VPN-protocollen vergelijken: beveiliging en prestaties

WireGuard heeft het kleinste aanvalsoppervlak, met ongeveer 4.000 regels code in de kernel. OpenVPN draait in de gebruikersruimte met een grote codebasis (ongeveer 70.000 regels), plus een afhankelijkheid van de volledige OpenSSL-bibliotheek. Het aanvalsoppervlak van IPsec omvat meerdere protocollen (IKEv2, ESP, AH, NAT-T) in implementaties voor zowel de kernel als de gebruikersruimte. Kleinere aanvalsoppervlakken betekenen dat er minder plaatsen zijn waar kwetsbaarheden zich kunnen verbergen.

Flexibiliteit in versleutelingsalgoritmen betekent dat een protocol over verschillende cryptografische algoritmen kan onderhandelen. Zowel OpenVPN als IPsec ondersteunt deze onderhandeling. Dat maakt brede compatibiliteit mogelijk, maar introduceert ook het risico op aanvallen waarbij naar een zwakker algoritme wordt teruggeschakeld: als een client en server worden misleid om een zwak algoritme te selecteren, komt de veiligheid in gevaar. De vaste bouwstenen van WireGuard elimineren dit risico volledig, ten koste van flexibiliteit.

De vaste algoritmen van WireGuard (Curve25519, ChaCha20-Poly1305, BLAKE2s) zijn allemaal moderne, grondig geanalyseerde bouwstenen zonder bekende praktische zwakke plekken. IPsec en OpenVPN kunnen deze of vergelijkbare sterke algoritmen gebruiken, maar staan ook zwakke verouderde opties toe. De veiligheid van configureerbare protocollen hangt af van een juiste configuratie; WireGuard neemt die configuratielast weg.

WireGuard bereikt in benchmarks consequent de hoogste doorvoer, dankzij integratie met de kernel en de efficiëntie van ChaCha20 in software. IPsec met hardwareversnelling via AES-NI bereikt een vergelijkbare doorvoer op x86-hardware. OpenVPN draait in de gebruikersruimte en vereist voor elk pakket een contextwissel tussen kernel en gebruikersruimte, waardoor het aanzienlijk trager is: de doorvoer ligt doorgaans 3 tot 4 keer lager dan bij WireGuard.

Lager CPU-gebruik bij dezelfde doorvoer betekent een langere batterijduur op mobiele apparaten en lagere bedrijfskosten voor servers. WireGuard en IPsec met hardwarematige AES-versnelling zijn zeer efficiënt. De verwerking in de gebruikersruimte van OpenVPN verbruikt meer CPU per overgedragen bit. Op ARM-apparaten (smartphones, Raspberry Pi) zonder AES-hardware biedt ChaCha20 van WireGuard een bijzonder groot voordeel ten opzichte van protocollen op basis van AES.

WireGuard werkt goed met NAT: het gebruikt UDP, detecteert NAT via het ontdekken van eindpunten en gebruikt PersistentKeepalive om NAT-toewijzingen in stand te houden. OpenVPN werkt gemakkelijk met NAT via UDP of kan TCP-poort 443 gebruiken om strenge firewalls te omzeilen. IPsec heeft NAT-T (UDP-poort 4500) nodig voor NAT-doorgang. Dat werkt goed, maar maakt de configuratie van firewalls complexer en sommige bedrijfsfirewalls blokkeren het.

WireGuard verwerkt mobiele roaming uitstekend. Wanneer een apparaat van IP-adres verandert (bijvoorbeeld bij de overstap van WiFi naar een mobiel netwerk), werkt WireGuard het eindpunt stilletjes bij en gaat het verder zonder vertraging door opnieuw verbinden. IPsec ondersteunt roaming via de MOBIKE-extensie (RFC 4555), die IP-adressen bijwerkt zonder de volledige SA opnieuw te onderhandelen. OpenVPN vereist doorgaans een volledige nieuwe verbinding wanneer het IP-adres van de client verandert, waardoor de sessie wordt onderbroken.

OpenVPN op TCP-poort 443 is het meest firewallvriendelijk: het lijkt op HTTPS-verkeer en komt door de meeste bedrijfsfirewalls heen. WireGuard via UDP wordt door sommige beperkende netwerken geblokkeerd. IPsec gebruikt UDP-poorten 500 en 4500, die door sommige firewalls worden geblokkeerd. Protocollen die HTTPS nabootsen, zijn het moeilijkst te blokkeren zonder legitiem webverkeer te verstoren.

OpenVPN heeft de langste implementatiegeschiedenis (sinds 2001) en meerdere onafhankelijke beveiligingsaudits. IPsec is de industriestandaard, met uitgebreide formele analyses en brede implementatie. WireGuard is nieuwer (in 2020 opgenomen in de Linux-kernel), maar heeft meerdere formele verificaties en audits ondergaan. Dankzij de kleine codebasis is een uitgebreide audit beter haalbaar. Alle drie worden ze geschikt voor productie geacht.

De configuratie van WireGuard is minimaal: genereer sleutelparen en configureer secties voor [Peer] met openbare sleutels en toegestane IP-adressen. De configuratie van IPsec is complex, met meerdere databases en protocolspecifieke instellingen verspreid over meerdere bestanden. De configuratie van OpenVPN is gemiddeld complex: certificaten, configuratiebestanden met veel instructies en configuratie voor server-push. Complexiteit hangt samen met uitgebreide functionaliteit, maar ook met het risico op verkeerde configuratie.

Kies WireGuard voor nieuwe implementaties waarbij prestaties en eenvoud vooropstaan. Kies OpenVPN wanneer je maximale mogelijkheden nodig hebt om firewalls te doorkruisen of bestaande PKI-integratie nodig hebt. Kies IPsec wanneer interoperabiliteit met netwerkapparatuur (routers, firewalls) vereist is, of voor site-to-site-VPN's in bedrijfsomgevingen waar IPsec de standaard is. Elk protocol blinkt uit in specifieke implementatiecontexten.

Vergelijking van VPN-protocollen: WireGuard wint op het gebied van prestaties, eenvoud en aanvalsoppervlak; OpenVPN wint op het gebied van firewalldoordringing en uitgebreide functionaliteit; IPsec wint op het gebied van interoperabiliteit met hardware en bedrijfsstandaarden. De flexibiliteit van cryptografische algoritmen in OpenVPN en IPsec brengt risico op downgradeaanvallen met zich mee, maar biedt wel flexibiliteit. De vaste primitieven van WireGuard ruilen flexibiliteit in voor gegarandeerde algoritmekwaliteit. Maak je keuze op basis van je specifieke implementatievereisten.