WireGuard vs OpenVPN nel 2026: velocità, sicurezza, audit, quale protocollo scegliere

WireGuard è arrivato nelle principali app VPN consumer intorno al 2020-2021 e ha progressivamente sostituito OpenVPN come predefinito per le nuove connessioni. Lo slogan di marketing — "più veloce, più semplice, sottoposto ad audit" — è tecnicamente accurato, ma il quadro è più sfumato per gli utenti esperti e per chiunque operi al di fuori della normale connessione domestica. Questa guida confronta i due protocolli sulle metriche che contano davvero nel 2026.

Perché WireGuard e OpenVPN esistono come protocolli separati?

WireGuard (2016, ~4.000 righe) è stato costruito per sostituire la complessità di OpenVPN con un protocollo minimale a livello di kernel: suite di cifratura unica, nessuna negoziazione, roaming integrato. OpenVPN (2001, oltre 100.000 righe) è stato progettato per collegamenti aziendali site-to-site flessibili e resta l'unica opzione per il traffico offuscato nei paesi censurati. Entrambi risolvono lo stesso problema — tunnel cifrato — con compromessi ingegneristici diversi.

OpenVPN è stato creato nel 2001 da James Yonan, progettato per un mondo in cui le VPN erano per lo più collegamenti aziendali site-to-site. Si basa sulla libreria OpenSSL e supporta qualsiasi cifrario che OpenSSL espone (oggi AES-256-GCM, decine di opzioni storiche). Gira nello userspace, comunica con il kernel tramite un'interfaccia virtuale TUN/TAP e supporta sia il trasporto UDP che TCP. La sua flessibilità è anche il suo peso: la base di codice supera le 100.000 righe di C, la superficie di configurazione è ampia e la negoziazione del protocollo aggiunge round trip a ogni connessione.

WireGuard è stato pubblicato da Jason Donenfeld nel 2016 come ridisegno esplicito con tre priorità: superficie di codice ridotta (~4.000 righe per il modulo del kernel Linux), suite di cifratura unica (nessuna negoziazione, nessun downgrade) e supporto al roaming (i client possono cambiare rete senza rinegoziare). Il kernel Linux ha integrato WireGuard nel mainline a marzo 2020, convalidandolo come pronto per la produzione. Esistono implementazioni userspace per macOS, Windows, iOS, Android e sistemi embedded, anche se l'integrazione a livello di kernel offre le migliori prestazioni.

Dal punto di vista crittografico, WireGuard usa ChaCha20-Poly1305 per la cifratura simmetrica, Curve25519 per lo scambio delle chiavi, BLAKE2s per l'hashing e il Noise Protocol Framework per l'handshake. OpenVPN in genere negozia AES-256-GCM con SHA-256 ed ECDHE per lo scambio delle chiavi. Entrambi sono sicuri nel 2026; la differenza è la complessità implementativa, non la robustezza del protocollo.

Quanto è veloce WireGuard rispetto a OpenVPN?

Su una connessione in fibra veloce, WireGuard è in genere nettamente più veloce di OpenVPN, con il divario più ampio rispetto a OpenVPN TCP (che paga l'overhead di TCP-su-TCP). OpenVPN UDP è più veloce di OpenVPN TCP ma resta comunque dietro a WireGuard. Su connessioni sotto i 25 Mbps, la differenza è trascurabile: entrambi saturano la linea. L'integrazione nel kernel di WireGuard usa notevolmente meno CPU dello userspace di OpenVPN, estendendo la durata della batteria su mobile.

La classifica generale del throughput, a parità di condizioni (stesso server, stesso client), è coerente in tutti i test indipendenti:

Il vantaggio di WireGuard è ampio in termini assoluti ma modesto in proporzione alle basse velocità: su una linea DSL lenta entrambi i protocolli saturano la connessione e il divario diventa impercettibile. Sulla fibra gigabit, il divario si allarga nettamente. Il divario di utilizzo della CPU spiega perché i dispositivi mobili durano di più con WireGuard: meno lavoro della CPU per byte tunnelato.

Sicurezza e storia degli audit

OpenVPN è stato distribuito ininterrottamente dal 2001 con audit importanti nel 2017 (revisioni mirate ai CVE di Cure53 e OSTIF, finanziate da Private Internet Access) e di nuovo nel 2019, 2022, 2024. Diversi CVE sono stati identificati e corretti nel corso degli anni; la storia pubblica è di per sé un segnale di sicurezza: i bug allo scoperto sono stati trovati e corretti.

Il protocollo centrale di WireGuard è stato verificato formalmente con Tamarin in un lavoro accademico (2018-2020). L'implementazione nel kernel Linux è stata sottoposta ad audit da Cure53 nel 2019. INRIA e team accademici hanno pubblicato analisi successive. NordVPN, Mullvad e ProtonVPN hanno ciascuno commissionato audit delle rispettive implementazioni di WireGuard: per esempio NordLynx (il wrapper WireGuard di NordVPN) è stato sottoposto ad audit da Cure53 nel 2023.

