Implantado pela primeira vez no Linux no final de julho de 2019, o novo protocolo de comunicação NordVPN, denominado NordLynx, está agora disponível em todas as plataformas. Construído em torno do código-fonte do protocolo de código aberto WireGuard, é uma das inovações mais promissoras.
Descubra a melhor oferta NordVPNNão é todo dia que um player do mercado VPN lança um novo padrão de comunicação. Os principais fornecedores de redes virtuais privadas geralmente oferecem protocolos bem conhecidos, como OpenVPN, L2TP / IPSec ou mesmo IKEv2 (popular para dispositivos móveis). Serviços VPN como PIA ou VyprVPN também estão começando a oferecer o novo protocolo de código aberto chamado WireGuard. Além da segurança de última geração, esse protocolo moderno, ainda em desenvolvimento, seria muito mais fácil de implementar e gerenciar. De acordo com NordVPN, no entanto, este último apresentaria riscos, em particular para a privacidade do usuário. O fornecedor panamenho, portanto, decidiu desenvolver uma versão mais segura do WireGuard. Após sua implantação no Linux, há pouco menos de um ano,NordLynx agora está disponível para todos os seus clientes.
WireGuard: um protocolo promissor, mas não 100% confiável
Para registro, o fundador do Linux Linus Torvalds, que continua a elogiar o WireGuard, deu luz verde no início de 2020 para integrá-lo ao kernel do Linux. Embora ainda não exista uma versão perfeitamente estável, a maioria dos especialistas concorda que o WireGuard deve eventualmente se tornar O protocolo VPN de referência. É preciso dizer que tem muitas vantagens. Criado pelo premiado especialista em segurança de computador Jason Donenfeld, é baseado em uma arquitetura simples e moderna que compreende apenas 4.000 linhas de código. Para efeito de comparação, o protocolo de comunicação OpenVPN mais popular inclui várias centenas de milhares! Como resultado, o WireGuard não é apenas muito mais fácil de configurar e implantar, mas também de auditar.A simplicidade de sua arquitetura também reduz o número de bugs e, consequentemente, as possíveis tentativas de explorar vulnerabilidades.
Isso não é tudo, o WireGuard oferece melhor desempenho do que os principais protocolos atuais, como OpenVPN e IPSec. Este último garante tempos de latência (PING) significativamente mais baixos e velocidades de conexão mais rápidas. O WireGuard também explora os padrões de criptografia de última geração que aumentam a segurança de túneis virtuais seguros. Apesar de todas as suas qualidades, NordVPN acredita que o protocolo ainda não é 100% confiável. De acordo com o fornecedor, o WireGuard não pode garantir o anonimato completo porque não pode atribuir endereços IP dinamicamente a todos os conectados a um servidor. Isso significa que as identidades dos usuários devem ser armazenadas no servidor e vinculadas a um endereço IP interno atribuído pela VPN.Em caso de invasão mal-intencionada no servidor ou de apreensão legal, esses dados podem comprometer a confidencialidade do usuário. Com isso em mente, NordVPN acredita que o WireGuard permanece incompatível com sua política estrita de não registro, que fornece que nenhum dado do usuário, seja ele qual for, pode ser armazenado em seus servidores.
NordLynx: uma versão revisada do WireGuard
Para poder aproveitar as vantagens do WireGuard para seus clientes sem comprometer sua segurança, NordVPN criou o NordLynx: um protocolo baseado em WireGuard que integra um sistema duplo de tradução de endereços de rede (NAT) para proteger a confidencialidade dos usuários. “Não podíamos arriscar armazenar os dados privados de nossos usuários. É por isso que implementamos o sistema NAT duplo ”, explicou Ruby Gonzalez, da NordVPN, no lançamento do NordLynx. O sistema Dual NAT cria duas interfaces de rede local para cada usuário.
A primeira interface atribui o mesmo endereço IP local a todos os usuários conectados a um servidor, enquanto a segunda atribui a eles endereços IP locais dinâmicos. Para não armazenar nenhum dado identificável no servidor, os endereços IP dinâmicos são atribuídos apenas durante a sessão ativa. De acordo com NordVPN, NordLynx garantiria velocidades muito mais rápidas. Por enquanto, os vários testes que realizamos não nos permitiram observar um ganho de velocidade significativo em comparação com os protocolos IKEv2 e OpenVPN. Equipado com segurança de última geração, o jovem protocolo não é menos promissor.
Para saber mais sobre NordVPN, consulte também:
- Como funciona o teste NordVPN?
- Como encerrar o NordVPN?
- Como configurar NordVPN em uma caixa de Internet?
- Como configurar NordVPN em seu console de jogo?
- Como configurar NordVPN em sua caixa de TV?
- Como configurar a extensão NordVPN do Chrome?
