{"id":107105,"date":"2023-03-04T12:48:11","date_gmt":"2023-03-04T10:48:11","guid":{"rendered":"https:\/\/prohoster.info\/?p=107105"},"modified":"2023-03-06T10:23:41","modified_gmt":"2023-03-06T08:23:41","slug":"predstavlen-vpn-rosenpass-ustojchivyj-k-atakam-s-ispolzovaniem-kvantovyh-kompyuterov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/predstavlen-vpn-rosenpass-ustojchivyj-k-atakam-s-ispolzovaniem-kvantovyh-kompyuterov","title":{"rendered":"Der quantencomputersichere VPN Rosenpass wurde vorgestellt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Eine Gruppe deutscher Forscher, Entwickler und Kryptographen hat die erste Ausgabe des Projekts Rosenpass ver\u00f6ffentlicht, das ein VPN und einen Schl\u00fcsselverteilungsmechanismus entwickelt, der quantencomputersicher ist. Als Transport wird das VPN WireGuard mit seinen Standardverschl\u00fcsselungsalgorithmen und -schl\u00fcsseln verwendet, w\u00e4hrend Rosenpass diese um quantencomputersichere Schl\u00fcsselverteilung erg\u00e4nzt (d.h. Rosenpass sch\u00fctzt die Schl\u00fcsselverteilung, ohne die Funktionsweise und Methoden der Verschl\u00fcsselung von WireGuard zu ver\u00e4ndern). Rosenpass kann auch unabh\u00e4ngig von WireGuard als universelles Werkzeug f\u00fcr die Schl\u00fcsselverteilung eingesetzt werden, das zum Schutz anderer Protokolle vor Angriffen mit Quantencomputern geeignet ist. <\/p>\n
Der Toolkit-Code ist in Rust geschrieben und steht unter den Lizenzen MIT und Apache 2.0. Die kryptografischen Algorithmen und Primitiven stammen aus den Bibliotheken liboqs und libsodium, die in C geschrieben sind. Der ver\u00f6ffentlichte Code wird als Referenzimplementierung positioniert \u2013 basierend auf den bereitgestellten Spezifikationen k\u00f6nnen alternative Varianten des Toolkits unter Verwendung anderer Programmiersprachen entwickelt werden. Derzeit wird an der formalen Verifizierung des Protokolls, der Kryptografie und der Implementierung gearbeitet, um einen mathematischen Nachweis der Zuverl\u00e4ssigkeit zu erbringen. Der symbolische Analyse des Protokolls und seiner Basisimplementierung in Rust wurde bereits mithilfe von ProVerif durchgef\u00fchrt. <\/p>\n
Das Rosenpass-Protokoll basiert auf einem postquantum-authentifizierten Schl\u00fcsselaustauschmechanismus PQWG (Post-quantum WireGuard), der auf dem kryptographischen System McEliece basiert, das gegen Angriffe von Quantencomputern resistent ist. Der im Rosenpass generierte Schl\u00fcssel wird in Form eines geteilten symmetrischen Schl\u00fcssels (PSK, pre-shared key) von WireGuard verwendet und implementiert eine zus\u00e4tzliche Schicht f\u00fcr hybriden Schutz. VPN<\/a>-Verbindungen. <\/p>\n