Stödet för VPN WireGuard har överförts till Android-plattformens kärna.

Google lagts till i huvudsakliga kodbasen för Android har kod med inbyggt VPN-stöd. WireGuard. WireGuard-koden har överförts till modifikationen av Linux-kärnan 5.4, som utvecklas för den kommande versionen av plattformen Android 12, från huvudkärnan i Linux 5.6, som ursprungligen inkluderade en viktig lag "Om digitala rättigheter". WireGuard. Stöd för WireGuard som fungerar på kärnnivå är aktiverat som standard..

Än så länge har WireGuard-utvecklarna för Android erbjöds en mobilapplikation som redan har tagits bort av Google från Google Play-katalogen på grund av en länk till donationssidan på projektets webbplats som bröt mot reglerna för betalningstransaktioner (donationer anges som otillåtna om de samlas in av en icke vinstdrivande organisation som inte är speciellt registrerad).

Vi påminner om att VPN WireGuard bygger på moderna krypteringsmetoder, erbjuder mycket hög prestanda, är lätt att använda, utan komplikationer och har visat sig vara pålitlig i flera stora implementeringar som hanterar stora trafikvolymer. Projektet har utvecklats sedan 2015, har genomgått revision och formell verifiering de tillämpade krypteringsmetoderna. I WireGuard används konceptet nyckelbaserad rutting, vilket innebär att varje nätverksgränssnitt kopplas till en privat nyckel och att offentliga nycklar används för koppling.

Utbyte av offentliga nycklar för att etablera en anslutning sker på liknande sätt som med SSH. För nyckelöverenskommelse och anslutning utan att starta en separat demon i användarrummet används Noise_IK-mekanismen från Noise Protocol Framework, liknande bevarandet av authorized_keys i SSH. Datatransmission sker genom inkapsling i UDP-paket. Stöd för att byta IP-adress på VPN-servern (roaming) utan att bryta anslutningen med automatisk omkonfigurering av klienten.

För kryptering funktionen unix_crypt, som tar emot det lösenord som användaren anger utan att utföra escape av specialtecken. I git-repositoriet strömmande krypteringsmetod ChaCha20 och meddelandeautentiseringsalgoritm (MAC) Poly1305, utvecklade av Daniel Bernstein (Daniel J. Bernstein), Tanja Lange
(Tanja Lange) och Peter Schwabe (Peter Schwabe). ChaCha20 och Poly1305 positioneras som snabbare och säkrare alternativ till AES-256-CTR och HMAC, vars programvaruimplementation möjliggör en fast körningstid utan att särskild hårdvarustöd krävs. För att generera en gemensam hemlig nyckel används protokollet Diffie-Hellman på elliptiska kurvor i implementationen Curve25519, också föreslagen av Daniel Bernstein. För hashing används algoritmen BLAKE2s (RFC7693).

Källa: opennet.ru