Jämförelse av VPN-protokoll: säkerhet och prestanda

WireGuard har den minsta attackytan med cirka 4 000 rader kod i kärnan. OpenVPN körs i användarutrymmet och har en stor kodbas (cirka 70 000 rader) samt ett beroende av hela OpenSSL-biblioteket. IPsec har en attackyta som omfattar flera protokoll (IKEv2, ESP, AH, NAT-T) i implementationer i både kärnutrymme och användarutrymme. Mindre attackytor innebär färre ställen där sårbarheter kan gömma sig.

Chifferagilitet innebär att ett protokoll kan förhandla fram olika kryptografiska algoritmer. OpenVPN och IPsec stöder båda chifferförhandling, vilket ger bred kompatibilitet men också medför risk för nedgraderingsattacker: om en klient och server luras att välja ett svagt chiffer äventyras säkerheten. WireGuards fasta primitiver eliminerar denna risk helt, på bekostnad av flexibilitet.

WireGuards fasta algoritmer (Curve25519, ChaCha20-Poly1305, BLAKE2s) är alla moderna, välanalyserade primitiver utan kända praktiskt utnyttjbara svagheter. IPsec och OpenVPN kan konfigureras med dessa eller liknande starka algoritmer, men tillåter även svaga äldre alternativ. Säkerheten i konfigurerbara protokoll beror på korrekt konfiguration; WireGuard eliminerar denna konfigurationsbörda.

WireGuard uppnår konsekvent högst genomströmning i benchmarktester, tack vare kärnintegration och ChaCha20:s effektivitet i programvara. IPsec med AES-NI-maskinvaruacceleration uppnår jämförbar genomströmning på x86-maskinvara. OpenVPN körs i användarutrymmet och kräver kontextväxlingar mellan kärnan och användarutrymmet för varje paket, vilket gör det betydligt långsammare, vanligtvis med 3–4 gånger lägre genomströmning än WireGuard.

Lägre CPU-användning för samma genomströmning innebär bättre batteritid på mobila enheter och lägre driftskostnader för servrar. WireGuard och IPsec med AES-maskinvara är mycket effektiva. OpenVPNs behandling i användarutrymmet använder mer CPU per överförd bit. På ARM-enheter (smarttelefoner, Raspberry Pi) utan AES-maskinvara är WireGuards ChaCha20 särskilt fördelaktigt jämfört med AES-baserade protokoll.

WireGuard hanterar NAT väl: det använder UDP, upptäcker NAT via endpoint discovery och använder PersistentKeepalive för att upprätthålla NAT-mappningar. OpenVPN hanterar NAT enkelt med UDP eller kan använda TCP-port 443 för att ta sig igenom strikta brandväggar. IPsec kräver NAT-T (UDP-port 4500) för NAT-traversering, vilket fungerar bra men gör brandväggskonfigurationen mer komplex, och vissa företagsbrandväggar blockerar det.

WireGuard hanterar mobil roaming utmärkt. När en enhet byter IP-adress (vid växling från WiFi till mobilnätet) uppdaterar WireGuard tyst slutpunkten och fortsätter utan fördröjning för återanslutning. IPsec stöder roaming via MOBIKE-tillägget (RFC 4555), som uppdaterar IP-adresser utan att omförhandla hela SA:n. OpenVPN kräver vanligtvis en fullständig återanslutning när klientens IP-adress ändras, vilket orsakar ett avbrott i sessionen.

OpenVPN på TCP-port 443 är mest brandväggsvänligt: det liknar HTTPS-trafik och passerar genom de flesta företagsbrandväggar. WireGuard via UDP blockeras av vissa restriktiva nätverk. IPsec använder UDP-portarna 500 och 4500, som vissa brandväggar blockerar. Protokoll som efterliknar HTTPS är svårast att blockera utan att legitim webbtrafik bryts.

OpenVPN har den längsta användningshistoriken (sedan 2001) och har genomgått flera oberoende säkerhetsgranskningar. IPsec är branschstandarden och har genomgått omfattande formell analys samt implementerats i stor utsträckning. WireGuard är nyare (införlivades i Linux-kärnan 2020), men har varit föremål för flera formella verifieringar och säkerhetsgranskningar. Den lilla kodbasen gör dessutom omfattande granskning mer genomförbar. Alla tre anses vara klara för produktion.

WireGuard-konfigurationen är minimal: generera nyckelpar och konfigurera [Peer]-sektioner med offentliga nycklar och tillåtna IP-adresser. IPsec-konfigurationen är komplex, med flera databaser och protokollspecifika inställningar fördelade över flera filer. OpenVPN-konfigurationen är måttligt komplex: certifikat, konfigurationsfiler med många direktiv och serverns push-konfiguration. Komplexiteten korrelerar med mängden funktioner, men också med risken för felkonfiguration.

Välj WireGuard för nya installationer när prestanda och enkelhet prioriteras. Välj OpenVPN när ni behöver maximal förmåga att passera brandväggar eller integrering med en befintlig PKI. Välj IPsec när interoperabilitet med nätverksutrustning (routrar, brandväggar) krävs eller för plats-till-plats-VPN i företagsmiljöer där IPsec är standard. Varje protokoll har sina styrkor i specifika driftsammanhang.

Jämförelse av VPN-protokoll: WireGuard är bäst när det gäller prestanda, enkelhet och liten angreppsyta; OpenVPN är bäst när det gäller att passera brandväggar och erbjuda många funktioner; IPsec är bäst när det gäller interoperabilitet med maskinvara och företagsstandarder. Möjligheten att förhandla om chiffer i OpenVPN och IPsec medför risk för nedgraderingsattacker men ger flexibilitet. WireGuards fasta kryptografiska primitiv innebär att flexibilitet byts mot garanterad algoritmkvalitet. Välj utifrån era specifika krav på driftsättning.