Warum Wireguard bei NordVPN die VPN-Welt verändern wird.

Wireguard bei NordVPN – große Verändungen.

VPN Verbindungen sind eine wichtige Sache: Ursprünglich im Unternehmensumfeld entstanden, damit sich Mitarbeiter von außen mit dem internen Netzwerk verbinden können, hat über die Jahre auch die private Nutzung der VPNs stark zugenommen. Eine VPN-Verbindung fehlerfrei – und noch dazu sicher – aufzusetzen ist allerdings nicht gerade einfach, wie jeder bezeugen kann, der sich schon einmal mit dem Wust an unterschiedlichen Konfigurationsoptionen herumgeschlagen hat, der etwa mit OpenVPN notwendig wird. Doch all das wurde stark vereinfacht mit Wireguard.  Die VPN-Zukunft gehört sicherlich neuen Protokollen wie eben Wireguard, mit denen es für Anwender und Hersteller von Betriebssystemen oder Geräten recht einfach wird VPN Funktionen zu nutzen.

VPN Services werden aus verschiedenen Motiven genutzt, aber auch normale VPN Verbindungen finden Anwendungen in vielen Fällen, eigentlich jedes Mal, wenn jemand einen sicheren Zugang über das Internet zu einem anderen Netzwerk oder Daten benötigt. Die bisherigen Protokolle die als sich gelten: OpenVPN, IKEv2, IPsec oder andere sind jedoch seit vielen Jahren im Einsatz und zeichnen sich zwar durch Sicherheit aber nicht immer auch tauglich mit den neuen und hohen Geschwindigkeiten umzugehen. Vor bereits zwei Jahren wurde daher “Wireguard” entwickelt, ein beinahe schon erschreckend einfacher Standard, der sich auf vielen Geräten und ohne großen Resscoucenverbrauch nutzen lässt.

Einfacher mit Wireguard

So ist denn auch der Verbindungsaufbau denkbar einfach: Es werden schlicht die öffentlichen Schlüssel zwischen Server und Client ausgetauscht – und das war es dann auch schon. Doch nicht nur für die Nutzer ergeben sich daraus Vorteile. Wireguard-Netze sind auch für Administratoren wesentlich einfacher zu planen und zu verwalten. Und was besonders positiv auffällt: Während es bei Open VPN und Co oftmals Probleme nach einem Netzausfall gibt, braucht man sich diese Sorgen bei Wireguard nicht zu machen. In dem Moment, wo die Datenverbindung wieder da ist, ist auch die VPN-Verbindung wieder da.

Schneller mit Wireguard

Diese umgehende Reaktion ist überhaupt etwas, das Wireguard auszeichnet. Muss man bei VPN-Verbindungen üblicherweise einige Sekunden warten, bis diese aufgebaut sind, erfolgt dieser Schritt hier ohne jegliche Wartezeit. Der Performance-Vorteil gegenüber anderen VPN-Lösungen zeigt sich aber auch an anderer Stelle, nämlich am Server: Wireguard-Verbindungen erzeugen typischerweise eine deutlich geringe Belastung für den Prozessor, womit die Betreiber wiederum einen höheren Datendurchsatz gewähren können. Und natürlich heißt das dann auch, dass Wireguard gerade auf schwächeren Geräten erheblich besser läuft, worüber sich nicht zuletzt die Akkulaufzeit am Smartphone freut.

Sicherer mit Wireguard

Einfach und schnell ist ja nett, aber das bringt natürlich wenig, wenn das auf Kosten der Sicherheit geht. Das ist hier aber glücklicherweise nicht der Fall: Wireguard unterstützt moderne kryptografische Verfahren wie das Noise Protocol Framework sowie Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24 und HKDF. Auf den Support für weniger sichere Methoden hat man hingegen gleich verzichtet. All das wurde mittlerweile auch von Kryptografen einer eingängigen Prüfung unterzogen und für gut befunden.

Aus einer Sicherheitsperspektive ebenfalls erfreulich: Die beim Verbindungsaufbau ausgetauschten Schlüssel werden alle paar Minuten automatisch erneuert, wodurch etwas garantiert wird, was in der Fachsprache “Forward Secrecy” genannt wird. Selbst wenn einmal ein Schlüssel geknackt werden sollte, hat ein Angreifer damit lediglich Zugriff auf einen kurzen Ausschnitt der Kommunikation und nicht automatisch auch auf ältere, eventuell bei längerer Überwachung mitgeschnittene Daten.

