WireGuard vs OpenVPN: Velocità, Sicurezza e Differenze

In sintesi: WireGuard è più veloce, più snello e più facile da verificare. È la scelta giusta per la maggior parte degli utenti oggi. OpenVPN resta il punto di riferimento per compatibilità e flessibilità, soprattutto su reti restrittive, dove la sua modalità TCP (che può funzionare sulla porta 443) può passare quando l’UDP è filtrato. La maggior parte dei principali provider VPN oggi supporta entrambi.

Le VPN cifrano il tuo traffico web, mascherano il tuo IP e proteggono i dati da hacker, ISP e sorveglianza. Garantiscono privacy sulle reti Wi-Fi pubbliche e aiutano ad aggirare le restrizioni geografiche. Consulta il nostro confronto delle migliori VPN per trovare un provider che supporti entrambi i protocolli.

OpenVPN e WireGuard sono due dei protocolli VPN più diffusi. OpenVPN esiste dal 2001[1] e ha ricevuto un audit di sicurezza indipendente nel 2017[2]. WireGuard, descritto in un articolo NDSS del 2017[3], offre velocità maggiori nei benchmark dei suoi autori con una frazione del codice. Di seguito li confrontiamo in termini di velocità, sicurezza, base di codice e casi d’uso reali.

Tabella di confronto rapido: WireGuard vs OpenVPN in sintesi

Caratteristica	WireGuard	OpenVPN
Prima descrizione	2017 (articolo NDSS)	2001
Dimensione del codice	Meno di 4.000 righe[3] (implementazione Linux)	Molto più grande; basato su OpenSSL
Velocità tipica	Generalmente più veloce; dipende dalla connessione e dalla distanza dal server	Generalmente più lento di WireGuard; dipende dalla connessione e dalla distanza dal server
Tempo di connessione	Handshake 1-RTT	Negoziazione delle chiavi in più passaggi basata su TLS
Crittografia	ChaCha20, Poly1305, Curve25519, BLAKE2s[4]	AES-256-GCM per impostazione predefinita (supportati anche AES-128-GCM e ChaCha20-Poly1305) tramite SSL/TLS
Protocollo di trasporto	Solo UDP	TCP e UDP[5]
Aggiramento della censura	Limitato (solo UDP)	Maggiori probabilità (la modalità TCP può usare la porta 443)
Complessità di configurazione	Semplice	Complessa
Utilizzo della CPU	Più basso: la CPU non si satura a velocità di linea gigabit nel benchmark degli autori[3]	Più alto: la CPU si satura nello stesso test
Compatibilità dei dispositivi	Client ufficiali per Windows 10/11, macOS, iOS, Android e Linux[6]; nel kernel Linux dalla versione 5.6[7]	La maggior parte delle principali piattaforme OS
Audit indipendenti	Protocollo verificato formalmente[8] (dimostrazioni simboliche e computazionali)	Audit di OpenVPN 2.4 nel 2017[2] (Quarkslab, Cryptography Engineering)
Ideale per	Streaming, gaming, dispositivi mobili, navigazione quotidiana	Reti restrittive, ambito aziendale, dispositivi legacy

Questa tabella riassume le differenze principali. Le sezioni seguenti le analizzano nel dettaglio.

Cos’è OpenVPN?

OpenVPN è un protocollo VPN robusto e open source. Rilasciato nel 2001, è uno dei protocolli più datati ancora in uso attivo. Il suo codice sorgente aperto permette a chiunque di ispezionarlo, verificarlo e contribuire con miglioramenti, e anni di controlli pubblici hanno fatto di OpenVPN una scelta affidabile sia per i singoli utenti sia per le aziende.

Come funziona OpenVPN?

OpenVPN utilizza SSL/TLS (Secure Sockets Layer/Transport Layer Security) per la cifratura e l’autenticazione, e il suo manuale di riferimento[5] afferma che è strettamente integrato con la libreria OpenSSL. TLS è lo stesso framework crittografico che protegge i siti HTTPS[9].

All’avvio di una connessione, OpenVPN esegue un handshake. In modalità SSL/TLS, client e server si autenticano a vicenda tramite certificati[5]. I dati vengono poi trasmessi con cifrari come AES-256-GCM, che è la prima scelta predefinita nell’elenco dei cifrari del manuale[5] e utilizza il cifrario AES standardizzato dal NIST nello FIPS 197[10].

