Kort svar
WireGuard er en VPN‑protokoll designet fra bunnen av rundt moderne kryptografi og en svært liten kodebase, omtrent fire tusen linjer sammenlignet med hundretusener for eldre protokoller. Det gjør den rask, lett på batteriet, rask til å koble til igjen når du bytter nettverk, og mye enklere å revidere. SecureNet bruker WireGuard eksklusivt: det finnes ingen protokollmeny fordi det ikke finnes et bedre alternativ å tilby.
Viktige fakta
- Omtrent 4 000 linjer kode, mot flere hundre tusen for OpenVPN‑stakken. Mindre kode, færre steder for feil.
- Moderne kryptografi med faste algoritmer (ChaCha20, Poly1305, Curve25519, BLAKE2s). Ingen forhandling, ingen svake alternativer.
- Kobler til på omtrent ett sekund og overlever bytte fra Wi-Fi til mobil uten å falle.
- Lavere batteribruk enn OpenVPN fordi den gjør mindre arbeid per pakke.
- Innebygd i Linux‑kjernen siden 2020 og brukt av de fleste store VPN‑tjenester i dag.
Hva en protokoll gjør
En VPN-protokoll er settet med regler for å bygge den krypterte tunnelen: hvordan de to endene beviser sin identitet, hvordan de blir enige om nøkler, og hvordan hver pakke pakkes inn. Alle VPN bruker en. I store deler av 2010‑årene var valget mellom OpenVPN, som er fleksibel og treg, og IKEv2/IPsec, som er raskere men kompleks og ujevnt implementert. Vår introduksjon til VPN‑er dekker selve tunnelen; dette handler om hva tunnelen er laget av.
Hva WireGuard gjorde annerledes
WireGuard ble designet av Jason Donenfeld med én styrende idé: gjør den liten. I stedet for å støtte hver eneste krypteringsalgoritme og hvert alternativ, fastsetter den ett sett med moderne kryptografiske primitive og fjerner forhandling helt. Resultatet er en protokoll som passer inn i noen få tusen linjer og som kan leses av én person på en ettermiddag.
- Ingen forhandling av krypteringsalgoritmer. Begge ender vet allerede nøyaktig hvilke algoritmer som skal brukes, så det er ingen nedgradering og ingen feilkonfigurasjon.
- Stateless handshake. En tilkobling etableres i én rundtur, noe som gjør at den føles umiddelbar.
- Roaming innebygd. Hvis IP‑adressen din endres fordi du gikk fra Wi-Fi til mobilnett, fortsetter tunnelen ganske enkelt fra den nye adressen.
- Stille som standard. En WireGuard‑server svarer ikke på pakker som ikke kommer fra en kjent nøkkel, så den er usynlig for skanning.
WireGuard, OpenVPN og IKEv2 sammenlignet
| WireGuard | OpenVPN | IKEv2/IPsec | |
|---|---|---|---|
| Kodebase | Veldig liten | Veldig stor | Stor, spredt over operativsystemet |
| Kryptografi | Fast, moderne | Konfigurerbar, inkluderer eldre alternativer | Konfigurerbar |
| Tilkoblingstid | Omtrent ett sekund | Flere sekunder | En til noen sekunder |
| Håndterer nettverksendringer | Sømløst | Vanligvis kobler til på nytt | Bra |
| Batteri‑påvirkning på iPhone | Lav | Høyere | Moderat |
| Revisjonsvennlighet | Høy | Lav | Lav |
Hva dette betyr på en iPhone
Telefoner bytter nettverk kontinuerlig og tilbringer mesteparten av tiden i hvilemodus. En protokoll som krever en lang reforhandling hver gang nettverket endres vil føles ødelagt på en telefon, og en som gjør tungt arbeid per pakke vil vises i batteristatistikken. WireGuard‑s roaming‑ og lettvektdesign er grunnen til at SecureNet kan koble til på nytt så snart du forlater huset uten at du merker det, og hvorfor det å ha den på hele dagen ikke er et batterivalg.
Hvorfor SecureNet kun tilbyr WireGuard
Noen VPN‑apper viser en protokollmeny. Vi vurderte det og valgte å ikke gjøre det. Hver ekstra protokoll betyr mer kode å vedlikeholde, større angrepsflate for feil, og et valg de fleste ikke er i stand til å ta. WireGuard er raskere, enklere og mer reviderbar enn alternativene, og det finnes ingen situasjon på iPhone, iPad eller Mac hvor vi ville anbefale å bytte bort fra den. Så det finnes ingen bytte‑mulighet.
Mindre konfigurasjon er ikke en begrensning. Det er hele designfilosofien til protokollen, og vi har beholdt den i appen.
Hastighet i praksis
Protokollen fjerner mesteparten av krypteringsoverheaden, noe som gjør avstand og serverbelastning til de faktorene som bestemmer hastigheten din. Derfor velger Automatic-modus i SecureNet servere basert på latency og belastning, og appen inneholder en hastighetstest i Innstillinger. Mer om dette i Forsinker en VPN internettforbindelsen din?
Ofte stilte spørsmål
Er WireGuard sikker?
Ja. Den bruker moderne, anerkjent kryptografi, har blitt formelt analysert, og den lille kodebasen har blitt revidert langt grundigere enn eldre protokoller kunne.
Er WireGuard raskere enn OpenVPN?
Konsekvent. Den gjør mindre arbeid per pakke og kobler til i én rundtur. På samme server gir WireGuard vanligvis høyere gjennomstrømning og lavere latens.
Kan jeg bytte SecureNet til en annen protokoll?
Nei. SecureNet bruker kun WireGuard. Det finnes ingen protokollinnstilling fordi det ikke finnes et bedre alternativ å tilby på iPhone, iPad eller Mac.
Fungerer WireGuard når jeg går mellom Wi-Fi og mobilnett?
Ja, det er ett av designmålene. Tunnelen fortsetter fra den nye adressen uten en full omkobling.