Distribuito per la prima volta su Linux alla fine di luglio 2019, il nuovo protocollo di comunicazione di NordVPN chiamato NordLynx è ora disponibile su tutte le piattaforme. Costruito intorno al codice sorgente del protocollo open source WireGuard, è una delle innovazioni più promettenti.
Scopri la migliore offerta NordVPNNon capita tutti i giorni che un attore del mercato VPN lancia un nuovo standard di comunicazione. I principali fornitori di reti private virtuali offrono generalmente protocolli ben noti come OpenVPN, L2TP / IPSec o persino IKEv2 (popolare per i dispositivi mobili). Anche servizi VPN come PIA o VyprVPN stanno iniziando a offrire il nuovo protocollo open source chiamato WireGuard. Oltre alla sicurezza all'avanguardia, questo protocollo moderno, ancora in fase di sviluppo, sarebbe molto più semplice da implementare e gestire. Secondo NordVPN, tuttavia, quest'ultimo presenterebbe dei rischi, in particolare per la privacy degli utenti. Il fornitore panamense ha quindi deciso di sviluppare una versione più sicura di WireGuard. Dopo la sua distribuzione su Linux poco meno di un anno fa,NordLynx è ora disponibile per tutti i suoi clienti.
WireGuard: un protocollo promettente, ma non affidabile al 100%
Per la cronaca, il fondatore di Linux Linus Torvalds, che continua a lodare WireGuard, ha dato il via libera all'inizio del 2020 per integrarlo nel kernel Linux. Sebbene non esista ancora una versione perfettamente stabile, la maggior parte degli specialisti concorda sul fatto che WireGuard dovrebbe alla fine diventare IL protocollo VPN di riferimento. Va detto che ha molti vantaggi. Creato dal pluripremiato specialista della sicurezza informatica Jason Donenfeld, si basa su un'architettura semplice e moderna che comprende solo 4.000 righe di codice. Per fare un confronto, il protocollo di comunicazione OpenVPN più popolare include diverse centinaia di migliaia! Di conseguenza, WireGuard non è solo molto più facile da configurare e distribuire, ma anche da controllare.La semplicità della sua architettura riduce anche il numero di bug e di conseguenza i potenziali tentativi di sfruttare le vulnerabilità.
Non è tutto, WireGuard offre prestazioni migliori rispetto ai principali protocolli attuali come OpenVPN e IPSec. Quest'ultimo garantisce tempi di latenza (PING) notevolmente inferiori e velocità di connessione più elevate. WireGuard sfrutta anche gli standard crittografici di ultima generazione che migliorano la sicurezza dei tunnel virtuali protetti. Nonostante tutte le sue qualità, NordVPN ritiene che il protocollo non sia ancora affidabile al 100%. Secondo il fornitore, WireGuard non può garantire il completo anonimato, in quanto non può assegnare dinamicamente indirizzi IP a chiunque sia connesso a un server. Ciò significa che le identità degli utenti devono essere memorizzate sul server e collegate a un indirizzo IP interno assegnato dalla VPN.In caso di intrusione dolosa nel server o di sequestro legale, questi dati possono quindi compromettere la riservatezza dell'utente. Con questo in mente, NordVPN ritiene che WireGuard rimanga incompatibile con la sua rigorosa politica di non registrazione che stabilisce che nessun dato utente, qualunque esso sia, può essere memorizzato sui suoi server.
NordLynx: una versione rivista di WireGuard
Per poter beneficiare dei vantaggi di WireGuard per i propri clienti senza comprometterne la sicurezza, NordVPN ha creato NordLynx: un protocollo basato su WireGuard che integra un doppio sistema di traduzione degli indirizzi di rete (NAT) a tutela della riservatezza degli utenti. "Non potevamo rischiare di archiviare i dati privati dei nostri utenti. Ecco perché abbiamo implementato il sistema dual NAT ", ha spiegato Ruby Gonzalez di NordVPN al lancio di NordLynx. Il sistema Dual NAT crea due interfacce di rete locale per ogni utente.
La prima interfaccia assegna lo stesso indirizzo IP locale a tutti gli utenti collegati a un server, mentre la seconda assegna loro indirizzi IP locali dinamici. Per non memorizzare dati identificabili sul server, gli indirizzi IP dinamici vengono assegnati solo durante la sessione attiva. Secondo NordVPN, NordLynx garantirebbe velocità molto più elevate. Per ora i vari test che abbiamo effettuato non ci hanno permesso di osservare un significativo guadagno di velocità rispetto ai protocolli IKEv2 e OpenVPN. Dotato di sicurezza all'avanguardia, il protocollo giovane non è meno estremamente promettente.
Per saperne di più su NordVPN, vedi anche:
- Come funziona la versione di prova di NordVPN?
- Come terminare NordVPN?
- Come configurare NordVPN su una casella Internet?
- Come configurare NordVPN sulla tua console di gioco?
- Come configurare NordVPN sul tuo TV box?
- Come si configura l'estensione Chrome di NordVPN?