OpenVPN funziona sia su TCP sia su UDP[5]. Il TCP garantisce la consegna dei pacchetti a scapito della velocità. L’UDP privilegia la velocità ma può perdere pacchetti. Gli utenti scelgono la modalità più adatta alle proprie esigenze.

Pro e contro di OpenVPN

Pro

→ Sicurezza e cifratura solide: L’implementazione SSL/TLS di OpenVPN e il cifrario AES-256-GCM offrono una sicurezza comprovata e collaudata nel tempo. → Ampia compatibilità: Il suo manuale elenca la portabilità sulla maggior parte delle principali piattaforme operative. → Altamente configurabile: Gli utenti esperti possono modificare numeri di porta, elenchi di cifrari[5], metodi di autenticazione e comportamento del routing.

Contro

→ Velocità inferiori: OpenVPN è un’applicazione in user space, quindi i pacchetti vengono copiati tra user space e kernel, cosa che il paper di WireGuard indica come latenza e overhead aggiuntivi[3]. La velocità reale dipende dalla connessione, dall’hardware e dalla distanza del server. → Configurazione complessa: La configurazione manuale richiede la modifica di file .ovpn, la gestione dei certificati e la conoscenza dei concetti di rete. → Maggiore consumo di risorse: Nel benchmark degli autori di WireGuard, OpenVPN ha usato il 100% della CPU con una velocità di trasferimento inferiore a quella di WireGuard, il che può significare un consumo più rapido della batteria sui telefoni.

VPN che offrono OpenVPN

Diversi servizi VPN popolari includono OpenVPN come opzione di protocollo:

→ NordVPN: Offre un solido supporto a OpenVPN con selezione automatica del server e cifratura AES-256-GCM. → ExpressVPN: Fornisce OpenVPN come protocollo di base accanto al proprio protocollo proprietario Lightway. → Surfshark: Include OpenVPN come scelta predefinita su tutte le principali piattaforme. → Private Internet Access (PIA): Nota per le ricche opzioni di configurazione di OpenVPN, apprezzata dagli utenti esperti che vogliono un controllo granulare. → CyberGhost: Integra OpenVPN nelle proprie app desktop e mobile con un’interfaccia intuitiva.

Questi servizi gestiscono automaticamente la configurazione di OpenVPN tramite le proprie app. Gli utenti selezionano il protocollo nelle impostazioni e si connettono con un clic.

Cos’è WireGuard?

WireGuard è un protocollo VPN moderno e open source, progettato per velocità, semplicità e rigore crittografico. I suoi progettisti miravano a superare OpenVPN e IPsec mantenendo una base di codice abbastanza piccola da essere, nelle parole del progetto, pensata per poter essere esaminata integralmente da singoli individui[11].

Secondo i suoi autori, WireGuard può essere implementato per Linux in meno di 4.000 righe di codice[3], mentre OpenVPN è descritto come molto più complesso perché include l’intera gamma di funzionalità TLS. Questa architettura snella riduce la superficie di attacco e semplifica la manutenzione. Il kernel Linux include WireGuard in modo nativo dalla versione 5.6[7] (rilasciata il 29 marzo 2020).

Come funziona WireGuard

WireGuard si basa sul framework di protocollo Noise[12] (in particolare l’handshake Noise_IK) per le comunicazioni sicure. Combina Curve25519 per lo scambio di chiavi, ChaCha20 per la cifratura simmetrica, Poly1305 per l’autenticazione dei messaggi e BLAKE2s per l’hashing, come indicato nella documentazione del protocollo[4]. ChaCha20-Poly1305 è definito nella RFC 8439[13].

WireGuard non prevede intenzionalmente un’agilità di cifrari e protocolli[3], quindi non c’è alcuna negoziazione del cifrario. Il suo scambio di chiavi richiede un solo round trip (1-RTT), il che mantiene breve la configurazione della connessione. Il trasferimento dei dati comporta un overhead minimo, massimizzando il throughput.

WireGuard invia tutti i pacchetti tramite UDP[4]. Questo mantiene bassa la latenza e lo rende adatto ad applicazioni in tempo reale come videochiamate, giochi e streaming.

