Представен е VPN Rosenpass, устойчив на атаки с използване на квантови компютри

Група немски изследователи, разработчици и криптографи публикува първия брой на проекта Rosenpass, който развива VPN и механизъм за обмен на ключове, устойчиви на атаки от квантови компютри. За транспорт се използва VPN WireGuard с вградени алгоритми за шифроване и ключове, а Rosenpass допълва това с средства за обмен на ключове, защитаващи от атаки на квантови компютри (т.е. Rosenpass допълнително защитава обмена на ключове, без да променя алгоритмите и методите за шифроване на WireGuard). Rosenpass може да се използва и независимо от WireGuard като универсален инструментариум за обмен на ключове, подходящ за защита на други протоколи от атаки на квантови компютри.

Кодът на инструментариума е написан на езика Rust и се разпространява под лицензиите MIT и Apache 2.0. Криптографските алгоритми и примитиви се заимстват от библиотеките liboqs и libsodium, написани на език C. Публикуваната кодова база е позиционирана като еталонна реализация — на базата на предоставените спецификации могат да бъдат разработени алтернативни варианти на инструментариума, използващи други програмни езици. В момента се извършва работа по формална верификация на протокола, криптоалгоритмите и реализацията за предоставяне на математическо доказателство за надеждност. В момента с помощта на ProVerif вече е извършен символен анализ на протокола и неговата основна реализация на езика Rust.

Протоколът Rosenpass е основан на механизма постквантов аутентифициран обмен на ключове PQWG (Post-quantum WireGuard), построен с използване на криптосистемата McEliece, устойчива на подбиране с квантов компютър. Генерираният в Rosenpass ключ се използва под формата на споделен симетричен ключ (PSK, pre-shared key) WireGuard, реализирайки допълнителен слой за хибридна защита VPN-съединения.

Rosenpass предоставя отделен работещ фонова процес, използван за генериране на предварително определени ключове WireGuard и защита на обмяната на ключове по време на съгласувания процес (handshake) с използване на методи за постквантова криптография. Както в WireGuard, симетричните ключове в Rosenpass се обновяват на всеки две минути. За защита на връзката се използват споделени ключове (на всяка страна се генерира двойка от публичен и частен ключ, след което участниците си предават публичните ключове).

Източник: opennet.ru