WireGuard
termoUm protocolo de VPN construído em torno de uma base de código deliberadamente pequena e de escolhas criptográficas modernas fixas, sem negociação.
A ausência de negociação é o argumento de projeto. IPsec e TLS deixam as duas pontas combinarem algoritmos, o que é flexível e é também onde moram ataques de rebaixamento e descompassos de configuração; o WireGuard elimina a conversa entregando uma suíte só e versionando o protocolo inteiro caso precise mudar. A troca é real: sem agilidade de algoritmo, uma quebra numa primitiva exige nova versão do protocolo em todo lugar, e o conjunto pequeno de recursos empurra identidade, política e atribuição de endereço para o que quer que o embrulhe.
Também conhecido como: wg