Pro e contro di WireGuard

Pro

→ Velocità superiore: Nei benchmark contenuti nell’articolo degli stessi autori di WireGuard[3], WireGuard ha superato OpenVPN sia in throughput sia in tempi di ping. Si tratta dei test degli autori, quindi i risultati dipendono dalla tua connessione, dall’hardware e dalla distanza dal server. → Base di codice verificabile: Con meno di 4.000 righe per l’implementazione Linux, un singolo revisore può realisticamente leggerla per intero. → Configurazione semplice: Servono solo chiavi, un endpoint peer e gli IP consentiti, come mostra la guida rapida[14]. Non è necessaria alcuna gestione di certificati. → Minore utilizzo di risorse: Nel benchmark degli autori, WireGuard non ha saturato la CPU alla velocità di linea gigabit, lasciando più margine (e più autonomia della batteria) sui dispositivi con risorse limitate.

Contro

→ Protocollo più recente: WireGuard è stato descritto nel 2017 ed è entrato nel kernel Linux nel 2020, quindi ha meno esperienza di utilizzo reale rispetto alla storia di OpenVPN dal 2001. → Problemi di privacy legati all’assegnazione IP statica: WireGuard assegna a ogni peer IP consentiti fissi, e un server apprende l’endpoint di ciascun peer dal pacchetto autenticato più recente[3], quindi un’implementazione ingenua mantiene in memoria gli indirizzi dei client. I provider affermano di affrontare il problema con misure aggiuntive, come il sistema di doppio NAT di NordVPN in NordLynx. → Supporto limitato sui dispositivi legacy: I sistemi operativi meno recenti e alcuni router aziendali non supportano WireGuard in modo nativo.

VPN che supportano WireGuard

La maggior parte dei principali provider VPN offre oggi WireGuard:

→ NordVPN: Supporta WireGuard tramite la sua implementazione NordLynx, che aggiunge il doppio NAT per una maggiore privacy. → ExpressVPN: Offre WireGuard accanto al suo protocollo proprietario Lightway. → Surfshark: Fornisce WireGuard come protocollo predefinito sulla maggior parte delle piattaforme. → Private Internet Access (PIA): Supporta WireGuard con opzioni di configurazione complete nelle sue app desktop e mobile. → Mullvad VPN: Tra i primi ad adottare WireGuard, lo offre come protocollo principale consigliato.

Differenze principali tra WireGuard e OpenVPN

La tabella di confronto sopra riassume le differenze generali. Di seguito esaminiamo nel dettaglio ogni categoria.

Velocità: WireGuard offre un throughput più elevato

✔️ WireGuard: In genere più veloce nei test degli autori. Il suo handshake snello, l’implementazione nel kernel e la cifratura ChaCha20 riducono al minimo il ritardo di elaborazione. ❌ OpenVPN: In genere più lento nelle stesse condizioni. Essendo un’applicazione in user space con uno stack TLS, aggiunge latenza e overhead.

Il benchmark[15] del progetto WireGuard mostra la stessa tendenza, anche se il progetto stesso precisa che quei dati sono datati e devono essere sostituiti.

Sicurezza: approcci diversi, entrambi efficaci

✔️ WireGuard: Utilizza primitive crittografiche fisse e moderne. Il suo protocollo è stato sottoposto a verifica formale[8], inclusa una dimostrazione di sicurezza con Tamarin (questa copre il design del protocollo, non ogni riga dell’implementazione). ❌ OpenVPN: Si basa sullo stack SSL/TLS configurabile. La base di codice più ampia rende l’audit completo più dispendioso in termini di tempo, ma è stato sottoposto a audit indipendente nel 2017[2] e pubblica comunicati di sicurezza[16] per i problemi che corregge.

Entrambi i protocolli sono considerati sicuri se implementati correttamente e mantenuti aggiornati.

Dimensione della base di codice: la verificabilità conta

✔️ WireGuard: Meno di 4.000 righe per l’implementazione Linux. Un singolo revisore può leggerla per intero, e meno righe significano meno punti in cui possono nascondersi dei bug. ❌ OpenVPN: Una base di codice molto più ampia che dipende da OpenSSL. Gli audit completi richiedono più revisori e più tempo, e la superficie più estesa lascia più spazio a vulnerabilità non ancora scoperte.

