एन्ड्रोइड कोरमा VPN WireGuard समर्थन सारियो

गूगल थपियो बिल्ट-इन VPN समर्थनको साथ मुख्य एन्ड्रोइड कोडबेस कोडमा WireGuard। WireGuard कोड परिमार्जनमा सारियो लिनक्स 5.4 कर्नेल, मुख्य लिनक्स कर्नेलबाट एन्ड्रोइड 12 प्लेटफर्मको भविष्यको रिलीजको लागि विकास गरिएको छ 5.6, जुन मूल रूपमा समावेश छ स्वीकार गरियो वायरगार्ड। कर्नेल-स्तर WireGuard समर्थन पूर्वनिर्धारित द्वारा सक्षम.

अहिले सम्म, एन्ड्रोइडका लागि WireGuard को विकासकर्ताहरू सिफारिस गर्नुभयो मोबाइल अनुप्रयोग जुन पहिले नै छ मेटिएको थियो परियोजना वेबसाइटमा दान स्वीकृति पृष्ठको लिङ्कको कारणले Google Play सूचीबाट Google द्वारा, जसले भुक्तानी गर्ने नियमहरू उल्लङ्घन गरेको छ (दानहरू विशेष रूपमा दर्ता गरिएको गैर-लाभकारी संस्थाद्वारा सङ्कलन नगरिएको खण्डमा अस्वीकार्य रूपमा चिन्ह लगाइन्छ)।

हामी तपाईंलाई सम्झना गरौं कि VPN WireGuard आधुनिक इन्क्रिप्शन विधिहरूको आधारमा लागू गरिएको छ, धेरै उच्च प्रदर्शन प्रदान गर्दछ, प्रयोग गर्न सजिलो छ, जटिलताहरू मुक्त छ र ट्राफिकको ठूलो मात्रालाई प्रशोधन गर्ने ठूला परिनियोजनहरूमा आफूलाई प्रमाणित गरेको छ। सन् २०१५ देखि निर्माण भइरहेको आयोजनाको लेखापरीक्षण गरिएको छ औपचारिक प्रमाणीकरण एन्क्रिप्शन विधिहरू प्रयोग गरियो। WireGuard ले ईन्क्रिप्शन कुञ्जी राउटिङको अवधारणा प्रयोग गर्दछ, जसमा प्रत्येक नेटवर्क इन्टरफेसमा निजी कुञ्जी संलग्न गर्ने र सार्वजनिक कुञ्जीहरू बाँध्न यसलाई प्रयोग गर्ने समावेश हुन्छ।

सार्वजनिक कुञ्जीहरू SSH मा समान रूपमा जडान स्थापना गर्न आदानप्रदान गरिन्छ। कुञ्जीहरू कुराकानी गर्न र प्रयोगकर्ता स्पेसमा छुट्टै डेमन नचलाएर जडान गर्न, Noise_IK संयन्त्रबाट शोर प्रोटोकल फ्रेमवर्कSSH मा अधिकृत_कुञ्जीहरू कायम राख्ने जस्तै। डाटा प्रसारण UDP प्याकेटहरूमा encapsulation मार्फत गरिन्छ। यसले स्वचालित ग्राहक पुन: कन्फिगरेसनको साथ जडान विच्छेद नगरी VPN सर्भर (रोमिङ) को IP ठेगाना परिवर्तन गर्न समर्थन गर्दछ।

एन्क्रिप्शनको लागि द्वारा प्रयोग स्ट्रिम साइफर ChaCha20 र सन्देश प्रमाणीकरण एल्गोरिथ्म (MAC) Poly1305, डेनियल बर्नस्टेन द्वारा डिजाइन गरिएको (डेनियल जे बर्नस्टेन), तान्या लैङ्गे
(तान्जा लान्गे) र पिटर श्वाबे। ChaCha20 र Poly1305 AES-256-CTR र HMAC को छिटो र सुरक्षित एनालगहरूको रूपमा राखिएको छ, जसको सफ्टवेयर कार्यान्वयनले विशेष हार्डवेयर समर्थनको प्रयोग नगरी एक निश्चित कार्यान्वयन समय प्राप्त गर्न अनुमति दिन्छ। साझा गोप्य कुञ्जी उत्पन्न गर्न, अण्डाकार कर्भ डिफी-हेलम्यान प्रोटोकल कार्यान्वयनमा प्रयोग गरिन्छ। कर्भ 25519, पनि डेनियल बर्नस्टेन द्वारा प्रस्तावित। ह्यासिङका लागि प्रयोग गरिने एल्गोरिदम हो BLAKE2s (RFC7693).

स्रोत: opennet.ru