{"id":107105,"date":"2023-03-04T12:48:11","date_gmt":"2023-03-04T10:48:11","guid":{"rendered":"https:\/\/prohoster.info\/?p=107105"},"modified":"2023-03-06T10:23:41","modified_gmt":"2023-03-06T08:23:41","slug":"predstavlen-vpn-rosenpass-ustojchivyj-k-atakam-s-ispolzovaniem-kvantovyh-kompyuterov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/predstavlen-vpn-rosenpass-ustojchivyj-k-atakam-s-ispolzovaniem-kvantovyh-kompyuterov","title":{"rendered":"VPN Rosenpass er pr\u00e6senteret, modstandsdygtig over for angreb fra kvantecomputere.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En gruppe tyske forskere, udviklere og kryptografer har offentliggjort det f\u00f8rste nummer af projektet Rosenpass, som udvikler en VPN og en n\u00f8gleudvekslingsmekanisme, der er modstandsdygtige over for angreb fra kvantecomputere. Transporten benytter VPN WireGuard med standard krypteringsalgoritmer og n\u00f8gler, mens Rosenpass supplerer denne med n\u00f8gleudvekslingsmetoder, der er beskyttet mod kvantecomputere (dvs. Rosenpass beskytter yderligere n\u00f8gleudvekslingen uden at \u00e6ndre algoritmerne og krypteringsmetoderne for WireGuard). Rosenpass kan ogs\u00e5 anvendes uafh\u00e6ngigt af WireGuard som et universelt v\u00e6rkt\u00f8j til n\u00f8gleudveksling, der er egnet til at beskytte andre protokoller mod angreb fra kvantecomputere. <\/p>\n
V\u00e6rkt\u00f8jets kode er skrevet i Rust og distribueres under MIT- og Apache 2.0-licenserne. Kryptoalgoritmer og -primitiver er l\u00e5nt fra bibliotekerne liboqs og libsodium, der er skrevet i C. Den offentliggjorte kodebase positioneres som en referenceimplementering \u2014 alternative versioner af v\u00e6rkt\u00f8jet kan udvikles p\u00e5 baggrund af de givne specifikationer ved brug af andre programmeringssprog. Der arbejdes i \u00f8jeblikket p\u00e5 den formelle verifikation af protokollen, kryptoalgoritmerne og implementeringen for at give et matematisk bevis for p\u00e5lideligheden. ProVerif har allerede udf\u00f8rt symbolanalyse af protokollen og dens grundl\u00e6ggende implementering i Rust. <\/p>\n
Rosenpass-protokollen er baseret p\u00e5 en post-kvantum autentificeret n\u00f8gleudvekslingsmekanisme kaldet PQWG (Post-quantum WireGuard), der er bygget med kryptosystemet McEliece, som er modstandsdygtigt over for brute-force angreb fra kvantecomputere. Den n\u00f8gle, der genereres i Rosenpass, bruges i form af en delt symmetrisk n\u00f8gle (PSK, pre-shared key) for WireGuard, hvilket implementerer et ekstra lag for hybridbeskyttelse VPN<\/a>-for forbindelser. <\/p>\n