VPN-Protokolle im Vergleich: Sicherheit und Leistung

WireGuard besitzt mit etwa 4.000 Codezeilen im Kernel die kleinste Angriffsfläche. OpenVPN läuft im User-Space und verfügt über eine große Codebasis (etwa 70.000 Zeilen) sowie eine vollständige Abhängigkeit von der OpenSSL-Bibliothek. Die Angriffsfläche von IPsec erstreckt sich über mehrere Protokolle (IKEv2, ESP, AH, NAT-T) und Implementierungen im Kernel sowie im User-Space. Kleinere Angriffsflächen bedeuten weniger Stellen, an denen sich Schwachstellen verbergen können.

Cipher-Agilität bedeutet, dass ein Protokoll verschiedene kryptografische Algorithmen aushandeln kann. OpenVPN und IPsec unterstützen beide die Aushandlung von Chiffren. Das ermöglicht eine breite Kompatibilität, führt aber zu einem Risiko von Downgrade-Angriffen: Wenn ein Client und ein Server dazu gebracht werden, eine schwache Chiffre auszuwählen, ist die Sicherheit beeinträchtigt. Die festgelegten Primitive von WireGuard beseitigen dieses Risiko vollständig, gehen dafür aber zulasten der Flexibilität.

WireGuards festgelegte Algorithmen (Curve25519, ChaCha20-Poly1305, BLAKE2s) sind allesamt moderne, umfassend analysierte Primitive ohne bekannte praktische Schwachstellen. IPsec und OpenVPN können mit diesen oder ähnlich starken Algorithmen konfiguriert werden, erlauben aber auch schwache Legacy-Optionen. Die Sicherheit konfigurierbarer Protokolle hängt von einer korrekten Konfiguration ab; WireGuard nimmt diese Konfigurationslast ab.

WireGuard erzielt in Benchmarks durchgängig den höchsten Durchsatz und profitiert dabei von der Kernel-Integration sowie der effizienten Ausführung von ChaCha20 in Software. IPsec mit AES-NI-Hardwarebeschleunigung erreicht auf x86-Hardware einen vergleichbaren Durchsatz. OpenVPN läuft im User-Space und erfordert für jedes Paket Kontextwechsel zwischen Kernel und User-Space. Dadurch ist es deutlich langsamer und erreicht typischerweise 3- bis 4-mal weniger Durchsatz als WireGuard.

Ein geringerer CPU-Verbrauch bei gleichem Durchsatz bedeutet eine längere Akkulaufzeit auf Mobilgeräten und niedrigere Betriebskosten für Server. WireGuard und IPsec mit Hardware-AES sind sehr effizient. Die Verarbeitung im User-Space von OpenVPN verbraucht pro übertragenem Bit mehr CPU-Leistung. Auf ARM-Geräten wie Smartphones und Raspberry Pi ohne AES-Hardware ist WireGuards ChaCha20 gegenüber AES-basierten Protokollen besonders vorteilhaft.

WireGuard kommt gut mit NAT zurecht: Es verwendet UDP, erkennt NAT mithilfe der Endpoint-Erkennung und nutzt PersistentKeepalive, um NAT-Zuordnungen aufrechtzuerhalten. OpenVPN kann NAT problemlos über UDP verarbeiten oder TCP-Port 443 verwenden, um strenge Firewalls zu umgehen. IPsec benötigt für NAT-Traversal NAT-T (UDP-Port 4500). Das funktioniert gut, erhöht jedoch die Komplexität der Firewall-Konfiguration, und einige Unternehmens-Firewalls blockieren es.

WireGuard eignet sich hervorragend für mobiles Roaming. Wenn ein Gerät seine IP-Adresse ändert (etwa beim Wechsel von WiFi zu Mobilfunk), aktualisiert WireGuard den Endpunkt unbemerkt und setzt die Verbindung ohne Verzögerung durch eine erneute Verbindung fort. IPsec unterstützt Roaming über die MOBIKE-Erweiterung (RFC 4555), die IP-Adressen aktualisiert, ohne die vollständige SA neu auszuhandeln. OpenVPN erfordert in der Regel eine vollständige erneute Verbindung, wenn sich die Client-IP ändert, was zu einer Unterbrechung der Sitzung führt.

Am firewallfreundlichsten ist OpenVPN am TCP-Port 443: Es ähnelt HTTPS-Datenverkehr und passiert die meisten Unternehmens-Firewalls. WireGuard über UDP wird von einigen restriktiven Netzwerken blockiert. IPsec verwendet die UDP-Ports 500 und 4500, die manche Firewalls blockieren. Protokolle, die HTTPS nachahmen, lassen sich am schwersten blockieren, ohne dabei legitimen Webdatenverkehr zu beeinträchtigen.

OpenVPN verfügt über die längste Einsatzhistorie (seit 2001) und mehrere unabhängige Sicherheitsaudits. IPsec ist der Industriestandard mit umfangreichen formalen Analysen und einer breiten Implementierung. WireGuard ist neuer (2020 in den Linux-Kernel aufgenommen worden), wurde aber mehreren formalen Verifikationsverfahren und Audits unterzogen. Seine kleine Codebasis macht eine umfassende Prüfung besser handhabbar. Alle drei gelten als produktionsreif.

Die Konfiguration von WireGuard ist minimal: Generieren Sie Schlüsselpaare und konfigurieren Sie [Peer]-Abschnitte mit öffentlichen Schlüsseln und freigegebenen IP-Adressen. Die Konfiguration von IPsec ist komplex und umfasst mehrere Datenbanken sowie protokollspezifische Einstellungen in mehreren Dateien. Die Konfiguration von OpenVPN ist mittelschwer: Zertifikate, Konfigurationsdateien mit zahlreichen Direktiven und eine Server-Push-Konfiguration. Die Komplexität hängt mit dem Funktionsumfang zusammen, erhöht aber auch das Risiko von Fehlkonfigurationen.

Wählen Sie WireGuard für neue Bereitstellungen, wenn Leistung und Einfachheit Priorität haben. Wählen Sie OpenVPN, wenn Sie eine maximale Fähigkeit zum Passieren von Firewalls oder die Integration in eine vorhandene PKI benötigen. Wählen Sie IPsec, wenn Interoperabilität mit Netzwerkgeräten (Routern, Firewalls) erforderlich ist oder für Site-to-Site-VPNs in Unternehmensumgebungen, in denen IPsec der Standard ist. Jedes Protokoll ist in bestimmten Einsatzkontexten besonders leistungsfähig.

Welchen Sicherheitsvorteil bieten die festgelegten kryptografischen Primitive von WireGuard gegenüber den verhandelbaren Chiffren von OpenVPN?

Vergleich von VPN-Protokollen: WireGuard überzeugt bei Leistung, Einfachheit und Angriffsfläche; OpenVPN bei Firewall-Durchlässigkeit und Funktionsumfang; IPsec bei Hardware-Interoperabilität und Unternehmensstandards. Die Cipher-Agilität in OpenVPN und IPsec birgt das Risiko von Downgrade-Angriffen, ermöglicht aber Flexibilität. Die festen Primitive von WireGuard opfern Flexibilität zugunsten einer garantierten Qualität der Algorithmen. Wählen Sie anhand Ihrer konkreten Anforderungen an die Bereitstellung.