WireGuard ist seit Jahren mein Lieblingsbeispiel für Technik, die einfach läuft und dabei niemanden anbrüllt. Kein Abo, kein Marketing-Getöse, kein „jetzt mit KI“. Im April 2026 hat der Windows-Client als letztes Stück die Version 1.0 erreicht. Damit ist der ganze Baukasten offiziell fertig. Klingt nach einer Fußnote, ist aber der Moment, in dem ein Protokoll endgültig erwachsen wird.
Der Windows-Client war das letzte fehlende Stück
Kurz zur Einordnung, weil die Versionsnummer bei „WireGuard 1.0″ leicht in die Irre führt. Der Linux-Kernel hat WireGuard schon 2020 als Version 1.0 bekommen, das eigentliche Protokoll ist also kein Frühchen. Neu ist, dass jetzt auch der Windows-Client nachgezogen hat, ausgerechnet der Nachzügler. Seitdem stehen alle offiziellen Komponenten auf 1.0, von Linux über macOS bis zu den Apps auf dem Handy.
WireGuard = ein VPN-Protokoll, also die technische Sprache, in der zwei Geräte einen verschlüsselten Tunnel zwischen sich aufbauen.
heise hat das Paket Ende Mai als Firmen-VPN getestet und kommt zu einem klaren Urteil: reif für den Unternehmenseinsatz. Für Windows-Flotten war genau dieser Stempel der fehlende Baustein, denn dort sitzt in vielen Firmen die Mehrheit der Rechner.
Warum dich das betrifft, auch ohne Firma
WireGuard läuft längst bei vielen, die den Namen nie aktiv ausgewählt haben. In der Fritz!Box steckt es seit FritzOS 7.50. Wer von unterwegs sicher ins eigene Heimnetz will, baut über die FRITZ!App im Grunde einen WireGuard-Tunnel auf, auch wenn auf dem Knopf nichts davon steht. Wie das mit IPv6 sauber funktioniert, habe ich mir hier schon angesehen.
Tailscale, das viele für den unkomplizierten Fernzugriff nutzen, sitzt ebenfalls auf WireGuard. Und der Fernzugriff auf Home Assistant läuft bei vielen genau so. Die Meldung ist also weniger „da kommt etwas Neues“ als „das, was du vielleicht schon benutzt, gilt jetzt offiziell als ausgereift“.
WireGuard ist nicht NordVPN
Hier lohnt eine Unterscheidung, an der sich oft Verwirrung entzündet. WireGuard ist nicht das Gleiche wie NordVPN oder Surfshark. Die kommerziellen Dienste verkaufen dir ein Netz aus Servern in vielen Ländern, dazu Anonymität, das Umgehen von Geoblocking und das Versprechen, keine Logs zu führen. WireGuard ist das Rohr, nicht der Anbieter: ein Tunnel, den du selbst aufspannst, meist zu deinem eigenen Zuhause.
Der Kontrast zum aktuellen Markt ist fast schon komisch. Während WireGuard still die letzte 1.0 einsammelt, schnüren NordVPN und Surfshark ihren Apps gerade KI-Antivirus-Abos um. Surfshark hat sich sogar ein eigenes Protokoll namens Dausos gebaut und 30 Prozent mehr Tempo versprochen, von denen in unabhängigen Tests wenig übrig blieb. Das offene Protokoll, das einfach funktioniert, braucht solche Zahlen nicht.
Für wen sich das jetzt lohnt, für wen nicht
Beides hat seine Berechtigung, die Frage ist nur, was du eigentlich brauchst.
- Self-Hoster und Heimnetz-Bastler: Jetzt ist ein guter Zeitpunkt, WireGuard als festen Standard für den Fernzugriff zu setzen.
- Kleine Firmen mit Windows-Rechnern: Der 1.0-Stempel auf dem Windows-Client nimmt das letzte „läuft das auch stabil?“-Argument vom Tisch.
- Fritz!Box-Nutzer: Du hast es vermutlich längst im Einsatz und musst gar nichts tun.
- Wer Geoblocking umgehen oder anonym surfen will: Dafür brauchst du weiter ein kommerzielles VPN mit Server-Netz. WireGuard allein versteckt deine IP nicht, es verbindet dich verschlüsselt mit einem Punkt deiner Wahl.
Langweilig ist hier ein Kompliment
Das Unscheinbare hat gewonnen. Während andere VPN-Marken ihre Apps mit Funktionen vollräumen, nach denen kaum jemand gefragt hat, ist WireGuard einfach fertig geworden: schlank, offen, überall lauffähig und kostenlos. So darf Fortschritt aussehen. Kein Feuerwerk, nur ein Haken hinter dem letzten offenen Punkt. Solche Technik will ich im Heimnetz: einrichten, vergessen, läuft.