Complessità di configurazione

✔️ WireGuard: La configurazione richiede una coppia di chiavi, un endpoint e gli intervalli di IP consentiti. È breve. ❌ OpenVPN: In modalità SSL/TLS richiede la generazione dei certificati, i file di configurazione server/client, la scelta dei cifrari e la configurazione delle porte, quindi una configurazione tipica è più lunga.

Utilizzo di risorse su dispositivi mobili e embedded

✔️ WireGuard: Nel benchmark degli autori non ha saturato la CPU a una velocità di linea gigabit, il che lascia più margine per le connessioni VPN mobili sempre attive. ❌ OpenVPN: Nello stesso benchmark ha utilizzato il 100% della CPU con un throughput inferiore, quindi è prevedibile un impatto maggiore sulla batteria durante un uso prolungato.

Approfondimento tecnico: metodi crittografici

✔️ WireGuard: Impiega Curve25519 (scambio di chiavi), ChaCha20 (cifratura), Poly1305 (autenticazione) e BLAKE2s (hashing). Non avviene alcuna negoziazione dei cifrari. Se vengono trovate falle nelle primitive sottostanti, tutti gli endpoint devono aggiornarsi[3]. ❌ OpenVPN: Utilizza la libreria OpenSSL e un elenco configurabile di cifrari negoziati[5]. Questa flessibilità può essere un punto di forza o di debolezza: una selezione errata dei cifrari può indebolire la sicurezza.

Instaurazione della connessione

✔️ WireGuard: Completa lo scambio di chiavi con un solo round trip. Poiché i peer sono identificati tramite chiave pubblica e l’endpoint viene aggiornato dall’ultimo pacchetto autenticato[3], il roaming tra reti (dal Wi-Fi alla rete cellulare) è integrato. ❌ OpenVPN: Negozia le chiavi tramite un handshake TLS in più passaggi. Il roaming si affida a opzioni come --float[5], che consente a un peer di cambiare indirizzo.

Protocollo di trasporto

✔️ WireGuard: Solo UDP. Questo mantiene minimo l’overhead, ma può essere bloccato dai firewall che limitano il traffico UDP. ❌ OpenVPN: Supporta sia TCP che UDP. La modalità TCP può usare la porta 443, quella utilizzata da HTTPS, come mostrano i profili di connessione di esempio[5] del manuale, e offre quindi maggiori probabilità di funzionare sulle reti che filtrano l’UDP. Non è una garanzia contro i blocchi.

Somiglianze tra WireGuard e OpenVPN

Nonostante le differenze architetturali, entrambi i protocolli condividono caratteristiche fondamentali che li rendono scelte affidabili per le connessioni VPN.

Connessioni crittografate sicure

Entrambi i protocolli creano tunnel crittografati tra il dispositivo dell’utente e un server VPN. La loro funzione principale è proteggere i dati dall’intercettazione da parte di terzi, siano essi hacker, provider di servizi internet (ISP) o sorveglianza governativa.

Standard di crittografia robusti

Sia WireGuard sia OpenVPN utilizzano cifrari robusti, senza attacchi pratici di forza bruta. WireGuard usa ChaCha20-Poly1305[13]. OpenVPN utilizza tipicamente AES-256-GCM, basato sul Advanced Encryption Standard[10] selezionato dal NIST nel 2000. Non è stata pubblicata alcuna violazione pratica di nessuno dei due.

Mascheramento dell’indirizzo IP

Entrambi i protocolli sostituiscono l’indirizzo IP reale dell’utente con quello del server VPN. Questo garantisce l’anonimato online e impedisce a siti web, inserzionisti e operatori di rete di ricondurre l’attività di navigazione alla posizione fisica dell’utente.

Trasparenza open-source

Sia WireGuard sia OpenVPN pubblicano il proprio codice sorgente. Chiunque può ispezionare, verificare o contribuire a entrambi i progetti. Questa trasparenza è un fattore di fiducia fondamentale per gli utenti attenti alla privacy e per i ricercatori di sicurezza.

Quale protocollo offre una crittografia migliore?

Si tratta di una questione sfumata, senza un vincitore semplice.