Un punto sottile: il design di riferimento di WireGuard memorizza l'IP del peer più recente nella configurazione del server — utile per il roaming dell'endpoint, problematico per la privacy se un provider lo tratta come log persistente. I grandi provider (NordVPN, Mullvad, ProtonVPN) avvolgono WireGuard con double NAT o traduzione di indirizzo, così che l'IP memorizzato non risalga a un abbonato specifico. I provider più piccoli potrebbero non farlo: una configurazione WireGuard generica di un VPN minuscolo merita prudenza.

Quando OpenVPN batte ancora WireGuard nel 2026?

OpenVPN vince in tre scenari specifici: (1) paesi censurati (Cina, Iran, Emirati Arabi Uniti) — OpenVPN su TCP/443 con offuscamento sconfigge il DPI; la firma UDP di WireGuard è facilmente bloccabile. (2) Firewall aziendali che bloccano UDP 51820. (3) Router e hardware precedenti al 2021 senza supporto WireGuard nel kernel. Per il 95% degli utenti domestici in paesi non censurati, WireGuard è la scelta predefinita giusta.

Paesi censurati. Il Great Firewall cinese, il filtro nazionale iraniano e sistemi DPI simili possono identificare in pochi secondi la firma distintiva dei pacchetti UDP di WireGuard e limitare o bloccare il flusso. OpenVPN su TCP/443 con offuscamento stunnel (a volte chiamato "Stealth VPN" o "Obfuscated Servers") imita il normale traffico HTTPS e supera il DPI nella maggior parte dei casi. Gli Obfuscated Servers di NordVPN, il Lightway con offuscamento di ExpressVPN e la modalità Camouflage di Surfshark si basano tutti su questo principio. Vedi la nostra guida VPN per la Cina 2026 per consigli specifici.

Reti aziendali che bloccano UDP. Molti firewall aziendali consentono TCP/443 in uscita (HTTPS) ma bloccano il traffico UDP al di fuori di specifiche liste di autorizzazione. La predefinita UDP 51820 di WireGuard è una delle prime cose a essere bloccate. OpenVPN TCP/443 è indistinguibile da HTTPS a livello di rete e passa. Se sei un freelance che lavora da un WiFi aziendale per ospiti o da un hotel che filtra in modo aggressivo, OpenVPN TCP è un ripiego noto.

Router datati e hardware embedded. I router consumer costruiti prima del 2021 generalmente non hanno il supporto WireGuard nel kernel. Gli apparati industriali (sistemi POS, automazione degli edifici, vecchie telecamere IP) spesso supportano solo OpenVPN. Se la tua installazione tocca uno di questi casi, OpenVPN resta la lingua franca.

Implementazioni specifiche dei provider da conoscere

NordVPN — NordLynx. WireGuard avvolto in un sistema double-NAT che nasconde il problema di progettazione dell'IP peer statico. Protocollo predefinito su tutte le app NordVPN dal 2022. Sottoposto ad audit da Cure53. Velocità e stabilità sono le più vicine al "WireGuard grezzo" tra i grandi provider.

ExpressVPN — Lightway. Non WireGuard — un protocollo proprietario basato su wolfSSL, progettato per gli stessi obiettivi (velocità, efficienza su mobile) senza il vincolo di progettazione dell'IP peer di WireGuard. Reso open source nel 2021, sottoposto ad audit da Cure53. WireGuard puro è stato aggiunto in seguito come opzione.

ProtonVPN — WireGuard standard. WireGuard puro con traduzione di indirizzo lato provider. Il piano gratuito di ProtonVPN espone WireGuard, cosa insolita — la maggior parte dei provider riserva WireGuard ai piani a pagamento nel piano gratuito.

Mullvad — solo WireGuard. Ha rimosso il supporto a OpenVPN nel 2023 per concentrare l'ingegneria su un unico protocollo. Difensivo, ma riduce la flessibilità per gli utenti con vincoli di rete aziendali o censurati.

Surfshark — WireGuard dal 2020. WireGuard, OpenVPN UDP e OpenVPN TCP coesistono tutti. L'implementazione è standard anziché avvolta — verifica le impostazioni se desideri garanzie esplicite di double-NAT.

Albero decisionale pratico

Per internet di casa, mobile, gaming, streaming in paesi non censurati → usa il predefinito del provider (WireGuard / NordLynx / Lightway). È più veloce, più gentile con la batteria e sottoposto ad audit.

Per reti aziendali in cui sospetti che UDP sia bloccato → passa manualmente a OpenVPN TCP/443 prima del viaggio. Prova una volta a destinazione, ripiega se necessario.

Per viaggi in Cina, Iran, Emirati Arabi Uniti, Russia → scegli un provider con Obfuscated Servers (NordVPN Obfuscated, offuscamento Lightway di ExpressVPN, Surfshark Camouflage). Usa OpenVPN TCP/443 come ripiego se l'offuscamento fallisce. Scarica le configurazioni prima della partenza — i siti dei provider sono spesso bloccati a destinazione.

Per l'installazione su un router legacy o un dispositivo embedded → OpenVPN è l'unica opzione. Verifica il supporto WireGuard nel firmware prima di farci affidamento.

Per casi d'uso a privacy rigorosa (giornalismo, dissidenza) → Mullvad WireGuard (o qualsiasi provider con wrapper WireGuard sottoposti ad audit indipendenti) più Tor su VPN se necessario. Verifica nello specifico la policy di logging WireGuard del provider, non solo la policy generale no-log.

Letture di approfondimento