du DNS dynamique.

Toutefois, le logiciel standard WireGuard ne résout le nom DNS qu’une seule fois au démarrage, de sorte que si le serveur saute à une nouvelle adresse, vous devrez redémarrer l’instance WireGuard de chaque client avant qu’il ne recherche à nouveau le nom DNS.

Il existe divers outils et scripts pour automatiser ce processus, tant pour WireGuard que pour IPsec.

Comment utiliser un vpn pour télécharger un torrent

Comparatif Ping WireGuard / IPSec / OpenVpn

Comparatif Ping WireGuard / IPSec / OpenVpn


Tableau comparatif entre WireGuard et OpenVpn

Fonctionnalité

OpenVpn

WireGuard

Origines

OpenVPN est à la fois un protocole VPN et le code nécessaire pour mettre en œuvre ce protocole.

Il s’agit d’un logiciel libre développé par James Yonan, et publié sous la licence publique générale GNU (GPL).

Publié initialement en 2001, il est devenu le protocole VPN le plus utilisé grâce à sa flexibilité, sa fiabilité et sa capacité à traverser les pare-feu.

WireGuard est une nouvelle approche d’un protocole VPN qui est censé être meilleur que les options actuelles comme IPSec et OpenVPN.

Ce processur serait plus simple et plus léger. Alors que le code d’OpenVPN compte des centaines de milliers de lignes, le code de WireGuard en compte actuellement environ 4 000.

Ceci, combiné à l’utilisation d’une cryptographie de pointe, génère des résultats qui enthousiasment de nombreuses personnes.

Vitesse

La vitesse la plus rapide a été atteinte avec un serveur NordVPN à Seattle utilisant le protocole WireGuard (NordLynx)

Cela fait officiellement du NordVPN le VPN le plus rapide que nous ayons testé.

En moyenne, WireGuard est environ 58% plus rapide qu’OpenVPN.

L’amélioration des performances de WireGuard par rapport à OpenVPN est plus importante avec des serveurs à proximité (faible latence) qu’avec des serveurs à longue distance (forte latence).

Dans les tests de vitesse, WireGuard offre normalement de bien meilleures performances qu’OpenVPN.

Chiffrement

La philosophie de WireGuard est très différente de celle d’OpenVPN en ce qui concerne les algorithmes cryptographiques.

Alors qu’OpenVPN est flexible en ce qui concerne les algorithmes qu’il utilise, chaque version de WireGuard utilise un ensemble fixe d’algorithmes.

OpenVPN utilise des certificats pour l’identification et le chiffrement. WireGuard utilise le chiffrement à clé publique pour ces tâches.

OpenVPN est très flexible, mais augmente considérablement la complexité du code.

La complexité d’OpenVPN peut ralentir son exécution, ce qui est l’une des principales raisons pour lesquelles les gens se tournent vers WireGuard comme remplacement possible.

Selon votre point de vue, cela peut aller dans un sens ou dans l’autre. OpenVPN peut exécuter de nombreux chiffrements et protocoles différents, mais cette agilité apporte plus de complexité, une plus grande surface d’attaque à exploiter pour les pirates et une possible dégradation.

WireGuard est moins complexe et présente une surface d’attaque plus petite. Mais si un problème est découvert dans l’un des chiffrements ou protocoles utilisés dans sa version, tous les terminaux seront obligés de passer à une nouvelle version de WireGuard.

Sécurité

WireGuard est très sûr. Il utilise un chiffrement et des algorithmes sécurisés plus rapides et à la pointe de la technologie.

Sa petite base de code facilite l’audit tout en offrant une surface d’attaque plus petite à quiconque tente de le pirater.

A mesure que WireGuard se développe, ses algorithmes de chiffrement et sa base de code minimale le rendent d’autant plus attrayant.

OpenVPN ne présente aucune faille de sécurité connue. Le code a été audité à de nombreuses reprises et bénéficie du soutien de nombreux experts en sécurité.

Il n’y a aucune faille de sécurité connue pour aucun des deux protocoles. Si la sécurité est votre première priorité, l’option conservatrice est OpenVPN. Il existe depuis bien plus longtemps que WireGuard, a été soumis à davantage d’audits de sécurité et a un historique bien plus long que WireGuard.

