குவாண்டம் கணினிகளைப் பயன்படுத்தி தாக்குதல்களை எதிர்க்கும் ரோசன்பாஸ் விபிஎன் அறிமுகப்படுத்தப்பட்டது

ஜெர்மன் ஆராய்ச்சியாளர்கள், டெவலப்பர்கள் மற்றும் கிரிப்டோகிராபர்களின் குழு ரோசன்பாஸ் திட்டத்தின் முதல் வெளியீட்டை வெளியிட்டது, இது குவாண்டம் கணினிகளில் ஹேக்கிங் செய்வதை எதிர்க்கும் VPN மற்றும் முக்கிய பரிமாற்ற பொறிமுறையை உருவாக்குகிறது. நிலையான குறியாக்க வழிமுறைகள் மற்றும் விசைகள் கொண்ட வயர்கார்டு VPN ஒரு போக்குவரமாகப் பயன்படுத்தப்படுகிறது, மேலும் குவாண்டம் கணினிகளில் ஹேக்கிங்கிலிருந்து பாதுகாக்கப்பட்ட முக்கிய பரிமாற்றக் கருவிகளுடன் ரோசன்பாஸ் அதை நிறைவு செய்கிறது (அதாவது, வயர்கார்டின் இயக்க வழிமுறைகள் மற்றும் குறியாக்க முறைகளை மாற்றாமல் ரோசன்பாஸ் விசைப் பரிமாற்றத்தைப் பாதுகாக்கிறது). குவாண்டம் கணினிகள் மீதான தாக்குதல்களில் இருந்து மற்ற நெறிமுறைகளைப் பாதுகாக்க பொருத்தமான உலகளாவிய விசை பரிமாற்ற கருவித்தொகுப்பின் வடிவத்தில் வயர்கார்டிலிருந்து தனித்தனியாக Rosenpass ஐப் பயன்படுத்தலாம்.

கருவித்தொகுப்பு குறியீடு ரஸ்டில் எழுதப்பட்டுள்ளது மற்றும் MIT மற்றும் Apache 2.0 உரிமங்களின் கீழ் விநியோகிக்கப்படுகிறது. சி மொழியில் எழுதப்பட்ட லிபோக்ஸ் மற்றும் லிப்சோடியம் லைப்ரரிகளில் இருந்து கிரிப்டோகிராஃபிக் அல்காரிதம்கள் மற்றும் ப்ரிமிட்டிவ்கள் கடன் வாங்கப்படுகின்றன. வெளியிடப்பட்ட குறியீடு அடிப்படையானது ஒரு குறிப்பு செயலாக்கமாக நிலைநிறுத்தப்பட்டுள்ளது - வழங்கப்பட்ட விவரக்குறிப்புகளின் அடிப்படையில், கருவித்தொகுப்பின் மாற்று பதிப்புகள் பிற நிரலாக்க மொழிகளைப் பயன்படுத்தி உருவாக்கப்படலாம். நெறிமுறை, கிரிப்டோ-அல்காரிதம்கள் மற்றும் நம்பகத்தன்மைக்கான கணிதச் சான்றை வழங்குவதற்கான செயல்படுத்தல் ஆகியவற்றை முறையாகச் சரிபார்க்கும் பணி தற்போது நடைபெற்று வருகிறது. தற்போது, ​​ProVerif ஐப் பயன்படுத்தி, நெறிமுறையின் குறியீட்டு பகுப்பாய்வு மற்றும் ரஸ்ட் மொழியில் அதன் அடிப்படை செயலாக்கம் ஏற்கனவே செய்யப்பட்டுள்ளது.

Rosenpass நெறிமுறையானது PQWG (Post-quantum WireGuard) அங்கீகரிக்கப்பட்ட விசை பரிமாற்ற பொறிமுறையை அடிப்படையாகக் கொண்டது, இது McEliece கிரிப்டோசிஸ்டத்தைப் பயன்படுத்தி கட்டமைக்கப்பட்டுள்ளது, இது ஒரு குவாண்டம் கணினியில் மிருகத்தனமான சக்தியை எதிர்க்கும். ரோசன்பாஸ் உருவாக்கிய விசையானது WireGuard இன் ப்ரீ-ஷேர்டு கீ (PSK) வடிவத்தில் பயன்படுத்தப்படுகிறது, இது கலப்பின VPN இணைப்புப் பாதுகாப்பிற்கான கூடுதல் அடுக்கை வழங்குகிறது.

Rosenpass தனித்தனியாக இயங்கும் பின்னணி செயல்முறையை வழங்குகிறது, WireGuard முன் வரையறுக்கப்பட்ட விசைகளை உருவாக்கவும், பின் குவாண்டம் கிரிப்டோகிராஃபி நுட்பங்களைப் பயன்படுத்தி ஹேண்ட்ஷேக் செயல்முறையின் போது விசை பரிமாற்றத்தைப் பாதுகாக்கவும் பயன்படுகிறது. WireGuard போலவே, Rosenpass இல் உள்ள சமச்சீர் விசைகள் ஒவ்வொரு இரண்டு நிமிடங்களுக்கும் புதுப்பிக்கப்படும். இணைப்பைப் பாதுகாக்க, பகிரப்பட்ட விசைகள் பயன்படுத்தப்படுகின்றன (ஒவ்வொரு பக்கத்திலும் ஒரு ஜோடி பொது மற்றும் தனிப்பட்ட விசைகள் உருவாக்கப்படுகின்றன, அதன் பிறகு பங்கேற்பாளர்கள் ஒருவருக்கொருவர் பொது விசைகளை மாற்றுகிறார்கள்).

ஆதாரம்: opennet.ru