Wireguard : la nouvelle référence en matière de sécurité en ligne ?

Les réseaux privés virtuels (VPN) sont devenus un élément crucial de la vie numérique moderne, notamment depuis que tous les créateurs de contenus vous martèlent dans toutes les vidéos YouTube que c'est un outil indispensable pour tous et que grâce à eux, vous pouvez bénéficier de plus de 80% de réduction !!! Bon il faut reconnaître tout de même que disposer d'un VPN peut avoir un intérêt, que ce soit pour accéder à des contenus géographiquement restreints, protéger ses données personnelles ou encore pour accéder à des réseaux d'entreprise. Les VPN offrent, en effet, sécurité et confidentialité. Cependant, les VPN traditionnels ont leurs limites. Certains sont lents, difficiles à configurer ou peu fiables. Et c'est sans parler des tarifs. Mais il y a un "petit nouveau" qui fait parler de lui depuis quelques temps avec de belles promesses de rapidité, sécurité etc. C'est pourquoi je vais vous le présenter aujourd'hui, il s'agit de WireGuard.

Qu'est-ce que WireGuard ?

Connaissez vous WireGuard ? Il s'agit d'un protocole VPN (Virtual Private Network) open source conçu par Jason A. Donenfeld en 2015. L'objectif de ce VPN est d'allier sécurité, rapidité et simplicité d'utilisation. Ce VPN est différent des autres protocoles VPN en termes de vitesse, de sécurité, de simplicité et d'efficacité. Il utilise des algorithmes de cryptage modernes pour offrir une sécurité élevée tout en étant très rapide et léger. Il est également facile à configurer et à déployer, ce qui en fait une solution VPN pratique pour de nombreux cas d'utilisation. Dans cet article, après avoir vu comment cela fonctionne en pratique, nous examinerons les avantages et les inconvénients du VPN Wireguard.

Concrètement, comment fonctionne t-il ?

En pratique, lorsqu'un utilisateur se connecte à un réseau WireGuard, un tunnel VPN est créé entre son appareil et le serveur VPN. Le tunnel est établi en utilisant une paire de clés, une clé privée et une clé publique. Le client WireGuard génère une clé privée pour le tunnel VPN et envoie la clé publique au serveur VPN. Le serveur VPN génère également une paire de clés, une clé privée pour le tunnel VPN et une clé publique qu'il envoie au client. Les deux appareils utilisent ensuite la clé publique de l'autre pour établir une connexion sécurisée entre eux.

Une fois que la connexion sécurisée est établie, le protocole WireGuard utilise des algorithmes de chiffrement modernes tels que ChaCha20 et Poly1305 pour chiffrer les données échangées entre les appareils du réseau.

Les avantages de WireGuard

Le VPN WireGuard possède plusieurs atouts qui le rendent très intéressant comparé à la concurrence :

• La rapidité. Le protocole Wireguard est conçu pour être plus rapide que les protocoles VPN traditionnels que l'on connait tous tels que OpenVPN et IPSec. Pour cela, WireGuard utilise un nombre minimal d'opérations de chiffrement ce qui a pour effet de réduire la latence et augmenter la vitesse de connexion. Cette vitesse est particulièrement importante pour les applications qui nécessitent une connexion rapide et stable, comme le streaming vidéo, les applications de voix ou de vidéoconférence ou même éventuellement les jeux en ligne.
• La sécurité. Côté sécurité, WireGuard n'est pas en reste puisqu'il utilise des algorithmes de chiffrement récents (comme par exemple Curve25519, ChaCha20 et Poly1305). De plus, il utilise la cryptographie à clé publique pour authentifier les appareils et les utilisateurs, ce qui est plus sûr que les protocoles de VPN traditionnels qui utilisent des clés pré-partagées. Et comme son code est bien plus réduit que ses concurrents, cela le rend plus facile à auditer et réduit quelque peu son exposition aux vulnérabilités en tout genre. Enfin, contrairement aux protocoles de VPN traditionnels qui utilisent des clés pré-partagées, WireGuard utilise une clé privée pour chaque tunnel VPN. Cela signifie que si une clé est compromise, elle ne compromet pas les autres clés de l'utilisateur ou du réseau.
• La simplicité. Comme vous allez le voir très prochainement sur Justegeek.fr, WireGuard est un VPN facile à installer et à configurer.
• Evolutivité et disponibilité. WireGuard peut être facilement intégré à d'autres logiciels (c'est par exemple le cas pour le VPN Avast SecureLine) et le protocole est compatible avec de nombreuses plateformes (Windows, Linux, MacOS, iOS, Android...). WireGuard est maintenant intégré dans le noyau Linux depuis la version 5.6. De plus il est important de souligner que ce VPN ne consomme que très peu de ressources et qu'il sera donc utilisable avec les machines les plus anciennes ou les plus modestes.

Mais WireGuard possède aussi ses limites !

Comme tout, WireGuard a ses avantages mais également ses inconvénients. Examinons certains d'entre-eux rapidement.

• Fonctionnalités. Wireguard est un protocole relativement simple qui ne prend en charge que les fonctionnalités les plus essentielles comparé aux protocoles VPN concurrents. Ainsi, les utilisateurs qui ont besoin de fonctionnalités avancées telles que le support de l'IPv6 ou des tunnels multi-hops risquent de se retrouver en reste et donc de ne pas trouver leur bonheur avec WireGuard.
• Support technique et documentation. WireGuard étant un protocole relativement récent, il peut être compliqué de trouver un support technique compétent et efficace. De même qu'il ne sera pas forcément aisé de trouver une documentation technique complète, notamment car il est en constante évolution....
• Compatibilité. Bien qu'il soit déjà compatible avec pas mal de plateformes, WireGuard n'est pas encore supporté par certains routeurs et certains pare-feux.
• Mode TCP. WireGuard ne supporte pas le tunneling TCP. Il faudra donc utiliser une couche additionnelle, comme par exemple udptunnel.

Cette liste n'est bien sûr pas exhaustive et si vous souhaitez prendre connaissance de l'entièreté des limites de ce VPN, je vous renvoie au site officiel du projet.

Je vous proposerai dans les jours à venir un tutoriel sur la mise en place d'un serveur VPN Wireguard, ainsi qu'un autre tutoriel sur l'utilisation de WireGuard avec un NAS Asustor.