NordLynx und WireGuard: Was ist das neue NordVPN-Protokoll?

Das neue Kommunikationsprotokoll von NordVPN , NordLynx, wurde Ende Juli 2019 erstmals unter Linux bereitgestellt und ist jetzt auf allen Plattformen verfügbar. Es basiert auf dem Quellcode des Open Source-Protokolls von WireGuard und ist eine der vielversprechendsten Innovationen.

Es ist nicht jeden Tag, dass ein VPN-Marktteilnehmer einen neuen Kommunikationsstandard einführt. Die Hauptanbieter von virtuellen privaten Netzwerken bieten im Allgemeinen bekannte Protokolle wie OpenVPN, L2TP / IPSec oder sogar IKEv2 (beliebt für mobile Geräte) an. VPN-Dienste wie PIA oder VyprVPN bieten ebenfalls das neue Open-Source-Protokoll WireGuard an. Neben der Sicherheit auf dem neuesten Stand der Technik wäre dieses moderne Protokoll, das sich noch in der Entwicklung befindet, viel einfacher zu implementieren und zu verwalten. Letzteres würde laut NordVPN jedoch Risiken bergen, insbesondere für die Privatsphäre der Nutzer. Der panamaische Zulieferer entschied sich daher, eine sicherere Version von WireGuard zu entwickeln. Nach seiner Bereitstellung unter Linux vor etwas weniger als einem JahrNordLynx steht nun allen Kunden zur Verfügung.

WireGuard: ein vielversprechendes Protokoll, aber nicht 100% zuverlässig

Der Linux-Gründer Linus Torvalds, der WireGuard weiterhin lobt, gab Anfang 2020 grünes Licht für die Integration in den Linux-Kernel. Obwohl es noch keine perfekt stabile Version gibt, sind sich die meisten Spezialisten einig, dass WireGuard schließlich DAS Benchmark-VPN-Protokoll werden sollte. Es muss gesagt werden, dass es viele Vorteile hat. Es wurde vom preisgekrönten Computersicherheitsspezialisten Jason Donenfeld erstellt und basiert auf einer einfachen, modernen Architektur mit nur 4.000 Codezeilen. Zum Vergleich: Das beliebteste OpenVPN-Kommunikationsprotokoll umfasst mehrere hunderttausend! Infolgedessen ist WireGuard nicht nur viel einfacher zu konfigurieren und bereitzustellen, sondern auch zu überwachen.Die Einfachheit der Architektur reduziert auch die Anzahl der Fehler und folglich die potenziellen Versuche, Schwachstellen auszunutzen.

Das ist noch nicht alles. WireGuard bietet eine bessere Leistung als aktuelle Hauptprotokolle wie OpenVPN und IPSec. Letzteres sorgt für deutlich geringere Latenzzeiten (PING) und schnellere Verbindungsgeschwindigkeiten. WireGuard nutzt auch die Kryptografiestandards der neuesten Generation, die die Sicherheit sicherer virtueller Tunnel verbessern. Trotz aller Qualitäten ist NordVPN der Ansicht, dass das Protokoll noch nicht 100% zuverlässig ist. Laut Angaben des Anbieters kann WireGuard keine vollständige Anonymität garantieren, da es nicht jedem, der mit einem Server verbunden ist, dynamisch IP-Adressen zuweisen kann. Dies bedeutet, dass Benutzeridentitäten auf dem Server gespeichert und mit einer vom VPN zugewiesenen internen IP-Adresse verknüpft werden müssen.Im Falle eines böswilligen Eindringens in den Server oder einer rechtlichen Beschlagnahme können diese Daten daher die Vertraulichkeit der Benutzer gefährden. Vor diesem Hintergrund ist NordVPN der Ansicht, dass WireGuard weiterhin nicht mit seiner strengen No-Logging-Richtlinie kompatibel ist, die vorsieht, dass keine Benutzerdaten, was auch immer sie sind, auf seinen Servern gespeichert werden können.

NordLynx: eine überarbeitete Version von WireGuard

Um die Vorteile von WireGuard für seine Kunden nutzen zu können, ohne ihre Sicherheit zu beeinträchtigen, hat NordVPN NordLynx entwickelt: ein Protokoll, das auf WireGuard basiert und ein doppeltes System zur Netzwerkadressübersetzung (NAT) integriert, um die Vertraulichkeit der Benutzer zu schützen. „Wir konnten nicht riskieren, die privaten Daten unserer Benutzer zu speichern. Deshalb haben wir das duale NAT-System implementiert “, erklärte Ruby Gonzalez von NordVPN beim Start von NordLynx. Das Dual-NAT-System erstellt für jeden Benutzer zwei lokale Netzwerkschnittstellen.

Die erste Schnittstelle weist allen mit einem Server verbundenen Benutzern dieselbe lokale IP-Adresse zu, während die zweite ihnen dynamische lokale IP-Adressen zuweist. Um keine identifizierbaren Daten auf dem Server zu speichern, werden dynamische IP-Adressen nur während der aktiven Sitzung zugewiesen. Laut NordVPN würde NordLynx viel schnellere Geschwindigkeiten garantieren. Die verschiedenen Tests, die wir durchgeführt haben, haben es uns derzeit nicht ermöglicht, einen signifikanten Geschwindigkeitsgewinn im Vergleich zu den Protokollen IKEv2 und OpenVPN zu beobachten. Ausgestattet mit modernster Sicherheit ist das junge Protokoll nicht weniger vielversprechend.

Weitere Informationen zu NordVPN finden Sie auch unter:

• Wie funktioniert die NordVPN-Studie?
• Wie beende ich NordVPN?
• Wie konfiguriere ich NordVPN auf einer Internetbox?
• Wie konfiguriere ich NordVPN auf deiner Spielekonsole?
• Wie konfiguriere ich NordVPN auf Ihrer TV-Box?
• Wie konfiguriere ich die Chrome-Erweiterung von NordVPN?