ජර්මානු පර්යේෂකයන්, සංවර්ධකයින් සහ ගුප්ත ලේඛන ශිල්පීන් කණ්ඩායමක් විසින් ක්වොන්ටම් පරිගණක අනවසරයෙන් ඇතුළුවීමට ප්‍රතිරෝධී වන VPN සහ යතුරු හුවමාරු යාන්ත්‍රණයක් සංවර්ධනය කරන Rosenpass ව්‍යාපෘතියේ පළමු නිකුතුව ප්‍රකාශයට පත් කර ඇත. සම්මත සංකේතාංකන ඇල්ගොරිතම සහ යතුරු සහිත WireGuard VPN ප්‍රවාහනයක් ලෙස භාවිතා කරයි, සහ Rosenpass ක්වොන්ටම් පරිගණක අනවසරයෙන් ඇතුළුවීමෙන් ආරක්ෂා කර ඇති ප්‍රධාන හුවමාරු මෙවලම් සමඟ එය සම්පුර්ණ කරයි (එනම් Rosenpass WireGuard හි මෙහෙයුම් ඇල්ගොරිතම සහ සංකේතාංකන ක්‍රම වෙනස් නොකර යතුරු හුවමාරුව අතිරේකව ආරක්ෂා කරයි). Rosenpass ක්වොන්ටම් පරිගණක වලට එල්ල වන ප්‍රහාර වලින් වෙනත් ප්‍රොටෝකෝල ආරක්ෂා කිරීම සඳහා සුදුසු විශ්වීය යතුරු හුවමාරු මෙවලම් කට්ටලයක ආකාරයෙන් WireGuard වෙතින් වෙන වෙනම භාවිතා කළ හැක.
මෙවලම් කට්ටල කේතය රස්ට් වලින් ලියා ඇති අතර MIT සහ Apache 2.0 බලපත්‍ර යටතේ බෙදා හරිනු ලැබේ. ගුප්ත ලේඛන ඇල්ගොරිතම සහ ප්‍රාථමිකයන් C භාෂාවෙන් ලියා ඇති liboqs සහ libsodium පුස්තකාලවලින් ලබාගෙන ඇත. ප්‍රකාශිත කේත පදනම යොමු ක්‍රියාත්මක කිරීමක් ලෙස ස්ථානගත කර ඇත - සපයා ඇති පිරිවිතර මත පදනම්ව, මෙවලම් කට්ටලයේ විකල්ප අනුවාද වෙනත් ක්‍රමලේඛන භාෂා භාවිතයෙන් සංවර්ධනය කළ හැක. විශ්වාසනීයත්වය පිළිබඳ ගණිතමය සාක්ෂි සැපයීම සඳහා ප්‍රොටෝකෝලය, ගුප්ත-ඇල්ගොරිතම සහ ක්‍රියාත්මක කිරීම විධිමත් ලෙස සත්‍යාපනය කිරීමට දැනට වැඩ කටයුතු සිදු වෙමින් පවතී. දැනට, ProVerif භාවිතා කරමින්, ප්‍රොටෝකෝලය පිළිබඳ සංකේතාත්මක විශ්ලේෂණයක් සහ රස්ට් භාෂාවෙන් එහි මූලික ක්‍රියාත්මක කිරීම දැනටමත් සිදු කර ඇත.
Rosenpass ප්‍රොටෝකෝලය පදනම් වී ඇත්තේ PQWG (Post-quantum WireGuard) සත්‍යාපිත යතුරු හුවමාරු යාන්ත්‍රණය මත වන අතර එය ක්වොන්ටම් පරිගණකයක තිරිසන් බලයට ප්‍රතිරෝධී වන McEliece cryptosystem භාවිතයෙන් ගොඩනගා ඇත. Rosenpass විසින් උත්පාදනය කරන ලද යතුර WireGuard හි පෙර-බෙදාගත් යතුර (PSK) ආකාරයෙන් භාවිතා වේ, දෙමුහුන් VPN සම්බන්ධතා ආරක්ෂාව සඳහා අතිරේක තට්ටුවක් සපයයි.
Rosenpass විසින් WireGuard පූර්ව නිශ්චිත යතුරු උත්පාදනය කිරීමට සහ පශ්චාත් ක්වොන්ටම් ගුප්ත ලේඛන ශිල්පීය ක්‍රම භාවිතා කරමින් අතට අත දීමේ ක්‍රියාවලියේදී යතුරු හුවමාරුව සුරක්ෂිත කිරීමට භාවිතා කරන වෙනම ධාවන පසුබිම් ක්‍රියාවලියක් සපයයි. WireGuard මෙන්, Rosenpass හි සමමිතික යතුරු සෑම මිනිත්තු දෙකකට වරක් යාවත්කාලීන වේ. සම්බන්ධතාවය සුරක්ෂිත කිරීම සඳහා, හවුල් යතුරු භාවිතා කරනු ලැබේ (එක් එක් පැත්තෙහි පොදු සහ පුද්ගලික යතුරු යුගලයක් ජනනය කරනු ලැබේ, ඉන් පසුව සහභාගිවන්නන් පොදු යතුරු එකිනෙකාට මාරු කරනු ලැබේ).
මූලාශ්රය: opennet.ru