Rosenpass VPN ត្រូវបានណែនាំ ដែលធន់នឹងការវាយប្រហារដោយប្រើកុំព្យូទ័រ quantum

ក្រុមអ្នកស្រាវជ្រាវ អាឡឺម៉ង់ អ្នកអភិវឌ្ឍន៍ និងអ្នកសរសេរកូដសម្ងាត់បានចេញផ្សាយការចេញផ្សាយដំបូងនៃគម្រោង Rosenpass ដែលកំពុងបង្កើត VPN និងយន្តការផ្លាស់ប្តូរគន្លឹះដែលធន់នឹងការលួចចូលកុំព្យូទ័រ quantum ។ WireGuard VPN ដែលមានក្បួនដោះស្រាយការអ៊ិនគ្រីបស្តង់ដារ និងសោត្រូវបានប្រើជាការដឹកជញ្ជូន ហើយ Rosenpass បំពេញបន្ថែមវាជាមួយនឹងឧបករណ៍ផ្លាស់ប្តូរគន្លឹះដែលត្រូវបានការពារពីការលួចចូលកុំព្យូទ័រ quantum (ឧទាហរណ៍ Rosenpass ការពារការផ្លាស់ប្តូរសោដោយមិនចាំបាច់ផ្លាស់ប្តូរក្បួនដោះស្រាយប្រតិបត្តិការ និងវិធីអ៊ិនគ្រីបរបស់ WireGuard)។ Rosenpass ក៏អាចត្រូវបានប្រើដាច់ដោយឡែកពី WireGuard ក្នុងទម្រង់ជាកញ្ចប់ឧបករណ៍ផ្លាស់ប្តូរសោជាសកលដែលសមរម្យសម្រាប់ការពារពិធីការផ្សេងទៀតពីការវាយប្រហារលើកុំព្យូទ័រ quantum ។

កូដប្រអប់ឧបករណ៍ត្រូវបានសរសេរជា Rust ហើយត្រូវបានចែកចាយក្រោមអាជ្ញាប័ណ្ណ MIT និង Apache 2.0 ។ ក្បួនដោះស្រាយគ្រីបតូ និងបុព្វបទត្រូវបានខ្ចីពីបណ្ណាល័យ liboqs និង libsodium ដែលសរសេរជាភាសា C ។ មូលដ្ឋានកូដដែលបានបោះផ្សាយត្រូវបានដាក់ជាការអនុវត្តឯកសារយោង - ដោយផ្អែកលើលក្ខណៈជាក់លាក់ដែលបានផ្តល់ កំណែជំនួសនៃប្រអប់ឧបករណ៍អាចត្រូវបានបង្កើតឡើងដោយប្រើភាសាសរសេរកម្មវិធីផ្សេងទៀត។ បច្ចុប្បន្នការងារកំពុងដំណើរការដើម្បីផ្ទៀងផ្ទាត់ជាផ្លូវការនូវពិធីការ ក្បួនដោះស្រាយគ្រីបតូ និងការអនុវត្ត ដើម្បីផ្តល់ភស្តុតាងគណិតវិទ្យានៃភាពអាចជឿជាក់បាន។ បច្ចុប្បន្ននេះ ការប្រើប្រាស់ ProVerif ការវិភាគនិមិត្តសញ្ញានៃពិធីការ និងការអនុវត្តជាមូលដ្ឋានរបស់វានៅក្នុងភាសា Rust ត្រូវបានអនុវត្តរួចហើយ។

ពិធីការ Rosenpass គឺផ្អែកលើយន្តការផ្លាស់ប្តូរសោដែលបានផ្ទៀងផ្ទាត់ PQWG (Post-quantum WireGuard) ដែលត្រូវបានបង្កើតឡើងដោយប្រើប្រាស់ប្រព័ន្ធគ្រីបតូ McEliece ដែលធន់នឹងកម្លាំង brute នៅលើកុំព្យូទ័រ quantum ។ សោដែលបង្កើតដោយ Rosenpass ត្រូវបានប្រើក្នុងទម្រង់ជាកូនសោដែលបានចែករំលែកជាមុនរបស់ WireGuard (PSK) ដោយផ្តល់នូវស្រទាប់បន្ថែមសម្រាប់សុវត្ថិភាពការតភ្ជាប់ VPN កូនកាត់។

Rosenpass ផ្តល់នូវដំណើរការផ្ទៃខាងក្រោយដែលដំណើរការដោយឡែកពីគ្នាដែលត្រូវបានប្រើដើម្បីបង្កើតសោរដែលបានកំណត់ជាមុនរបស់ WireGuard និងធានាការដោះដូរសោក្នុងអំឡុងពេលដំណើរការចាប់ដៃដោយប្រើបច្ចេកទេសគ្រីបក្រោយឃ្វីន។ ដូច WireGuard គ្រាប់ចុចស៊ីមេទ្រីនៅក្នុង Rosenpass ត្រូវបានធ្វើបច្ចុប្បន្នភាពរៀងរាល់ពីរនាទីម្តង។ ដើម្បីធានាបាននូវការតភ្ជាប់ សោដែលបានចែករំលែកត្រូវបានប្រើ (សោសាធារណៈ និងឯកជនមួយគូត្រូវបានបង្កើតនៅផ្នែកម្ខាងៗ បន្ទាប់មកអ្នកចូលរួមផ្ទេរសោសាធារណៈទៅគ្នាទៅវិញទៅមក)។

ប្រភព: opennet.ru