VPN qui prennent en charge un dérivé de WireGuard

Un dérivé de WireGuard est une version propre de WireGuard par un fournisseur — la même cryptographie et le même tunnel, avec des modifications autour. NordLynx en est l’exemple : WireGuard derrière un double NAT afin que le serveur n’ait pas besoin de conserver l’adresse d’un client contre sa clé.

En matière de sécurité, le tunnel est celui de WireGuard et hérite de sa solidité. Ce qui diffère, c’est la partie ajoutée par le fournisseur, qui est l’endroit où réside toute correction de confidentialité et où l’examen indépendant s’arrête. Il se situe donc une étape derrière WireGuard lui-même en termes de preuves, et devant un protocole fermé : le cœur est public même lorsque l’enveloppe ne l’est pas.