عميل Windows 1.1.1
أمان WireGuard ورخصة MIT ومسؤوليتك.
يمكن الحديث عن WireGuard بأمان بوصفه برنامج نفق بتصميم صغير ومنشور. ولا يصح وصفه بأنه إذن مطلق. عميل Windows 1.1.1 مرخّص بـ MIT، ويتحقق المثبّت من توقيع MSI والتجزئة، وتبقى أنت مسؤولا عن الحركة والشبكة التي تنضم إليها.
آخر تحديث .
الاستخدام القانوني
استخدم WireGuard للحركة المسموح لك بحملها، على الشبكات المسموح لك بالانضمام إليها. يشمل ذلك خادما تديره، وشبكة شركة أصدرت لك إعدادا، وموجّها تملكه.
لا تستخدمه لإخفاء جريمة، أو لاقتحام الأنظمة، أو لمهاجمة شبكة، أو لنقل حركة لا حق لك في نقلها. يشفّر النفق الحزم. ولا يغيّر من هو المسؤول عنها.
لا يشغّل هذا الموقع خدمة VPN ولا عقدة خروج ولا مرحّلا. التنزيل هو عميل Windows. وأنت تأتي بالنظير.
الاستخدام الأخلاقي
الأعمال المعتادة لهذا العميل هي الوصول البعيد إلى شبكة تنتمي إليها، ومختبر منزلي، وإبقاء الجلسة خاصة على شبكة لا تثق بها، مثل Wi-Fi في مقهى. وما زالت تلك الأعمال تحتاج نظيرا تملكه أو أُعطي لك.
إخفاء الوجهة عن الشبكة المحلية ليس كإخفاء النشاط عن القانون، أو عن مشغّل النظير، أو عن سياسة الشبكة التي تصل إليها. إذا سجّل مشغّل النظير، فسجله له. سجل عميل Windows مخزن حلقي محلي، ويبقى على الحاسوب إلا إذا صدّرته.
المصدر والرخصة
Jason A. Donenfeld هو المؤلف الذي يسميه المشروع وفهرس Softonic. ولا تشترك الأجزاء في رخصة واحدة.
- عميل Windows
- ينص مستودع Windows على رخصة MIT. هذا هو عميل WireGuardNT، الإصدار 1.1.1.
- نواة Linux
- يتبع التنفيذ داخل الشجرة شروط GPL للنواة. وهو هناك منذ Linux 5.6، الصادر في 29 مارس 2020.
- حجم الورقة البيضاء
- تقول الورقة إن تنفيذ Linux أقل من 4000 سطر، مع استبعاد بدائيات التشفير، حتى يستطيع شخص واحد مراجعته.
- التدقيق
- لم يجد تدقيق طرف ثالث قبل إصدار 5.6 ثغرات. وتضمّن اقتراحا عن الدفاع المتعمق. وهذا ليس ادّعاء بأن كل بناء لاحق خارج المراجعة.
- فحص المثبّت
- يختار wireguard-installer.exe ملف MSI، ويتحقق من التوقيع والتجزئة، ثم يشغّله. لا يطبع هذا الموقع بصمة، لأن البصمة يجب مقارنتها بالملف الذي نزّلته.
ملاحظة غياب البرمجيات الخبيثة
العميل ليس حصان طروادة للوصول البعيد في هيئة أخرى. هو نفق VPN، يغيّر المسارات ويضيف محولا ويثبّت خدمة Windows. وتلك الأفعال هي سبب تنبيه بعض الماسحات على برامج VPN بعد كل تحديث. وصف تقرير من مايو 2021 عزل McAfee للملف wireguard.exe، مع إسقاط الاستثناء عندما غيّر البناء التالي التجزئة. وقال تعليق دعم في ذلك النقاش إن برنامج VPN بدا مريبا لأنه يغيّر الاتصال.
ملف 1.1.1 المطابق، بحجم 3.3 MB على amd64 أو x86 و2.9 MB على arm64، يدخل في صنف الإيجابيات الكاذبة ذلك. والملف الذي لا يطابق الإصدار أو الحجم لا يدخل فيه. لا تستعد ملفا غير مطابق. كان تقرير G Data في ديسمبر 2023 عن العميل 0.5.3، حيث نجح ping ولم ينجح HTTP. ذلك تعارض مع جدار الحماية، وليس نتيجة عن برمجية خبيثة.
- طابق 1.1.1 قارن الإصدار والحجم قبل السماح بملف معزول.
- تغيّر التجزئة قد تنسى قائمة الاستثناءات البرنامج في التحديث التالي.
- سجلات محلية يقرأ wireguard /dumplog المخزن الحلقي على هذا الحاسوب.
- لا حساب لا شيء في العميل يطلب منك تسجيل الدخول.
مسؤوليتك
أنت تختار النظير وAllowedIPs والحركة. وأنت تحتفظ بالمفتاح الخاص. وأنت تقرر هل Block untunneled traffic (حظر الحركة خارج النفق) هو ما تريده عندما يستخدم النفق مسار /0. وأنت تفحص حجم الملف مقابل جدول التنزيل.
ينشر wire-guard.org تلك الحقائق لعميل Windows. ولا يتحمّل العبء القانوني لحركتك، ولا يوفّر شبكة للاختباء فيها. إذا لم تكن متأكدا من أن الانضمام إلى نظير مسموح لك، فلا تستورد الإعداد.