Le code

WireGuard a été conçu en tenant compte du système d’exploitation Linux. Plus précisément, il a été intégré au noyau Linux.

Il y avait plusieurs raisons d’inclure WireGuard dans le noyau Linux :

  • Un code court et simple pour rendre l’audit et la révision du code agréable
  • Extrêmement rapide
  • Intégration native et harmonieuse
  • Compilable en tant que module externe du noyau ne nécessitant pas de modifications du code de base de Linux
  • Le résultat est un protocole VPN rapide et efficace fonctionnant sur la couche 3 de l’OSI, la couche réseau.

La présence de WireGuard dans le noyau Linux est l’une des principales raisons de ses performances supérieures par rapport à OpenVPN et aux autres protocoles qui s’exécutent dans l’espace utilisateur du système d’exploitation, avec son surcroît de travail.

OpenVPN est auditable. Mais avec des centaines de milliers de lignes de code, réaliser un audit nécessite une équipe d’experts et beaucoup de temps.

WireGuard est également open source et vérifiable. Mais avec environ 4000 lignes de code, il se prête beaucoup mieux à un audit.

Vie Privée

WireGuard a été conçu pour la rapidité et la sécurité. Il n’a pas été conçu spécifiquement pour des personnes qui se tournent vers leur service VPN pour la sécurité et la vie privée.

Cependant, afin de donner aux utilisateurs les avantages de WireGuard, les services VPN ont mis au point des solutions qui ajoutent de solides protections de la vie privée sans sacrifier ce qui fait la spécificité de WireGuard.

Voici le problème : WireGuard stocke les adresses IP des utilisateurs sur le serveur VPN. Dans le cadre de son algorithme de routage par crypto-clef, WireGuard cartographie les clefs publiques et les adresses IP (protocole Internet) autorisées.

Par défaut, les adresses IP des utilisateurs restent stockées sur le serveur VPN jusqu’à ce que le serveur soit redémarré. C’est incompatible avec le concept d’un VPN sans enregistrement. Cette adresse IP statique pourrait également être exposée par une fuite du WebRTC.

Comment résoudre le problème de confidentialité de WireGuard ? Les services VPN ont trouvé plusieurs solutions à ce problème de confidentialité NordVPN a développé un système double-NAT pour l’implémentation de WireGuard, qu’il appelle NordLynx.

Le système de double NAT permet d’établir une connexion VPN sécurisée sans stocker de données identifiables sur un serveur.

C’est un domaine dans lequel OpenVPN a un avantage certain.

La conception par défaut de WireGuard exige que les adresses IP des utilisateurs restent sur le serveur VPN pendant de longues périodes.

Si la protection de la vie privée est une préoccupation majeure, nous vous recommandons de n’utiliser que des solutions qui répondent à ce problème potentiel.


NordVpn adopte WireGuard

NordVPN, l’une des plus grandes sociétés de fournisseurs de services VPN au monde, a déployé au mois d’avril 2020 une nouvelle technologie basée sur le protocole VPN WireGuard.

Cette nouvelle technologie, baptisée NordLynx, s’appuie sur le protocole VPN WireGuard, dont on vient de dire qu’il offrait une vitesse supérieure à celle d’autres protocoles contemporains comme OpenVPN ou IPSec.

NordLynx rend le service VPN de NordVpn 2 fois plus rapide qu’auparavant.

NordVPN a effectué 256 886 tests de vitesse et a découvert que lorsqu’un utilisateur se connecte à un serveur VPN proche et télécharge du contenu qui est servi par un réseau de distribution de contenu (CDN) dans un rayon de quelques milliers de kilomètres, il peut s’attendre à une vitesse de téléchargement en amont et en aval jusqu’à deux fois plus élevée.

Les consommateurs vont certainement faire l’expérience du saut de vitesse avec NordLynx.

En plus de la vitesse, NordVPN a également ajouté son double système de traduction d’adresses réseau (NAT) pour renforcer la confidentialité des utilisateurs. Ce système garantit qu’aucune donnée personnelle de l’utilisateur n’est stockée sur les serveurs du VPN.

