Представен е VPN Rosenpass, устойчив на атаки с използване на квантови компютри

Група немски изследователи, разработчици и криптографи публикува първия брой на проекта Rosenpass, който развива VPN и механизъм за обмен на ключове, устойчиви на хакване от квантови компютри. За транспорт се използва VPN WireGuard с вградени алгоритми за криптиране и ключове, а Rosenpass го допълва със средства за обмен на ключове, защитени от хакване на квантови компютри (т.е. Rosenpass допълнително защитава обмена на ключове, без да променя алгоритмите за работа и методите за криптиране на WireGuard). Rosenpass също може да се прилага самостоятелно от WireGuard под формата на универсален инструментариум за обмен на ключове, подходящ за защита на други протоколи от атаки на квантови компютри.

Кодът на инструментариума е написан на езика Rust и се разпространява под лицензите MIT и Apache 2.0. Криптографските алгоритми и примитиви са взети от библиотеките liboqs и libsodium, написани на езика C. Публикуваната кодова база е позиционирана като еталонна реализация — на базата на предоставените спецификации могат да бъдат разработени алтернативни варианти на инструментариума с използване на други програмни езици. В момента се извършва работа по формална верификация на протокола, криптоалгоритмите и реализацията за предоставяне на математическо доказателство за надеждност. В момента с помощта на ProVerif вече е извършен символен анализ на протокола и неговата основна реализация на езика Rust.

Протоколът Rosenpass се основава на механизма за постквантов аутентифициран обмен на ключове PQWG (Post-quantum WireGuard), построен с използването на криптосистема McEliece, устойчива на подбиране от квантов компютър. Генерираният в Rosenpass ключ се използва под формата на споделен симетричен ключ (PSK, pre-shared key) за WireGuard, реализирайки допълнителен слой за хибридна защита VPN-съединения.

Rosenpass предоставя самостоятелен фонова процес, използван за генериране на предварително зададени ключове WireGuard и защита на обмена на ключове по време на установяване на връзка (handshake) с методи на постквантова криптография. Както при WireGuard, симетричните ключове в Rosenpass се обновяват на всеки две минути. За защита на връзката се използват споделени ключове (всяка страна генерира двойка от публичен и частен ключ, след което участниците си предават публичните ключове).

Източник: opennet.ru