Confronto tra protocolli VPN: sicurezza e prestazioni

WireGuard ha la superficie di attacco più ridotta, con circa 4.000 righe di codice nel kernel. OpenVPN viene eseguito nello spazio utente con una base di codice ampia (circa 70.000 righe), oltre alla dipendenza dall'intera libreria OpenSSL. La superficie di attacco di IPsec comprende più protocolli (IKEv2, ESP, AH, NAT-T) distribuiti tra implementazioni nel kernel e nello spazio utente. Una superficie di attacco più ridotta significa meno punti in cui le vulnerabilità possono annidarsi.

L'agilità dei cifrari indica che un protocollo può negoziare algoritmi crittografici diversi. Sia OpenVPN sia IPsec supportano la negoziazione dei cifrari, il che garantisce ampia compatibilità ma introduce il rischio di attacchi di downgrade: se un client e un server vengono indotti a selezionare un cifrario debole, la sicurezza viene compromessa. Le primitive fisse di WireGuard eliminano completamente questo rischio, al prezzo di una minore flessibilità.

Gli algoritmi fissi di WireGuard (Curve25519, ChaCha20-Poly1305, BLAKE2s) sono tutti primitive moderne, ampiamente analizzate e prive di vulnerabilità pratiche note. IPsec e OpenVPN possono essere configurati con questi algoritmi o con alternative altrettanto solide, ma consentono anche opzioni legacy deboli. La sicurezza dei protocolli configurabili dipende dalla correttezza della configurazione; WireGuard elimina questo onere.

Nei benchmark WireGuard raggiunge costantemente il throughput più elevato, grazie all'integrazione nel kernel e all'efficienza software di ChaCha20. IPsec con accelerazione hardware AES-NI raggiunge un throughput comparabile sull'hardware x86. OpenVPN viene eseguito nello spazio utente e richiede cambi di contesto tra kernel e spazio utente per ogni pacchetto, risultando significativamente più lento, con un throughput generalmente 3-4 volte inferiore a quello di WireGuard.

Un utilizzo inferiore della CPU a parità di throughput significa una maggiore durata della batteria sui dispositivi mobili e costi operativi inferiori per i server. WireGuard e IPsec con AES hardware sono altamente efficienti. L'elaborazione di OpenVPN nello spazio utente consuma più CPU per ogni bit trasferito. Sui dispositivi ARM (smartphone, Raspberry Pi) privi di hardware AES, ChaCha20 di WireGuard offre vantaggi particolarmente significativi rispetto ai protocolli basati su AES.

WireGuard gestisce bene il NAT: usa UDP, rileva il NAT tramite l'individuazione degli endpoint e usa PersistentKeepalive per mantenere le mappature NAT. OpenVPN gestisce facilmente il NAT con UDP oppure può usare la porta TCP 443 per attraversare firewall rigidi. IPsec richiede NAT-T (porta UDP 4500) per l'attraversamento del NAT; funziona bene, ma aggiunge complessità alla configurazione del firewall e alcuni firewall aziendali lo bloccano.

WireGuard gestisce egregiamente il roaming mobile. Quando un dispositivo cambia indirizzo IP (passando dal Wi-Fi alla rete cellulare), WireGuard aggiorna silenziosamente l'endpoint e continua a funzionare senza ritardi dovuti alla riconnessione. IPsec supporta il roaming tramite l'estensione MOBIKE (RFC 4555), che aggiorna gli indirizzi IP senza rinegoziare l'intera SA. OpenVPN in genere richiede una riconnessione completa quando cambia l'IP del client, causando un'interruzione della sessione.

OpenVPN sulla porta TCP 443 è la soluzione più compatibile con i firewall: assomiglia al traffico HTTPS e attraversa la maggior parte dei firewall aziendali. WireGuard su UDP viene bloccato da alcune reti restrittive. IPsec utilizza le porte UDP 500 e 4500, che alcuni firewall bloccano. I protocolli che imitano HTTPS sono i più difficili da bloccare senza interrompere il traffico web legittimo.

OpenVPN ha la storia di distribuzione più lunga (dal 2001) e ha superato diversi audit di sicurezza indipendenti. IPsec è lo standard del settore, con un'ampia analisi formale e un'implementazione diffusa. WireGuard è più recente (integrato nel kernel Linux nel 2020), ma ha ricevuto diversi interventi di verifica formale e audit; inoltre, la sua base di codice ridotta rende più agevole un audit completo. Tutti e tre sono considerati pronti per l'uso in produzione.

La configurazione di WireGuard è essenziale: generi le coppie di chiavi e configuri le sezioni [Peer] con le chiavi pubbliche e gli IP consentiti. La configurazione di IPsec è complessa, con diversi database e impostazioni specifiche del protocollo distribuiti in più file. La configurazione di OpenVPN ha una complessità intermedia: certificati, file di configurazione con molte direttive e configurazione del push dal server. La complessità è correlata alla ricchezza delle funzionalità, ma anche al rischio di configurazioni errate.

Scelga WireGuard per le nuove distribuzioni in cui le priorità sono prestazioni e semplicità. Scelga OpenVPN quando ha bisogno della massima capacità di attraversamento dei firewall o dell'integrazione con una PKI esistente. Scelga IPsec quando è necessaria l'interoperabilità con apparati di rete (router e firewall) o per le VPN site-to-site in ambienti aziendali in cui IPsec è lo standard. Ogni protocollo eccelle in contesti di distribuzione specifici.

Qual è il vantaggio in termini di sicurezza delle primitive crittografiche fisse di WireGuard rispetto ai cifrari negoziabili di OpenVPN?

Confronto tra protocolli VPN: WireGuard prevale per prestazioni, semplicità e superficie di attacco; OpenVPN prevale per capacità di attraversamento dei firewall e ricchezza delle funzionalità; IPsec prevale per interoperabilità con l'hardware e aderenza agli standard aziendali. L'agilità dei cifrari in OpenVPN e IPsec comporta il rischio di attacchi di downgrade, ma consente una maggiore flessibilità. Le primitive fisse di WireGuard sacrificano la flessibilità in cambio della garanzia di utilizzare algoritmi di qualità. Scelga in base ai requisiti specifici della sua distribuzione.