Plattform übergreifend WIREGUARD verwenden

Aus Nutzersicht ist Wireguard für eine Fülle von Betriebssystemen verfügbar: Ursprünglich primär für Linux entwickelt, gibt es Clients auch für Windows, Mac OS, diverse BSD-Systeme sowie iOS und Android. Für Letzteres gibt es die App übrigens nicht nur in Googles Play Store, sondern auch bei der freien Alternative von F-Droid. Immerhin ist all das schließlich Open Source. Trotzdem bleibt der Linux-Support das Herzstück von Wireguard, und das aus gutem Grund: Immerhin geht es hier nicht zuletzt um die Implementation für die Server-Seite – und die meisten VPNs laufen nun mal mit Linux. Umso erfreulicher ist, dass es auch hier zuletzt einen entscheidenden Fortschritt gab.

Nachteile von Wireguard:  Keine dynamische IP Vergabe.

Der größte Nachteil mit Wireguard ist es, dass die lokale IP Adresse bereits bei der Konfiguration bekannt sein muss. Es gibt also keine dynamische IP-Adressvergabe die nutzbar wäre. Das stell natürlich auch VPN Services vor Herausforderungen, schließlich sind nur 254 freie IP Adressen pro Server vorgesehen, vergibt man diese statisch an Nutzer, oder sogar mehre an einen einzelnen Anwender, dann kommt man rasch an die Grenzen, auch wenn diese dann nicht oder nur teilweise genutzt werden. Das macht es problematisch Wireguard bei kommerziellen Servern mit wechselnden Nutzern einzusetzen.

Linux integriert bereits Wireguard

Mit dem aktuellen Linux 5.6 ist Wireguard ein fixer Bestandteil des Linux-Kernels geworden. “Kernel-Support für ein vernünftiges VPN” war der zur Aufnahme des Codes angefügte Kommentar, der bereits recht viel über die Rezeption der Technologie unter den Entwicklern aussagt. Linux-Erfinder Linus Torvalds hatte bereits vor rund zwei Jahren seine Liebe zu Wireguard erklärt, das seiner Meinung nach eine echte Wohltat im Vergleich zu jenem “Horror, der Open VPN und IPSec darstellen”, sei.

Entsprechend dürfte sich Wireguard in der Linux-Welt nun flott verbreiten: So wurde es etwa für das erwähnte Ubuntu 20.04 bereits auf Linux 5.4 rückportiert, und auch beim Vorgänger Ubuntu 18.04 soll Wireguard-Support nachgeliefert werden. In das aktuelle Debian Buster ist die neue VPN-Technologie ebenfalls bereits eingeflossen. Und bei kommenden Distributionen wie Fedora 32 gibt es in dieser Hinsicht ohnehin keine Fragen, da sie bereits mit Linux 5.6 ausgeliefert werden.

Android mit Wireguard

Was dabei nicht übersehen werden darf: Im Kern von Android steckt ebenfalls eine Linux-Kernel. Das bedeutet, dass auch hier Wireguard-Support direkt in das Betriebssystem einfließen wird – wenn auch nicht ganz so flott wie in der restlichen Linux-Welt. Jedenfalls hat Google den entsprechenden Code bereits in sein “Generic Kernel Image” aufgenommen. Mit diesem soll künftig ein einheitlicher Kernel etabliert werden, der dann auf mehreren Geräten läuft – und im Optimalfall auch von Google selbst aktuell gehalten werden kann. Das ist derzeit natürlich noch Zukunftsmusik, trotzdem ist klar, dass Wireguard zumindest für kommende Geräte auch unter Android ein fixer Bestandteil sein wird.

Um hier keine Missverständnisse entstehen zu lassen: Aus Nutzersicht ändert sich dadurch ohnehin nur begrenzt etwas, gibt es doch jetzt schon – wie erwähnt – die offizielle Wireguard-App, mit der sich entsprechende Verbindungen problemlos aufbauen lassen.

VPN-Anbieter

Die größte Hürde ist derzeit noch der Support bei den VPN-Providern. Einzelne Vorreiter wie Mullvad bieten schon länger Wireguard-Support auf ihren Servern. Es ist aber davon auszugehen, dass andere Anbieter hier bald nachziehen werden. Mit der Aufnahme in die großen Linux-Distributionen wird die Übernahme sehr einfach, und wer hat schon etwas dagegen, den gleichen Dienst mit geringerem Wartungsaufwand und reduzierter Last auf den eigenen Servern zu betreiben?

