O protocolo VPN WireGuard chega ao Linux Kernel 5.6

As Redes Privadas Virtuais, ou VPNs, podem ser uma ferramenta essencial na era digital. Devido às crescentes preocupações com a privacidade ou às simples barreiras de geolocalização, cada vez mais utilizadores estão a tirar partido da maior privacidade e versatilidade proporcionada pelas VPNs em que confiam. Com a COVID-19 forçando milhões de trabalhadores a ficarem em casa, muitos são forçados a usar VPNs de propriedade da empresa para trabalhar remotamente. Nos últimos anos, uma nova implementação de VPN criou raízes entre os entusiastas da tecnologia e finalmente se tornará acessível a milhões de usuários num futuro próximo. O nome dessa nova implementação é WireGuard, desenvolvido por Jason Donenfeld, que atende pelo nome de usuário zx2c4 em nossos fóruns. Ontem ele anunciou que WireGuard versão 1.0 faz parte do Linux Kernel 5.6 (via ArsTechnica).

Em comparação com OpenVPN, IPSec e outras implementações VPN populares, o WireGuard possui uma base de código consideravelmente menor, o que reduz a superfície de ataque. É fácil de configurar e possui negociações de conexão mais rápidas que o OpenVPN. Há também melhorias de desempenho e eficiência energética. Há

algumas limitações ao protocolo, no entanto. Ainda assim, devido aos benefícios que traz, a comunidade Linux Kernel passou a apoiá-lo. Depois de obter a implementação da criptografia no núcleo, o WireGuard agora está disponível na árvore com Linux Kernel 5.6. Qualquer usuário executando uma distribuição com Linux Kernel 5.6 pode começar a usar um cliente WireGuard. Embora distribuições de ponta como Arch e Gentoo sejam rapidamente atualizadas para Linux Kernel 5.6, outras distribuições que focam na estabilidade como Ubuntu ou Debian levarão algum tempo para fazer o atualizar. Donenfeld, no entanto, afirma que o WireGuard foi portado para Ubuntu 20.04 "Focal Fossa" e Debian Buster e que ele também está mantendo backports para Linux Kernel versão 5.4.y e 5.5.y.

Quanto ao Android, a maioria dos usuários terá que esperar um pouco antes de poder usar os túneis VPN WireGuard. Embora o Android seja construído sobre o kernel Linux, o kernel executado na maioria dos dispositivos Android está bastante desatualizado. Por exemplo, meu Pixel 3 rodando Android 11 é baseado no Linux Kernel 4.9, lançado em 2016. Os fornecedores podem fazer backport dos patches de kernel necessários para o WireGuard para a árvore de kernel mais antiga do dispositivo, mas não há como dizer se isso realmente acontecerá. Provavelmente teremos que esperar que o Google inicie uma nova ramificação do Android Common Kernel para a versão mais recente do kernel Linux. seguido por fabricantes de silício que produzem novos SoCs baseados na versão mais recente, mas isso pode levar algum tempo para acontecer. Enquanto isso, espere ver o WireGuard crescer em popularidade entre os kernels personalizados em nossos fóruns.

Embora a integração do WireGuard no kernel Linux principal seja definitivamente uma medida bem-vinda que irá entusiasmar muitos administradores de sistemas e alguns usuários, esperamos ver o novo protocolo VPN chegar a mais plataformas. A partir de agora, a versão do WireGuard para Windows está em 0.1.0 beta. Desde seu lançamento inicial, o WireGuard 0.1.0 para Windows fez grandes melhorias no desempenho e na estabilidade, portanto, esperamos ver uma versão estável em um futuro próximo.