Il design crittografico moderno di WireGuard

WireGuard utilizza Curve25519, ChaCha20, Poly1305 e BLAKE2s. Queste primitive sono state scelte per la loro resistenza ai vettori di attacco noti e per le loro prestazioni sull’hardware moderno. La RFC 8439 afferma che ChaCha20 è considerevolmente più veloce di AES nelle implementazioni solo software, circa tre volte più veloce sulle piattaforme prive di hardware AES dedicato[13].

La comprovata affidabilità di OpenVPN

L’implementazione SSL/TLS di OpenVPN è stata distribuita pubblicamente dal 2001 ed è stata sottoposta a audit indipendente nel 2017[2]. AES, la famiglia di cifrari alla base di AES-256-GCM, è uno standard federale statunitense pubblicato dal NIST[10].

Il verdetto sulla crittografia

Entrambi i protocolli offrono una crittografia che nessun attacco pratico noto al pubblico è in grado di violare. Il codice più compatto di WireGuard rende le vulnerabilità più facili da individuare e correggere. La lunga storia di impiego di OpenVPN gli conferisce una maggiore esperienza sul campo. La differenza pratica di sicurezza tra i due è ridotta per la maggior parte degli utenti.

Come scegliere il protocollo giusto per le tue esigenze

Velocità vs stabilità

→ Scegli WireGuard per attività che richiedono molta banda, come lo streaming, il download di file di grandi dimensioni e le videochiamate. Il suo throughput generalmente più alto si adatta alle applicazioni più esigenti. → Scegli OpenVPN quando la stabilità della rete conta più della velocità pura. La modalità TCP di OpenVPN garantisce la consegna dei pacchetti su connessioni inaffidabili.

Facilità d’uso vs configurazione avanzata

→ La configurazione semplice di WireGuard è adatta a chi vuole un’esperienza plug-and-play. → Le impostazioni granulari di OpenVPN sono adatte agli amministratori di rete che hanno bisogno di routing personalizzato, split tunneling o configurazioni di cifratura specifiche.

Compatibilità dei dispositivi

Verifica il supporto del protocollo sul tuo dispositivo prima di decidere. La pagina di installazione[6] di WireGuard elenca le app per Windows 10 e 11, macOS, iOS e Android, e Linux lo include nativamente nel kernel a partire dalla versione 5.6[7]. I sistemi meno recenti potrebbero supportare solo OpenVPN.

Aggirare censura e restrizioni del firewall

→ OpenVPN su TCP porta 443 usa la stessa porta di HTTPS, il che gli permette di passare su reti che filtrano UDP o porte insolite. Non è però una garanzia nei paesi che bloccano attivamente il traffico VPN. → La progettazione solo UDP di WireGuard non prevede un fallback TCP, quindi è meno flessibile in ambienti con filtri molto restrittivi.

Il protocollo migliore per lo streaming

→ WireGuard è la scelta migliore per lo streaming grazie al suo throughput generalmente più alto e alla minore latenza. → OpenVPN può gestire lo streaming quotidiano, ma il suo overhead può pesare di più su connessioni più lente.

Il protocollo migliore per il gaming

→ Per il gaming vince WireGuard. Il suo trasporto UDP a bassa latenza ha dato ping più bassi rispetto a OpenVPN nel benchmark degli autori. → Il design in user space di OpenVPN aggiunge latenza, che può contare nei giochi online competitivi.

WireGuard sostituirà OpenVPN?

WireGuard non sostituirà OpenVPN in un futuro prevedibile. Ciascun protocollo serve casi d’uso diversi che l’altro non può coprire completamente.

L’adozione di WireGuard sta accelerando. La sua inclusione nel kernel Linux, il supporto da parte dei principali provider VPN e lo stato di protocollo predefinito in servizi come Surfshark e Mullvad segnalano un chiaro cambiamento nel settore. Per l’uso consumer della VPN, WireGuard è ormai lo standard de facto.

La flessibilità di OpenVPN lo mantiene essenziale. La sua modalità TCP, la configurabilità dei cifrari e la compatibilità universale con i dispositivi lo rendono insostituibile per gli ambienti aziendali, i sistemi legacy e le regioni con forte censura.

I due protocolli coesisteranno

Il settore delle VPN si è orientato verso un modello a doppio protocollo. La maggior parte dei provider offre sia WireGuard sia OpenVPN, permettendo agli utenti di passare dall’uno all’altro in base alla situazione del momento. Stai guardando lo streaming da casa? Usa WireGuard. Ti connetti da una rete di hotel in un paese con restrizioni? Passa a OpenVPN su TCP 443.

