VPNs nach Protokoll: eine WireGuard-Ableitung

Ein WireGuard-Derivat ist ein eigener Build von WireGuard eines Anbieters — die gleiche Kryptographie und der gleiche Tunnel, mit Änderungen drumherum. NordLynx ist das Beispiel: WireGuard hinter einem doppelten NAT, sodass der Server die Adresse eines Clients nicht gegen seinen Schlüssel speichern muss.

In Bezug auf die Sicherheit ist der Tunnel der von WireGuard und erbt dessen Stärke. Was sich unterscheidet, ist der Teil, den der Anbieter hinzugefügt hat, wo jede Korrektur der Privatsphäre lebt und wo die unabhängige Überprüfung aufhört. Er steht daher in Bezug auf die Beweislage einen Schritt hinter WireGuard selbst und vor einem geschlossenen Protokoll: Der Kern ist öffentlich, auch wenn die Hülle es nicht ist.