Kurzantwort
WireGuard ist ein VPN‑Protokoll, das von Grund auf rund um moderne Kryptografie und eine sehr kleine Codebasis entwickelt wurde, etwa viertausend Zeilen im Vergleich zu mehreren hunderttausend bei älteren Protokollen. Das macht es schnell, energieeffizient, ermöglicht ein rasches Wiederverbinden beim Netzwerkwechsel und ist deutlich leichter zu prüfen. SecureNet verwendet WireGuard ausschließlich: Es gibt kein Protokoll‑Menü, weil es keine bessere Alternative gibt.
Wichtige Fakten
- Etwa 4.000 Zeilen Code, gegenüber mehreren hunderttausend für den Stack von OpenVPN. Weniger Code, weniger Stellen für Fehler.
- Moderne Kryptografie fest implementiert (ChaCha20, Poly1305, Curve25519, BLAKE2s). Keine Verhandlung, keine schwachen Optionen.
- Verbindet in etwa einer Sekunde und bleibt beim Wechsel von Wi-Fi zu Mobilfunk ohne Unterbrechung bestehen.
- Niedrigerer Akkuverbrauch als bei OpenVPN, weil pro Paket weniger Arbeit anfällt.
- Seit 2020 im Linux‑Kernel integriert und heute von den meisten großen VPN‑Diensten verwendet.
Was ein Protokoll macht
Ein VPN‑Protokoll ist das Regelwerk zum Aufbau des verschlüsselten Tunnels: wie die beiden Endpunkte ihre Identität nachweisen, wie sie sich auf Schlüssel einigen und wie jedes Paket verpackt wird. Jeder VPN nutzt eines. In den meisten Jahren der 2010er war die Wahl zwischen OpenVPN, das flexibel und langsam ist, und IKEv2/IPsec, das schneller, aber komplex und ungleichmäßig implementiert ist. Unsere Einführung in VPNs behandelt den Tunnel selbst; hier geht es um das Material, aus dem der Tunnel besteht.
Was WireGuard anders machte
WireGuard wurde von Jason Donenfeld mit einer einzigen Leitidee entwickelt: es klein zu halten. Anstatt jede Verschlüsselung und jede Option zu unterstützen, legt es einen einzigen Satz moderner kryptografischer Primitive fest und verzichtet vollständig auf Verhandlungen. Das Ergebnis ist ein Protokoll, das in ein paar tausend Zeilen passt und von einer Person an einem Nachmittag gelesen werden kann.
- Keine Cipher‑Verhandlung. Beide Endpunkte kennen bereits exakt die zu verwendenden Algorithmen, sodass es nichts zum Herabstufen und nichts zu Fehlkonfigurieren gibt.
- Stateless‑Handshake. Eine Verbindung wird in einem Round‑Trip aufgebaut, weshalb sie sofort wirkt.
- Roaming integriert. Ändert sich Ihre IP‑Adresse, weil Sie von Wi-Fi ins Mobilnetz gewechselt sind, setzt der Tunnel einfach an der neuen Adresse fort.
- Stille als Vorgabe. Ein WireGuard‑Server antwortet nicht auf Pakete, die nicht von einem bekannten Schlüssel stammen, und ist daher für Scans unsichtbar.
WireGuard, OpenVPN und IKEv2 im Vergleich
| WireGuard | OpenVPN | IKEv2/IPsec | |
|---|---|---|---|
| Codebasis | Sehr klein | Sehr groß | Groß, über das Betriebssystem verteilt |
| Kryptografie | Fest, modern | Konfigurierbar, beinhaltet Legacy‑Optionen | Konfigurierbar |
| Verbindungszeit | Etwa eine Sekunde | Mehrere Sekunden | Ein bis ein paar Sekunden |
| Bewältigt Netzwerkwechsel | Nahtlos | Wiederverbindet sich in der Regel | Gut |
| Batterieauswirkung auf iPhone | Niedrig | Höher | Mäßig |
| Auditierbarkeit | Hoch | Niedrig | Niedrig |
Was das auf einem iPhone bedeutet
Handys wechseln ständig das Netzwerk und verbringen den Großteil ihrer Zeit im Ruhezustand. Ein Protokoll, das bei jedem Netzwerkwechsel eine lange Neuverhandlung erfordert, wirkt auf einem Telefon fehlerhaft, und eines, das pro Paket viel Arbeit leistet, erscheint in den Batteriestatistiken. Das Roaming und das schlanke Design von WireGuard erklären, warum SecureNet sich sofort wieder verbindet, sobald Sie das Haus verlassen, ohne dass Sie es bemerken, und warum ein dauerhaftes Einschalten keine bedeutende Batterielast darstellt.
Warum SecureNet nur WireGuard anbietet
Einige VPN‑Apps zeigen ein Protokoll‑Menü an. Wir haben das geprüft und verworfen. Jedes zusätzliche Protokoll bedeutet mehr zu wartenden Code, eine größere Angriffsfläche für Fehler und eine Entscheidung, zu der die meisten Nutzer nicht befähigt sind. WireGuard ist schneller, einfacher und besser auditierbar als die Alternativen, und es gibt keinen Anwendungsfall auf iPhone, iPad oder Mac, bei dem wir einen Wechsel davon empfehlen würden. Deshalb gibt es keinen Wechsel.
Weniger Konfigurationsaufwand ist keine Einschränkung. Es ist die gesamte Design‑Philosophie des Protokolls, und wir haben sie in die App übernommen.
Geschwindigkeit in der Praxis
Das Protokoll eliminiert den größten Teil des Verschlüsselungs‑Overheads, sodass Entfernung und Serverauslastung die Faktoren sind, die Ihre Geschwindigkeit bestimmen. Deshalb wählt der Automatic-Modus von SecureNet Server nach Latenz und Last aus, und die App enthält in den Einstellungen einen Geschwindigkeitstest. Mehr dazu in Verlangsamt ein VPN das Internet?
Häufig gestellte Fragen
Ist WireGuard sicher?
Ja. Es verwendet aktuelle, gut bewertete Kryptografie, wurde formal analysiert und seine kleine Codebasis wurde wesentlich gründlicher geprüft als die älterer Protokolle.
Ist WireGuard schneller als OpenVPN?
Durchgehend. Es leistet pro Paket weniger Arbeit und verbindet sich in einem einzigen Round‑Trip. Auf demselben Server liefert WireGuard typischerweise höhere Durchsatzraten und geringere Latenz.
Kann ich SecureNet zu einem anderen Protokoll wechseln?
Nein. SecureNet verwendet ausschließlich WireGuard. Es gibt keine Protokolleinstellung, weil es keine bessere Option für iPhone, iPad oder Mac gibt.
Funktioniert WireGuard, wenn ich zwischen Wi-Fi und Mobilnetz wechsle?
Ja, das ist eines seiner Designziele. Der Tunnel wird von der neuen Adresse aus fortgesetzt, ohne dass eine vollständige Neuverbindung nötig ist.