Paiement VPN des services tels que Surfshark, utilisent généralement des protocoles tels que OpenVPN ou IPsec, cependant, ils ont maintenant lancé la possibilité de se connecter à des serveurs VPN via le nouveau WireGuard protocol, un protocole VPN très rapide et fiable, qui intègre par défaut la meilleure sécurité possible pour que nos communications voyagent cryptées et authentifiées. Dans cet article, nous avons déjà un tutoriel complet sur la façon de configurer un serveur VPN WireGuard in Linux/Unix or Windows, maintenant Surfshark a la possibilité de nous connecter en utilisant ce protocole, et, en plus, il le fait par défaut.
Caractéristiques de WireGuard lorsqu'il est utilisé avec Surfshark
WireGuard est un protocole VPN open source relativement nouveau, et il a déjà été intégré dans le noyau Linux pour les meilleures performances possibles. La grande majorité des systèmes d'exploitation sont compatibles avec lui, tels que Windows, Linux, Android, macOS et aussi iOS. Ce nouveau protocole est très léger, est livré avec la meilleure sécurité par défaut, et surtout, il est vraiment rapide par rapport à d'autres protocoles VPN tels que OpenVPN ou IPsec.
Comparé à OpenVPN, alors que WireGuard ne compte que 4,000 lignes de code, OpenVPN est beaucoup plus complexe et en compte 400,000. Comme le code WireGuard est très petit, sa sécurité peut être facilement auditée. De plus, il utilise des protocoles de sécurité très modernes, en particulier les éléments suivants:
- ChaCha20 pour le cryptage symétrique, et Poly1305 pour les données authentifiées, est AEAD.
- Curve25519 pour ECDH.
- BLAKE2 pour le hachage.
- SipHash24 pour la table de hachage de clé
- HKDF pour la dérivation de clé
L'une des forces de WireGuard est que la connexion au serveur prend moins d'une seconde, c'est vraiment rapide, bien plus que l'établissement de la connexion OpenVPN. Une autre caractéristique est que ses clés tournent toutes les quelques minutes, pour fournir PFS (Perfect Forward Secrecy), de plus, WireGuard effectue cette tâche si rapidement qu'aucun paquet n'est perdu pendant la poignée de main, dans le but de toujours avoir les meilleures performances possibles.
Surfshark dans son application pour Windows, macOS, Android et iOS, dispose déjà de ce protocole VPN par défaut, c'est-à-dire que par défaut nous utiliserons WireGuard et nous verrons comment l'établissement de la connexion est beaucoup plus rapide qu'avant, et pas seulement cela , mais nous obtiendrons de meilleures performances. Nous avons testé la dernière version du logiciel Surfshark 2.7.4 pour Windows, nous nous sommes connectés avec un protocole «Automatique» au serveur VPN le plus rapide et le plus proche, à Madrid:
Nous pourrions également choisir le protocole d'une manière spécifique, c'est-à-dire toujours utiliser WireGuard même si nous devons nous connecter à un autre serveur VPN plus distant, si le plus proche n'est pas disponible.
Si nous sommes connectés à un serveur VPN avec WireGuard, et que nous voulons passer à OpenVPN avec UDP, la connexion VPN doit être redémarrée, comme d'habitude. On voit que l'établissement de la connexion prend beaucoup plus de temps, avec WireGuard c'est presque instantané.
Concernant la différence de performances entre WireGuard et OpenVPN, dans cet article nous avons fait quelques tests et nous avons obtenu ces vitesses:
- WireGuard: téléchargement à 460 Mbps et téléchargement à 390 Mbps.
- OpenVPN avec UDP: téléchargement 90 Mbps et téléchargement 90 Mbps.
Comme vous pouvez le voir, les différences sont abyssales, et nous remarquerons également une bien meilleure performance sur les appareils mobiles, puisque WireGuard est particulièrement efficace et fonctionne très bien sur les smartphones et les tablettes.
Nous vous recommandons d'accéder au site officiel Surfshark site Web où vous pouvez tester leur service VPN gratuitement pendant le premier mois, dans cet article nous avons réalisé un analyse du VPN Surfshark où nous expliquons toutes ses fonctionnalités, son prix et plus encore.
