wireguard

WireGuard ist eine freie Software zum Aufbau eines virtuellen privaten Netzwerkes (VPN) über eine verschlüsselte Verbindung. Als Besonderheit ist diese VPN-Technik direkt im Betriebssystemkern integriert und erlaubt so eine höhere Verarbeitungsgeschwindigkeit als vergleichbare Lösungen wie IPsec oder OpenVPN. Allerdings erlaubt WireGuard nur den Transport über das verbindungslose UDP, im Gegensatz dazu erlaubt OpenVPN alternativ auch TCP auf der Transportschicht. Diese Einschränkung gilt nicht für das virtuelle Netzwerk selbst.
WireGuard steht unter der GNU GPLv2 und ist in FreeBSD und Linux als eigenes Kernelmodul implementiert. Des Weiteren ist es auch als Anwendungsprogramm für verschiedene andere Betriebssysteme wie OpenBSD, NetBSD, macOS und Microsoft Windows verfügbar.
Das WireGuard-Protokoll stellt einen sicheren Netzwerktunnel auf Vermittlungsschicht (Layer 3 des ISO/OSI-Referenzmodell) zwischen Endpunkten bereit.
Wireguard bietet aufgrund des Aufbaus einige Vorteile gegenüber anderen VPN-Protokollen: Eine einfache minimierte Codebasis, die damit auch leicht verständlich und überprüfbar ist; hohe Übertragungsgeschwindigkeiten, da für die Verschlüsselung und Übertragung kaum Ressourcen der Server und Clients belastet werden; plattformübergreifende Integration in verschiedene Betriebssysteme wie Windows, Linux, MacOS, Android, iOS und weitere.Nachteile gibt es im Bereich der Datenminimierung (zufolge Art. 5 (1) c DSGVO) bzw. Anonymisierung: Es braucht sowohl Logging als auch eine feste IP-Adresse für den Client.