Jawaban singkat
WireGuard adalah protokol VPN yang dirancang dari nol dengan kriptografi modern dan basis kode yang sangat kecil, kira-kira empat ribu baris dibandingkan ratusan ribu baris pada protokol lama. Hal ini membuatnya cepat, ringan pada baterai, cepat menyambung kembali saat Anda berganti jaringan, dan jauh lebih mudah diaudit. SecureNet menggunakan WireGuard secara eksklusif: tidak ada menu protokol karena tidak ada opsi yang lebih baik untuk ditawarkan.
Fakta utama
- Sekitar 4.000 baris kode, dibandingkan dengan beberapa ratus ribu untuk tumpukan OpenVPN. Lebih sedikit kode, lebih sedikit tempat bagi bug.
- Kriptografi modern yang tetap (ChaCha20, Poly1305, Curve25519, BLAKE2s). Tanpa negosiasi, tanpa opsi lemah.
- Terhubung dalam sekitar satu detik dan tetap stabil saat beralih dari Wi-Fi ke seluler tanpa terputus.
- Penggunaan baterai lebih rendah dibandingkan OpenVPN karena melakukan lebih sedikit pekerjaan per paket.
- Terintegrasi dalam kernel Linux sejak 2020 dan digunakan oleh sebagian besar layanan VPN utama saat ini.
Apa yang dilakukan sebuah protokol
Protokol VPN adalah sekumpulan aturan untuk membangun terowongan terenkripsi: bagaimana kedua ujung membuktikan identitasnya, bagaimana mereka menyepakati kunci, dan bagaimana setiap paket dibungkus. Setiap VPN menggunakan satu protokol. Pada sebagian besar tahun 2010-an pilihan yang ada antara OpenVPN, yang fleksibel namun lambat, dan IKEv2/IPsec, yang lebih cepat tetapi kompleks dan implementasinya tidak seragam. Pengantar VPN kami membahas terowongan itu sendiri; artikel ini membahas apa yang membentuk terowongan tersebut.
Apa yang WireGuard lakukan secara berbeda
WireGuard dirancang oleh Jason Donenfeld dengan satu gagasan utama: menjadikannya kecil. Alih‑alih mendukung setiap cipher dan setiap opsi, ia menetapkan satu set primitif kriptografi modern dan menghilangkan negosiasi sepenuhnya. Hasilnya adalah protokol yang muat dalam beberapa ribu baris dan dapat dibaca oleh satu orang dalam satu sore.
- Tanpa negosiasi cipher. Kedua ujung sudah mengetahui secara tepat algoritma yang akan dipakai, sehingga tidak ada yang dapat diturunkan atau salah konfigurasi.
- Jabat tangan tanpa status. Sambungan dibentuk dalam satu perjalanan bolak‑balik, sehingga terasa seketika.
- Roaming terintegrasi. Jika alamat IP Anda berubah karena berpindah dari Wi-Fi ke jaringan seluler, terowongan akan terus berlanjut dengan alamat baru.
- Diam secara default. Server WireGuard tidak merespons paket yang tidak berasal dari kunci yang dikenal, sehingga tidak terlihat oleh pemindaian.
Perbandingan WireGuard, OpenVPN, dan IKEv2
| WireGuard | OpenVPN | IKEv2/IPsec | |
|---|---|---|---|
| Basis kode | Sangat kecil | Sangat besar | Besar, tersebar di seluruh OS |
| Kriptografi | Tetap, modern | Dapat dikonfigurasi, mencakup opsi warisan | Dapat dikonfigurasi |
| Waktu koneksi | Sekitar satu detik | Beberapa detik | Satu hingga beberapa detik |
| Menangani perubahan jaringan | Tanpa gangguan | Biasanya menyambung kembali | Baik |
| Dampak baterai pada iPhone | Rendah | Lebih tinggi | Sedang |
| Kemudahan audit | Tinggi | Rendah | Rendah |
Apa artinya pada iPhone
Ponsel terus‑menerus berpindah jaringan dan menghabiskan sebagian besar waktu dalam keadaan tidur. Protokol yang memerlukan renegosiasi lama setiap kali jaringan berubah akan terasa rusak pada ponsel, sementara yang melakukan pekerjaan berat per paket akan terlihat pada statistik baterai. Desain roaming dan ringan dari WireGuard menjelaskan mengapa SecureNet dapat menyambung kembali sesaat setelah Anda meninggalkan rumah tanpa terasa, dan mengapa membiarkannya aktif sepanjang hari bukanlah keputusan yang memengaruhi baterai.
Mengapa SecureNet hanya menawarkan WireGuard
Beberapa aplikasi VPN menampilkan menu protokol. Kami mempertimbangkannya namun memutuskan untuk tidak menyediakannya. Setiap protokol tambahan berarti lebih banyak kode yang harus dipelihara, lebih banyak celah bagi bug, dan pilihan yang kebanyakan orang tidak siap membuatnya. WireGuard lebih cepat, lebih sederhana, dan lebih mudah diaudit dibandingkan alternatif lainnya, dan tidak ada situasi pada iPhone, iPad, atau Mac yang membuat kami menyarankan beralih darinya. Jadi tidak ada opsi beralih.
Sedikit yang perlu dikonfigurasi bukanlah keterbatasan. Itu merupakan filosofi desain keseluruhan protokol, dan kami mempertahankannya dalam aplikasi.
Kecepatan dalam praktik
Protokol menghilangkan sebagian besar beban enkripsi, sehingga jarak dan beban server menjadi faktor yang menentukan kecepatan Anda. Karena itu mode Automatic pada SecureNet memilih server berdasarkan latensi dan beban, dan aplikasi menyertakan tes kecepatan di Pengaturan. Selengkapnya dalam Apakah VPN memperlambat internet Anda?
Pertanyaan yang sering diajukan
Apakah WireGuard aman?
Ya. Ia menggunakan kriptografi terkini yang diakui, telah dianalisis secara formal, dan basis kode kecilnya telah diaudit jauh lebih teliti dibandingkan protokol lama.
Apakah WireGuard lebih cepat daripada OpenVPN?
Secara konsisten. Ia melakukan lebih sedikit pekerjaan per paket dan terhubung dalam satu perjalanan bolak‑balik. Pada server yang sama, WireGuard biasanya memberikan throughput lebih tinggi dan latensi lebih rendah.
Bisakah saya mengubah SecureNet ke protokol lain?
Tidak. SecureNet hanya menggunakan WireGuard. Tidak ada pengaturan protokol karena tidak ada opsi yang lebih baik untuk ditawarkan pada iPhone, iPad, atau Mac.
Apakah WireGuard berfungsi saat saya berpindah antara Wi-Fi dan jaringan seluler?
Ya, itu memang salah satu tujuan desainnya. Terowongan berlanjut dari alamat baru tanpa harus melakukan penyambungan ulang secara penuh.