Comparer les protocoles VPN : sécurité et performances

WireGuard possède la surface d’attaque la plus réduite, avec environ 4 000 lignes de code dans le noyau. OpenVPN s’exécute dans l’espace utilisateur avec une base de code volumineuse (environ 70 000 lignes), ainsi qu’une dépendance à la bibliothèque OpenSSL complète. La surface d’attaque d’IPsec couvre plusieurs protocoles (IKEv2, ESP, AH, NAT-T) répartis entre des implémentations dans le noyau et dans l’espace utilisateur. Une surface d’attaque plus réduite signifie qu’il y a moins d’endroits où des vulnérabilités peuvent se dissimuler.

L’agilité des chiffrements signifie qu’un protocole peut négocier différents algorithmes cryptographiques. OpenVPN et IPsec prennent tous deux en charge la négociation des chiffrements, ce qui permet une large compatibilité, mais introduit un risque d’attaque par rétrogradation : si un client et un serveur sont incités à sélectionner un chiffrement faible, la sécurité est compromise. Les primitives fixes de WireGuard éliminent entièrement ce risque, au prix d’une moindre flexibilité.

Les algorithmes fixes de WireGuard (Curve25519, ChaCha20-Poly1305, BLAKE2s) sont tous des primitives modernes et largement analysées, sans faiblesse pratique connue. IPsec et OpenVPN peuvent être configurés avec ces algorithmes ou avec des algorithmes tout aussi robustes, mais ils autorisent également des options faibles héritées. La sécurité des protocoles configurables dépend d’une configuration correcte ; WireGuard supprime cette charge de configuration.

WireGuard atteint systématiquement le débit le plus élevé lors des évaluations, grâce à son intégration au noyau et à l’efficacité logicielle de ChaCha20. IPsec avec accélération matérielle AES-NI atteint un débit comparable sur le matériel x86. OpenVPN s’exécute dans l’espace utilisateur et doit effectuer des changements de contexte entre le noyau et l’espace utilisateur pour chaque paquet, ce qui le rend nettement plus lent, avec généralement un débit 3 à 4 fois inférieur à celui de WireGuard.

Une utilisation moindre du processeur pour un même débit signifie une meilleure autonomie sur les appareils mobiles et des coûts d’exploitation des serveurs réduits. WireGuard et IPsec avec AES matériel sont très efficaces. Le traitement d’OpenVPN dans l’espace utilisateur consomme davantage de processeur pour chaque bit transféré. Sur les appareils ARM (téléphones intelligents, Raspberry Pi) dépourvus de matériel AES, le chiffrement ChaCha20 de WireGuard est particulièrement avantageux par rapport aux protocoles fondés sur AES.

WireGuard gère bien le NAT : il utilise UDP, détecte le NAT grâce à la découverte des points de terminaison et utilise PersistentKeepalive pour maintenir les correspondances NAT. OpenVPN gère facilement le NAT avec UDP ou peut utiliser le port TCP 443 pour franchir des pare-feu stricts. IPsec nécessite NAT-T (port UDP 4500) pour traverser le NAT ; cela fonctionne bien, mais ajoute de la complexité à la configuration des pare-feu, et certains pare-feu d’entreprise le bloquent.

WireGuard prend parfaitement en charge l’itinérance mobile. Lorsqu’un appareil change d’adresse IP (passage du WiFi au réseau cellulaire), WireGuard met silencieusement à jour le point de terminaison et poursuit la connexion sans délai de reconnexion. IPsec prend en charge l’itinérance via l’extension MOBIKE (RFC 4555), qui met à jour les adresses IP sans renégocier l’intégralité de la SA. OpenVPN nécessite généralement une reconnexion complète lorsque l’adresse IP du client change, ce qui interrompt la session.

OpenVPN sur le port TCP 443 est le plus compatible avec les pare-feu : il ressemble au trafic HTTPS et traverse la plupart des pare-feu d’entreprise. WireGuard sur UDP est bloqué par certains réseaux restrictifs. IPsec utilise les ports UDP 500 et 4500, que certains pare-feu bloquent. Les protocoles qui imitent HTTPS sont les plus difficiles à bloquer sans perturber le trafic Internet légitime.

OpenVPN possède l’historique de déploiement le plus long (depuis 2001) et a fait l’objet de plusieurs audits de sécurité indépendants. IPsec est la norme du secteur, avec de nombreuses analyses formelles et une implémentation très répandue. WireGuard est plus récent (intégré au noyau Linux en 2020), mais a fait l’objet de plusieurs efforts de vérification formelle et audits, et sa base de code réduite facilite la réalisation d’audits complets. Tous trois sont considérés comme prêts pour la production.

La configuration de WireGuard est minimale : générez des paires de clés, puis configurez des sections [Peer] avec des clés publiques et des adresses IP autorisées. La configuration d’IPsec est complexe, avec plusieurs bases de données et paramètres propres au protocole répartis dans plusieurs fichiers. La configuration d’OpenVPN est intermédiaire : certificats, fichiers de configuration contenant de nombreuses directives et configuration de la transmission de paramètres par le serveur. La complexité est corrélée à la richesse fonctionnelle, mais aussi au risque de mauvaise configuration.

Choisissez WireGuard pour les nouveaux déploiements qui privilégient les performances et la simplicité. Choisissez OpenVPN lorsque vous avez besoin d’une capacité maximale à franchir les pare-feu ou d’une intégration avec une PKI existante. Choisissez IPsec lorsqu’une interopérabilité avec des équipements réseau (routeurs, pare-feu) est nécessaire, ou pour les VPN de site à site dans les environnements d’entreprise où IPsec est la norme. Chaque protocole excelle dans des contextes de déploiement spécifiques.

Quel est l’avantage en matière de sécurité des primitives cryptographiques fixes de WireGuard par rapport aux chiffrements négociables d’OpenVPN ?

Comparaison des protocoles VPN : WireGuard l’emporte en matière de performances, de simplicité et de surface d’attaque ; OpenVPN l’emporte pour le franchissement des pare-feu et la richesse fonctionnelle ; IPsec l’emporte pour l’interopérabilité matérielle et les normes d’entreprise. L’agilité des chiffrements dans OpenVPN et IPsec comporte un risque d’attaques par rétrogradation, mais permet davantage de flexibilité. Les primitives fixes de WireGuard sacrifient la flexibilité au profit d’une qualité d’algorithme garantie. Faites votre choix en fonction des exigences propres à votre déploiement.