Linus Torvalds colocou a WireGuard VPN na árvore de fontes do kernel 5.6
DARKNET BRASIL
Torvalds é um defensor do projeto WireGuard. Quando Donenfeld fez a solicitação pull em 2018 para integrá-la ao kernel Linux, Torvalds expressou esperança de que a fusão ocorresse em breve.
"Posso declarar novamente meu amor pelo [WireGuard] e torcer para que ele seja mesclado em breve? Talvez o código não seja perfeito, mas eu o examinei, e comparado com os horrores do OpenVPN e IPSec, é um trabalho de arte "- Linus Torvalds
Em março de 2019, o homem que supervisionava as grandes mudanças no kernel do Linux reiterou seu apoio ao projeto WireGuard e a direção que Donenfeld estava liderando.
WireGuard conta com um pequeno conjunto de primitivas criptográficas modernas cuidadosamente escolhidas, que são mais fortes, têm melhor desempenho, estão sob o escrutínio dos criptografadores e receberam seu voto.
- ChaCha20 para criptografia simétrica, autenticada com Poly1305 , usando a construção AEAD do RFC7539
- Curve25519 para contrato-chave ECDH (curva elíptica Diffie-Hellman)
- BLAKE2s para hash e hash com chave, descritos em RFC7693
- SipHash24 para chaves de hashtable
- HKDF para derivação de chave, conforme descrito na RFC5869
O WireGuard fornece sigilo direto perfeito, proteção contra negação de serviço, ataques de força bruta, representação de chave e ataques de repetição, além de suporte para uma camada adicional de criptografia de chave simétrica para oferecer alguma resistência pós-quantum, conforme confirmado por esta análise da equipe de pesquisadores da Prosecco do INRIA Paris.