Questa coesistenza va a beneficio degli utenti. La concorrenza tra protocolli stimola l’innovazione in entrambi i progetti.

Come Valutare l’Implementazione del Protocollo di un Provider VPN

Non tutti i provider VPN implementano questi protocolli allo stesso modo. Quando scegli una VPN, controlla questi indicatori:

→ Patch di privacy di WireGuard: Il provider affronta il problema dell’IP statico di WireGuard? Il doppio NAT di NordVPN (NordLynx) e l’approccio di Mullvad di eliminare i dati di connessione sono buoni esempi. → Configurazione del cipher OpenVPN: Il provider utilizza AES-256-GCM per impostazione predefinita, o ritorna a cipher più deboli? Controlla la loro documentazione. → Commutazione del protocollo: Puoi passare tra WireGuard e OpenVPN all’interno dell’app? I migliori provider rendono questa un’impostazione con un tap. → Integrazione kill switch: Il kill switch funziona in modo affidabile con entrambi i protocolli? Un kill switch che funziona solo con un protocollo lascia lacune nella tua protezione. → Cronologia di audit indipendenti: L’implementazione del protocollo del provider è stata controllata da una società di sicurezza di terze parti? Cerca rapporti di audit pubblicati, non solo affermazioni di marketing.

Su VPN.com, valutiamo ogni provider rispetto a questi criteri. La nostra pagina di confronto VPN evidenzia quali servizi implementano entrambi i protocolli con misure di sicurezza appropriate.

Verdetto finale

WireGuard e OpenVPN sono entrambi protocolli VPN solidi e ben mantenuti. WireGuard offre in genere velocità più elevate, una latenza inferiore e una base di codice più snella (meno di 4.000 righe per Linux), che semplifica la verifica di sicurezza. OpenVPN garantisce una compatibilità più ampia con i dispositivi, opzioni di configurazione granulari e un aggiramento della censura basato su TCP che WireGuard non può eguagliare.

Per la maggior parte degli utenti, WireGuard è la scelta predefinita migliore. È più veloce, consuma meno risorse e si configura più facilmente. Passa a OpenVPN quando incontri traffico UDP bloccato, hai bisogno dell’affidabilità di TCP o ti connetti da dispositivi meno recenti.

I migliori provider VPN supportano entrambi i protocolli e ti permettono di passare liberamente dall’uno all’altro. Visita la nostra pagina di confronto delle VPN per trovare un provider che implementi WireGuard e OpenVPN con adeguate garanzie di privacy e una verifica indipendente di sicurezza.

