【創科廣場】隔離在家上網大增 虛擬網絡炙手可熱

近期新冠疫情下，VPN成為最多用戶關心的科技。VPN 英文為「Virtual private network」，中文以虛擬私人網絡；目標是加密上網的數據，保護上網者身分，隱藏內聯網IP 地址，並為所有收發資料加密。　

傳統上，無論在家工作或離開企業的範圍，員工靠VPN接入企業。近年消費VPN增長，據統計約三成用戶，均以消費級VPN連接，原因為了「翻牆」或保護身分。今年新冠肺炎不少人被逼在家工作，VPN需求急增。據美國LearnBonds網站的數據統計；3月 13 至23日期間，美國VPN連接上升41%。

「翻牆」舉世皆然

原來非中國國內用戶才熱衷於「翻牆」。英美大量用戶靠VPN，跨境存取限制的內容，越過內容供應商的地區限制。網絡攻擊風險上升，各搜尋引擎大量蒐集數據，用戶就以消費級VPN服務，以掩飾身分避開追蹤。部分用戶為改善串流質素，連接VPN服務，直接連到串流伺服器所在地，減少穿越互聯網上多個供應商出海。

疫情之前，全球VPN市場，按年增長已達 13%，北美為全球VPN用量最大地區，佔去全球三成市場，估計今次疫情會帶動用戶大幅增長。

2020年，全球VPN用量報告統計顯示，英美用戶51%採用VPN上網，是為了公開無綫網絡時保護私隱；另外有44%用戶，以VPN保護瀏覽網站時的私隱。37%用戶為保護數據而採用VPN，並為瀏覽內容加密，流量不致被ISP、政府、內容供應商監察，暴露身分或限制了內容。超過二成英美用戶使用VPN，取得最佳娛樂內容，避開下載和串流的地區限制。

美國VPN的需求，3月 23日已升到平均流量65%以上，4月初略下降；仍較疫情前高出了三分一。

以往VPN標準以IPSec等協定為主，去年新興WireGuard迅速冒起。上月，Linux 5.6核心公布時亦加入支援WireGuard VPN，Linus Torvalds公開表揚WireGuard性能。

美國VPN供應商已開始加入WireGuard，最大供應商已提供ExpressVPN，防毒軟件Malwarebytes亦以WireGuard進入VPN市場。另一家NordVPN亦轉用了WireGuard，而VPN速度也上升一倍。

VPN供應商轉用

近期疫情不少企業要用VPN，WireGuard速度快，易於設定，成為不少人選用對象；WireGuard甚至應用在物聯網和超級電腦連接；取代IPsec的VPN協議，Linux系統上易於設定，從內核支援，性能優越，取代了以硬件建立VPN。

雖然說，短期內企業內聯「點對點」的VPN連接；仍以IPsec協議為主。從遠端連接入的VPN，可能很快被WireGuard協議取代。

WireGuard採用新一代VPN協議，連接效能更快，較諸IPsec或以SSL或TLS的OpenVPN等更快，傳統的VPN技術，用戶端和伺服器配置選項太多；WireGuard源碼少，配置簡單，排錯容易，簡化加密方式，比較不會中斷，重新協商連接也更快。

WireGuard早令Linux用戶為之瘋狂，去年熱衷翻牆國內用戶，只要雙幣卡在手，國外開啟一個雲服務戶口，就可自建VPN服務器翻牆，速度奇高。

新推出的Linux 5.6內核已預置 wireguard module，安裝簡單。Ubuntu 20.04也內建WireGuard，安裝過程直接，20.04只是5.4內核，但廠商預先支援WireGuard。Raspberry Pi 4具備安裝Ubuntu 20.04影像檔，Raspberry Pi 4其實成變成WireGuard伺服器。

WireGuard以先進加密標準，包括Noise protocol framework、Curve25519、ChaCha20、Poly1305、BLAKE2、SipHash24、HKDF等；其他包括可多點連接，一部電腦可同時連接數個數據中心，連接方式比傳統更靈活。