Rosenpass VPN ကို ကွမ်တမ်ကွန်ပြူတာများအသုံးပြု၍ တိုက်ခိုက်မှုများကိုခံနိုင်ရည်ရှိအောင် မိတ်ဆက်ပေးခဲ့သည်။

ဂျာမန်သုတေသီများ၊ developer များနှင့် cryptographers အဖွဲ့တစ်ဖွဲ့သည် ကွမ်တမ်ကွန်ပျူတာများပေါ်တွင် ဟက်ကင်းခံရခြင်းကိုခံနိုင်ရည်ရှိသော VPN နှင့် သော့လဲလှယ်ရေးယန္တရားကို ဖန်တီးနေသည့် Rosenpass ပရောဂျက်၏ ပထမဆုံးထုတ်ဝေမှုကို ထုတ်ဝေခဲ့သည်။ စံကုဒ်ဝှက်ခြင်းဆိုင်ရာ အယ်လဂိုရီသမ်များနှင့် သော့များပါရှိသော WireGuard VPN ကို သယ်ယူပို့ဆောင်ရေးတစ်ခုအဖြစ် အသုံးပြုပြီး Rosenpass သည် ၎င်းအား ကွမ်တမ်ကွန်ပျူတာများပေါ်တွင် ဟက်ကင်းခံရခြင်းမှကာကွယ်ထားသော သော့လဲလှယ်ကိရိယာများဖြင့် ဖြည့်စွက်ပေးသည် (ဆိုလိုသည်မှာ WireGuard ၏လည်ပတ်မှုဆိုင်ရာ အယ်လဂိုရီသမ်များနှင့် ကုဒ်ဝှက်ခြင်းနည်းလမ်းများကို မပြောင်းလဲဘဲ သော့လဲလှယ်မှုကို Rosenpass က ကာကွယ်ပေးသည်)။ Rosenpass ကို ကွမ်တမ်ကွန်ပျူတာများကို တိုက်ခိုက်ခြင်းမှ ကာကွယ်ရန်အတွက် သင့်လျော်သော universal key exchange toolkit ပုံစံဖြင့်လည်း WireGuard မှ သီးခြားအသုံးပြုနိုင်ပါသည်။

ကိရိယာတန်ဆာပလာကုဒ်ကို Rust ဖြင့် ရေးသားထားပြီး MIT နှင့် Apache 2.0 လိုင်စင်များအောက်တွင် ဖြန့်ဝေထားသည်။ Cryptographic algorithms နှင့် primitives များကို C language ဖြင့် ရေးသားထားသော liboqs နှင့် libsodium စာကြည့်တိုက်များမှ ချေးယူပါသည်။ ထုတ်ဝေထားသော ကုဒ်အခြေခံကို အကိုးအကား အကောင်အထည်ဖော်မှုအဖြစ် နေရာချထားသည် - ပေးထားသည့် သတ်မှတ်ချက်များအပေါ် အခြေခံ၍ ကိရိယာအစုံ၏ အခြားဗားရှင်းများကို အခြားသော ပရိုဂရမ်းမင်းဘာသာစကားများဖြင့် တီထွင်နိုင်သည်။ သင်္ချာဆိုင်ရာ ယုံကြည်စိတ်ချရမှုဆိုင်ရာ အထောက်အထားကို ပေးဆောင်ရန် ပရိုတိုကော၊ crypto-algorithms နှင့် အကောင်အထည်ဖော်မှုကို တရားဝင်အတည်ပြုရန် လောလောဆယ် လုပ်ဆောင်နေပါသည်။ လက်ရှိတွင်၊ ProVerif ကို အသုံးပြု၍ ပရိုတိုကော၏ သင်္ကေတခွဲခြမ်းစိတ်ဖြာမှုနှင့် Rust ဘာသာစကားတွင် ၎င်း၏အခြေခံအကောင်အထည်ဖော်မှုကို လုပ်ဆောင်ပြီးဖြစ်သည်။

Rosenpass ပရိုတိုကောသည် ကွမ်တမ်ကွန်ပျူတာပေါ်တွင် ရိုင်းစိုင်းမှုဒဏ်ကိုခံနိုင်ရည်ရှိသော McEliece cryptosystem ကိုအသုံးပြု၍ တည်ဆောက်ထားသည့် PQWG (Post-quantum WireGuard) စစ်မှန်သောသော့လဲလှယ်ယန္တရားအပေါ် အခြေခံထားသည်။ Rosenpass မှထုတ်ပေးသောသော့ကို WireGuard ၏ကြိုတင်မျှဝေထားသောသော့ (PSK) ပုံစံဖြင့်အသုံးပြုနိုင်ပြီး ဟိုက်ဘရစ် VPN ချိတ်ဆက်မှုလုံခြုံရေးအတွက် ထပ်လောင်းအလွှာတစ်ခုပေးဆောင်သည်။

Rosenpass သည် WireGuard ကြိုတင်သတ်မှတ်ထားသောသော့များထုတ်လုပ်ရန်နှင့် Post-quantum cryptography နည်းပညာများကို အသုံးပြု၍ လက်ဆွဲခြင်းလုပ်ငန်းစဉ်အတွင်း သော့လဲလှယ်မှုကို လုံခြုံစေရန်အတွက် သီးခြားလုပ်ဆောင်နေသည့် နောက်ခံလုပ်ငန်းစဉ်ကို ပံ့ပိုးပေးပါသည်။ WireGuard ကဲ့သို့ပင် Rosenpass ရှိ အချိုးကျသော့များကို နှစ်မိနစ်တိုင်း အပ်ဒိတ်လုပ်ပါသည်။ ချိတ်ဆက်မှုကို လုံခြုံစေရန်၊ မျှဝေထားသောသော့များကို အသုံးပြုသည် (အများပြည်သူနှင့် သီးသန့်သော့တစ်စုံကို တစ်ဖက်စီတွင် ထုတ်ပေးသည်၊ ထို့နောက် ပါဝင်သူများသည် အများသူငှာသော့များကို အချင်းချင်း လွှဲပြောင်းပေးသည်)။

source: opennet.ru