La technologie NordLynx a été déployée sur tous les produits VPN proposés sur différentes plateformes, notamment Windows, iOS, Android et Linux. Afin de commencer à utiliser NordLynx, les utilisateurs doivent mettre à jour leur application NordVPN avec la dernière version.

→ Ici le site officiel de NordVpn

WireGuard / NordLynx

NordVPN a choisi de ne pas utiliser la version vanille de WireGuard, et a plutôt lancé sa propre version, appelée NordLynx.

NordVPN a choisi cette solution parce qu’il était préoccupé par la façon dont WireGuard attribue les adresses IP aux utilisateurs, qui oblige à stocker les données des utilisateurs sur les serveurs de l’entreprise. Cela irait à l’encontre de la politique de NordVPN en matière de respect de la vie privée.

NordVPN a donc créé ce qu’il appelle un système de « double NAT » pour établir une connexion VPN sécurisée sans stocker sur ses serveurs aucune donnée d’utilisateur identifiable.

Le système de double NAT crée deux interfaces de réseau local pour chaque utilisateur. La première interface attribue la même adresse IP locale à tous les utilisateurs connectés à un serveur. Une fois que le tunnel VPN sécurisé est établi, la deuxième interface réseau avec un système NAT dynamique entre en action.

Les adresses IP locales dynamiques ne restent attribuées que tant que la session est active et permettent de ne pas stocker de données identifiables sur le serveur.

Comment utiliser WireGuard sur NordVPN

  • Pour utiliser NordLynx, les utilisateurs de NordVPN doivent d’abord mettre à jour leur application à la dernière version
  • Ouvrez l’application et cliquez sur Paramètres
  • Sélectionnez Wireguard dans les options du protocole
  • Si vous ne voyez pas NordLynx comme option, donnez-lui quelques jours. NordVPN déploie la mise à jour progressivement par vagues.

OpenVPN reste le protocole par défaut dans NordVPN si vous optez pour la sélection « automatique » du protocole.

Vitesses de téléchargement par protocole

Vitesses de téléchargement par protocole


Conclusion

  • WireGuard est un logiciel libre
  • Il peut fonctionner dans une machine virtuelle purement logicielle (ce qui évite les blocages matériels et les goulots d’étranglement)
  • Il ne prend en charge qu’une seule suite de chiffrement connue pour être très rapide et très sûre
  • Il fonctionne avec le mécanisme d’échange de clés que vous souhaitez superposer

Lors de la sortie de WireGuard, des inquiétudes subsistaient:

  • la protection de la vie privée
  • les journaux d’adresses IP stockés sur le serveur
  • la nature nouvelle et expérimentale du protocole

Il ne semblait tout simplement pas être une solution idéale pour les personnes qui utilisent les VPN dans un souci de protection de la vie privée.

Mais beaucoup de choses ont changé en 2020 pour WireGuard.

  • Les VPN ont trouvé de bonnes solutions pour prendre en charge WireGuard tout en garantissant la confidentialité des utilisateurs.
  • WireGuard a été officiellement publié sous la version 1.0 (plus de code expérimental).
  • WireGuard a maintenant été incorporé dans le noyau Linux, ce qui constitue une étape importante.
  • De nombreux tests ont prouvé l’avantage significatif de WireGuard en termes de performances par rapport aux protocoles VPN existants.

WireGuard a beaucoup à offrir aux utilisateurs de VPN, dans de nombreux cas d’utilisation différents.

De ce fait, il est de plus en plus largement accepté comme l’avenir de la connectivité VPN sécurisée.

Les solutions aux codes d’erreurs VPN courants

WireGuard

WareGuard Vpn

WireGuard est un logiciel open-source qui ne compte que 4 000 lignes de code, ce qui le rend facile à déployer. Il promet d’être une méthode + rapide et + efficace d’échange sécurisé de données entre l’appareil et le serveur VPN.

NordVpn vient d’intégrer WireGuard dans ses applications sous une version modifiée appelée NordLynx.

Les utilisateurs peuvent s’attendre à des vitesses de téléchargement en amont et en aval jusqu’à 2 fois plus rapides que les autres protocoles, et une amélioration de la durée de vie de la batterie.

