Клиент Windows 1.1.1
Безопасность WireGuard, лицензия MIT и ваша ответственность.
WireGuard уместно обсуждать как программу туннеля с небольшой опубликованной схемой. Описывать её как разрешение на всё нельзя. Клиент Windows 1.1.1 лицензирован по MIT, установщик проверяет подпись и хеш MSI, и вы по-прежнему отвечаете за трафик и за сеть, к которой подключаетесь.
Обновлено .
Законное применение
Используйте WireGuard для трафика, который вам разрешено передавать, в сетях, к которым вам разрешено подключаться. Сюда входят сервер, которым вы управляете, сеть компании, которая выдала вам конфиг, и маршрутизатор, который вам принадлежит.
Не используйте его, чтобы скрывать преступление, входить в системы без разрешения, атаковать сеть или передавать трафик, на который у вас нет права. Туннель шифрует пакеты. Он не меняет того, кто за них отвечает.
Этот сайт не ведёт VPN-сервис, выходной узел или ретранслятор. Загрузка является клиентом Windows. Узел приносите вы.
Этичное применение
Обычные задачи этого клиента: удалённый доступ к сети, к которой вы принадлежите, домашняя лаборатория и сохранение сессии закрытой в сети, которой вы не доверяете, например Wi-Fi в кафе. Для этих задач всё равно нужен свой узел или узел, который вам выдали.
Скрыть назначение от местной сети не то же самое, что скрыть действие от закона, от оператора узла или от правил сети, до которой вы доходите. Если оператор узла ведёт журнал, этот журнал принадлежит ему. Журнал клиента Windows является локальным кольцевым буфером и остаётся на ПК, пока вы его не экспортируете.
Исходный код и лицензия
Jason A. Donenfeld является автором, которого называют проект и каталог Softonic. Части не имеют одной общей лицензии.
- Клиент Windows
- Репозиторий Windows указывает лицензию MIT. Это клиент WireGuardNT версии 1.1.1.
- Ядро Linux
- Реализация в составе ядра следует условиям GPL ядра. Она там с Linux 5.6, выпуск 29 марта 2020.
- Объём в техническом документе
- Документ говорит, что реализация для Linux занимает меньше 4000 строк, без криптографических примитивов, так что её может проверить один человек.
- Проверка
- Сторонняя проверка перед выпуском 5.6 не нашла уязвимостей. В ней было предложение по глубокой защите. Это не заявление, что каждая позднейшая сборка уже не требует проверки.
- Проверка установщиком
- wireguard-installer.exe выбирает MSI, проверяет подпись и хеш, затем запускает его. Этот сайт не печатает хеш-сумму, потому что её нужно сравнивать с файлом, который вы загрузили.
Не вредоносная программа
Клиент не является замаскированным трояном удалённого доступа. Это VPN-туннель: он меняет маршруты, добавляет адаптер и устанавливает службу Windows. Из-за этих действий некоторые сканеры отмечают программы VPN после каждого обновления. Отчёт за май 2021 описывал, как McAfee помещал wireguard.exe в карантин, а исключение снималось, когда следующая сборка меняла хеш. Комментарий поддержки в той переписке говорил, что программы VPN выглядят подозрительно, потому что меняют подключение.
Совпадающий файл 1.1.1, 3.3 MB для amd64 или x86 и 2.9 MB для arm64, относится к этому классу ложных срабатываний. Файл, у которого не совпадают версия или размер, не относится. Не восстанавливайте несовпадение. Отчёт G Data за декабрь 2023 касался клиента 0.5.3, где ping проходил, а HTTP нет. Это столкновение с межсетевым экраном, а не вывод о вредоносности.
- Совпадение с 1.1.1 Сверьте версию и размер, прежде чем разрешить файл из карантина.
- Смена хеша Список исключений может забыть программу при следующем обновлении.
- Локальные журналы wireguard /dumplog читает кольцевой буфер на этом ПК.
- Без учётной записи Клиент нигде не просит войти.
Ваша ответственность
Вы выбираете узел, AllowedIPs и трафик. Вы храните закрытый ключ. Вы решаете, нужен ли Block untunneled traffic (блокировать трафик вне туннеля), когда туннель использует маршрут /0. Вы сверяете размер файла с таблицей загрузки.
wire-guard.org публикует эти факты о клиенте Windows. Он не принимает юридическую нагрузку вашего трафика и не даёт сеть, в которой можно скрыться. Если вы не уверены, что вам разрешено подключиться к узлу, не импортируйте конфиг.