Rosenpass VPN הוצג, עמיד בפני התקפות באמצעות מחשבים קוונטיים

קבוצה של חוקרים, מפתחים וקריפטוגרפים גרמנים פרסמה את המהדורה הראשונה של פרויקט Rosenpass, המפתח מנגנון VPN וחילופי מפתחות עמיד בפני פריצה למחשבים קוונטיים. WireGuard VPN עם אלגוריתמי הצפנה סטנדרטיים ומפתחות משמש כתחבורה, ו-Rosenpass משלימה אותו עם כלי החלפת מפתחות המוגנים מפני פריצה למחשבים קוונטיים (כלומר, Rosenpass מגן בנוסף על החלפת מפתחות מבלי לשנות את אלגוריתמי ההפעלה ושיטות ההצפנה של WireGuard). ניתן להשתמש ב-Rosenpass גם בנפרד מ-WireGuard בצורה של ערכת כלים אוניברסלית להחלפת מפתחות המתאימה להגנה על פרוטוקולים אחרים מפני התקפות על מחשבים קוונטיים.

קוד ערכת הכלים כתוב ב-Rust ומופץ תחת רישיונות MIT ו-Apache 2.0. אלגוריתמים ופרימיטיבים קריפטוגרפיים מושאלים מספריות liboqs ו-libsodium, שנכתבו בשפת C. בסיס הקוד שפורסם ממוקם כיישום ייחוס - בהתבסס על המפרטים שסופקו, ניתן לפתח גרסאות חלופיות של ערכת הכלים באמצעות שפות תכנות אחרות. כרגע מתבצעת עבודה לאימות רשמית של הפרוטוקול, אלגוריתמי ההצפנה והיישום כדי לספק הוכחה מתמטית לאמינות. נכון לעכשיו, באמצעות ProVerif, כבר בוצע ניתוח סמלי של הפרוטוקול והטמעתו הבסיסית בשפת Rust.

פרוטוקול Rosenpass מבוסס על מנגנון החלפת מפתחות מאומת PQWG (Post-quantum WireGuard), שנבנה באמצעות מערכת ההצפנה של McEliece, אשר עמידה בפני כוח גס במחשב קוונטי. המפתח שנוצר על ידי Rosenpass משמש בצורה של מפתח משותף מראש (PSK) של WireGuard, המספק שכבה נוספת לאבטחת חיבור VPN היברידי.

Rosenpass מספק תהליך רקע הפועל בנפרד המשמש ליצירת מפתחות מוגדרים מראש של WireGuard ולאבטחת החלפת המפתחות במהלך תהליך לחיצת היד באמצעות טכניקות הצפנה פוסט-קוונטית. כמו WireGuard, מפתחות סימטריים ב-Rosenpass מתעדכנים כל שתי דקות. לאבטחת החיבור נעשה שימוש במפתחות משותפים (נוצר זוג מפתחות ציבוריים ופרטיים בכל צד, ולאחר מכן המשתתפים מעבירים מפתחות ציבוריים זה לזה).

מקור: OpenNet.ru