Riferimenti

1. FreeBSD Foundation | A non-profit organization dedicated to supporting and building the FreeBSD Project. 2024. if_ovpn or OpenVPN. Recuperato il 16 ottobre 2026 da https://freebsdfoundation.org/our-work/journal/browser-based-edition/networking-10th-anniversary/if_ovpn-or-openvpn/.Archiviato: Snapshot di Wayback Machine
2. Openvpn. s.d. QuarkslabAndCryptographyEngineerAudits. Recuperato il 16 ottobre 2026 da https://community.openvpn.net/openvpn/wiki/QuarkslabAndCryptographyEngineerAudits.Archiviato: Snapshot di Wayback Machine
3. J. A. Donenfeld. 2017. WireGuard: Next Generation Kernel Network Tunnel. Proceedings 2017 Network and Distributed System Security Symposium. DOI: https://doi.org/10.14722/ndss.2017.23160.
4. J. A. Donenfeld. s.d. Protocol & Cryptography. Recuperato il 16 ottobre 2026 da https://www.wireguard.com/protocol/.
5. OpenVPN. s.d. OpenVPN 2.6 Manual. Recuperato il 16 ottobre 2026 da https://openvpn.net/community-resources/reference-manual-for-openvpn-2-6/.Archiviato: Snapshot di Wayback Machine
6. J. A. Donenfeld. s.d. Installation. Recuperato il 16 ottobre 2026 da https://www.wireguard.com/install/.
7. Kernel. s.d. ChangeLog 5.6. Recuperato il 16 ottobre 2026 da https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.Archiviato: Snapshot di Wayback Machine
8. J. A. Donenfeld. s.d. Formal Verification. Recuperato il 16 ottobre 2026 da https://www.wireguard.com/formal-verification/.
9. Rfc-editor. s.d. Rfc8446. Recuperato il 16 ottobre 2026 da https://www.rfc-editor.org/rfc/rfc8446.html.
10. NIST. s.d. NIST.FIPS.197 Upd1. Recuperato il 16 ottobre 2026 da https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.197-upd1.pdf.Archiviato: Snapshot di Wayback Machine
11. J. A. Donenfeld. s.d. WireGuard: fast, modern, secure VPN tunnel. Recuperato il 30 settembre 2026 da https://www.wireguard.com/.Archiviato: Snapshot di Wayback Machine
12. Trevor Perrin (noise@trevp.net). 2018. The Noise Protocol Framework. Recuperato il 16 ottobre 2026 da https://noiseprotocol.org/noise.html.Archiviato: Snapshot di Wayback Machine
13. Rfc-editor. s.d. Rfc8439. Recuperato il 16 ottobre 2026 da https://www.rfc-editor.org/rfc/rfc8439.html.
14. J. A. Donenfeld. s.d. Quick Start. Recuperato il 16 ottobre 2026 da https://www.wireguard.com/quickstart/.
15. J. A. Donenfeld. s.d. Performance. Recuperato il 16 ottobre 2026 da https://www.wireguard.com/performance/.
16. Openvpn. s.d. Security Announcements. Recuperato il 16 ottobre 2026 da https://community.openvpn.net/openvpn/wiki/SecurityAnnouncements.Archiviato: Snapshot di Wayback Machine

Risorse per questa pagina

Grafici e immagini di riferimento dalla nostra ricerca, liberi da visualizzare e condividere.

• 

• Scheda di lavoro: WireGuard contro OpenVPNPDF · 0.7 MB

Domande Frequenti

TuttiCome funzionaVelocità e StreamingSicurezza e PrivacyConfigurazione e Supporto

Qual è la differenza fondamentale tra WireGuard e OpenVPN?

WireGuard è un protocollo moderno descritto nel 2017, con meno di 4.000 righe di codice per la sua implementazione Linux, mentre OpenVPN risale al 2001 ed è una base di codice molto più ampia che utilizza il framework SSL/TLS, lo stesso che protegge i siti HTTPS. WireGuard usa primitive crittografiche fisse senza alcuna negoziazione dei cifrari; OpenVPN usa OpenSSL con un elenco di cifrari configurabile, barattando la semplicità con la flessibilità.

Perché WireGuard è più veloce di OpenVPN nella pratica?

L’handshake snello di WireGuard, la sua implementazione nel kernel e la cifratura ChaCha20 hanno superato OpenVPN nei benchmark contenuti nell’articolo scritto dai suoi autori, anche se si tratta di test condotti dagli stessi autori. NordVPN si colloca al #1 su 22 nel nostro Trust Score, calcolato in base a test di terze parti pubblicati, e funziona su NordLynx, basato su WireGuard.

WireGuard è abbastanza sicuro nonostante sia un protocollo più recente?

Sì, con alcune riserve. Il protocollo di WireGuard è stato sottoposto a verifica formale, e la sua base di codice compatta (meno di 4.000 righe per Linux) permette a un singolo revisore di leggerla per intero. Il suo limite principale è una storia di utilizzo reale molto più breve rispetto a OpenVPN, ma entrambi i protocolli sono considerati sicuri se implementati correttamente e mantenuti aggiornati.

Il problema dell’IP statico di WireGuard lo rende non sicuro da usare?

Non necessariamente. I server WireGuard apprendono l’endpoint di ciascun peer dall’ultimo pacchetto autenticato, e ai peer sono assegnati IP consentiti fissi, quindi un’implementazione ingenua mantiene in memoria gli indirizzi dei client. I fornitori affermano di mitigare il problema: il NordLynx di NordVPN aggiunge un sistema di doppio NAT che assegna un indirizzo temporaneo per ogni sessione, e Mullvad afferma di eliminare i dati di connessione. Verifica se il tuo fornitore documenta una soluzione specifica.

Quale protocollo ha una codebase più facile da sottoporre ad audit per le vulnerabilità?

