Wireguard ist ein einfaches und sicheres VPN-Protokoll, das hauptsächlich von Jason A. Donenfeld entwickelt wurde. Das Kernelmodul, das dieses Protokoll implementiert, wurde lange Zeit nicht in den Hauptzweig des Linux-Kernels aufgenommen, da es anstelle der Standard-Krypto-API eine eigene Implementierung kryptografischer Primitive (Zinc) verwendete. Vor kurzem wurde dieses Hindernis beseitigt, unter anderem aufgrund von Verbesserungen an der Krypto-API.
Wireguard ist nun in den Hauptzweig des Linux-Kernels aufgenommen und wird in Version 5.6 verfügbar sein.
Im Vergleich zu anderen VPN-Protokollen punktet Wireguard dadurch, dass keine Einigung über die verwendeten kryptografischen Algorithmen erforderlich ist, der Schlüsselaustauschprozess radikal vereinfacht wird und die Codebasis daher klein ist.
Source: linux.org.ru