{"id":107105,"date":"2023-03-04T12:48:11","date_gmt":"2023-03-04T10:48:11","guid":{"rendered":"https:\/\/prohoster.info\/?p=107105"},"modified":"2023-03-06T10:23:41","modified_gmt":"2023-03-06T08:23:41","slug":"predstavlen-vpn-rosenpass-ustojchivyj-k-atakam-s-ispolzovaniem-kvantovyh-kompyuterov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/predstavlen-vpn-rosenpass-ustojchivyj-k-atakam-s-ispolzovaniem-kvantovyh-kompyuterov","title":{"rendered":"Der VPN Rosenpass wurde vorgestellt, der gegen Angriffe mit Quantencomputern resistent ist","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Eine Gruppe deutscher Forscher, Entwickler und Kryptografen hat die erste Ausgabe des Projekts Rosenpass ver\u00f6ffentlicht, das ein VPN und einen Schl\u00fcsselwechselmechanismus entwickelt, der gegen Angriffe durch Quantencomputer resistent ist. Als Transportprotokoll wird VPN WireGuard mit standardm\u00e4\u00dfigen Verschl\u00fcsselungsalgorithmen und Schl\u00fcsseln verwendet, w\u00e4hrend Rosenpass es um Schl\u00fcsseltauschmittel erg\u00e4nzt, die gegen Angriffe durch Quantencomputer gesch\u00fctzt sind (d.h. Rosenpass sch\u00fctzt zus\u00e4tzlich den Schl\u00fcsselwechsel, ohne die Arbeitsalgorithmen und Verschl\u00fcsselungsmethoden von WireGuard zu \u00e4ndern). Rosenpass kann auch unabh\u00e4ngig von WireGuard als universelles Werkzeug f\u00fcr den Schl\u00fcsselwechsel verwendet werden, das sich zum Schutz anderer Protokolle gegen Angriffe von Quantencomputern eignet. <\/p>\n
Der Toolkit-Code ist in Rust geschrieben und wird unter den Lizenzen MIT und Apache 2.0 ver\u00f6ffentlicht. Die kryptografischen Algorithmen und Primitiven stammen aus den Bibliotheken liboqs und libsodium, die in C geschrieben sind. Der ver\u00f6ffentlichte Code wird als Referenzimplementierung positioniert \u2014 basierend auf den bereitgestellten Spezifikationen k\u00f6nnen alternative Varianten des Toolkits unter Verwendung anderer Programmiersprachen entwickelt werden. Derzeit wird an der formalen Verifikation des Protokolls, der Kryptographien und der Implementierung gearbeitet, um mathematische Nachweise f\u00fcr die Zuverl\u00e4ssigkeit zu erbringen. Momentan wurde bereits mit ProVerif eine symbolische Analyse des Protokolls und seiner grundlegenden Implementierung in Rust durchgef\u00fchrt. <\/p>\n
Das Protokoll Rosenpass basiert auf dem postquanten Mechanismus des authentifizierten Schl\u00fcsseltauschs PQWG (Post-quantum WireGuard), das unter Verwendung des McEliece-Kryptosystems aufgebaut ist, das gegen Brute-Force-Angriffe durch Quantencomputer resistent ist. Der in Rosenpass generierte Schl\u00fcssel wird in Form eines gemeinsamen symmetrischen Schl\u00fcssels (PSK, pre-shared key) f\u00fcr WireGuard verwendet und implementiert eine zus\u00e4tzliche Schicht f\u00fcr hybriden Schutz VPN<\/a>-Verbindungen. <\/p>\n