Questão de Segurança da Informação — VPN — INSTITUTO AOCP 2026

VPN: OpenVPN × WireGuard

Gabarito: letra D. A alternativa correta descreve com precisão as diferenças técnicas centrais: o WireGuard opera nativamente no kernel Linux, com código-base reduzido e criptografia moderna (Curve25519, ChaCha20), enquanto o OpenVPN é mais maduro, suporta TCP e UDP e integra-se a infraestruturas de certificados X.509. É exatamente essa combinação de características que distingue as duas soluções.

VPN (Virtual Private Network) é uma rede que utiliza a infraestrutura pública da internet para criar um túnel criptografado entre dois pontos, garantindo confidencialidade, integridade e autenticidade das comunicações. O túnel é estabelecido por protocolos específicos, como PPTP, L2TP/IPSec, OpenVPN e WireGuard. No cenário do IFCE, a VPN permite que técnicos em campi do interior acessem sistemas internos do datacenter em Fortaleza de forma segura, como se estivessem fisicamente na rede local.

O OpenVPN é uma solução madura e amplamente adotada, de código aberto, que opera tanto sobre TCP quanto sobre UDP. Sua flexibilidade vem do uso da biblioteca OpenSSL, que oferece suporte completo a certificados digitais X.509 e infraestrutura de chave pública (PKI). Isso permite autenticação robusta por certificados, com a possibilidade de revogação e renovação, algo essencial em ambientes corporativos com muitos usuários.

O WireGuard, por sua vez, é um protocolo mais recente, projetado para simplicidade e desempenho. Ele opera nativamente no kernel Linux, o que reduz a sobrecarga de processamento e aumenta a velocidade. Seu código-base é extremamente reduzido (cerca de 4.000 linhas), o que facilita a auditoria de segurança. Utiliza criptografia moderna e considerada segura: Curve25519 para troca de chaves, ChaCha20 para cifragem simétrica, Poly1305 para autenticação e BLAKE2s para hash. A autenticação é baseada em chaves públicas, sem a complexidade de uma PKI tradicional.

A distinção fundamental que separa as alternativas é o par "operação no kernel + criptografia moderna" (WireGuard) versus "maturidade + flexibilidade de protocolo + integração com X.509" (OpenVPN). Guarde essa fronteira: é nela que as alternativas se dividem.

Alternativa A — ❌ Incorreta

Afirma que o OpenVPN é proprietário e que o WireGuard é o único protocolo de código aberto. Ambos são de código aberto: o OpenVPN é distribuído sob licença GPL, e o WireGuard sob GPLv2. Além disso, ambos são compatíveis com distribuições Linux de produção — o WireGuard, inclusive, foi incorporado ao kernel Linux a partir da versão 5.6.

Alternativa B — ❌ Incorreta

Inverte completamente as capacidades de autenticação. O OpenVPN suporta autenticação por certificados digitais X.509 e PKI, sendo essa uma de suas principais vantagens. O WireGuard, por outro lado, utiliza chaves públicas simples (Curve25519), sem suporte nativo a certificados X.509 ou CA própria. A alternativa troca as características das duas soluções.

Alternativa C — ❌ Incorreta

Afirma que o WireGuard opera por padrão na porta TCP 443, o que é falso. O WireGuard utiliza UDP, tipicamente na porta 51820. O OpenVPN, por sua vez, suporta tanto TCP quanto UDP, sendo a porta padrão 1194. A alternativa também erra ao dizer que o OpenVPN não suporta TCP, quando na verdade essa é uma de suas opções de configuração.

Alternativa D — ✅ Correta ⟵ GABARITO

Descreve corretamente as diferenças: o WireGuard opera nativamente no kernel Linux, com código-base reduzido e criptografia moderna (Curve25519, ChaCha20), oferecendo maior desempenho. O OpenVPN é mais maduro, suporta tanto TCP quanto UDP e oferece integração completa com infraestrutura de certificados X.509. Todos os pontos estão tecnicamente corretos e refletem as características reais das duas soluções.

Alternativa E — ❌ Incorreta

Afirma que o WireGuard não possui clientes para Windows e macOS. Isso é falso: o WireGuard possui clientes oficiais para Windows, macOS, Linux, Android e iOS. O OpenVPN também é multiplataforma, mas a afirmação sobre o WireGuard é incorreta, tornando a alternativa errada.

Gabarito: letra D