Sending
Merci de penser à noter l'article
5 (7 votes)

Mes autres entrées sur le sujet: VPN

Je vous conseille l'hébergement WPEngine

  • Hébergeur spécialisé dans Wordpress
  • Vitesse et CDN inclus
  • Tous les thèmes StudioPress inclus et gratuits

WPEngine Speed Test

SEMrush est l'outil SEO ultime pour :

  • traquer vos concurrents
  • absorber leurs mots-clés
  • trouver les vôtres
  • dégotter vos backlinks
SEMrush : Audit SEO de site

Utilisez notre moteur de recherche

Qui suis-je ?

DES GEEKS ET DES LETTRES aide les gens à protéger leur liberté en leur fournissant des conseils, des guides et un soutien qui aident les citoyens à protéger leurs communications, leurs actions et leurs discussions numériques. Cela inclut des conseils sur le chiffrage du courrier électronique, la cybersécurité et le cryptage des données.

Notre ambition ? Que les gens aient la liberté de vivre leur vie sans craindre d'être surveillés. Les tendances technologiques sont en constante évolution, et la cybersécurité ne fait pas exception à la règle. Rester informé est un élément crucial pour une utilisation sûre d'internet. Les lecteurs peuvent découvrir ici des sujets importants liés à la sécurité du web, se plonger dans les meilleurs produits de sécurité et mettre en pratique ce qu'ils ont appris.

Leave a Reply

Annuler la réponse

Barre latérale principale

Newsletter

Recevez nos articles dans votre messagerie pour ne rien rater

A lire aussi

Bannière LinkedIn modification

Comment choisir et changer sa bannière LinkedIn

Publié le 20 février 2021

Qwant le moteur de recherche

Qwant : vos recherches neutres, sans suivi, sans filtre

Publié le 8 février 2021

Pages utiles

  • Les auteurs du blog
  • A propos
  • Blog
  • Mentions légales
  • Plan du site
  • Contactez-nous

Je vous conseille l'hébergement WPEngine

  • Hébergeur spécialisé dans Wordpress
  • Vitesse et CDN inclus
  • Tous les thèmes StudioPress gratuits

WPEngine Speed Test

Footer

À propos

Vous êtes surveillé. De multiples organisations privées et publiques surveillent et enregistrent vos activités en ligne.

DesGeeksetdeslettres.com fournit des outils et des connaissances pour protéger votre vie privée contre la surveillance massive mondiale. Ce blog anime depuis 2009 une communauté florissante d'individus soucieux de la protection de la vie privée et s'informe au jour le jour des nouvelles avancées en matière de protection de vos données en ligne.

Notre but : rechercher et recommander les meilleures solutions logicielles pour notre communauté.

→ Les 7 meilleurs émulateurs d’iOS pour PC

La transparence

La transparence est notre plus grande valeur et c’est ce qui nous distingue du reste de la communauté. Les modifications rédactionnelles apportées à ce blog et aux produits que nous recommandons sont toujours discutées dans la section des commentaires, grâce au formulaire de contact ou encore via nos réseaux sociaux comme Facebook ou Twitter.

Ce blog tient à remercier les centaines de lecteurs, contributeurs et vérificateurs de faits qui s’assurent que nos recommandations sont solides et fiables.

De même, nous ne pourrions rien faire sans nos entreprises affiliées ainsi que les membres de la communauté qui aident à partager nos nouvelles et à faire passer le mot. Je vous remercie du fond du coeur!

Recherche

Articles les plus populaires

  • Pirater Netflix
  • Aspirer un site gratuit
  • Erreurs VPN les plus courantes
  • Où trouver ses torrents français
  • Télécharger une vidéo Facebook privée
  • La différence Proxy / VPN

© DES GEEKS ET DES LETTRES blog français depuis 2009 Facebook Twitter Pinterest Newsletter

Desgeeksetdeslettres.com est un site web à vocation populaire qui fournit des informations pour protéger la sécurité et la confidentialité de vos données.

Ne confiez jamais votre vie privée à une entreprise, chiffrez toujours vos données.