Jason A. Donenfeld, autor do VPN WireGuard, apresentou o projeto WireGuardNT, um porto de alto desempenho do VPN WireGuard para o n\u00facleo do Windows, compat\u00edvel com Windows 7, 8, 8.1 e 10, e que suporta as arquiteturas AMD64, x86, ARM64 e ARM. O c\u00f3digo da implementa\u00e7\u00e3o \u00e9 distribu\u00eddo sob a licen\u00e7a GPLv2. O novo driver j\u00e1 est\u00e1 inclu\u00eddo no cliente WireGuard para Windows, mas ainda est\u00e1 marcado como experimental e n\u00e3o est\u00e1 ativado por padr\u00e3o. <\/p>\n
O porto \u00e9 baseado em uma base de c\u00f3digo comprovada da implementa\u00e7\u00e3o principal do WireGuard para o n\u00facleo Linux, que foi adaptada para usar as entidades do n\u00facleo do Windows e o stack de rede NDIS. Em compara\u00e7\u00e3o com a implementa\u00e7\u00e3o anterior dispon\u00edvel para Windows, wireguard-go, que opera em espa\u00e7o de usu\u00e1rios e usa a interface de rede Wintun, o WireGuardNT apresenta um aumento significativo de desempenho ao eliminar as opera\u00e7\u00f5es de troca de contexto e c\u00f3pia de pacotes do n\u00facleo para o espa\u00e7o de usu\u00e1rios. Assim como nas implementa\u00e7\u00f5es para Linux, OpenBSD e FreeBSD, no WireGuardNT toda a l\u00f3gica de processamento do protocolo opera diretamente no n\u00edvel do stack de rede. <\/p>\n
Apesar de otimiza\u00e7\u00f5es espec\u00edficas ainda n\u00e3o terem sido realizadas, o WireGuardNT j\u00e1 permitiu alcan\u00e7ar um desempenho m\u00e1ximo de transmiss\u00e3o de dados de 7.5Gbps em um ambiente de teste com Ethernet. Em sistemas de usu\u00e1rios reais com Wi-Fi, o desempenho \u00e9 consideravelmente menor, mas n\u00e3o difere muito da transmiss\u00e3o direta de dados. Por exemplo, em um sistema com a placa sem fio Intel AC9560, a largura de banda sem WireGuard foi de 600Mbps e com WireGuardNT tamb\u00e9m permaneceu em 600Mbps, enquanto com o uso do wireguard-go\/Wintun era de 95Mbps. <\/p>\n
Lembramos que VPN<\/a> O WireGuard \u00e9 implementado com base em m\u00e9todos modernos de criptografia, oferece um desempenho muito alto, \u00e9 f\u00e1cil de usar, desprovido de complica\u00e7\u00f5es e se destacou em v\u00e1rias grandes implementa\u00e7\u00f5es que gerenciam grandes volumes de tr\u00e1fego. O projeto est\u00e1 em evolu\u00e7\u00e3o desde 2015, passou por auditorias e verifica\u00e7\u00f5es formais dos m\u00e9todos de criptografia aplicados. No WireGuard, utiliza-se o conceito de roteamento por chaves de criptografia, que implica a vincula\u00e7\u00e3o de uma chave privada a cada interface de rede e o uso de chaves p\u00fablicas para a conex\u00e3o. <\/p>\n A troca de chaves p\u00fablicas para estabelecer a conex\u00e3o \u00e9 realizada de maneira semelhante ao SSH. Para o acordo de chaves e conex\u00e3o sem iniciar um daemon separado no espa\u00e7o do usu\u00e1rio, \u00e9 aplicado o mecanismo Noise_IK do Noise Protocol Framework, similar \u00e0 manuten\u00e7\u00e3o de authorized_keys no SSH. A transmiss\u00e3o de dados \u00e9 realizada atrav\u00e9s da encapsula\u00e7\u00e3o em pacotes UDP. Suporta mudan\u00e7a endere\u00e7os IP<\/a> do servidor VPN (roaming) sem interrup\u00e7\u00e3o da conex\u00e3o com reconfigura\u00e7\u00e3o autom\u00e1tica do cliente. <\/p>\n Para a criptografia, \u00e9 utilizado o cifrador de fluxo ChaCha20 e o algoritmo de autentica\u00e7\u00e3o de mensagens (MAC) Poly1305, desenvolvidos por Daniel Bernstein, Tanja Lange e Peter Schwabe. ChaCha20 e Poly1305 s\u00e3o posicionados como alternativas mais r\u00e1pidas e seguras ao AES-256-CTR e HMAC, cuja implementa\u00e7\u00e3o de software permite alcan\u00e7ar um tempo de execu\u00e7\u00e3o fixo sem a necessidade de suporte de hardware especial. Para gerar uma chave secreta compartilhada, \u00e9 aplicado o protocolo Diffie-Hellman em curvas el\u00edpticas na implementa\u00e7\u00e3o Curve25519, tamb\u00e9m proposta por Daniel Bernstein. O algoritmo BLAKE2s (RFC7693) \u00e9 utilizado para hashing. <\/p>\n