WireGuard, con ampio margine. La sua implementazione Linux, con meno di 4.000 righe di codice, è abbastanza piccola da poter essere esaminata da un singolo revisore, mentre OpenVPN è una codebase molto più grande che dipende da OpenSSL. OpenVPN è stato sottoposto a verifiche indipendenti, tra cui un audit del 2017 su OpenVPN 2.4 finanziato da OSTIF, ma la sua superficie di attacco più ampia lascia più spazio a vulnerabilità non ancora scoperte.

Quali algoritmi di crittografia utilizza effettivamente ciascun protocollo?

WireGuard combina Curve25519 per lo scambio di chiavi, ChaCha20 per la cifratura, Poly1305 per l’autenticazione e BLAKE2s per l’hashing, tutti fissi senza alcuna negoziazione. OpenVPN utilizza di default AES-256-GCM, implementato tramite lo stack SSL/TLS e la libreria OpenSSL, con supporto anche per AES-128-GCM e ChaCha20-Poly1305. Per nessuno dei due protocolli è noto pubblicamente alcun attacco pratico che comprometta i rispettivi cifrari.

Quale protocollo funziona meglio per accedere a internet da paesi con restrizioni come Cina o Iran?

OpenVPN è di solito l’alternativa migliore, in particolare la sua modalità TCP sulla porta 443, la porta usata da HTTPS, che può superare le reti che filtrano il traffico UDP. WireGuard usa solo UDP e non ha un’alternativa TCP. Nessuno dei due è garantito dove le autorità bloccano attivamente il traffico VPN, ed è anche per questa flessibilità che entrambi i protocolli coesistono nella maggior parte delle app VPN.

Quale protocollo gestisce meglio lo streaming 4K e il gaming online?

WireGuard, grazie al suo throughput generalmente più alto e al ping più basso nel benchmark dei suoi autori. Il trasporto UDP a bassa latenza di WireGuard si adatta al gaming competitivo, mentre OpenVPN può comunque gestire lo streaming quotidiano ma aggiunge più overhead. NordVPN, con la sua NordLynx basata su WireGuard, si posiziona al #1 su 22 nel nostro Trust Score, aggregato da test di terze parti pubblicati.

WireGuard funzionerà sul mio dispositivo o devo usare OpenVPN?

Dipende dal sistema operativo. La pagina ufficiale di installazione di WireGuard elenca app per Windows 10 e 11, macOS, iOS e Android, e Linux lo include nel kernel dalla versione 5.6 (marzo 2020). I sistemi operativi meno recenti e alcuni router aziendali datati potrebbero non supportare WireGuard, quindi OpenVPN resta l’alternativa per l’hardware obsoleto.

Come faccio a passare tra WireGuard e OpenVPN all’interno della mia app VPN?

La maggior parte dei principali provider ti consente di scegliere il protocollo da un menu impostazioni senza reinstallare nulla. NordVPN lo offre attraverso la sua implementazione NordLynx (WireGuard) insieme a OpenVPN e IKEv2/IPsec, ExpressVPN offre WireGuard accanto al suo protocollo proprietario Lightway, e Surfshark imposta WireGuard come predefinito mantenendo ancora OpenVPN. Cerca un interruttore di protocollata con un tap nelle impostazioni di connessione della tua app.

Cosa devo fare se WireGuard viene bloccato su una rete con restrizioni?

Passa l’impostazione del protocollo nella tua app VPN a OpenVPN e seleziona la modalità TCP sulla porta 443, la porta usata da HTTPS, che può superare le reti che filtrano il traffico UDP. È un’alternativa comune per le reti degli hotel e i firewall aziendali, anche se non garantisce di aggirare ogni blocco.

Perché la connessione si interrompe quando passo dal Wi-Fi ai dati mobili?

Dipende dal protocollo che stai usando. WireGuard identifica i peer tramite la chiave pubblica e aggiorna l’endpoint dall’ultimo pacchetto autenticato, quindi il passaggio tra Wi-Fi e rete cellulare è integrato nel protocollo. OpenVPN si affida a una sessione TLS e a opzioni come —float per gestire i cambi di indirizzo, motivo per cui WireGuard è la scelta predefinita migliore per chi si sposta spesso tra reti diverse.