העביר את תמיכת VPN WireGuard לליבת אנדרואיד

גוגל הוסיף לתוך קוד בסיס הקוד הראשי של אנדרואיד עם תמיכה מובנית ב-VPN WireGuard. קוד WireGuard הועבר לשינוי ליבות לינוקס 5.4, מפותח עבור המהדורה העתידית של פלטפורמת אנדרואיד 12, מקרנל הלינוקס הראשי 5.6, שכלל במקור מאומץ WireGuard. תמיכה ב-WireGuard ברמת ליבה מופעל כברירת מחדל.

עד עכשיו, המפתחים של WireGuard עבור אנדרואיד מוּצָע אפליקציה לנייד שכבר קיימת נמחק על ידי גוגל מקטלוג Google Play עקב קישור לדף קבלת תרומות באתר הפרויקט, אשר הפר את כללי ביצוע התשלומים (תרומות מסומנות כבלתי קבילות אם הן לא נאספו על ידי עמותה רשומה במיוחד).

נזכיר לכם ש-VPN WireGuard מיושם על בסיס שיטות הצפנה מודרניות, מספק ביצועים גבוהים מאוד, קל לשימוש, ללא סיבוכים והוכיח את עצמו במספר פריסות גדולות המעבדות נפחי תעבורה גדולים. הפרויקט מתפתח משנת 2015, עבר ביקורת ו אימות פורמלי שיטות הצפנה בשימוש. WireGuard משתמש בקונספט של ניתוב מפתחות הצפנה, הכולל הצמדת מפתח פרטי לכל ממשק רשת ושימוש בו כדי לאגד את המפתחות הציבוריים.

מפתחות ציבוריים מוחלפים כדי ליצור חיבור בצורה דומה ל-SSH. כדי לנהל משא ומתן על מפתחות ולהתחבר מבלי להפעיל דמון נפרד במרחב המשתמש, מנגנון Noise_IK מ מסגרת פרוטוקול רעשבדומה לתחזוקת המפתחות המאושרים ב-SSH. העברת הנתונים מתבצעת באמצעות אנקפסולציה במנות UDP. זה תומך בשינוי כתובת ה-IP של שרת ה-VPN (נדידה) מבלי לנתק את החיבור עם קונפיגורציה אוטומטית של הלקוח.

להצפנה משמש צופן זרם ChaCha20 ואלגוריתם אימות הודעות (MAC) Poly1305, בעיצובו של דניאל ברנשטיין (דניאל ברנשטיין), טניה לנגה
(טנחה לאנג) ופיטר שוואבה. ChaCha20 ו- Poly1305 ממוקמים כאנלוגים מהירים ובטוחים יותר של AES-256-CTR ו-HMAC, שהטמעת התוכנה שלהם מאפשרת השגת זמן ביצוע קבוע ללא שימוש בתמיכת חומרה מיוחדת. כדי ליצור מפתח סודי משותף, נעשה שימוש בפרוטוקול העקומה האליפטית Diffie-Hellman ביישום CurveXNXX, גם הוצע על ידי דניאל ברנשטיין. האלגוריתם המשמש לגיבוב הוא BLAKE2s (RFC7693).

מקור: OpenNet.ru