{"id":107105,"date":"2023-03-04T12:48:11","date_gmt":"2023-03-04T10:48:11","guid":{"rendered":"https:\/\/prohoster.info\/?p=107105"},"modified":"2023-03-06T10:23:41","modified_gmt":"2023-03-06T08:23:41","slug":"predstavlen-vpn-rosenpass-ustojchivyj-k-atakam-s-ispolzovaniem-kvantovyh-kompyuterov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/predstavlen-vpn-rosenpass-ustojchivyj-k-atakam-s-ispolzovaniem-kvantovyh-kompyuterov","title":{"rendered":"Le VPN Rosenpass a \u00e9t\u00e9 pr\u00e9sent\u00e9, r\u00e9sistant aux attaques utilisant des ordinateurs quantiques","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un groupe de chercheurs, d\u00e9veloppeurs et cryptographes allemands a publi\u00e9 la premi\u00e8re version du projet Rosenpass, d\u00e9veloppant un VPN et un m\u00e9canisme d'\u00e9change de cl\u00e9s r\u00e9sistants aux attaques des ordinateurs quantiques. Le transport utilise le VPN WireGuard avec des algorithmes de chiffrement standards et des cl\u00e9s, et Rosenpass l'enrichit avec des moyens d'\u00e9change de cl\u00e9s prot\u00e9g\u00e9s contre les violations par des ordinateurs quantiques (c'est-\u00e0-dire que Rosenpass prot\u00e8ge en plus l'\u00e9change de cl\u00e9s sans modifier les algorithmes et m\u00e9thodes de chiffrement de WireGuard). Rosenpass peut \u00e9galement \u00eatre utilis\u00e9 s\u00e9par\u00e9ment de WireGuard sous la forme d'une bo\u00eete \u00e0 outils universelle pour \u00e9changer des cl\u00e9s, adapt\u00e9e \u00e0 la protection d'autres protocoles contre les attaques des ordinateurs quantiques. <\/p>\n
Le code de l'outil est \u00e9crit en Rust et est distribu\u00e9 sous les licences MIT et Apache 2.0. Les algorithmes et primitives cryptographiques sont emprunt\u00e9s aux biblioth\u00e8ques liboqs et libsodium, \u00e9crites en C. La base de code publi\u00e9e est positionn\u00e9e comme une impl\u00e9mentation de r\u00e9f\u00e9rence \u2014 des variantes alternatives de l'outil peuvent \u00eatre d\u00e9velopp\u00e9es en utilisant d'autres langages de programmation en fonction des sp\u00e9cifications fournies. Des travaux sont actuellement en cours pour la v\u00e9rification formelle du protocole, des algorithmes cryptographiques et de leur mise en \u0153uvre afin de fournir une preuve math\u00e9matique de fiabilit\u00e9. Actuellement, une analyse symbolique du protocole et de sa mise en \u0153uvre de base en Rust a d\u00e9j\u00e0 \u00e9t\u00e9 r\u00e9alis\u00e9e gr\u00e2ce \u00e0 ProVerif. <\/p>\n
Le protocole Rosenpass est bas\u00e9 sur le m\u00e9canisme d'\u00e9change de cl\u00e9s authentifi\u00e9 post-quantique PQWG (Post-quantum WireGuard), construit en utilisant le syst\u00e8me cryptographique McEliece, r\u00e9sistant aux attaques par force brute sur un ordinateur quantique. La cl\u00e9 g\u00e9n\u00e9r\u00e9e dans Rosenpass est utilis\u00e9e sous la forme d'une cl\u00e9 sym\u00e9trique partag\u00e9e (PSK, pre-shared key) de WireGuard, r\u00e9alisant une couche suppl\u00e9mentaire de protection hybride VPN<\/a>-de connexion. <\/p>\n