Cliente para Windows 1.1.1
Seguridad de WireGuard, la licencia MIT y tu responsabilidad.
WireGuard se puede tratar como software de túnel con un diseño pequeño y publicado. No se puede describir como un pase libre. El cliente para Windows 1.1.1 tiene licencia MIT, el instalador comprueba la firma y el hash del MSI, y sigues siendo responsable del tráfico y de la red a la que te unes.
Actualizado el .
Uso legal
Usa WireGuard para tráfico que tengas permiso de transportar, en redes a las que tengas permiso de unirte. Eso incluye un servidor que administres, una red de empresa que te haya entregado una configuración y un router que sea tuyo.
No lo uses para ocultar un delito, para entrar en sistemas, para atacar una red ni para mover tráfico que no tengas derecho a mover. Un túnel cifra paquetes. No cambia quién es responsable de ellos.
Este sitio no opera un servicio VPN, un nodo de salida ni un relé. La descarga es el cliente para Windows. El par lo aportas tú.
Uso ético
Los usos habituales de este cliente son el acceso remoto a una red a la que perteneces, un laboratorio en casa y mantener privada una sesión en una red en la que no confías, como el Wi-Fi de una cafetería. Esos usos siguen necesitando un par que sea tuyo o que te hayan dado.
Ocultar el destino a la red local no es lo mismo que ocultar la actividad a la ley, al operador del par o a la política de la red a la que llegas. Si el operador del par registra, ese registro es suyo. El registro del cliente para Windows es un búfer circular local, y se queda en el PC salvo que lo exportes.
Código y licencia
Jason A. Donenfeld es el autor que nombran el proyecto y el catálogo de Softonic. Las piezas no comparten una sola licencia.
- Cliente para Windows
- El repositorio de Windows declara una licencia MIT. Este es el cliente WireGuardNT, versión 1.1.1.
- Núcleo Linux
- La implementación incluida en el árbol sigue los términos GPL del núcleo. Está ahí desde Linux 5.6, publicado el 29 de marzo de 2020.
- Tamaño del libro blanco
- El documento dice que la implementación de Linux queda por debajo de 4.000 líneas, sin contar las primitivas criptográficas, de modo que una sola persona pueda revisarla.
- Auditoría
- Una auditoría de terceros anterior a la versión 5.6 no encontró vulnerabilidades. Sí incluyó una sugerencia de defensa en profundidad. Eso no afirma que cada compilación posterior quede fuera de revisión.
- Comprobación del instalador
- wireguard-installer.exe elige el MSI, comprueba la firma y el hash, y luego lo ejecuta. Este sitio no imprime un resumen, porque un resumen tiene que compararse con el archivo que descargaste.
Nota de ausencia de malware
El cliente no es un troyano de acceso remoto disfrazado. Es un túnel VPN: cambia rutas, añade un adaptador e instala un servicio de Windows. Esas acciones explican por qué algunos analizadores marcan los programas VPN después de cada actualización. Un informe de mayo de 2021 describió que McAfee puso wireguard.exe en cuarentena, y la excepción se descartó cuando la compilación siguiente cambió el hash. Un comentario de soporte en ese hilo dijo que el software VPN parecía sospechoso porque cambia la conexión.
Un archivo 1.1.1 coincidente, 3.3 MB en amd64 o x86 y 2.9 MB en arm64, encaja en esa clase de falso positivo. Un archivo que no coincide en versión o tamaño no encaja. No restaures una discrepancia. El informe de G Data de diciembre de 2023 trataba del cliente 0.5.3, donde el ping funcionaba y HTTP no. Eso es un choque con el cortafuegos, no un hallazgo de malware.
- Coincide con 1.1.1 Compara la versión y el tamaño antes de permitir un archivo en cuarentena.
- El hash cambia Una lista de excepciones puede olvidar el programa en la actualización siguiente.
- Registros locales wireguard /dumplog lee el búfer circular de este PC.
- Sin cuenta Nada en el cliente te pide que inicies sesión.
Tu responsabilidad
Tú eliges el par, los AllowedIPs y el tráfico. Tú guardas la clave privada. Tú decides si Block untunneled traffic (Bloquear el tráfico fuera del túnel) es lo que quieres cuando un túnel usa una ruta /0. Tú compruebas el tamaño del archivo contra la tabla de descarga.
wireguard.software publica esos hechos del cliente para Windows. No asume la carga legal de tu tráfico y no proporciona una red en la que esconderse. Si no estás seguro de tener permiso para unirte a un par, no importes la configuración.