NordVPN integriert Wireguard auf allen Anwendungen

Mit dem 28.04.2020 wird NordVPN neue Apps und Anwendungen ausliefern, die Wireguard integriert haben. Der Service verspricht damit schneller zu werden und veröffentlicht viele Geschwindigkeitsvergleiche mit anderen VPN Services. Fakt ist aber dass NordVPN nie wirklich schneller als 100 MBIt/s nutzbar sein wird, die kleinen virtuellen Server schaffen auch trotz Wireguard nicht mehr!

NordVPN ist einer der größten VPN Services weltweit und hat mehr als 12 Millionen aktive Nutzer.

Fazit zu Wireguard

Es kommt nur selten vor, dass eine neue Technologie den Status quo in einem Bereich komplett auf den Kopf stellt. Genau das zeichnet sich aber hier ab: Die Vorteile von Wireguard sind sowohl für Nutzer als auch für Betreiber so groß, dass es unwahrscheinlich scheint, dass sich noch lange jemand den Einsatz von Open VPN und Co antun wird.

0

Erstellt am: 26. April 2020

Schreibe einen Kommentar

Weitere Artikel

/ / Allgemein, Datenschutz
Bitcoin anonym kaufen

VPN für Krypto: Bitcoin anonym kaufen

Wenn du dir die Frage stellst, wie man Bitcoin anonym kaufen kann, dann bist du hier genau richtig! Ich erkläre dir im folgenden Artikel, wie und warum man einen VPN für Krypto nutzen sollte. Solltest du noch keinen geeigneten VPN-Anbieter gefunden haben, dann sieh dir mal unsere Top 5 VPN-Services an! Was ist eine Kryptowährung? Kryptowährungen sind digitale Währungen, die ähnlich, wie unser normales Geld funktionieren. Man kann damit ganz normal Dienstleistungen und Produkte kaufen. Der Unterschied liegt darin, dass ...
Weiterlesen …
/ / Allgemein
Chat-App Clubhouse

Ist die Clubhouse App sicher?

Momentan ist Clubhouse in aller Munde – aber die neuartige Chat-App scheint einige grundlegende Sicherheitsregeln für ihre User nicht einzuhalten. Und auch mit dem Schutz der Privatsphäre sieht es nicht mega-rosig aus. Kannst du deine Daten Clubhouse wirklich anvertrauen? Schauen wir uns das mal genauer an! Was ist Clubhouse? Clubhouse ist ein Audio-Chat-Room, an dem man aber nur mit Einladung teilnehmen kann. Die User können Live-Audio-Streams in verschiedenen virtuellen Chat-Rooms anhören und sogar an Diskussionen teilnehmen, wenn der Moderator es ...
Weiterlesen …
/ / Allgemein
Anime Kickass Alternative

Anime Kickass Alternative für 2021

Du suchst eine Anime Kickass Alternative? Animes sind fesselnde Serien, die man leider nicht überall einfach so schauen kann. Bist du jedoch bereits länger ein Anime Freund? Dann kennst du bestimmt Kickass Anime bereits, denn diese Webseite ist äußerst beliebt und super gut, um Animes zu schauen. Viele Länder blockieren den Zugang zu der Webseite leider. Aus diesem Grund haben wir uns bemüht, eine gleichwertige, kostenlose Kickass Alternative zu finden, die genauso viele verschiedene Serien bietet. Bleibt sicher beim Streaming! Solltest ...
Weiterlesen …
/ / Allgemein, Datenschutz
Sichere Email Anbieter

Verschlüsselte & Sichere Email Anbieter 2021

Täglich werden alle paar Sekunden Emails verschickt. Leider ist das nicht so sicher, wie wir es uns wünschen würden. Die native Verschlüsselung von Google Mail, Yahoo oder GMX reichen längst nicht mehr aus. Im folgenden Artikel haben wir ein paar sichere Email Anbieter für das kommende Jahr zusammengefasst. Wieso ist es wichtig sichere Email Anbieter zu nutzen? Anfangs, als die Email erfunden wurde, gab es keine Verschlüsselung und sie wurde einfach direkt über das Internet gesendet. Man konnte sie einfach ...
Weiterlesen …
Wird geladen...