Microsoft представила проект з відкритим вихідним кодом PQCrypto-VPN, що реалізує постквантову криптографію у VPN
Microsoft представила проект з відкритим вихідним кодом PQCrypto-VPN, що реалізує постквантову криптографію у VPN
Проект PQCrypto-VPN дозволяє реалізувати OpenVPN з можливістю шифрування за допомогою трьох постквантових криптографічних протоколів.
Компанія Microsoft представила новий цікавий проект із відкритим вихідним кодом PQCrypto-VPN, що реалізує постквантову криптографію у VPN. Форк був розроблений групою експертів Microsoft Research Security and Cryptography в рамках досліджень у галузі постквантової криптографії і призначений для тестування алгоритмів постквантового шифрування, що використовуються в VPN.
Алгоритми постквантового шифрування є алгоритмами шифрування, які не можна зламати навіть за допомогою квантового комп'ютера. В даний час квантові комп'ютери знаходяться ще на ранній стадії. розвитку. Тим не менш, існує теорія, що вже зовсім скоро сучасні алгоритми шифрування можна буде легко зламати за допомогою надзвичайно потужних квантових комп'ютерів. У зв'язку з цим фахівці працюють над створенням нових, стійких до квантових атак алгоритмів.
Опублікований на GitHub проект PQCrypto-VPN дозволяє реалізувати OpenVPN з можливістю шифрувати комунікації за допомогою трьох різних постквантових криптографічних протоколів:
Frodo: протокол обміну ключами за допомогою методу навчання на основі корекції помилок.
SIKE: протокол обміну ключами на основі протоколу Діффі-Хеллмана з використанням ізогеній суперсингулярних еліптичних кривих.
Picnic: алгоритм підписів з використанням примітивів симетричних ключів та неінтерактивних доказів з нульовим розголошенням.
Проект також містить інструкції з реалізації PQCrypto-VPN OpenVPN для Linux та Windows. Ще одна корисна функція – інструкції щодо створення точки доступу Wi-Fi за допомогою Raspberry Pi 3 для тунелювання всього трафіку через постквантову VPN. Таким чином, усі підключені до Raspberry Pi клієнти зможуть автоматично використовувати нові алгоритми шифрування.
За словами Microsoft, проект є експериментальним, і на одну лише перевірку стійкості алгоритмів до квантових атак потрібно кілька років. Тому проект не рекомендується використовувати для захисту конфіденційних даних.
Постквантова криптографія – частина криптографії, актуальна з появою квантових комп'ютерів і квантових атак. Класичні криптосистеми, незалежні від квантових обчислень, називаються квантово-стійкими або постквантовими.
